ボット署名の自動更新

March 20, 2024

寄稿者:

ボットの静的署名手法では、良いボットと悪いボットのリストを含む署名検索テーブルを使用します。ボットは、ユーザーエージェント文字列とドメイン名に基づいて分類されます。受信ボットトラフィックのユーザーエージェント文字列とドメイン名がルックアップテーブルの値と一致する場合、設定されたボットアクションが適用されます。ボット署名の更新は AWS クラウドでホストされ、署名ルックアップテーブルは、署名の更新のために AWS データベースと通信します。自動署名更新スケジューラーは1時間ごとに実行され、 AWSデータベースをチェックし 、NetScalerアプライアンスの署名テーブルを更新します。

設定するシグニチャ自動更新 URLは、https://nsbotsignatures.s3.amazonaws.com/BotSignatureMapping.json

注：

また、プロキシサーバーを設定し、プロキシを介して AWS クラウドからアプライアンスにシグネチャを定期的に更新することもできます。プロキシ設定の場合、ボット設定でプロキシ IP アドレスとポートアドレスを設定する必要があります。

ボット署名の自動更新の仕組み

次の図は、ボット署名がAWSクラウドから取得され、NetScalerで更新され、NetScaler Consoleで署名更新の概要がどのように表示されるかを示しています。

ボット署名の自動更新

ボットシグネチャ自動更新スケジューラは、次のことを行います。

AWS URI からマッピングファイルを取得します。
マッピングファイル内の最新のシグニチャを、ADC アプライアンスの既存のシグニチャでチェックします。
AWS から新しい署名をダウンロードし、署名の整合性を検証します。
既存のボット署名を、ボット署名ファイル内の新しい署名で更新します。
SNMPアラートを生成し、署名更新の概要をNetScalerコンソールに送信します。

ボット署名の自動更新を設定する

ボット署名の自動更新を設定するには、次の手順を実行します。

ボット署名の自動更新を有効にする

ADC アプライアンスのボット設定で自動更新オプションを有効にする必要があります。コマンドプロンプトで入力します：

set bot settings –signatureAutoUpdate ON

プロキシサーバーの設定を構成する (オプション)

プロキシサーバーを介して AWS 署名データベースにアクセスする場合は、プロキシサーバーとポートを設定する必要があります。 set bot settings –proxyserver –proxyport

例：

set bot settings –proxy server 1.1.1.1 –proxyport 1356

NetScaler GUIを使用してボット署名の自動更新を構成する

ボット署名の自動更新を設定するには、次の手順を実行します。

[ セキュリティ] > [NetScaler ボット管理] に移動します。
詳細ペインの［設定］で、［ NetScaler Bot 管理設定の変更］をクリックします。
「 NetScaler Bot管理設定の構成」で、「 署名の自動更新 」チェックボックスを選択します。
「 OK」をクリックして「閉じる」をクリックします。

```

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

この情報は役に立ちましたか?

ボット署名の自動更新

March 20, 2024

寄稿者:

この記事の概要

この情報は役に立ちましたか?