XML メッセージの検証チェック

August 23, 2021

寄稿者:

XML メッセージ検証チェックは、XML メッセージを含む要求を検証して、それらの要求が有効であることを確認します。要求に無効な XML メッセージが含まれている場合、Web App Firewall は要求をブロックします。XML 検証チェックの目的は、攻撃者が特別に構築された無効な XML メッセージを使用してアプリケーションのセキュリティを侵害することを防ぐことです。

ウィザードまたは GUI を使用する場合は、[XML メッセージ検証チェックの変更] ダイアログボックスの [全般] タブで、[ブロック]、[ログ]、および [統計] の各アクションを有効または無効にできます。

コマンドラインインターフェイスを使用する場合は、次のコマンドを入力して XML メッセージ検証チェックを設定できます。

set appfw profile <name> -xmlValidationAction [**block**] [**log**] [**stats**] [**none**]

GUI を使用して、他の XML 検証チェック設定を構成する必要があります。 [XML メッセージ検証チェックの変更] ダイアログボックスの [ チェック] タブで、次の設定を構成できます。

XML メッセージの検証。次のいずれかのオプションを使用して、XML メッセージを検証します。

SOAPエンベロープ。XML メッセージの SOAP エンベロープのみを検証します。
WSDL。XML SOAP WSDL を使用して XML メッセージを検証します。「WSDL 検証」を選択した場合は、「WSDL オブジェクト」ドロップダウンリストで WSDL を選択する必要があります。Web App Firewall にまだインポートされていない WSDL に対して検証する場合は、「インポート」ボタンをクリックして「WSDL インポートの管理」ダイアログを開き、WSDL をインポートします。詳細については、 WSDL を参照してください。
- URL 全体を検証する場合は、[エンドポイントチェック] ボタン配列の [絶対] ラジオボタンを選択したままにします。ホストの後の URL の一部のみを検証する場合は、[相対] ラジオボタンを選択します。
- Web App Firewall で WSDL を厳密に適用し、WSDL で定義されていない追加の XML ヘッダーを許可しない場合は、[WSDL で定義されていない追加のヘッダーを許可する] チェックボックスをオフにする必要があります。注意:「WSDL で定義されていないヘッダーを許可する」チェックボックスのチェックを外し、保護された XML アプリケーションまたは Web 2.0 アプリケーションが期待する XML ヘッダーや、クライアントが送信する XML ヘッダーが WSDL で定義されていない場合、保護されたサービスへの正当なアクセスをブロックする可能性があります。
XML スキーマ。XML スキーマを使用して XML メッセージを検証します。XML スキーマの検証を選択した場合は、「XML スキーマオブジェクト」ドロップダウンリストで XML スキーマを選択する必要があります。Web App Firewall にまだインポートされていない XML スキーマに対して検証する場合は、「インポート」ボタンをクリックして「XML スキーマのインポートの管理」ダイアログを開き、WSDL をインポートします。詳細については、 WSDL を参照してください。

応答の検証。デフォルトでは、Web App Firewall は応答を検証しません。保護されたアプリケーションまたは Web 2.0 サイトからの応答を検証する場合は、[応答の検証] チェックボックスをオンにします。この操作を行うと、[要求の検証で指定された XML スキーマを再利用する] チェックボックスと [XML スキーマオブジェクト] ドロップダウンリストがアクティブになります。

[Reuse XML Schema] チェックボックスをオンにして、要求の検証に指定したスキーマを使用して応答の検証も行います。注:このチェックボックスをオンにすると、「 XML スキーマオブジェクト」ドロップダウンリストはグレー表示されます。
応答の検証に別の XML スキーマを使用する場合は、「XML スキーマオブジェクト」ドロップダウンリストを使用して、その XML スキーマを選択またはアップロードします。

この記事の概要

この情報は役に立ちましたか?