統合セキュリティダッシュボード

最終公開日 : Oct 02, 2026
「統合セキュリティ」ダッシュボードは、保護を設定し、分析を有効にし、アプリケーションに保護を展開できる単一ペインのダッシュボードです。このダッシュボードでは、さまざまなテンプレートオプションから選択し、単一のワークフローで構成プロセス全体を完了できます。開始するには、セキュリティ > セキュリティダッシュボードに移動し、アプリケーションの管理をクリックします。「アプリケーションの管理」ページでは、保護されたアプリケーションと保護されていないアプリケーションの詳細を表示できます。
注:
  • 新規ユーザーの場合、またはStyleBooksを介して、あるいはNetScaler®インスタンスで直接保護を設定していない場合は、セキュリティ > セキュリティダッシュボードをクリックすると、次のページが表示されます。
セキュリティダッシュボード(/en-us/netscaler-application-delivery-management-software/media/get-started-sec-dashboard.png)
  • 保護が必要な仮想サーバーの総数を表示できます。「開始」をクリックして、「保護されていないアプリケーション」で詳細を表示します。
  • 保護を設定するための対象となる仮想サーバータイプは、負荷分散とコンテンツスイッチングです。
Related information
アプリケーションセキュリティダッシュボード

保護されたアプリケーション

統合セキュリティダッシュボードを使用して保護を設定した後、詳細を表示できます。詳細については、「保護されていないアプリケーションの保護を設定する」を参照してください。
NetScalerインスタンスで直接、またはStyleBooksを介して保護をすでに設定している場合は、「保護されたアプリケーション」タブで、「プロファイル」の下に「その他」とマークされたアプリケーションを表示できます。
保護されたアプリケーション(/en-us/netscaler-application-delivery-management-software/media/secured-applications.png)

保護されていないアプリケーションの保護を設定する

注:
ブロックリストでサポートされる最大構成エンティティ（ルール）は32です。
「保護されていないアプリケーション」タブで、アプリケーションを選択し、「アプリケーションの保護」をクリックします。
保護されていないアプリケーション(/en-us/netscaler-application-delivery-management-software/media/unsecured-applications.png)
アプリケーションを保護するために、以下のいずれかのオプションを選択できます。
  • WAFレコメンデーションスキャナー - このオプションを使用すると、アプリケーションでスキャンを実行できます。スキャンの特定のパラメーターに基づいて、結果はアプリケーションの保護を提案します。これらの推奨事項を適用することを検討してください。
  • 保護の選択とカスタマイズ - このオプションを使用すると、さまざまなテンプレートオプションから選択したり、保護をカスタマイズして展開したりできます。
    保護のカスタマイズ(/en-us/netscaler-application-delivery-management-software/media/customize-protections.png)
    • OWASP Top 10 - OWASPトップ10のセキュリティリスクに対する業界標準の保護を備えた事前定義されたテンプレートです。詳細については、https://owasp.org/www-project-top-ten/を参照してください。
    • CVE保護 - 既知の脆弱性カテゴリに分類された事前設定された署名ルールの一覧から署名セットを作成できます。署名パターンが受信トラフィックと一致した場合に、ログまたはブロックアクションを設定するために署名を選択できます。ログメッセージには脆弱性の詳細が含まれています。
    • カスタム保護 - 要件に基づいて保護を選択し、展開します。
  • 既存の保護を選択 - このオプションは、既存のアプリケーションに展開されている保護を複製します。同じ保護を別のアプリケーションに展開したい場合は、このオプションを選択して、そのまま別のアプリケーションに展開できます。このオプションをテンプレートとして選択し、保護を変更してから展開することもできます。

WAFレコメンデーションスキャナー

注:
  • アプリケーションに対して一度に実行できるスキャンは1つだけです。同じアプリケーションまたは別のアプリケーションで新しいスキャンを開始するには、前のスキャンが完了するまで待つ必要があります。
  • 履歴の表示をクリックして、過去のスキャンの履歴とステータスを表示できます。レポートの表示をクリックして、後で推奨事項を適用することもできます。
前提条件:
  • NetScalerインスタンスは、13.0 41.28以降（セキュリティチェック用）および13.0以降（署名用）である必要があります。
  • プレミアムライセンスが必要です。
  • ロードバランシング仮想サーバーである必要があります。
WAF推奨スキャンを開始するには、以下の情報を提供する必要があります。
  1. スキャンパラメータの下：
    • ドメイン名 – アプリケーションに関連付けられている、有効でアクセス可能なIPアドレスまたは公開アクセス可能なドメイン名を指定します。例: www.example.com。
    • HTTP/HTTPSプロトコル – アプリケーションのプロトコルを選択します。
    • トラフィックタイムアウト – スキャン中の単一リクエストの待機時間（秒単位）。値は0より大きい必要があります。
    • スキャン開始URL – スキャンを開始するアプリケーションのホームページ。例: https://www.example.com/home。URLは有効なIPv4アドレスである必要があります。IPアドレスがプライベートである場合、NetScaler Consoleオンプレミス管理IPからプライベートIPアドレスにアクセスできることを確認する必要があります。
    • ログインURL – 認証のためにログインデータが送信されるURL。HTMLでは、このURLは一般的にアクションURLとして知られています。
    • 認証方法 – アプリケーションでサポートされている認証方法（フォームベースまたはヘッダーベース）を選択します。
      • フォームベース認証では、ログイン資格情報を含むフォームをログインURLに送信する必要があります。これらの資格情報は、フォームフィールドとその値の形式である必要があります。その後、アプリケーションはスキャン中にセッションを維持するために使用されるセッションCookieを共有します。
      • ヘッダーベース認証では、ヘッダーセクションに認証ヘッダーとその値が必要です。認証ヘッダーは有効な値を持つ必要があり、スキャン中にセッションを維持するために使用されます。ヘッダーベースの場合、フォームフィールドは空のままにする必要があります。
    • リクエストメソッド – ログインURLにフォームデータを送信する際に使用されるHTTPメソッドを選択します。許可されるリクエストメソッドは、POST、GET、PUTです。
    • フォームフィールド – ログインURLに送信するフォームデータを指定します。フォームフィールドは、フォームベース認証を選択した場合にのみ必要です。フィールド名がキーでフィールド値が値となるキーと値のペアで指定する必要があります。パスワードを含む、ログインに必要なすべてのフォームフィールドが正しく追加されていることを確認してください。値はデータベースに保存される前に暗号化されます。複数のフォームフィールドを追加するには、追加をクリックします。例: フィールド名 – ユーザー名、フィールド値 – admin。
    • ログアウトURL – アクセス後にセッションを終了するURLを指定します。例: https://www.example.com/customer/logout。
  2. 「スキャン構成」の下で：
    • 「チェックする脆弱性」 – スキャナーが検出する脆弱性を選択します。現在、これはSQLインジェクションとクロスサイトスクリプティングの違反に対して行われます。デフォルトでは、すべての違反が選択されています。脆弱性を選択すると、アプリケーションでこれらの攻撃をシミュレートし、潜在的な脆弱性を報告します。本番環境ではない環境でこの検出を有効にすることをお勧めします。他のすべての脆弱性も、アプリケーションでこれらの攻撃をシミュレートすることなく報告されます。
    • 「応答サイズ制限」 – 応答サイズの最大制限。指定された値を超える応答はスキャンされません。推奨される制限は10 MB (1000000バイト) です。
    • 「リクエストの同時実行数」 – Webアプリケーションに並行して送信されるリクエストの総数。
  3. WAFスキャン設定の構成が完了しました。「スキャン開始」をクリックしてスキャンプロセスを開始し、進行状況が完了するまで待ちます。スキャンが完了したら、「レポートの表示」をクリックします。
    スキャンレポート(/en-us/netscaler-application-delivery-management-software/media/scan-result.png)
  4. スキャン結果ページで、「推奨事項の確認」をクリックします。
    推奨事項の確認(/en-us/netscaler-application-delivery-management-software/media/review-recommendation.png)
  5. 保護を確認するか、他の保護を編集/追加し、「展開」をクリックします。
    保護の展開(/en-us/netscaler-application-delivery-management-software/media/deploy-waf-protection.png)
    セキュリティチェックを正常に適用すると：
  • 構成は、バージョンに応じて、StyleBookを介してNetScalerインスタンスに適用されます。
    • NetScaler 13.0の場合、unified-appsec-protection-130 StyleBookが使用されます。
    • NetScaler 13.1の場合、unified-appsec-protection-131 StyleBookが使用されます。
    • NetScaler 14.1の場合、unified-appsec-protection-141 StyleBookが使用されます。
  • NetScaler上にAppfwプロファイルが作成され、policylabelを使用してアプリケーションにバインドされます。
  • 推奨される署名がすでに適用されている場合、署名はappfwプロファイルにバインドされます。
注
セキュリティチェックは、NetScaler 13.0 41.28以降のバージョンでサポートされています。
Applications > Configuration > Config Packsに移動して、WAFプロファイルと署名がデフォルトのStyleBooksを通じて適用されていることを確認できます。
WAFスタイルブック

WAFスキャナーレポートのエクスポート

WAFスキャナーレポートをエクスポートするには、次の手順に従います。
  1. セキュリティ > ダッシュボード > アプリケーションの管理 に移動します。
  2. Unsecured Applicationsタブで、View Historyをクリックします。
  3. Scan Historyページで、目的のスキャンを選択し、View Reportをクリックします。
  4. Scan Resultsページで、Exportアイコンをクリックします。
  5. Exports Nowページで、エクスポートタイプを選択します。
Snapshotエクスポートタイプの場合:
  1. エクスポートファイル形式を選択します: PDF、JPG、またはPNG
  2. レポートのタイトルを入力します。
  3. エクスポートをクリックします。
スナップショットのエクスポート(/en-us/netscaler-application-delivery-management-software/media/snapshot-export.png)
表形式のエクスポートタイプの場合：
リリース14.1ビルド25.x以降、WAFスキャナーレポートを表形式でエクスポートできます。
  1. CSVファイル形式を選択します。
  2. リストからエクスポートするデータレコードの数を選択します。
  3. レポートのタイトルを入力します。
  4. エクスポートをクリックします。
スナップショットの表形式(/en-us/netscaler-application-delivery-management-software/media/tabular-export.png)

保護を選択してカスタマイズする

OWASP Top 10

OWASP Top 10(/en-us/netscaler-application-delivery-management-software/media/owasp-top.png)
1 - IPアドレス、仮想サーバータイプ、ライセンスタイプ、アプリケーションが構成されているインスタンスなど、アプリケーションに関する情報を提供します。
2 - 選択したテンプレートを表示します。選択に基づいて名前を変更できます。
3 - 保護を表示します。一部の保護には追加情報が必要です。
4 - 詳細ログタイプを表示します。次のオプションを選択できます。
  • パターン。違反パターンのみをログに記録します。
  • パターンペイロード。違反パターンと150バイトの追加JSONペイロードをログに記録します。
  • パターン、ペイロード、ヘッダー。違反パターン、150バイトの追加JSONペイロード、およびHTTPヘッダー情報をログに記録します。
5 - モニターモードを有効にできます。モニターモードを有効にすると、トラフィックはログに記録されるだけで、軽減策はアクティブになりません。
6 - 保護を追加できます。「保護の追加」をクリックし、追加する保護を確認します。
7 - 「テンプレートの変更」オプションを使用して、新しいテンプレートを選択できます。
8 - 保護を編集または削除できます。
9 - 選択した保護の分析を有効にします。このオプションはデフォルトで選択されています。構成された保護の分析は、セキュリティ > セキュリティ違反で表示できます。
保護を設定したら、「展開」をクリックします。

CVE保護

CVE保護を展開するには、「CVE保護の作成」をクリックします。「署名セットの作成」ページで、リストから署名を選択してログまたはブロックアクションを設定し、「保存」をクリックします。
CVE保護
保存をクリックすると、構成ページに追加された署名を表示できます。
構成ページ
アプリケーションに保護を追加するには、 をクリックすることもできます。すべての保護を設定したら、 をクリックします。

カスタム保護

要件に基づいて保護を展開するには、 をクリックします。 ページで、展開する保護を選択し、 をクリックします。
カスタム保護
をクリックした後、構成ページで選択した保護を確認し、 をクリックします。

既存の保護を選択

あるアプリケーションから別のアプリケーションに既存の保護を展開するには、リストから既存の保護を選択します。
既存の保護
保護を選択すると、既存の保護が複製され、構成ページに表示されます。要件に基づいて変更し、 をクリックできます。