Servicio NetScaler Console

Panel de seguridad de aplicaciones

March 6, 2024

Contribución de:

El panel de seguridad de las aplicaciones le proporciona una descripción general de las métricas de seguridad de las aplicaciones descubiertas. Este panel muestra la información sobre los ataques de seguridad de las aplicaciones descubiertas, como los ataques de sincronización, los ataques de ventanas pequeñas y los ataques de inundación de DNS.

Para ver las métricas de seguridad en el panel de seguridad de la aplicación:

Vaya a Seguridad > Panel de seguridad.
Seleccione la dirección IP de la instancia en la lista Instancia.

Los informes incluyen la siguiente información para cada aplicación:
- Índice de amenazas. Sistema de clasificación de un solo dígito que indica la importancia de los ataques a la aplicación. Cuanto más críticos sean los ataques a una aplicación, mayor será el índice de amenazas para esa aplicación. Los valores oscilan entre 1 y 7.
  
  El índice de amenazas se basa en la información de ataque. La información relacionada con el ataque, como el tipo de infracción, la categoría del ataque, la ubicación y los detalles del cliente, proporciona una visión de los ataques a la aplicación. La información sobre infracciones se envía a NetScaler Console solo cuando se produce una infracción o un ataque. Muchas infracciones y vulnerabilidades conducen a un alto valor del índice de amenazas.
- Índice de seguridad. Sistema de clasificación de un solo dígito que indica con qué seguridad ha configurado las instancias NetScaler para proteger las aplicaciones de amenazas y vulnerabilidades externas. Cuanto menores sean los riesgos de seguridad de una aplicación, mayor será el índice de seguridad. Los valores oscilan entre 1 y 7.
  
  El índice de seguridad considera tanto la configuración del firewall de aplicaciones como la configuración de seguridad del sistema NetScaler. Para un valor de índice de seguridad elevado, ambas configuraciones deben ser fuertes. Por ejemplo, si se realizan comprobaciones rigurosas del firewall de las aplicaciones, pero no se proporcionan medidas de seguridad del sistema NetScaler, como una contraseña segura para el usuario de nsroot, a las aplicaciones se les asigna un valor de índice de seguridad bajo.

Puede ver las discrepancias notificadas en el investigador de seguridad de aplicaciones.

Detalles del índice de amenazas

Seguridad de aplicaciones

1: Muestra la dirección IP de la instancia NetScaler para la que puede ver detalles.

2: Muestra detalles como la puntuación del índice de amenazas, el total de infracciones ocurridas y el total de infracciones bloqueadas.

3: muestra el servidor virtual de la instancia seleccionada.

4: muestra las violaciones de seguridad según los clientes. Se muestra el gráfico App Security Investigator para cada cliente. Puede hacer clic en cada IP de cliente para ver los resultados.

5: Muestra las infracciones en la vista de mapa y en la vista tabular.

6: muestra los detalles de la infracción. Al situar el puntero del mouse sobre el gráfico, se muestran los detalles como el tipo de infracción, la hora del ataque y el total de eventos.

Al hacer clic en un gráfico de burbujas, los detalles se muestran en la página Detalles de infracción de seguridad de aplicaciones. Por ejemplo, si quiere ver más detalles sobre la infracción de secuencias de comandos entre sitios, haga clic en el gráfico rellenado para XSS en App Security Investigator.

Los detalles de infracción de seguridad de la aplicación se muestran con detalles de infracción como tiempo de ataque, categoría de ataque, gravedad, URL, etc.

Detalles de seguridad de la aplicación

También puede hacer clic en la opción Configuración para seleccionar las opciones que quiere que se muestren.

Parámetros de aplicación

Detalles del índice de seguridad

Después de revisar la exposición a amenazas de una aplicación, quiere determinar qué configuraciones de seguridad de la aplicación están implementadas y qué configuraciones faltan para esa aplicación. Puede obtener esta información profundizando en el resumen del índice de seguridad de la aplicación.

El resumen del índice de seguridad proporciona información sobre la eficacia de las siguientes configuraciones de seguridad:

Configuración del firewall de aplicaciones. Muestra cuántas entidades de firma y seguridad no están configuradas.
Seguridad del sistema de consola de NetScaler. Muestra cuántas opciones de seguridad del sistema no están configuradas.

Para ver los detalles del índice de seguridad, seleccione un servidor/aplicación virtual y haga clic en la ficha Índice de seguridad.

Índice de seguridad

Se muestran los detalles.

Detalles del índice de seguridad

1: Muestra la información detallada de las configuraciones de Application Firewall.

2: Muestra la información detallada de Seguridad del sistema. Haga clic en cada grupo de seguridad para obtener detalles sobre el estado y las recomendaciones de Citrix.

3: Muestra el resumen de comprobación de seguridad e infracción de firma.

También puede ver un resumen del entorno de amenazas habilitando la información de seguridad para los servidores virtuales y, a continuación, yendo a Seguridad > Violaciones de seguridad. Para obtener más información sobre el caso de uso del índice de seguridad, consulte Security Insight.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Panel de seguridad de aplicaciones

March 6, 2024

Contribución de:

March 6, 2024

Contribución de:

¿Le ha resultado útil?