Application Delivery Management

Présentation de l’application

February 1, 2024

Contributeur:

La page Présentation de l’application affiche les applications avec une visibilité complète sur les détails des menaces associées à la fois aux violations de sécurité WAF et aux violations de sécurité des bots. Vous pouvez également afficher des informations telles que le nombre total de violations, le total des violations WAF et Bot, les violations par pays, etc.

Présentation de l'application

1 : affiche le nombre total d’applications affectées, le total des violations, le nombre total de violations WAF et le nombre total de violations Bot pour la durée sélectionnée.

2 — Affiche les détails des violations WAF et Bot. Cliquez sur l’onglet WAF et bot pour afficher les 5 principales applications en fonction du nombre total de violations commises. Cliquez sur Afficher tout pour afficher tous les détails de l’application.

3 — Affiche les principales violations en fonction des occurrences et des actions appliquées.

4 : affiche une vue géo cartographique qui fournit une visibilité à partir des emplacements où les violations ont eu lieu.

5 — Fournit des informations basées sur les violations.

Catégories de violation

WAF	Bot
Détournement de cookies	Feed Fetcher
Induire le type de contenu XML	Vérificateur de liens
Balisage de formulaire CSRF	Marketing
Refuser URL	Scraper
Cohérence des champs de formulaire	Créateur de capture d’écran
Formats de champs	Moteur de recherche
Nombre maximal de téléchargements	Agent de service
En-tête du référent	Moniteur de site
Commerce sécurisé	Tester de vitesse
Objet sécurisé	Outil
Injection SQL HTML	Sans catégorie
URL de démarrage	Analyseur de virus
Scriptage intersite	Analyseur de vulnérabilité
DoS XML	Attente DeviceFP dépassée
Format XML	DeviceFP non valide
XML WSI	Réponse Captcha non valide
XML SSL	Tentatives de captcha dépassées
Pièce jointe XML	Réponse Captcha valide
Erreur SOAP XML	Captcha client en sourdine
Validation XML	Temps d’attente Captcha dépassé
Autres	Limite de taille de demande dépassée
Réputation IP	Limite de débit dépassée
HTTP DOS	Liste de blocage (IP, sous-réseau, expression de stratégie)
Petite fenêtre TCP	Autoriser la liste (IP, sous-réseau, expression de stratégie)
Violation signature	Demande de zéro pixel
Type de téléchargement de fichier	IP source
Script inter-sites JSON	Hôte
JSON SQL	Géolocalisation
JSON DOS	Adresse URL
Injection de commande	Crawler
Dépassement de tampon
Type de contenu
Cohérence des

Afficher les détails de la violation WAF

Cliquez sur une application dans les applications les plus populaires ou sur l’option Afficher tout pour afficher les détails WAF.

WAF

La page Aperçu de la sécurité de l’application sélectionnée s’affiche. Sous WAF, vous pouvez afficher :

Vue graphique indiquant le total des violations, le score d’indice de menace, le score de l’indice de sécurité pour l’application.

Cliquez sur Afficher les détails pour voir les détails de configuration du pare-feu d’application et de NetScaler System Security.
Les violations basées sur les types, la gravité et les actions appliquées.

Cliquez sur Journaux pour afficher les détails en fonction de la gravité ou de l’action entreprise.
Les violations affectées sur la demande. Sous Détails de violation, vous pouvez afficher les détails de la violation concernée. Cliquez sur chaque violation pour afficher des détails tels que :
- Ce qui s’est passé — Indique le nombre total d’occurrences ainsi que la date et l’heure de dernière survenue.
- Détails de l’événement : affiche une carte géographique indiquant l’adresse IP du client et d’autres détails de violation, tels que le type de violation, l’adresse IP du client, l’emplacement, etc.

Afficher les détails de la violation de bot

Dans l’onglet Bot , cliquez sur une application dans la liste des meilleures applications ou dans l’option Afficher tout pour afficher les détails du bot.

Informations sur le bot

La page Aperçu de la sécurité de l’application sélectionnée s’affiche. Sous Bot, vous pouvez afficher :

Graphique indiquant le total des bots, le total des bots défectueux, le total des bons bots et le rapport total entre les utilisateurs humains et les robots accédant à l’application.
Les violations basées sur les types de bot, la gravité et les actions appliquées.

Cliquez sur Journaux pour afficher les détails en fonction de la gravité ou des actions entreprises. Si un bot détecté est un bot de type Signature, vous pouvez afficher plus de détails tels que le développeur de bot et l’ID de signature. L’ID de signature vous permet d’identifier si le bot détecté est un bon bot ou un mauvais bot.

Remarque

Si un bot détecté est un autre type de bot à l’exception du bot Signature, l’ID de signature et le développeur de Bot sont affichés en tant que N/A.
Les violations affectées sur la demande. Sous Détails de violation, vous pouvez afficher les détails de la violation concernée. Cliquez sur chaque violation pour afficher des détails tels que :
- Ce qui s’est passé — Indique le nombre total d’occurrences ainsi que la date et l’heure de dernière survenue.
- Détails de l’événement : affiche une carte géographique indiquant l’adresse IP du client et d’autres détails de violation, tels que le type de violation, l’adresse IP du client, l’emplacement, etc.

Remarque

Sous WAF et Bot, vous pouvez afficher les analyses d’un serveur virtuel de commutation de contenu lié à des serveurs virtuels d’équilibrage de charge. Cliquez sur le serveur virtuel de commutation de contenu et sous Serveur d’équilibrage de charge liée, vous pouvez afficher la liste des serveurs d’équilibrage de charge liés au serveur virtuel de commutation de contenu.

Serveur de commutation de contenu avec serveur d'équilibrage de charge

Afficher l’historique des événements

Cliquez sur l’onglet Événements pour afficher les événements bot et WAF.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Présentation de l’application

February 1, 2024

Contributeur:

February 1, 2024

Contributeur:

Dans cet article

Catégories de violation
Afficher les détails de la violation WAF
Afficher les détails de la violation de bot
Afficher l’historique des événements