製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

ボットプロファイル設定の構成

June 13, 2024
寄稿者: 
C

ボットプロファイルでは、次の設定を構成できます：

  • ボットレート制限テクニックの設定

  • ボットログ式の設定

  • ボットトラップ手法を構成する

  • モバイル (Android) アプリケーション用のデバイスフィンガープリント技術を構成する

  • マウスとキーボードのダイナミクスに基づくボット検出

  • ボットトラフィックの詳細ロギング

  • なりすましボットリクエストに対するアクションの設定

ボットレート制限テクニックの設定

ボットレート制限技術を使用すると、ユーザーの位置情報、クライアントIPアドレス、セッション、Cookie、または構成済みリソース (URL) に基づいて、特定の時間枠内のボットトラフィックを制限できます。 ボットのレート制限手法を設定することで、次のことが保証されます。

  • 悪意のあるボットアクティビティをブロックします。
  • ウェブサーバーへのトラフィックの負担を軽減。

NetScaler CLIを使用してボットレート制限を構成する

コマンドプロンプトで入力します：

bind bot profile <name>... -ratelimit  -type <type> Geolocation -countryCode <countryName> -rate  <positive_integer> -timeSlice <positive_integer> [-action <action> ...] [-limitType ( BURSTY | SMOOTH )] [-condition <expression>] [-enabled ( ON | OFF )]
<!--NeedCopy-->

各項目の意味は次のとおりです。

*SOURCE_IP -クライアント IP アドレスに基づくレート制限。

*SESSION -設定された Cookie 名に基づくレート制限。

*URL -設定された URL に基づくレート制限。

*GEOLOCATION -設定された国名に基づくレート制限。

Possible values -セッション、ソースIP、URL、ジオロケーション

例：

 bind bot profile geo_prof -ratelimit -type Geolocation -countryCode IN -rate 100 -timeSlice 1000 -limitType SMOOTH -condition HTTP.REQ.HEADER("User-Agent").contains("anroid") -action log,drop -enabled on
<!--NeedCopy-->

NetScaler GUIを使用してボットレート制限を構成する

以下の手順を実行して、ボットレート制限検出技術を設定します。

  1. [ セキュリティ] > [NetScaler ボット管理とプロファイル ] に移動します。
  2. NetScaler Bot管理プロファイルページで、プロファイルを選択して[編集] をクリックします。
  3. NetScaler Bot 管理プロファイルページで 、 プロファイル設定セクションに移動し 、 レート制限をクリックします。

  4. 「 レート制限 」セクションで、次のパラメータを設定します。

    1. Enabled。このチェックボックスを選択すると、検出プロセスの一環として受信ボットトラフィックが検証されます。
    2. [ 追加 ] をクリックしてレート制限バインディングを設定します。

  5. NetScaler Bot管理レート制限の設定ページで 、次のパラメーターを設定します。

    1. タイプ-ボットトラフィックのレート制限は、次のパラメータに基づいています：

      1. 位置情報-ユーザーの地理的位置に基づくレート制限。
      2. Source_IP-クライアント IP アドレスに基づいてトラフィックをレート制限します。
      3. セッション-セッションまたはCookie 名に基づいてボットトラフィックをレート制限します。
      4. URL-設定された URL に基づいてボットトラフィックをレート制限します。
    2. 国-位置情報を国または地域として選択します。
    3. レート制限タイプ — 次のタイプに基づいてトラフィックのタイプを制限します。
      • Bursty — 設定されたしきい値および指定した期間内にあるすべてのリクエストを転送します。
      • スムーズ — 指定した期間にわたってリクエストを均等に転送します。
    4. レート制限接続-1 つの条件に対して複数のルールを作成できます。
    5. 有効-このチェックボックスを選択して、受信ボットトラフィックを検証します。
    6. リクエストしきい値-特定の期間内に許可されるリクエストの最大数。
    7. 期間-ミリ秒単位の時間枠。
    8. アクション-次のオプションのいずれかを選択します：
      1. なし-リクエストを許可します。
      2. ドロップ-リクエストをドロップします。
      3. リダイレクト-指定された URL にリクエストをリダイレクトします。
      4. リセット-リクエストをブロックし、接続をリセットします。
      5. 「リクエストが多すぎます」というステータスで応答-受信リクエストの量が多い場合、エラーメッセージで応答します。
    9. ログ-選択してログエントリを保存します。
    10. ログメッセージ-ログの簡単な説明。
    11. コメント-ボットカテゴリに関する簡単な説明。
  6. ［OK］ をクリックします。
  7. ［Update］ をクリックします。
  8. ［完了］ をクリックします。

地理位置情報に基づくボットレート制限手法

ボットログ式の設定

クライアントがボットとして識別された場合、NetScalerのボット管理により追加情報をログメッセージとしてキャプチャできます。データには、URL を要求したユーザーの名前、送信元 IP アドレス、およびユーザーが要求を送信した送信元ポート、または式から生成されたデータを指定できます。カスタムログを実行するには、ボット管理プロファイルでログ式を設定する必要があります。

CLI を使用してボットプロファイルのログ式をバインドします

コマンドプロンプトで入力します：

bind bot profile <name> (-logExpression -name <string> -expression <expression> [-enabled ( ON | OFF )]) -comment <string>
<!--NeedCopy-->

例：

bind bot profile profile1 –logExpression exp1 –expression HTTP.REQ.URL –enabled ON -comment "testing log expression"

GUI を使用してログ式をボットプロファイルにバインドする

  1. [ **セキュリティ] > [NetScaler ボット管理] **[プロファイル] に移動します。
  2. NetScalerのボット管理プロファイルページで、「プロファイル設定** 」セクションから「 **ボットログ表現 」を選択します。
  3. [ ボットログ式の設定*] セクションで、[ **追加] をクリックします。
  4. NetScalerボット管理プロファイルのボットログ表現バインディングの設定ページで 、次のパラメーターを設定します。
    1. ログ式名。ログ式の名前。
    2. 式。ログ式を入力します。
    3. Enabled。ログ式バインディングを有効または無効にします。
    4. [コメント]。ボットログ式バインディングについての簡単な説明。
  5. 「OK」をクリックして「完了」をクリックします。

ボット検出用のクライアント IP ポリシー式

NetScalerのボット管理では、高度なポリシー表現を構成して、HTTPリクエストヘッダー、HTTPリクエスト本文、HTTPリクエストURLからクライアントIPアドレスを抽出したり、高度なポリシー表現を使用したりできるようになりました。抽出された値は、ボット検出メカニズム (TPS、ボットトラップ、レート制限など) によって使用され、受信したリクエストがボットかどうかを検出します。

注：

クライアント IP 式を設定していない場合は、デフォルトまたは既存の送信元クライアント IP アドレスがボットの検出に使用されます。式が設定されている場合、評価結果には、ボット検出に使用できるクライアント IP アドレスが提供されます。

受信要求がプロキシサーバを介して送信され、クライアントの IP アドレスがヘッダーに存在する場合は、クライアント IP 式を設定して使用して、実際のクライアント IP アドレスを抽出できます。この設定を追加することで、アプライアンスはボット検出メカニズムを使用して、ソフトウェアクライアントとサーバーにより多くのセキュリティを提供できます。

CLI を使用して、ボットプロファイルでクライアント IP ポリシー式を設定します

コマンドプロンプトで入力します：

add bot profile <name> [-clientIPExpression <expression>]
<!--NeedCopy-->

例：

add bot profile profile1 –clientIPExpression 'HTTP.REQ.HEADER("X-Forwarded-For") ALT CLIENT.IP.SRC.TYPECAST_TEXT_T'

add bot profile profile1 –clientIPExpression 'HTTP.REQ.HEADER("X-Forwarded-For") ALT CLIENT.IPv6.SRC.TYPECAST_TEXT_T'

GUI を使用してボットプロファイルでクライアント IP ポリシー式を構成する

  1. [ **セキュリティ] > [NetScaler ボット管理] **[プロファイル] に移動します。
  2. 詳細ペインで、[ 追加] をクリックします。
  3. NetScaler Bot管理プロファイルの作成ページで 、クライアントIP表現を設定します。
  4. [作成]して[閉じる] をクリックします。

ボットトラップ手法を構成する

NetScalerボットトラップ手法は、サーバーの応答にトラップURLをランダムまたは定期的に挿入します。トラップ URL リストを作成し、その URL を追加することもできます。クライアントが人間のユーザーの場合、URL は見えず、アクセスできないように見えます。ただし、クライアントが自動化されたボットの場合、URL はアクセス可能であり、アクセスされると、攻撃者はボットに分類され、ボットからの後続のリクエストはブロックされます。このトラップ技術は、ボットからの攻撃をブロックするのに効果的です。

トラップ URL は、設定可能な長さの英数字の URL で、設定可能な間隔で自動生成されます。また、この方法では、よくアクセスする Web サイトまたは頻繁にアクセスする Web サイトのトラップ挿入 URL を設定することもできます。これにより、トラップ挿入 URL に一致するリクエストに対してボットトラップ URL を挿入する目的を指示できます。

注：

ボットトラップURLは自動生成されますが、NetScalerボット管理では、ボットプロファイルでカスタマイズされたトラップURLを構成できます。これは、 ボット検出技術を強化し、攻撃者がトラップ URL にアクセスしにくくするために行われます。

ボットトラップの設定を完了するには、次の手順を完了する必要があります。

  1. ボットトラップ URL を有効にする
  2. ボットプロファイルでのボットトラップ URL の設定
  3. ボットトラップ挿入 URL をボットプロファイルにバインドする
  4. ボット設定でボットトラップの URL の長さと間隔を構成する

ボットトラップ URL 保護を有効にする

開始する前に、アプライアンスでボットトラップの URL 保護が有効になっていることを確認する必要があります。コマンドプロンプトで入力します：

enable ns feature Bot

ボットプロファイルでのボットトラップ URL の設定

ボットトラップ URL を設定し、ボットプロファイルでトラップアクションを指定できます。
コマンドプロンプトで入力します：

add bot profile <name> -trapURL <string> -trap ( ON | OFF ) -trapAction <trapAction>

各項目の意味は次のとおりです。

  • trapURLはボット保護がトラップ URL として使用する URL です。最大長：127

  • trapはボットトラップ検出を有効にすることです。指定可能な値:オン、オフ。デフォルト値:OFF

  • trapActionはボット検出に基づいて実行されるアクションです。可能な値:なし、ログ、ドロップ、リダイレクト、リセット、緩和。デフォルト値:なし

例：

add bot profile profile1 -trapURL www.bottrap1.com trap ON -trapAction RESET

ボットトラップ挿入 URL をボットプロファイルにバインドする

ボットトラップ挿入 URL を設定し、ボットプロファイルにバインドできます。 コマンドプロンプトで入力します：

bind bot profile <profile_name> trapInsertionURL –url <url> -enabled ON|OFF -comment <comment>

各項目の意味は次のとおりです。

URL -ボットトラップURLが挿入されるリクエストURLの正規表現パターン。最大長：127

例：

bind bot profile profile1 trapInsertionURL –url www.example.com –enabled ON –comment insert a trap URL randomly

ボット設定でボットトラップの URL の長さと間隔を構成する

ボットトラップの URL の長さを設定し、ボットトラップ URL を自動生成する間隔を設定することもできます。 コマンドプロンプトで入力します：

set bot settings -trapURLAutoGenerate ( ON | OFF ) –trapURLInterval <positive_integer> -trapURLLength <positive_integer>

各項目の意味は次のとおりです。

  • trapURLIntervalはボットトラップ URL が更新されるまでの秒単位の時間です。デフォルト値:3600、最小値:300、最大値:86400

  • trapURLLength。自動生成されたボットトラップ URL の長さ。デフォルト値:32、最小値:10、最大値:255

例：

set bot settings -trapURLAutoGenerate ON –trapURLInterval 300 -trapURLLength 60

GUI を使用したボットトラップ URL の設定

  1. [ **セキュリティ] > [NetScaler ボット管理] **[プロファイル] に移動します。
  2. NetScalerのボット管理プロファイルページで 、「 編集 」をクリックしてボットトラップURLの手法を設定します。
  3. 「 NetScaler Bot管理プロファイルの作成 」ページで、基本設定を編集してトラップURLを入力し、「OK」をクリックします。
  4. NetScaler Bot管理プロファイルページで、「プロファイル設定」の「 ボットトラップ 」をクリックします。

  5. [ Bot Trap ] セクションで、次のパラメータを設定します。

    1. Enabled。チェックボックスを選択してボットトラップ検出を有効にします。
    2. 説明。URL に関する簡単な説明。

    3. 「 アクションを設定 」セクションで、次のパラメータを設定します。

      • 操作。ボットトラップアクセスによって検出されたボットに対して実行されるアクション。
      • ログ。ボットトラップバインディングのロギングを有効または無効にします。
    4. [ トラップ挿入 URL の設定 ] セクションで、[ 追加] をクリックします。

    5. NetScalerボット管理プロファイルのボットトラップバインディングの設定ページで 、次のパラメーターを設定します。

      • URL。ボットトラップ挿入 URL として確認する URL を入力します。
      • Enabled。ボットトラップ挿入 URL を有効または無効にします。
      • [コメント]。トラップ挿入 URL に関する簡単な説明。
    6. ［OK］ をクリックします。
  6. [ 更新して完了] をクリックします。

ボットトラップ URL 設定の構成

ボットトラップ URL 設定を構成するには、次の手順を実行します。

  1. [ セキュリティ] > [NetScaler ボット管理] に移動します。
  2. 詳細ペインの［ 設定 ］で、［ NetScaler Bot 管理設定の変更］をクリックします。

  3. NetScalerボット管理設定の構成で、次のパラメーターを設定します。

    1. トラップ URL 間隔。ボットトラップ URL が更新されるまでの時間（秒単位）。
    2. トラップ URL の長さ。自動生成されたボットトラップ URL の長さ。
  4. [OK] をクリックし、[完了] をクリックします。

モバイル (Android) アプリケーション用のデバイスフィンガープリント技術を構成する

デバイスフィンガープリント技術は、クライアントへの HTML 応答に JavaScript スクリプトを挿入することにより、着信トラフィックをボットとして検出します。JavaScript スクリプトは、ブラウザによって呼び出されると、ブラウザとクライアントの属性を収集し、アプライアンスに要求を送信します。これらの属性を調べて、トラフィックが Bot か人間かを判断します。

検出技術はさらに拡張され、モバイル (Android) プラットフォームでボットを検出できます。ウェブアプリケーションとは異なり、モバイル (Android) トラフィックでは、JavaScript スクリプトに基づくボット検出は適用されません。モバイルネットワーク内のボットを検出するために、この手法では、クライアント側のモバイルアプリケーションと統合されたボットモバイル SDK を使用します。SDK は、モバイルトラフィックをインターセプトし、デバイスの詳細を収集し、データをアプライアンスに送信します。アプライアンス側では、検出技術はデータを調べ、接続が Bot または人間からのものかどうかを判断します。

モバイルアプリケーション用のデバイスフィンガープリント手法の仕組み

次の手順では、モバイルデバイスからのリクエストが人間かボットかを検出するボット検出ワークフローについて説明します。

  1. ユーザーがモバイルアプリケーションを操作すると、ボットモバイルSDKはデバイスの動作を記録します。
  2. クライアントはNetScalerアプライアンスに要求を送信します。
  3. 応答を送信すると、アプライアンスは、セッションの詳細とクライアントパラメータを収集するためのパラメータを含むボットセッションクッキーを挿入します。
  4. モバイルアプリケーションが応答を受信すると、モバイルアプリケーションに統合されているNetScaler bot SDKが応答を検証し、記録されたデバイスフィンガープリントパラメーターを取得して、アプライアンスに送信します。
  5. アプライアンス側のデバイスフィンガープリント検出技術は、デバイスの詳細を検証し、ボットセッションクッキーが疑わしいボットであるかどうかにかかわらず、ボットセッションクッキーを更新します。
  6. クッキーの有効期限が切れた場合、またはデバイスの指紋保護がデバイスパラメータを定期的に検証して収集することを好む場合は、すべての手順またはチャレンジが繰り返されます。

前提要件

モバイルアプリケーション向けのNetScalerデバイスフィンガープリント検出技術を使い始めるには、モバイルアプリケーションにボットモバイルSDKをダウンロードしてインストールする必要があります。

CLI を使用してモバイル（Android）アプリケーションの指紋検出技術を構成する

コマンドプロンプトで入力します：

set bot profile <profile name> -deviceFingerprintMobile ( NONE | Android )

例：

set bot profile profile 1 –deviceFingerprintMobile Android

GUI を使用してモバイル（Android）アプリケーションのデバイス指紋検出技術を構成する

  1. ［セキュリティ］>［NetScaler ボット管理］と ［プロファイル］ に移動します。
  2. NetScaler Bot管理プロファイルページで、ファイルを選択して [編集] をクリックします。
  3. NetScaler Bot 管理プロファイルページで、プロファイル設定の[ **デバイスフィンガープリント ] をクリックします。**
  4. [ Bot Mobile SDK の設定 ] セクションで、モバイルクライアントの種類を選択します。
  5. [ 更新して完了] をクリックします。

モバイルアプリケーション用のボット管理デバイスの指紋検出技術

NetScaler GUIを使用してデバイスフィンガープリント技術を構成する

この検出手法は、Java スクリプトチャレンジをクライアントに送信し、デバイス情報を抽出します。デバイス情報に基づいて、この技術はボットトラフィックをドロップまたはバイパスします。手順に従って、検出手法を設定します。

  1. ［セキュリティ］>［NetScaler ボット管理］と ［プロファイル］ に移動します。
  2. NetScaler Bot管理プロファイルページで、署名ファイルを選択して [編集] をクリックします。

  3. NetScaler Bot管理プロファイルページで 、「 署名設定 」セクションに移動し、「 デバイスフィンガープリント」をクリックします。 デバイスフィンガープリントセクションで、次のパラメータを設定します：

    1. Enabled - Select to enable the rule.
    2. Configuration - Select one of the following options:
      1. None - Allows the traffic.
      2. Drop - Drop the traffic.
      3. Redirect - Redirects the traffic to an error URL.

      4. Mitigation, or CAPTCHA - Validates and allows the traffic.

        Note:

        During session replay attacks using the device fingerprint cookies, requests are dropped even if the device fingerprint configuration is set to Mitigation.

  4. ［Update］ をクリックします。
  5. ［完了］ をクリックします。

デバイスフィンガープリントの設定

マウスとキーボードのダイナミクスに基づくボット検出

NetScalerのボット管理では、ボットを検出し、Webスクレイピングの異常を軽減するために、マウスとキーボードの動作に基づく高度なボット検出技術を使用しています。人間の直接的なインタラクション（CAPTCHA検証など）を必要とする従来のボット手法とは異なり、強化された手法はマウスとキーボードのダイナミクスを受動的に監視します。次に、NetScalerアプライアンスはリアルタイムのユーザーデータを収集し、人間とボットの間の行動を分析します。

マウスとキーボードのダイナミクスを用いたパッシブボット検出は、既存のボット検出メカニズムに比べて次のような利点があります。

  • ユーザー・セッション全体にわたって継続的な監視を提供し、単一のチェックポイントを排除します。
  • 人間による操作は不要で、ユーザーには透過的です。

マウスとキーボードのダイナミクスを使用したボット検出の仕組み

キーボードとマウスのダイナミクスを使用したボット検出技術は、ウェブページロガーとボット検出器の 2 つのコンポーネントで構成されています。ウェブページロガーは、ユーザーがウェブページでタスクを実行しているときのキーボードとマウスの動きを記録する JavaScript です（登録フォームへの入力など）。その後、ロガーはデータをバッチでNetScalerアプライアンスに送信します。その後、アプライアンスはデータをKMレコードとして保存し、NetScaler Consoleサーバー上のボット検出器に送信し、ユーザーが人間かボットかを分析します。

次の手順では、コンポーネントがどのように相互作用するかを説明します：

  1. NetScaler管理者は、ADM StyleBook、CLI、NITRO、またはその他の方法でポリシー表現を構成します。
  2. URL は、管理者がアプライアンスで機能を有効にすると、ボットプロファイルで設定されます。
  3. クライアントが要求を送信すると、NetScalerアプライアンスはセッションとセッション内のすべての要求を追跡します。
  4. リクエストがボットプロファイルで設定された式と一致する場合、アプライアンスはレスポンスに JavaScript（ウェブページロガー）を挿入します。
  5. JavaScript はすべてのキーボード、マウスアクティビティを収集し、KM データを POST URL (一時的) に送信します。
  6. NetScalerアプライアンスはデータを保存し、セッションの終了時にNetScalerコンソールサーバーに送信します。アプライアンスが POST 要求の完全なデータを受信すると、そのデータは ADM サーバーに送信されます。
  7. NetScalerコンソールサービスがデータを分析し、その分析結果に基づいて、NetScalerコンソールサービスのGUIで結果を確認できます。

JavaScript ロガーは、次のマウスとキーボードの動きを記録します：

  • キーボードイベント — すべてのイベント
  • マウスイベント-マウスの移動、マウスアップ、マウスダウン
  • クリップボードイベント-貼り付け
  • カスタムイベント-オートフィル、オートフィルキャンセル
  • 各イベントのタイムスタンプ

マウスとキーボードのダイナミクスを使用してボット検出を構成する

NetScalerのボット管理構成には、キーボードとマウスによる検出機能の有効化または無効化が含まれ、ボットプロファイルでJavaScript URLを構成します。 マウスとキーボードのダイナミクスを使用してボットの検出を設定するには、次の手順を実行します。

  1. キーボードとマウスベースの検出を有効にする
  2. HTTP レスポンスに JavaScript をいつ挿入できるかを決定する式を設定します

キーボードマウスベースのボット検出を有効にする

設定を開始する前に、アプライアンスでキーボードおよびマウスベースのボット検出機能が有効になっていることを確認します。

コマンドプロンプトで入力します：

add bot profile <name> -KMDetection ( ON | OFF )
<!--NeedCopy-->

例：

add bot profile profile1 –KMDetection ON

JavaScript 挿入用のボット式を構成する

トラフィックを評価し、JavaScript を挿入するボット式を設定します。JavaScript は、式が true と評価された場合にのみ挿入されます。

コマンドプロンプトで入力します：

bind bot profile <name> -KMDetectionExpr -name <string> -expression <expression> -enabled ( ON | OFF ) –comment <string>
<!--NeedCopy-->

例：

bind bot profile profile1 -KMDetectionExpr -name test -expression http.req.url.startswith("/testsite") -enabled ON

キーボードマウスベースのボット検出のために HTTP レスポンスに挿入された JavaScript ファイル名を設定する

ユーザーアクションの詳細を収集するために、アプライアンスは HTTP レスポンスに JavaScript ファイル名を送信します。JavaScript ファイルは KM レコードのすべてのデータを収集し、アプライアンスに送信します。

コマンドプロンプトで入力します：

set bot profile profile1 – KMJavaScriptName <string>
<!--NeedCopy-->

例：

set bot profile profile1 –KMJavaScriptName script1

ビヘイビアバイオメトリクスサイズの構成

KM レコードとしてアプライアンスに送信し、ADM サーバーで処理できるマウスとキーボードの動作データの最大サイズを設定できます。

コマンドプロンプトで入力します：

set bot profile profile1 -KMEventsPostBodyLimit <positive_integer>
<!--NeedCopy-->

例：

set bot profile profile1 – KMEventsPostBodyLimit 25

JavaScriptを構成してキーボードとマウスの動作バイオメトリクスを収集するようにNetScalerアプライアンスを構成すると、アプライアンスはデータをNetScaler Consoleサーバーに送信します。 NetScaler Consoleサーバーが行動バイオメトリクスからボットを検出する方法の詳細については、「ボット違反」トピックを参照してください。

GUI を使用してキーボードとマウスのボットの式設定を構成する

  1. [ セキュリティ] > [NetScaler ボット管理とプロファイル] に移動します。
  2. NetScaler Bot管理プロファイルページで、プロファイルを選択して[編集] をクリックします。
  3. [ キーボードとマウスベースのボットの検出 ] セクションで、次のパラメータを設定します。
    1. 検出を有効にします。チェックボックスを選択すると、ボットベースのキーボードとマウスのダイナミクスの動作が検出されます。
    2. イベント投稿本体の制限。ブラウザから送信され、NetScalerアプライアンスで処理されるキーボードとマウスのダイナミクスデータのサイズ。

  4. ［OK］ をクリックします。

  5. ［NetScaler bot Management プロファイル ］ページで、［ プロファイル設定］ セクションに移動し、［ キーボードおよびマウスベースのボット式の設定］をクリックします。
  6. [ キーボードとマウスベースのボットの式の設定 ] セクションで、[ 追加] をクリックします。
  7. ［NetScaler bot Management プロファイルのボットのキーボードとマウス式のバインドの構成 ］ページで、次のパラメータを設定します。
    1. エクスプレッション名。検出キーボードとマウスのダイナミクスのボットポリシー式の名前。
    2. 式。ボットポリシー式。
    3. Enabled。チェックボックスを選択すると、キーボードとキーボードとマウスの両方のエクスプレッションバインディングが有効になります。
    4. [コメント]。ボットポリシー式とボットプロファイルへのバインドについての簡単な説明。
    5. 「 OK」をクリックして「閉じる」をクリックします。
  8. 「 キーボードとマウスベースのボット表現設定 」セクションで、「 更新」をクリックします。

ボットトラフィックの詳細ロギング

着信要求がボットとして識別されると、NetScalerアプライアンスは監視とトラブルシューティングのためにHTTPヘッダーの詳細をさらにログに記録します。ボットの詳細ロギング機能は、Web App Firewall モジュールの詳細ロギングと似ています。

クライアントからの着信トラフィックを考えてみましょう。クライアントがボットとして識別された場合、NetScalerアプライアンスは詳細ログ機能を使用して、ドメインアドレス、URL、ユーザーエージェントヘッダー、Cookie ヘッダーなどの完全なHTTPヘッダー情報を記録します。ログの詳細は ADM サーバーに送信され、目的の監視とトラブルシューティングを行います。詳細ログメッセージは「ns.log」ファイルに保存されません。

CLI を使用してボットの詳細ロギングを設定する

詳細な HTTP ヘッダー情報をログとしてキャプチャするには、ボットプロファイルの verbose ロギングパラメータを設定します。コマンドプロンプトで入力します：

set bot profile <name> [-verboseLogLevel ( NONE | HTTP_FULL_HEADER ) ]
<!--NeedCopy-->

例：

set bot profile p1 –verboseLogLevel HTTP_FULL_HEADER

NetScaler GUIを使用してボットの詳細ログを構成する

手順に従って、ボットプロファイルの詳細ログレベルを設定します。

  1. ナビゲーションペインで、[ セキュリティ] > [NetScaler BotManagement] に移動します。
  2. NetScaler Bot管理プロファイルページで、「追加」をクリックします。
  3. 「 NetScaler Bot管理プロファイルの作成 」ページで、詳細ログレベルを「HTTPフルヘッダー」として選択します。
  4. [OK] をクリックし、[完了] をクリックします。

なりすましボットリクエストに対するアクションの設定

攻撃者は、優れたボットになりすましてアプリケーションサーバーにリクエストを送信しようとする可能性があります。このようなボットは、ボットシグネチャを使用してなりすましボットとして識別されます。なりすましボットに対して以下のアクションを設定して、アプリケーションサーバーを保護してください。

  • DROP
  • NONE
  • リダイレクト
  • RESET

注:

良質なボットと判定されたリクエストは、なりすましの対象としてさらに評価されます。クライアントホストの検証中に RDNSエラーが発生したクライアントIPアドレスは、なりすましリクエストとして扱われます。

CLI を使用してスプーフィングされたボットリクエストのアクションを設定する

以下のコマンドを実行して、なりすましボットリクエストのアクションを設定します。

set bot profile <bot-profile-name> -spoofedReqAction <action> LOG
<!--NeedCopy-->

例：

set bot profile bot_profile -spoofedReqAction DROP LOG
<!--NeedCopy-->

この例では、なりすましボットからの要求はドロップされ、NetScalerアプライアンスに記録されます。

ヒントスプーフィングされたボットからのイベントをログに記録するには

、コマンドでLOGを指定します。

GUI を使用してスプーフィングされたボットリクエストのアクションを設定する

以下の手順に従って、スプーフィングされたボットリクエストに対するアクションを設定します。

  1. [ セキュリティ] > [NetScaler ボット管理] に移動します。

  2. NetScaler Bot管理プロファイルページで、「追加」をクリックします。

  3. スプーフィングリクエストアクションリストからアクションを選択します 。

  4. 「 なりすましリクエストをログに記録する」を選択します。

    このアクションは、なりすましボットからのイベントをログに記録します。

  5. ［Create］ をクリックします。

ボットプロファイル設定の構成
June 13, 2024
寄稿者: 
C
June 13, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.