署名

August 15, 2023

寄稿者:

シグネチャ入門

署名を追加するには:

「 デフォルト-署名」を選択し、「追加」をクリックしてコピーを作成します。
わかりやすい名前を付けてください。新しい sig オブジェクトは、ユーザー定義オブジェクトとして追加されます。
特定のニーズに関連するターゲットルールを有効にします。
- ルールはデフォルトでは無効になっています。
- ルールが増えると処理も増える
アクションを設定します。

ブロックアクションとログアクションはデフォルトで有効になっています。統計は別の選択肢です
プロフィールで使用する署名を設定します。

署名を使用する際のヒント

アプリケーションの保護に該当するシグネチャのみを有効にすることで、処理のオーバーヘッドを最適化します。
シグネチャマッチをトリガーするには、ルール内のすべてのパターンが一致する必要があります。
独自にカスタマイズしたルールを追加して受信リクエストを検査し、SQL インジェクションやクロスサイトスクリプティング攻撃など、さまざまな種類の攻撃を検出できます。
また、回答を検査するルールを追加して、クレジットカード番号などの機密情報の漏洩を検出し、ブロックすることもできます。
複数のセキュリティチェック条件を追加して、独自のカスタマイズチェックを作成します。

署名を使用する際のベストプラクティス

署名に関連する問題が発生したときに従うことができるベストプラクティスを次に示します。

インポートコマンドがプライマリとセカンダリで成功したことを確認します。
CLI と GUI の出力が一致していることを確認します。
ns.log をチェックして、署名のインポートと自動更新中にエラーがないかどうかを確認してください。
DNS ネームサーバーが正しく設定されているか確認してください。
スキーマのバージョン非互換性をチェックしてください。
デバイスが AWS でホストされている署名更新 URL にアクセスして自動更新できないかどうかを確認します。
デフォルト署名とユーザーが追加した署名のバージョンの不一致を確認します。
プライマリノードとセカンダリノードのシグネチャオブジェクト間のバージョンの不一致を確認します。
高い CPU 使用率を監視します（シグニチャ更新の問題を除外するには、自動更新を無効にします）。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

署名

August 15, 2023

寄稿者:

署名

シグネチャ入門

署名を使用する際のヒント

署名を使用する際のベストプラクティス

この記事の概要