Web アプリケーションファイアウォールのログによるトラブルシューティングの容易さ
セキュリティ攻撃が発生した場合、アプライアンスで詳細な WAF ロギングをキャプチャすることが重要です。そのためには、アプリケーションファイアウォールプロファイルで「VerboseLogLevel」パラメータを設定できます。
Web トラフィックにセキュリティ攻撃があるとします。アプライアンスがトラフィックを受信すると、HTTP ヘッダーの詳細、ログパターン、パターンペイロード情報などの違反の詳細がログに記録され、ADM サーバに送信されます。 ADM サーバーは詳細なログを監視し、監視と追跡の目的で [Security Insight] ページに表示します。
コマンドインターフェイスを使用した詳細ログレベルの設定
詳細な WAF ログをキャプチャするには、次のコマンドを設定します。 コマンドインターフェイスで、次のように入力します。
set appfw profile <profile_name> -VerboseLogLevel (pattern|patternPayload|patternPayloadHeader)
例
set appfw profile profile1 –VerboseLogLevel patternPayloadHeader
使用可能なログレベルは次のとおりです。
- ［パターン］。違反パターンのみをログに記録します。
- パターンペイロード。違反パターンと 150 バイトの追加フィールド要素ペイロードをログに記録します。
- パターン・ペイロード・ヘッダー。違反パターン、150 バイトの追加フィールド要素ペイロード、および HTTP ヘッダー情報をログに記録します。
NetScaler GUIを使用して詳細ログレベルを構成する
WAF プロファイルで詳細ログレベルを設定するには、次の手順を実行します。
- ナビゲーションペインで、[ セキュリティ ] > [ プロファイル] に移動します。
- 「 プロファイル 」ページで、「 追加」をクリックします。
- NetScaler Web App Firewall［プロファイル ］ページで、［ 詳細設定］の［プロファイル設定］をクリックします。
- [ プロファイル設定 ] セクションの [詳細ログレベル] フィールドで、詳細な WAF ログレベルを選択します。
-
[OK] をクリックし、[完了] をクリックします。
JSON セキュリティーチェック (SQL、CMD、クロスサイトスクリプティング) のための冗長ロギング
受信リクエストタイプが JSON の場合、verbose log level パラメータを設定して、パターン、パターンペイロード、HTTP ヘッダー情報などの詳細な違反ログをキャプチャできます。その後、ログの詳細がNetScaler Consoleサーバーに送信され、JSON違反の監視とトラブルシューティングが行われます。詳細ログメッセージは ns.log ファイルには保存されません。 JSON コンテンツタイプのセキュリティ保護に関する詳細ロギングは、次の違反タイプに対して構成できます。
- SQLインジェクション
- クロスサイトスクリプティング
- コマンドインジェクション
CLI を使用して JSON セキュリティ保護のための詳細ロギングを設定する
詳細な HTTP ヘッダー情報をログとしてキャプチャするために、Web App Firewall プロファイルで詳細ログパラメーターを構成できます。コマンドプロンプトで入力します：
set appfw profile <profile_name> -VerboseLogLevel ( pattern | patternPayload | patternPayloadHeader )
例：
set appfw profile profile1 -VerboseLogLevel patternPayloadHeader
使用可能なログレベルは次のとおりです。
［パターン］。違反パターンのみをログに記録します。
パターンペイロード。違反パターンと 150 バイトの余分な JSON ペイロードをログに記録します。
パターン・ペイロード・ヘッダー。違反パターン、150 バイトの余分な JSON ペイロード、および HTTP ヘッダー情報をログに記録します。
NetScaler GUIを使用して詳細ログレベルを構成する
以下の手順に従って、JSON セキュリティ保護用の詳細ログレベルを設定します。
- ナビゲーションペインで、[ セキュリティ] > [プロファイル] に移動します。
- 「 プロファイル 」ページで、「 追加」をクリックします。
- NetScaler Web App Firewall プロファイルページで 、[ 詳細設定 ] の [ セキュリティチェック] をクリックします。
- [ セキュリティチェック ] セクションで [ JSON ] を選択し、[ アクション設定] をクリックします。
- [ JSON セキュリティ設定]ページで、[ Verbose] ログレベルパラメータを設定します 。
- [OK] をクリックし、[完了] をクリックします。
NetScaler WAF JSON詳細ロギングによってキャプチャされた詳細に基づいて、NetScaler コンソールサーバーで次の違反の詳細を確認できます。
