XML メッセージ検証チェック

August 15, 2023

寄稿者:

XML メッセージ検証チェックでは、XML メッセージを含むリクエストが検証され、有効であるかどうかが確認されます。リクエストに無効な XML メッセージが含まれている場合、Web App Firewall はそのリクエストをブロックします。XML 検証チェックの目的は、攻撃者が特別に作成された無効な XML メッセージを使用してアプリケーションのセキュリティを侵害するのを防ぐことです。

ウィザードまたは GUI を使用する場合、「XML メッセージ検証チェックの変更」ダイアログボックスの「一般」タブで、「ブロック」、「ログ」、および「統計」アクションを有効または無効にできます。

コマンドラインインターフェイスを使用する場合は、次のコマンドを入力して XML メッセージ検証チェックを設定できます。

set appfw profile <name> -xmlValidationAction [**block**] [**log**] [**stats**] [**none**]

GUI を使用してその他の XML 検証チェック設定を構成する必要があります。「XML メッセージ検証チェックの変更」ダイアログボックスの「チェック」タブでは、次の設定を構成できます。

XML メッセージの検証。XML メッセージを検証するには、次のいずれかのオプションを使用します。
- SOAPエンベロープ。XML メッセージの SOAP エンベロープのみを検証します。
- WSDL。XML SOAP WSDL を使用して XML メッセージを検証します。WSDL 検証を選択する場合、「WSDL オブジェクト」ドロップダウンリストで WSDL を選択する必要があります。Web App Firewall にまだインポートされていない WSDL に対して検証する場合は、「インポート」ボタンをクリックして「WSDL インポートの管理」ダイアログを開き、WSDL をインポートします。詳細については、 WSDL を参照してください。
  - URL 全体を検証する場合は、[エンドポイントチェック] ボタン配列の [絶対] ラジオボタンを選択したままにします。URL のホストより後の部分だけを検証する場合は、「相対」ラジオボタンを選択します。
  - Web App Firewall に WSDL を厳密に適用し、WSDL で定義されていない追加の XML ヘッダーを許可しないようにするには、「WSDL で定義されていない追加のヘッダーを許可する」チェックボックスをオフにする必要があります。注意:「WSDL で定義されていないヘッダーを許可する」チェックボックスのチェックを外し、保護された XML アプリケーションまたは Web 2.0 アプリケーションが期待する XML ヘッダーや、クライアントが送信する XML ヘッダーが WSDL で定義されていない場合、保護されたサービスへの正当なアクセスをブロックする可能性があります。
- XML スキーマ。XML スキーマを使用して XML メッセージを検証します。XML スキーマの検証を選択する場合、「XML スキーマオブジェクト」ドロップダウンリストで XML スキーマを選択する必要があります。Web App Firewall にまだインポートされていない XML スキーマに対して検証する場合は、「インポート」ボタンをクリックして「XML スキーマのインポートの管理」ダイアログを開き、WSDL をインポートします。詳細については、 WSDL を参照してください。
応答の検証。デフォルトでは、Web App Firewall は応答の検証を試みません。保護対象のアプリケーションまたは Web 2.0 サイトからの応答を検証する場合は、「応答の検証」チェックボックスを選択します。これを行うと、「要求検証で指定された XML スキーマを再使用」チェックボックスと「XML スキーマオブジェクト」ドロップダウンリストがアクティブになります。
- リクエストの検証で指定したスキーマを使用して応答の検証も行うには、「XML スキーマの再使用」チェックボックスをオンにします。注:このチェックボックスをオンにすると、「 XML スキーマオブジェクト」ドロップダウンリストはグレー表示されます。
- 応答の検証に別の XML スキーマを使用する場合は、「XML スキーマオブジェクト」ドロップダウンリストを使用して、その XML スキーマを選択またはアップロードします。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

XML メッセージ検証チェック

August 15, 2023

寄稿者:

XML メッセージ検証チェック

この記事の概要