アプリケーションの概要

February 6, 2024

寄稿者:

[ アプリケーションの概要 ] ページには、WAF セキュリティ違反とボットセキュリティ違反の両方に関連する脅威の詳細を完全に把握できるアプリケーションが表示されます。違反総数、WAF および Bot 違反の合計、国別の違反などの情報も表示できます。

アプリケーションの概要

1 — 選択した期間における影響を受けたアプリケーションの合計、違反合計、WAF 違反の合計、ボット違反の合計数を表示します。

2 — WAF および Bot 違反の詳細を表示します。[ WAF と Bot ] タブをクリックして、発生した違反の合計に基づいて上位 5 つのアプリケーションを表示します。「 すべて表示 」をクリックして、すべてのアプリケーションの詳細を表示します。

3 — オカレンスと適用されたアクションに基づいて、上位の違反を表示します。

4 -違反が発生した場所を表示する地理マップビューを表示します。

5 — 違反に基づいて情報を提供します。

違反カテゴリ

WAF	ボット
クッキーハイジャック	フィードフェッチャー
コンテンツタイプ XML を推論する	リンクチェッカー
CSRF フォームタグ付け	マーケティング
URL を拒否する	スクレーパー
フォームフィールドの一貫性	スクリーンショットクリエーター
フィールドの書式	検索エンジン
最大アップロード数	サービスエージェント
リファラーヘッダー	サイトモニター
安全な商取引	スピードテスター
セーフオブジェクト	ツール
HTML SQL注入	未分類
開始URL	ウイルススキャナー
クロスサイトスクリプティング	脆弱性スキャナ
XML DoS	DeviceFP 待ち時間を超えました
XML 形式	無効なデバイスFP
XML WSI	キャプチャ応答が無効です
XML SSL	キャプチャの試行回数を超えました
XML 添付ファイル	有効なキャプチャ応答
XML SOAP 障害	キャプチャクライアントミュート
XMLバリデーション	キャプチャ待ち時間を超えました
その他のトピック	リクエストサイズの制限を超えました
IPレピュテーション	レート制限を超えました
HTTP DOS	ブロックリスト（IP、サブネット、ポリシー式）
TCP スモールウィンドウ	許可リスト（IP、サブネット、ポリシー式）
署名違反	ゼロピクセルリクエスト
ファイルのアップロードタイプ	接続元IP
JSON クロスサイトスクリプティング	ホスト
JSON SQL	ジオロケーション
JSON DOS	URL
コマンドインジェクション	クローラー
バッファオーバーフロー
コンテンツの種類
クッキーの一貫性

WAF 違反の詳細を表示する

[ Top Applications] または [ **View All ] オプションからアプリケーションをクリックし** 、WAF の詳細を表示します。

WAF

選択したアプリケーションの「 セキュリティの概要 」ページが表示されます。WAFでは、次の項目を表示できます。

アプリケーションの違反合計、脅威インデックススコア、安全指標スコアを示すグラフビュー。

［ 詳細の表示 ］をクリックして、アプリケーションファイアウォールとNetScaler ADCシステムセキュリティの構成の詳細を表示します。
タイプ、重大度、および適用されたアクションに基づく違反。

重大度または実行されたアクションに基づいて詳細を表示するには、[ Logs ] をクリックします。
違反はアプリケーションに影響を受けました。[ 違反の詳細] で、影響を受ける違反の詳細を表示できます。各違反をクリックすると、次のような詳細が表示されます。
- 「発生件数 」— 発生回数の合計と最後に発生した日時を示します。
- [Event Details ]：クライアント IP と、違反タイプ、クライアント IP、ロケーションなどのその他の違反の詳細を示す地理マップを表示します。

ボット違反の詳細を表示する

「 ボット 」タブの「上位アプリケーション」または「すべて表示」オプションからアプリケーションをクリックすると、ボットの詳細が表示されます。

ボットの詳細

選択したアプリケーションの「 セキュリティの概要 」ページが表示されます。[ ボット] で、次の項目を表示できます。

ボットの合計、不良ボットの合計、良いボットの合計、およびアプリケーションにアクセスする人間のユーザーとボットの合計比率を示すグラフ。
ボットの種類、重大度、および適用されたアクションに基づく違反。

重大度または実行されたアクションに基づいて詳細を表示するには、[ Logs ] をクリックします。検出されたボットが署名タイプボットの場合は、ボット開発者や署名 ID などの詳細を表示できます。署名 ID を使用すると、検出されたボットが良好なボットか悪いボットであるかを識別できます。

注

検出されたボットが署名ボット以外のボットタイプである場合、署名 ID とボット開発者は N/A として表示されます。
違反はアプリケーションに影響を受けました。[ 違反の詳細] で、影響を受ける違反の詳細を表示できます。各違反をクリックすると、次のような詳細が表示されます。
- 「発生件数 」— 発生回数の合計と最後に発生した日時を示します。
- [Event Details ]：クライアント IP と、違反タイプ、クライアント IP、ロケーションなどのその他の違反の詳細を示す地理マップを表示します。

注

WAF と Botでは、負荷分散仮想サーバーにバインドされたコンテンツスイッチ仮想サーバーの分析を表示できます。コンテンツスイッチ仮想サーバーをクリックすると、[ バインドされた負荷分散サーバー] に、コンテンツスイッチ仮想サーバーにバインドされた負荷分散サーバーのリストが表示されます。

コンテンツスイッチングサーバーと負荷分散サーバー

イベント履歴の表示

[ Events ] タブをクリックして、ボットと WAF イベントを表示します。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

この情報は役に立ちましたか?

アプリケーションの概要

February 6, 2024

寄稿者:

この記事の概要

この情報は役に立ちましたか?