製品ドキュメント
ADC
Current Release 13.0 12.1
PDFを表示

Snort ルールの統合

October 7, 2021
寄稿者: 
C

Web アプリケーションに対する悪意のある攻撃では、内部ネットワークを保護することが重要です。悪意のあるデータは、インターフェイスレベルでWebアプリケーションに影響を与えるだけでなく、悪意のあるパケットもアプリケーション層に到達します。このような攻撃に対処するには、内部ネットワークを調べる侵入検知および防止システムを構成することが重要です。

Snort ルールはアプライアンスに統合され、アプリケーション層でのデータパケットにおける悪意のある攻撃を検査します。snort ルールをダウンロードし、WAF シグニチャルールに変換できます。シグネチャには、DOS攻撃、バッファオーバーフロー、ステルスポートスキャン、CGI攻撃、SMBプローブ、OSフィンガープリントの試行などの悪意のあるアクティビティを検出できるルールベースの構成があります。Snortルールを統合することで、インターフェイスとアプリケーションレベルでセキュリティソリューションを強化できます。

Snort ルールの設定

設定では、まず Snort ルールをダウンロードし、次に WAF シグニチャルールにインポートします。ルールを WAF シグニチャに変換すると、そのルールを WAF セキュリティチェックとして使用できます。snort ベースのシグニチャルールは、着信データパケットを調べて、ネットワークに悪意のある攻撃があるかどうかを検出します。

新しいパラメータ「vendorType」が import コマンドに追加され、Snort ルールを WAF シグニチャに変換します。

パラメータ「vendorType」は、Snort ルールの場合のみ、SNORTに設定されます。

コマンドインターフェイスを使用して snort ルールをダウンロードする

以下のURLからSnortルールをテキストファイルとしてダウンロードできます。

https://www.snort.org/downloads/community/snort3-community-rules.tar.gz

コマンドインターフェイスを使用して snort ルールをインポートする

ダウンロード後、Snort ルールをアプライアンスにインポートできます。

コマンドプロンプトで入力します。

import appfw signatures <src> <name> [-xslt <string>] [-comment <string>] [-overwrite] [-merge [-preservedefactions]] [-sha1 <string>] [-VendorType Snort]

例:

import appfw signatures http://www.example.com/ns/signatures.xml sig-snort –comment “signatures from snort rules” –VendorType snort

引数:

Src インポートされたシグニチャオブジェクトを格納する場所の URL（プロトコル、ホスト、パス、ファイル名）。

注：

インポートするオブジェクトが、アクセスのためにクライアント証明書認証を必要とする HTTPS サーバー上にある場合、インポートは失敗します。最大長の必須引数：2047

Name：Citrix ADC上の署名オブジェクトに割り当てる名前。最大長の必須引数:31

コメント。signature オブジェクトに関する情報を保持する方法の説明。 最大長:255 上書き同じ名前の既存のシグニチャオブジェクトを上書きします。

マージ。既存の署名を新しい署名ルールにマージします。

防腐剤。シグニチャルールの def アクションを保持します。

ベンダータイプ。WAF シグニチャを生成するサードパーティベンダー。可能な値:スノト。

Citrix ADC GUIを使用してsnortルールを構成する

SnortルールのGUI設定は、Cenzic、Qualys、Whitehatのような他の外部Webアプリケーションスキャナの設定に似ています。

Snort を設定するには、以下の手順に従います。

  1. ［構成］>［セキュリティ］>［Citrix Web App Firewall］>［署名］
  2. [署名] ページで、[追加] をクリックします。

  3. [署名の追加] ページで、次のパラメータを設定して Snort ルールを設定します。

    1. ファイル形式。ファイルフォーマットを外部として選択します。
    2. インポート元。インポートオプションを snort ファイルまたは URL として選択し、URL を入力します。
    3. スノート V3 ベンダー. ファイルまたは URL から Snort ルールをインポートするには、このチェックボックスをオンにします。

  4. ［開く］ をクリックします。

    署名の追加

    アプライアンスは、Snort ルールを snort ベースの WAF シグニチャルールとしてインポートします。

    署名の追加

    ベストプラクティスとして、フィルタアクションを使用して、アプライアンスで WAF 署名ルールとしてインポートする snort ルールを有効にする必要があります。

    snort ベースの署名をインポートします

  5. 確認するには、[はい] をクリックします。

    [確認] ダイアログボックス

  6. 選択したルールがアプライアンス上で有効になります。

    スノートベースのシグニチャルールの有効化

  7. ［OK］ をクリックします。
Snort ルールの統合
October 7, 2021
寄稿者: 
C
October 7, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.