学習プロファイルを構成する

最終公開日 : Oct 02, 2026
NetScaler Consoleで学習プロファイルを構成し、緩和ルールリストを生成するためにNetScalerプロファイルを選択する必要があります。トラフィックに応じて、NetScalerインスタンスでプロファイルを構成し、NetScaler Consoleで学習プロファイルを構成できます。
注
現在、25個のプロファイルのみを構成できます。
選択した項目に対して緩和ルールリストを生成するように学習プロファイルを構成できます。
  • Webアプリケーション – 緩和ルールを作成するアプリケーションを選択できます。
  • プロファイル名 – 緩和ルールを作成するWAFプロファイルを選択できます。
学習プロファイルを作成した後、構成されたセキュリティチェックに対してNetScalerが受信トラフィックを受け取らない場合、NetScaler Consoleから緩和ルールを削除するように構成することもできます。
学習プロファイルを構成するには:
  1. Security > WAF Learning > Learn Profiles に移動します
  2. Add をクリックします。
    WAF学習
  3. Add Profile Configuration ページで、次のパラメータを指定します。
    1. 学習プロファイル名 – 任意の名前を指定します。
      Enable オプションを選択します。デフォルトでは、このオプションは選択されています。このオプションを無効にすると、プロファイルはアクティブになりません。
    2. 学習動作 – ルールを生成、ルールを削除、またはその両方を行う学習動作を選択します。
      1. ルールを学習 – 例外ルールを生成し、管理者が展開またはスキップできるようにします。
      2. アイドルルールを削除 – 設定されたアイドル時間がしきい値を超えたときに、例外ルールを削除します。
      3. ルールを学習してアイドルルールを削除 – 例外ルールを生成し、受信トラフィックがない場合に削除します。
        注
        • ルール削除オプションは、Start URL、Deny URL、HTML Cross-Site Scripting、および HTML SQL Injection セキュリティチェックでのみサポートされています。
        • ルールを削除オプションを選択すると、サポートされているセキュリティチェックオプションが表示されます。
    3. 学習グループ – プロファイルベースまたはアプリケーションベースのいずれかを選択します。
    4. WAFプロファイルの選択 – このオプションは、プロファイルベースを選択した場合に表示されます。アプリケーションまたはプロファイル名に基づいて、必要なWAFプロファイルを選択します。
      WAFプロファイル(/en-us/netscaler-console-service/media/waf-learning-profile.png)
    5. アプリケーションの選択 - このオプションは、アプリケーションベースを選択した場合に表示されます。リストからアプリケーションを選択して追加します。
    6. セキュリティチェックで、NetScaler Consoleで報告された違反に対してアクションを実行したいセキュリティチェックオプションを選択します。オプションを選択すると、次の情報を提供する必要があります。
      1. 最小セッション数 – セッションを指定します。NetScaler Consoleは、指定されたセッションがNetScalerインスタンスで発生したことを監視し、緩和リストに報告します。
      2. 自動展開 - このオプションにより、管理者はアクション（展開またはスキップ）を実行できます。NetScaler Consoleがこれらの違反を緩和ルールリストに保持する猶予期間（日、時間、分の形式）を指定する必要があります。
        指定できる猶予期間の最大値は30日です。
        セキュリティチェックパラメータ(/en-us/netscaler-console-service/media/waf-security-check.png)
      3. 「ルールを削除」オプションを選択した場合は、「アイドル時間 (日)」を日数と時間で指定します。この期間が経過した後、NetScalerがこのセキュリティチェックに対して受信トラフィックを受け取らない場合、ルールは自動的に削除されます。
        デフォルトでは、アイドル時間は7日間ですが、この時間は23時間以上に設定できます。
    7. 「通知設定」で、違反の通知を受け取るための通知オプションを選択します。利用可能な通知オプションは、メール、SMS、Slack、およびServiceNowです。
      通知オプションを選択した後、既存の分散プロファイルから選択するか、プロファイルを作成できます。
      WAF通知(/en-us/netscaler-console-service/media/waf-enable.png)
    8. 「作成」をクリックします。
Related information
index