Detección de Anomalías: visibilidad completa de tu entorno

 

Utilizando el enfoque de percentiles 95, examinamos el flujo de datos para identificar cualquier aumento significativo en las solicitudes o en el ancho de banda. Además, el sistema compara estos datos con patrones históricos para discernir si se trata de una anomalía o de un patrón recurrente.

El sistema identifica de forma inmediata cualquier descenso abrupto en el hit ratio de tu página web. Esto puede atribuirse a diferentes causas, como cambios en las estrategias de almacenamiento en caché o intentos de ataque al origen al eludir la caché mediante parámetros aleatorios.

Se basa en el cálculo de la media de peticiones por segundo que tiene cada usuario de tu web. Recibirás una notificación en caso de que las peticiones por segundo de una dirección IP exceden tres veces la desviación estándar, siempre que esté por encima del umbral de sensibilidad establecido.

Se generará una notificación cuando la plataforma de origen tarda en responder, resultando en un incremento inusual en los tiempos de respuesta.  Para identificar los parámetros de tiempo de respuesta que superan los límites permitidos se evalúa la distribución normal de los datos recibidos.

Detecta y notifica cualquier aumento significativo de errores 503 en tu sitio web. Evaluar este tipo de errores tiene sentido ya que en Transparent Edge todos los errores 50x se presentan como un código de estado 503.

Esta función te avisa cuando un usuario con intenciones maliciosas intenta escanear tu página web en busca de vulnerabilidades en tu código. Conocerlo, permite tomar decisiones automáticas o manuales en respuesta a dichos intentos. Además, recibirás alertas incluso cuando el WAF esté en modo de detección.