製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

Web アプリケーションファイアウォールのログによるトラブルシューティングの容易さ

March 20, 2024
寄稿者: 
C

セキュリティ攻撃が発生した場合、アプライアンスで詳細な WAF ロギングをキャプチャすることが重要です。そのためには、アプリケーションファイアウォールプロファイルで「VerboseLogLevel」パラメータを設定できます。

Web トラフィックにセキュリティ攻撃があるとします。アプライアンスがトラフィックを受信すると、HTTP ヘッダーの詳細、ログパターン、パターンペイロード情報などの違反の詳細がログに記録され、ADM サーバに送信されます。 ADM サーバーは詳細なログを監視し、監視と追跡の目的で [Security Insight] ページに表示します。

コマンドインターフェイスを使用した詳細ログレベルの設定

詳細な WAF ログをキャプチャするには、次のコマンドを設定します。 コマンドインターフェイスで、次のように入力します。

set appfw profile <profile_name> -VerboseLogLevel (pattern|patternPayload|patternPayloadHeader)

例

set appfw profile profile1 –VerboseLogLevel patternPayloadHeader

使用可能なログレベルは次のとおりです。

  1. ［パターン］。違反パターンのみをログに記録します。
  2. パターンペイロード。違反パターンと 150 バイトの追加フィールド要素ペイロードをログに記録します。
  3. パターン・ペイロード・ヘッダー。違反パターン、150 バイトの追加フィールド要素ペイロード、および HTTP ヘッダー情報をログに記録します。

NetScaler GUIを使用して詳細ログレベルを構成する

WAF プロファイルで詳細ログレベルを設定するには、次の手順を実行します。

  1. ナビゲーションペインで、[ セキュリティ ] > [ プロファイル] に移動します。
  2. 「 プロファイル 」ページで、「 追加」をクリックします。
  3. NetScaler Web App Firewall［プロファイル ］ページで、［ 詳細設定］の［プロファイル設定］をクリックします。
  4. [ プロファイル設定 ] セクションの [詳細ログレベル] フィールドで、詳細な WAF ログレベルを選択します。

  5. [OK] をクリックし、[完了] をクリックします。

    詳細なログレベルの構成

JSON セキュリティーチェック (SQL、CMD、クロスサイトスクリプティング) のための冗長ロギング

受信リクエストタイプが JSON の場合、verbose log level パラメータを設定して、パターン、パターンペイロード、HTTP ヘッダー情報などの詳細な違反ログをキャプチャできます。その後、ログの詳細がNetScaler Consoleサーバーに送信され、JSON違反の監視とトラブルシューティングが行われます。詳細ログメッセージは ns.log ファイルには保存されません。 JSON コンテンツタイプのセキュリティ保護に関する詳細ロギングは、次の違反タイプに対して構成できます。

  • SQLインジェクション
  • クロスサイトスクリプティング
  • コマンドインジェクション

CLI を使用して JSON セキュリティ保護のための詳細ロギングを設定する

詳細な HTTP ヘッダー情報をログとしてキャプチャするために、Web App Firewall プロファイルで詳細ログパラメーターを構成できます。コマンドプロンプトで入力します：

set appfw profile <profile_name> -VerboseLogLevel ( pattern | patternPayload | patternPayloadHeader )
<!--NeedCopy-->

例：

set appfw profile profile1 -VerboseLogLevel patternPayloadHeader

使用可能なログレベルは次のとおりです。

［パターン］。違反パターンのみをログに記録します。

パターンペイロード。違反パターンと 150 バイトの余分な JSON ペイロードをログに記録します。

パターン・ペイロード・ヘッダー。違反パターン、150 バイトの余分な JSON ペイロード、および HTTP ヘッダー情報をログに記録します。

NetScaler GUIを使用して詳細ログレベルを構成する

以下の手順に従って、JSON セキュリティ保護用の詳細ログレベルを設定します。

  1. ナビゲーションペインで、[ セキュリティ] > [プロファイル] に移動します。
  2. 「 プロファイル 」ページで、「 追加」をクリックします。
  3. NetScaler Web App Firewall プロファイルページで 、[ 詳細設定 ] の [ セキュリティチェック] をクリックします。
  4. [ セキュリティチェック ] セクションで [ JSON ] を選択し、[ アクション設定] をクリックします。
  5. [ JSON セキュリティ設定]ページで、[ Verbose] ログレベルパラメータを設定します 。
  6. [OK] をクリックし、[完了] をクリックします。

NetScaler WAF JSON詳細ロギングによってキャプチャされた詳細に基づいて、NetScaler コンソールサーバーで次の違反の詳細を確認できます。

ADMに関する違反の詳細

Web アプリケーションファイアウォールのログによるトラブルシューティングの容易さ
March 20, 2024
寄稿者: 
C
March 20, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.