WAF Insight

Cómo funciona WAF Insight

• Índice de amenazas. Un sistema de clasificación de un solo dígito que indica la criticidad de los ataques a la aplicación, independientemente de si la aplicación está protegida por un dispositivo NetScaler. Cuanto más críticos sean los ataques a una aplicación, mayor será el índice de amenazas para esa aplicación. Los valores oscilan entre 1 y 7.
  El índice de amenazas se basa en la información de ataque. La información relacionada con el ataque, como el tipo de infracción, la categoría de ataque, la ubicación y los detalles del cliente, le brinda información sobre los ataques a la aplicación. La información de infracción se envía a NetScaler Console solo cuando ocurre una infracción o un ataque. Muchas infracciones y vulnerabilidades conducen a un valor alto del índice de amenazas.
• Índice de seguridad. Un sistema de clasificación de un solo dígito que indica la seguridad con la que ha configurado las instancias de NetScaler para proteger las aplicaciones de amenazas y vulnerabilidades externas. Cuanto menores sean los riesgos de seguridad para una aplicación, mayor será el índice de seguridad. Los valores oscilan entre 1 y 7.
  El índice de seguridad considera tanto la configuración del firewall de aplicaciones como la configuración de seguridad del sistema NetScaler. Para un valor alto del índice de seguridad, ambas configuraciones deben ser sólidas. Por ejemplo, si se implementan comprobaciones rigurosas del firewall de aplicaciones, pero no se han adoptado medidas de seguridad del sistema NetScaler, como una contraseña segura para el usuario nsroot, a las aplicaciones se les asigna un valor bajo del índice de seguridad.
• Información procesable. La información que necesita para reducir el índice de amenazas y aumentar el índice de seguridad, lo que mejora significativamente la seguridad de las aplicaciones. Por ejemplo, puede revisar información sobre infracciones, configuraciones de seguridad existentes y faltantes para el firewall de aplicaciones y otras características de seguridad, la tasa a la que se atacan las aplicaciones.

Configurar WAF Insight

1. Vaya a Infrastructure > Instances > NetScaler y seleccione el tipo de instancia. Por ejemplo, VPX.
2. Seleccione la instancia y, de la lista Seleccionar acción, seleccione Configurar análisis.
3. En la ventana Configurar análisis en el servidor virtual:
   1. Seleccione los servidores virtuales en los que desea habilitar la información de seguridad y haga clic en Habilitar seguridad y análisis.
      Se muestra la ventana Habilitar seguridad y análisis.
   2. Seleccione Infracciones de seguridad de WAF
   3. En Opciones avanzadas, seleccione Logstream o IPFIX como Modo de transporte
      Nota
      Para NetScaler 12.0 o anterior, IPFIX es la opción predeterminada para el Modo de transporte. Para NetScaler 12.0 o posterior, puede seleccionar Logstream o IPFIX como Modo de transporte.
      Para obtener más información sobre IPFIX y Logstream, consulte Descripción general de Logstream.

   4. La expresión es verdadera de forma predeterminada
   5. Haga clic en Aceptar
      
      Nota
      • Si no tiene la licencia Flexed y selecciona servidores virtuales que no tienen licencia, NetScaler Console primero licencia esos servidores virtuales y luego habilita el análisis.

Configurar ubicaciones geográficas para informes de información de seguridad

1. Copie el archivo de la base de datos geográfica, Citrix_Netscaler_InBuilt_GeoIP_DB.csv, en cualquier ubicación del dispositivo NetScaler.
2. Abra el archivo de la base de datos geográfica con un editor de texto, como el editor vi, y agregue una entrada para cada ubicación de su organización.
   La entrada debe tener el siguiente formato:
   <start IP\>,<end IP\>,,<country\>,<state\>,,<city\>,,longitude,latitude
   Por ejemplo,
   4.17.142.224,4.17.142.239,,US,New York,,Harrison,,73.7304,41.0568
3. Ejecute los siguientes comandos para habilitar el registro de geolocalización y el registro en formato CEF:
   • add locationFile <Ruta completa con archivo DB\>
   • establecer la configuración de appfw -geoLocationLogging ON
   • establecer la configuración de appfw -CEFLogging ON

Umbrales

1. Vaya a Configuración > Configuración de análisis > Umbrales y seleccione Agregar.
2. Seleccione el tipo de tráfico como Seguridad en el campo Tipo de tráfico e introduzca la información necesaria en los demás campos apropiados, como Nombre, Duración y entidad.
3. En la sección Regla, utilice los campos Métrica, Comparador y Valor para establecer un umbral.
   Por ejemplo, "Índice de amenazas" ">" "5"
4. Haga clic en Crear.

Casos de uso de WAF Insight