-
-
Integración de reglas de Snort
-
Comprobaciones de protección XML
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Integración de reglas de Snort
En el caso de los ataques maliciosos a las aplicaciones web, es importante proteger la red interna. Los datos malintencionados no solo afectan a las aplicaciones web a nivel de interfaz, sino que los paquetes maliciosos también llegan a la capa de aplicaciones. Para superar estos ataques, es importante configurar un sistema de detección y prevención de intrusiones que examine la red interna.
Las reglas de Snort están integradas en el dispositivo para examinar los ataques maliciosos en los paquetes de datos en la capa de aplicación. Puedes descargar las reglas de snort y convertirlas en reglas de firmas WAF. Las firmas tienen una configuración basada en reglas que puede detectar actividades maliciosas, como los ataques de DOS, los desbordamientos del búfer, los escaneos sigilosos de puertos, los ataques CGI, las sondas de SMB y los intentos de toma de huellas dactilares del sistema operativo. Al integrar las reglas de Snort, puede reforzar su solución de seguridad a nivel de interfaz y aplicación.
Configurar reglas de snort
La configuración comienza descargando primero las reglas de Snort y, a continuación, importándolas a las reglas de firma de WAF. Una vez que haya convertido las reglas en firmas WAF, las podrá utilizar como comprobaciones de seguridad de WAF. Las reglas de firma basadas en el rastreo examinan el paquete de datos entrante para detectar si hay ataques malintencionados en la red.
Se añade un nuevo parámetro, “VendorType”, al comando de importación para convertir las reglas de Snort en firmas WAF.
El parámetro “vendorType” se establece en SNORT solo para las reglas de Snort.
Descarga las reglas de snort mediante la interfaz de comandos
Puedes descargar las reglas de Snort como un archivo de texto desde la siguiente URL:
https://www.snort.org/downloads/community/snort3-community-rules.tar.gz
Importe reglas de snort mediante la interfaz de comandos
Tras la descarga, puede importar las reglas de Snort a su dispositivo.
En la línea de comandos, escriba:
import appfw signatures <src> <name> [-xslt <string>] [-comment <string>] [-overwrite] [-merge [-preservedefactions]] [-sha1 <string>] [-VendorType Snort]
Ejemplo:
import appfw signatures http://www.example.com/ns/signatures.xml sig-snort –comment “signatures from snort rules” –VendorType snort
Argumentos:
Src. URL (protocolo, host, ruta y nombre de archivo) de la ubicación en la que se almacena el objeto de firmas importado.
Nota:
La importación falla si el objeto que se va a importar está en un servidor HTTPS que requiere autenticación de certificado de cliente para el acceso. Argumento obligatorio de longitud máxima: 2047
Nombre. Nombre que se va a asignar al objeto de firmas en el Citrix ADC. Argumento obligatorio de longitud máxima: 31
Comentario. Descripción de cómo conservar la información sobre el objeto de firmas. Longitud máxima: 255 sobrescritos. Sobrescriba cualquier objeto de firmas existente con el mismo nombre.
Fusionar. Combina la firma existente con las nuevas reglas de firma.
Defacciones preservadas. Conserva las acciones de definición de las reglas de firma.
Tipo de proveedor. Proveedor externo para generar las firmas WAF. Valores posibles: Snort.
Configure las reglas de snort mediante la GUI de Citrix ADC
La configuración de la GUI para las reglas de Snort es similar a la configuración de otros escáneres de aplicaciones web externas, como Cenzic, Qualys y Whitehat.
Siga los pasos que se indican a continuación para configurar Snort:
- Vaya a Configuración > Seguridad > Firewall de Aplicaciones Web de Citrix > Firmas.
- En la página Firmas, haga clic en Agregar.
-
En la página Agregar firmas, defina los siguientes parámetros para configurar las reglas de Snort.
- Formato de archivo. Seleccione el formato de archivo como externo.
- Importar desde. Seleccione la opción de importación como archivo de acceso o URL para introducir la URL.
- Proveedor de Snort V3. Seleccione la casilla de verificación para importar las reglas de Snort desde un archivo o desde una URL.
-
Haga clic en Abrir.
El dispositivo importa las reglas de Snort como reglas de firma WAF basadas en Snort.
Como práctica recomendada, debe utilizar acciones de filtrado para habilitar las reglas de snort que prefiera importar como reglas de firma WAF en el dispositivo.
-
Para confirmar, haz clic en Sí.
-
Las reglas seleccionadas están habilitadas en el dispositivo.
- Haga clic en Aceptar.
Compartir
Compartir
En este artículo
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.