アプリケーションセキュリティダッシュボード
App Securityダッシュボードは、検出されたアプリケーションのセキュリティメトリックの概要を提供します。このダッシュボードには、同期攻撃、スモールウィンドウ攻撃、DNSフラッド攻撃など、検出されたアプリケーションのセキュリティ攻撃情報が表示されます。
アプリケーションセキュリティダッシュボードでセキュリティメトリックを表示するには：
-
Security > Security Dashboardに移動します。
-
インスタンスリストからインスタンスのIPアドレスを選択します。レポートには、各アプリケーションに関する次の情報が含まれます。
-
脅威インデックス。アプリケーションに対する攻撃の重大度を示す1桁の評価システムです。アプリケーションに対する攻撃が重大であるほど、そのアプリケーションの脅威インデックスは高くなります。値は1から7の範囲です。脅威インデックスは攻撃情報に基づいています。違反タイプ、攻撃カテゴリ、場所、クライアントの詳細などの攻撃関連情報は、アプリケーションに対する攻撃に関する洞察を提供します。違反情報は、違反または攻撃が発生した場合にのみNetScaler Consoleに送信されます。多くの侵害や脆弱性が高い脅威インデックス値につながります。
-
安全インデックス。NetScalerインスタンスが外部の脅威や脆弱性からアプリケーションを保護するために、どれだけ安全に構成されているかを示す1桁の評価システムです。アプリケーションのセキュリティリスクが低いほど、安全インデックスは高くなります。値は1から7の範囲です。安全インデックスは、アプリケーションファイアウォールの構成とNetScalerシステムセキュリティの構成の両方を考慮します。高い安全インデックス値を得るには、両方の構成が強力である必要があります。たとえば、厳格なアプリケーションファイアウォールチェックが導入されているにもかかわらず、nsrootユーザーの強力なパスワードなどのNetScalerシステムセキュリティ対策が提供されていない場合、アプリケーションには低い安全インデックス値が割り当てられます。
-
App Security Investigatorで報告された不一致を表示できます。
脅威インデックスの詳細
1 - 詳細を表示できるNetScalerインスタンスのIPアドレスを表示します。
2 - 脅威インデックススコア、発生した違反の合計、ブロックされた違反の合計などの詳細を表示します。
3 - 選択したインスタンスの仮想サーバーを表示します。
4 - クライアントに基づいたセキュリティ違反を表示します。各クライアントに対してApp Security Investigatorグラフが表示されます。各クライアントIPをクリックして結果を表示できます。
5 - マップビューと表形式ビューで違反を表示します。
6 - 違反の詳細を表示します。グラフにマウスポインターを合わせると、違反の種類、攻撃時刻、合計イベントなどの詳細が表示されます。
バブルグラフをクリックすると、App Security Violation Detailsページに詳細が表示されます。たとえば、クロスサイトスクリプト違反の詳細をさらに表示したい場合は、App Security InvestigatorのXSS用に表示されているグラフをクリックします。
App Security Violation Detailsには、攻撃時刻、攻撃カテゴリ、重大度、URLなどの違反の詳細が表示されます。
表示したいオプションを選択するには、Settingsオプションをクリックすることもできます。
安全性インデックスの詳細
アプリケーションの脅威エクスポージャーを確認した後、そのアプリケーションにどのようなアプリケーションセキュリティ構成が設定されており、どのような構成が不足しているかを判断したいと考えるでしょう。この情報は、アプリケーションの安全性インデックスの概要をドリルダウンすることで取得できます。
安全性インデックスの概要では、以下のセキュリティ構成の有効性に関する情報が提供されます。
-
Application Firewall Configuration。設定されていないシグネチャとセキュリティエンティティの数を示します。
-
NetScaler Console System Security。設定されていないシステムセキュリティ設定の数を示します。
Safety Indexの詳細を表示するには、仮想サーバー/アプリケーションを選択し、Safety Indexタブをクリックします。
詳細が表示されます。
1 - Application Firewall構成の詳細情報を表示します。
2 - システムセキュリティの詳細情報を表示します。各セキュリティグループをクリックすると、ステータスとCitrixの推奨事項に関する詳細が表示されます。
3 - セキュリティチェックとシグネチャ違反の概要を表示します。
仮想サーバーのsecurity insightを有効にし、Security > Security violationsに移動することで、脅威環境の概要も表示できます。安全指数ユースケースの詳細については、security insightを参照してください。