របៀបដែល ELK ជួយវិស្វករសន្តិសុខ ប្រយុទ្ធប្រឆាំងនឹងការវាយប្រហារគេហទំព័រ និងគេងដោយសន្តិភាព

មជ្ឈមណ្ឌលការពារតាមអ៊ីនធឺណិតរបស់យើងទទួលខុសត្រូវចំពោះសុវត្ថិភាពនៃហេដ្ឋារចនាសម្ព័ន្ធគេហទំព័ររបស់អតិថិជន និងវាយលុកការវាយប្រហារលើគេហទំព័រអតិថិជន។ ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារ យើងប្រើ FortiWeb Web Application Firewalls (WAFs)។ ប៉ុន្តែសូម្បីតែ WAF ដ៏ត្រជាក់បំផុតក៏មិនមែនជា panacea ដែរ ហើយមិនការពារ "ចេញពីប្រអប់" ពីការវាយប្រហារតាមគោលដៅនោះទេ។ 

ដូច្នេះបន្ថែមលើ WAF យើងប្រើ ELK. វាជួយប្រមូលព្រឹត្តិការណ៍ទាំងអស់នៅកន្លែងតែមួយ ប្រមូលស្ថិតិ មើលឃើញវា និងអនុញ្ញាតឱ្យយើងមើលឃើញការវាយប្រហារតាមគោលដៅទាន់ពេលវេលា។

ថ្ងៃនេះខ្ញុំនឹងប្រាប់អ្នកឱ្យកាន់តែលម្អិតអំពីរបៀបដែលយើងឆ្លងកាត់ដើមឈើណូអែលជាមួយ WAF និងអ្វីដែលបានមកពីវា។

រឿងរ៉ាវនៃការវាយប្រហារមួយ៖ របៀបដែលអ្វីៗដំណើរការមុនពេលប្តូរទៅ ELK

នៅក្នុងពពករបស់យើង អតិថិជនបានដាក់ពង្រាយកម្មវិធីនៅពីក្រោយ WAF របស់យើង។ ពី 10 ទៅ 000 អ្នកប្រើប្រាស់ដែលបានភ្ជាប់ទៅគេហទំព័រក្នុងមួយថ្ងៃ ចំនួននៃការតភ្ជាប់បានឈានដល់ 100 លានក្នុងមួយថ្ងៃ។ ក្នុង​ចំណោម​នោះ មាន​អ្នក​ប្រើ ៣-៥​នាក់​ជា​អ្នក​ឈ្លានពាន ហើយ​ព្យាយាម​លួច​ចូល​គេហទំព័រ។ 

ទម្រង់ brute force ធម្មតាពីអាសយដ្ឋាន IP មួយត្រូវបានរារាំងដោយ FortiWeb យ៉ាងងាយស្រួល។ ចំនួននៃការចូលមើលគេហទំព័រក្នុងមួយនាទីគឺខ្ពស់ជាងអ្នកប្រើប្រាស់ស្របច្បាប់។ យើងគ្រាន់តែដំឡើងកម្រិតសកម្មភាពពីអាសយដ្ឋានមួយ ហើយវាយលុកការវាយប្រហារ។

វាពិបាកជាងក្នុងការដោះស្រាយជាមួយ "ការវាយប្រហារយឺត" នៅពេលដែលអ្នកវាយប្រហារធ្វើសកម្មភាពយឺតៗ ហើយក្លែងខ្លួនធ្វើជាអតិថិជនធម្មតា។ ពួកគេប្រើអាសយដ្ឋាន IP ប្លែកៗជាច្រើន។ សកម្មភាពបែបនេះមិនមើលទៅដូចជាកម្លាំងអាក្រក់ដ៏ធំចំពោះ WAF នោះទេ វាកាន់តែពិបាកក្នុងការតាមដានវាដោយស្វ័យប្រវត្តិ។ ហើយវាក៏មានហានិភ័យនៃការទប់ស្កាត់អ្នកប្រើប្រាស់ធម្មតាផងដែរ។ យើងបានស្វែងរកសញ្ញាផ្សេងទៀតនៃការវាយប្រហារ និងរៀបចំគោលការណ៍សម្រាប់ការទប់ស្កាត់អាសយដ្ឋាន IP ដោយស្វ័យប្រវត្តិដោយផ្អែកលើសញ្ញានេះ។ ឧទាហរណ៍ វគ្គមិនស្របច្បាប់ជាច្រើនមានវាលទូទៅនៅក្នុងបឋមកថាសំណើ http ។ ជាញឹកញាប់អ្នកត្រូវរកមើលវាលបែបនេះដោយដៃនៅក្នុងកំណត់ហេតុព្រឹត្តិការណ៍ FortiWeb ។ 

វាមានរយៈពេលយូរនិងមិនស្រួល។ នៅក្នុងមុខងារស្ដង់ដាររបស់ FortiWeb ព្រឹត្តិការណ៍ត្រូវបានកត់ត្រាក្នុងអត្ថបទក្នុងកំណត់ហេតុចំនួន 3 ផ្សេងគ្នា៖ ការវាយប្រហារដែលបានរកឃើញ ព័ត៌មានអំពីសំណើ និងសារប្រព័ន្ធអំពីប្រតិបត្តិការ WAF ។ ព្រឹត្តិការណ៍វាយប្រហាររាប់សិប ឬរាប់រយអាចកើតឡើងក្នុងរយៈពេលមួយនាទី។

មិន​ច្រើន​ទេ ប៉ុន្តែ​អ្នក​ត្រូវ​ឡើង​ដោយ​ដៃ​តាម​កំណត់​ហេតុ​ជា​ច្រើន ហើយ​ធ្វើ​ឡើង​វិញ​លើ​បន្ទាត់​ជា​ច្រើន៖ 

នៅក្នុងកំណត់ហេតុវាយប្រហារ យើងឃើញអាសយដ្ឋានអ្នកប្រើប្រាស់ និងលក្ខណៈនៃសកម្មភាព។ 
 
វាមិនគ្រប់គ្រាន់ទេក្នុងការគ្រាន់តែស្កេនតារាងកំណត់ហេតុ។ ដើម្បីស្វែងរកការចាប់អារម្មណ៍ និងមានប្រយោជន៍បំផុតអំពីធម្មជាតិនៃការវាយប្រហារ អ្នកត្រូវមើលនៅក្នុងព្រឹត្តិការណ៍ជាក់លាក់មួយ៖

វាលដែលបានបន្លិចជួយឱ្យរកឃើញ "ការវាយប្រហារយឺត" ។ ប្រភព៖ រូបថតអេក្រង់ពី គេហទំព័រ Fortinet. 

ជាការប្រសើរណាស់, បញ្ហាចម្បងគឺថាមានតែអ្នកឯកទេស FortiWeb ប៉ុណ្ណោះដែលអាចដោះស្រាយវាបាន។ ប្រសិនបើក្នុងអំឡុងពេលម៉ោងធ្វើការ យើងនៅតែអាចតាមដានសកម្មភាពគួរឱ្យសង្ស័យក្នុងពេលវេលាជាក់ស្តែង នោះការស៊ើបអង្កេតលើឧប្បត្តិហេតុពេលយប់អាចនឹងត្រូវពន្យារពេល។ នៅពេលដែលគោលនយោបាយ FortiWeb មិនដំណើរការដោយហេតុផលមួយចំនួន វិស្វករវេនយប់ដែលបំពេញកាតព្វកិច្ចមិនអាចវាយតម្លៃស្ថានភាពដោយគ្មានការចូលទៅកាន់ WAF ហើយដាស់អ្នកជំនាញ FortiWeb នោះទេ។ យើង​បាន​មើល​តាម​កំណត់​ហេតុ​អស់​ជា​ច្រើន​ម៉ោង ហើយ​បាន​រក​ឃើញ​ពេល​វេលា​នៃ​ការ​វាយ​ប្រហារ។ 

ជាមួយនឹងបរិមាណនៃព័ត៌មានបែបនេះ វាពិបាកក្នុងការយល់អំពីរូបភាពធំមួយភ្លាមៗ ហើយធ្វើសកម្មភាពយ៉ាងសកម្ម។ បន្ទាប់មក យើងបានសម្រេចចិត្តប្រមូលទិន្នន័យនៅកន្លែងតែមួយ ដើម្បីវិភាគអ្វីៗគ្រប់យ៉ាងក្នុងទម្រង់ដែលមើលឃើញ ស្វែងរកការចាប់ផ្តើមនៃការវាយប្រហារ កំណត់ទិសដៅ និងវិធីសាស្រ្តនៃការទប់ស្កាត់របស់វា។ 

តើអ្នកជ្រើសរើសពីអ្វី

ជាដំបូង យើងបានពិនិត្យមើលដំណោះស្រាយដែលកំពុងប្រើប្រាស់រួចហើយ ដើម្បីកុំឱ្យគុណធាតុដែលមិនចាំបាច់។

ជម្រើសមួយក្នុងចំណោមជម្រើសដំបូងគឺ Nagiosដែលយើងប្រើដើម្បីតាមដាន ហេដ្ឋារចនាសម្ព័ន្ធវិស្វកម្ម, ហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ, ការជូនដំណឹងបន្ទាន់។ សន្តិសុខក៏ប្រើវាដើម្បីជូនដំណឹងដល់អ្នកដែលចូលរួមក្នុងករណីមានការសង្ស័យចរាចរណ៍ប៉ុន្តែមិនដឹងពីរបៀបប្រមូលឈើខុស ៗ គ្នាទេដូច្នេះបាត់។ 

មាន​ជម្រើស​មួយ​ក្នុង​ការ​រួម​បញ្ចូល​ទាំង​អស់ MySQL និង PostgreSQL ឬមូលដ្ឋានទិន្នន័យទំនាក់ទំនងផ្សេងទៀត។ ប៉ុន្តែ​ដើម្បី​ទាញ​យក​ទិន្នន័យ វា​ចាំបាច់​ត្រូវ​ឆ្លាក់​រូប​កម្មវិធី​របស់​អ្នក។ 

ក្នុងនាមជាអ្នកប្រមូលកំណត់ហេតុនៅក្នុងក្រុមហ៊ុនរបស់យើងពួកគេក៏ប្រើផងដែរ។ FortiAnalyzer ពី Fortinet ។ ប៉ុន្តែក្នុងករណីនេះគាត់ក៏មិនសមដែរ។ ទីមួយ វាត្រូវបានធ្វើឱ្យច្បាស់ជាងមុន ដើម្បីធ្វើការជាមួយជញ្ជាំងភ្លើង ហ្វតធីហ្គេត. ទីពីរ ការកំណត់ជាច្រើនបានបាត់ ហើយអន្តរកម្មជាមួយវាទាមទារចំណេះដឹងដ៏ល្អនៃសំណួរ SQL ។ ហើយទីបី ការប្រើប្រាស់របស់វា នឹងបង្កើនថ្លៃសេវាសម្រាប់អតិថិជន។   

នេះជារបៀបដែលយើងមកបើកប្រភពនៅចំពោះមុខ ELK. 

ហេតុអ្វីត្រូវជ្រើសរើស ELK 

ELK គឺជាសំណុំនៃកម្មវិធីប្រភពបើកចំហ៖

• Elasticsearch - មូលដ្ឋានទិន្នន័យនៃស៊េរីពេលវេលាដែលទើបតែត្រូវបានបង្កើតឡើងដើម្បីធ្វើការជាមួយបរិមាណដ៏ធំនៃអត្ថបទ។
• ឃ្លាំងសម្ងាត់ - យន្តការប្រមូលទិន្នន័យដែលអាចបំប្លែងកំណត់ហេតុទៅជាទម្រង់ដែលចង់បាន។ 
• Kibana - ឧបករណ៍មើលឃើញល្អ ក៏ដូចជាចំណុចប្រទាក់ដែលងាយស្រួលប្រើសម្រាប់ការគ្រប់គ្រង Elasticsearch ។ អ្នកអាចប្រើវាដើម្បីបង្កើតកាលវិភាគដែលអាចត្រូវបានត្រួតពិនិត្យដោយវិស្វករកាតព្វកិច្ចនៅពេលយប់។ 

កម្រិតចូលសម្រាប់ ELK គឺទាប។ មុខងារជាមូលដ្ឋានទាំងអស់គឺឥតគិតថ្លៃ។ តើមានអ្វីទៀតដែលត្រូវការសម្រាប់សុភមង្គល។

តើ​អ្នក​ដាក់​វា​ទាំង​អស់​គ្នា​ក្នុង​ប្រព័ន្ធ​មួយ​ដោយ​របៀប​ណា?

បានបង្កើតលិបិក្រម ហើយទុកតែព័ត៌មានចាំបាច់ប៉ុណ្ណោះ។. យើងបានផ្ទុកកំណត់ហេតុ FortiWEB ទាំងបីចូលទៅក្នុង ELK - លទ្ធផលគឺជាលិបិក្រម។ ទាំងនេះគឺជាឯកសារដែលមានកំណត់ហេតុប្រមូលទាំងអស់សម្រាប់រយៈពេលមួយ ឧទាហរណ៍ក្នុងមួយថ្ងៃ។ ប្រសិនបើយើងមើលឃើញពួកវាភ្លាមៗ នោះយើងនឹងឃើញតែសក្ដានុពលនៃការវាយប្រហារប៉ុណ្ណោះ។ សម្រាប់ព័ត៌មានលម្អិត អ្នកត្រូវ "ឆ្លងកាត់" ទៅក្នុងការវាយប្រហារនីមួយៗ ហើយមើលវាលជាក់លាក់។

យើងបានដឹងថាដំបូងយើងត្រូវរៀបចំការញែកព័ត៌មានដែលមិនមានរចនាសម្ព័ន្ធ។ យើងបានយកវាលវែងៗជាខ្សែអក្សរ ដូចជា "សារ" និង "URL" ហើយញែកពួកវាដើម្បីទទួលបានព័ត៌មានបន្ថែមសម្រាប់ធ្វើការសម្រេចចិត្ត។ 

ជាឧទាហរណ៍ ដោយប្រើការញែក យើងបានយកទីតាំងរបស់អ្នកប្រើដោយឡែកពីគ្នា។ នេះបានជួយរំលេចការវាយប្រហារពីបរទេសភ្លាមៗនៅលើគេហទំព័រសម្រាប់អ្នកប្រើប្រាស់រុស្ស៊ី។ តាមរយៈការទប់ស្កាត់រាល់ការភ្ជាប់ទំនាក់ទំនងពីប្រទេសផ្សេងៗ យើងបានកាត់បន្ថយចំនួនការវាយប្រហារចំនួន 2 ដង ហើយអាចដោះស្រាយបានយ៉ាងងាយស្រួលជាមួយនឹងការវាយប្រហារនៅក្នុងប្រទេសរុស្ស៊ី។ 

បន្ទាប់​ពី​ញែក​រួច ពួក​គេ​ចាប់​ផ្ដើម​ស្វែង​រក​ព័ត៌មាន​ណា​មួយ​ដើម្បី​រក្សា​ទុក និង​មើល​ឃើញ។ ការទុកអ្វីគ្រប់យ៉ាងនៅក្នុងកំណត់ហេតុគឺមិនសមរម្យ: ទំហំនៃសន្ទស្សន៍មួយគឺធំ - 7 ជីកាបៃ។ ELK បានចំណាយពេលយូរដើម្បីដំណើរការឯកសារ។ ទោះយ៉ាងណាក៏ដោយ មិនមែនព័ត៌មានទាំងអស់មានប្រយោជន៍ទេ។ អ្វីមួយត្រូវបានចម្លង និងយកកន្លែងបន្ថែម - វាចាំបាច់ដើម្បីបង្កើនប្រសិទ្ធភាព។ 

ដំបូងឡើយ យើងគ្រាន់តែពិនិត្យមើលលិបិក្រម ហើយដកចេញនូវព្រឹត្តិការណ៍ដែលមិនចាំបាច់។ វាបានប្រែក្លាយកាន់តែមានភាពរអាក់រអួល និងយូរជាងការធ្វើការជាមួយកំណត់ហេតុនៅលើ FortiWeb ខ្លួនឯង។ ការបូកតែមួយគត់ពី "ដើមឈើណូអែល" នៅដំណាក់កាលនេះគឺថាយើងអាចស្រមៃមើលរយៈពេលដ៏ធំនៅលើអេក្រង់មួយ។ 

យើង​មិន​អស់សង្ឃឹម​ទេ យើង​បន្ត​ញ៉ាំ​ដើម​ត្រសក់ ហើយ​សិក្សា ELK ហើយ​ជឿថា​យើង​នឹង​អាច​ទាញយក​ព័ត៌មាន​ចាំបាច់​។ បន្ទាប់​ពី​សម្អាត​លិបិក្រម​រួច យើង​ចាប់​ផ្ដើម​ស្រមៃ​ឃើញ​ថា​អ្វី​ជា​អ្វី។ ដូច្នេះយើងបានមកដល់ផ្ទាំងគ្រប់គ្រងធំ ៗ ។ យើងដាក់ធាតុក្រាហ្វិកដោយមើលឃើញ និងឆើតឆាយ ЁLKa ពិតប្រាកដ! 

ចាប់យកពេលនៃការវាយប្រហារ. ឥឡូវនេះវាចាំបាច់ដើម្បីយល់ពីរបៀបដែលការចាប់ផ្តើមនៃការវាយប្រហារមើលទៅនៅលើតារាង។ ដើម្បី​រក​ឃើញ​វា យើង​បាន​មើល​ការ​ឆ្លើយ​តប​របស់​ម៉ាស៊ីន​មេ​ចំពោះ​អ្នក​ប្រើ (លេខកូដ​ត្រឡប់)។ យើងចាប់អារម្មណ៍លើការឆ្លើយតបរបស់ម៉ាស៊ីនមេជាមួយនឹងកូដបែបនេះ (rc)៖ 

កូដ (rc)

ចំណងជើង

បរិយាយ

0

បញ្ឈប់

សំណើទៅកាន់ម៉ាស៊ីនមេត្រូវបានរារាំង

200

Ok

សំណើត្រូវបានដំណើរការដោយជោគជ័យ

400

សំណើអាក្រក់

សំណើមិនល្អ

403

ហាមឃាត់

ការអនុញ្ញាតត្រូវបានបដិសេធ

500

កំហុសម៉ាស៊ីនមេខាងក្នុង

សេវាកម្មមិនអាចប្រើបានទេ។

ប្រសិនបើនរណាម្នាក់ចាប់ផ្តើមវាយប្រហារគេហទំព័រ សមាមាត្រនៃលេខកូដបានផ្លាស់ប្តូរ៖ 

• ប្រសិនបើមានសំណើខុសច្រើនជាមួយលេខកូដ 400 និងចំនួនសំណើធម្មតាដូចគ្នាជាមួយលេខកូដ 200 នោះមាននរណាម្នាក់កំពុងព្យាយាមលួចចូលគេហទំព័រ។ 
• ប្រសិនបើនៅពេលជាមួយគ្នានោះ សំណើដែលមានលេខកូដ 0 ក៏កើនឡើងដែរ នោះអ្នកនយោបាយ FortiWeb ក៏ "បានឃើញ" ការវាយប្រហារ និងអនុវត្តប្លុកទៅវា។ 
• ប្រសិនបើចំនួនសារដែលមានលេខកូដ 500 កើនឡើងនោះ គេហទំព័រនេះមិនមានសម្រាប់អាសយដ្ឋាន IP ទាំងនេះទេ - ជាប្រភេទនៃការទប់ស្កាត់ផងដែរ។ 

នៅខែទី XNUMX យើងបានរៀបចំផ្ទាំងគ្រប់គ្រងដើម្បីតាមដានសកម្មភាពនេះ។

ដើម្បីកុំឱ្យត្រួតពិនិត្យអ្វីៗគ្រប់យ៉ាងដោយដៃ យើងរៀបចំការរួមបញ្ចូលជាមួយ Nagios ដែលបានស្ទង់មតិ ELK នៅចន្លោះពេលជាក់លាក់។ ប្រសិនបើវាកត់ត្រាសមិទ្ធិផលនៃតម្លៃកម្រិតកំណត់ដោយលេខកូដ វាបានផ្ញើការជូនដំណឹងទៅមន្រ្តីកាតព្វកិច្ចអំពីសកម្មភាពគួរឱ្យសង្ស័យ។ 

រួមបញ្ចូលគ្នានូវតារាងចំនួន 4 នៅក្នុងប្រព័ន្ធត្រួតពិនិត្យ. ឥឡូវនេះវាមានសារៈសំខាន់ណាស់ក្នុងការមើលនៅលើក្រាហ្វនៅពេលដែលការវាយប្រហារមិនត្រូវបានរារាំង ហើយត្រូវការអន្តរាគមន៍ពីវិស្វករ។ នៅលើក្រាហ្វចំនួន 4 ផ្សេងគ្នា ភ្នែករបស់យើងត្រូវបានព្រិល។ ដូច្នេះហើយ យើងបានបញ្ចូលគ្នានូវតារាង ហើយចាប់ផ្តើមសង្កេតមើលអ្វីៗទាំងអស់នៅលើអេក្រង់តែមួយ។

នៅលើការត្រួតពិនិត្យ យើងបានមើលពីរបៀបដែលក្រាហ្វនៃពណ៌ផ្សេងគ្នាផ្លាស់ប្តូរ។ ការផ្ទុះពណ៌ក្រហមបង្ហាញថាការវាយប្រហារបានចាប់ផ្តើម ខណៈពេលដែលក្រាហ្វពណ៌ទឹកក្រូច និងពណ៌ខៀវបង្ហាញពីប្រតិកម្មរបស់ FortiWeb៖

អ្វីគ្រប់យ៉ាងគឺល្អនៅទីនេះ៖ មានការកើនឡើងនៃសកម្មភាព "ក្រហម" ប៉ុន្តែ FortiWeb បានទប់ទល់ ហើយកាលវិភាគនៃការវាយប្រហារបានមកមិនបានសម្រេច។

យើងក៏បានទាញសម្រាប់ខ្លួនយើងនូវឧទាហរណ៍នៃក្រាហ្វដែលទាមទារការអន្តរាគមន៍៖

នៅទីនេះយើងអាចឃើញថា FortiWeb មានសកម្មភាពកើនឡើង ប៉ុន្តែក្រាហ្វការវាយប្រហារពណ៌ក្រហមមិនថយចុះទេ។ អ្នកត្រូវផ្លាស់ប្តូរការកំណត់ WAF ។

ការស៊ើបអង្កេតឧប្បត្តិហេតុនៅពេលយប់ក៏កាន់តែងាយស្រួលផងដែរ។ ក្រាហ្វបង្ហាញភ្លាមៗនៅពេលដែលវាដល់ពេលដែលត្រូវមកការពារគេហទំព័រ។ 

នោះហើយជាអ្វីដែលពេលខ្លះកើតឡើងនៅពេលយប់។ ក្រាហ្វក្រហម - ការវាយប្រហារបានចាប់ផ្តើម។ ខៀវ - សកម្មភាព FortiWeb ។ ការ​វាយ​ប្រហារ​មិន​ត្រូវ​បាន​រារាំង​ទាំង​ស្រុង​ទេ យើង​ត្រូវ​ធ្វើ​អន្តរាគមន៍។

តើយើងទៅណា

ឥឡូវនេះយើងកំពុងបណ្តុះបណ្តាលអ្នកគ្រប់គ្រងកាតព្វកិច្ចឱ្យធ្វើការជាមួយ ELK ។ អ្នកចូលរួមរៀនវាយតម្លៃស្ថានភាពនៅលើផ្ទាំងគ្រប់គ្រង និងធ្វើការសម្រេចចិត្ត៖ វាដល់ពេលដែលត្រូវបញ្ជូនទៅកាន់អ្នកឯកទេស FortiWeb បើមិនដូច្នោះទេ គោលនយោបាយនៅលើ WAF នឹងគ្រប់គ្រាន់ដើម្បីទប់ទល់ការវាយប្រហារដោយស្វ័យប្រវត្តិ។ ដូច្នេះ យើងកាត់បន្ថយបន្ទុកលើវិស្វករសន្តិសុខព័ត៌មាននៅពេលយប់ ហើយបែងចែកតួនាទីក្នុងការគាំទ្រនៅកម្រិតប្រព័ន្ធ។ ការចូលប្រើ FortiWeb នៅតែមានជាមួយមជ្ឈមណ្ឌលការពារតាមអ៊ីនធឺណិតប៉ុណ្ណោះ ហើយមានតែពួកគេធ្វើការផ្លាស់ប្តូរការកំណត់ WAF នៅពេលដែលត្រូវការជាបន្ទាន់។

យើងក៏កំពុងធ្វើការលើការរាយការណ៍សម្រាប់អតិថិជនផងដែរ។ យើងមានគម្រោងថាទិន្នន័យស្តីពីសក្ដានុពលនៃការងារ WAF នឹងមាននៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់អតិថិជន។ ELK នឹងធ្វើឱ្យស្ថានភាពកាន់តែច្បាស់ដោយមិនចាំបាច់យោងទៅ WAF ខ្លួនឯង។

ប្រសិនបើអតិថិជនចង់តាមដានការការពាររបស់ពួកគេក្នុងពេលជាក់ស្តែង ELK ក៏នឹងមានប្រយោជន៍ផងដែរ។ យើងមិនអាចបោះបង់ចោលការចូលប្រើ WAF បានទេ ដោយសារការអន្តរាគមន៍របស់អតិថិជនក្នុងការងារអាចប៉ះពាល់ដល់ផ្នែកដែលនៅសល់។ ប៉ុន្តែអ្នកអាចយក ELK ដាច់ដោយឡែក ហើយផ្តល់ឱ្យវាទៅ "លេងជុំវិញ" ។ 

ទាំងនេះគឺជាសេណារីយ៉ូសម្រាប់ការប្រើប្រាស់ដើមឈើណូអែលដែលយើងបានប្រមូលនាពេលថ្មីៗនេះ។ ចែករំលែកគំនិតរបស់អ្នកអំពីរឿងនេះ ហើយកុំភ្លេច រៀបចំអ្វីគ្រប់យ៉ាងឱ្យបានត្រឹមត្រូវដើម្បីជៀសវាងការលេចធ្លាយមូលដ្ឋានទិន្នន័យ។ 

ប្រភព: www.habr.com