在Cloudflare，我们的首要任务之一是使我们的产品和服务更直观，这样我们就可以让客户加速并保护他们的互联网属性。我们很高兴推出两项改进，旨在使我们的防火墙更易于使用和更易访问，并帮助我们的客户更好地管理和可视化其威胁相关数据。新的防火墙标签便于访问我们将我们的功能重新组织成有意义的页面：事件、防火墙规则、托管规则、工具和设置。我们的客户将看到一个概述选项卡，其中包含我们的新防火墙分析，详细下面。全部你知道和喜欢的功能仍然可用，可以在四个新标签中找到。这是他们新地点的明细表。特色新位置防火墙事件日志事件（仅限企业概述）防火墙规则防火墙规则Web应用防火墙托管规则集IP访问规则（IP防火墙工具速率限制工具用户代理阻止工具区域封锁工具浏览器完整性检查设置挑战通道设置隐私通行证设置安全等级设置如果新的子导航尚未出现，则可能需要重新登录到仪表板或清除浏览器的饼干。新的用于分析事件和维护最佳配置的防火墙分析对于监视web应用程序的运行状况至关重要。此外，区分实际威胁和误报对于保持最佳安全配置至关重要。今天，我们非常高兴地宣布我们的新防火墙分析，它将帮助我们的企业客户深入了解防火墙事件，帮助他们更有效地定制安全配置我们的新防火墙分析现在使我们的企业客户能够：在一个地方可视化和分析防火墙事件，以便更好地了解他们的威胁环境识别、减轻和审查攻击在与我们的许多客户交谈之后，我们了解了他们识别和分析攻击的过程以及改进这些过程所需的洞察力。然后，我们将这些经验转化为有用的特性和图表，帮助回答一些最常见的问题，例如"在特定的时间范围内发生了什么样的安全事件？"？是什么导致了某类安全事件的激增？’. 防火墙分析和防火墙配置可以一起在防火墙选项卡中找到。防火墙配置和结果事件之间的紧密反馈循环允许快速迭代，这是关注安全的理想选择团队。到最好的证明防火墙分析的力量，这里有一个工作流程，可以回答我们的客户提出的一个热门问题："为什么我的威胁激增？"。在下面的屏幕截图中，我们可以看到一组触发了许多"块"的活动事件：最小化可能会用"块"以外的事件类型污染我们的TopN统计数据，并获得最准确的诊断信息，我们需要过滤到"阻塞"行动。现在只显示阻止事件，检查服务故障将帮助我们确定哪些防火墙功能是已触发。来自事件分解后，我们可以看到块事件是由访问规则中配置的国家/地区块触发的。深入挖掘并查看我们的TopN细分，我们开始对哪些网络、ip、用户代理、路径等有更细致的了解有目标。看在我们的TopN分解中，我们开始更细致地了解哪些网络、ip、用户代理、路径等等有目标。从在这里，我们可以看到有两个将我的应用程序指向"/"的特定IP地址。为了获得最详细的信息，我们可以在刷新的防火墙事件日志中进一步深入，现在已经控制了内联。同时这些topn和过滤器非常适合于清楚识别的威胁，它们也可以帮助识别假阳性。使用Cloudflare过滤器的强大功能，可以添加用户定义的过滤器，它可以是RayID、用户代理或IP地址。这个这只是新防火墙分析如何帮助加快识别和减轻威胁的一个例子。防火墙分析现在对所有企业客户都是实时的。联系您的企业客户团队，让我们知道您的反馈。