すべての違反
「すべての違反」ページには、ネットワーク、WAF、ボットのカテゴリに基づいて、アプリケーションセキュリティ違反の詳細が表示されます。NetScaler Consoleでセキュリティ違反を表示するには、必要なすべての設定を有効にしてください。詳細については、「設定」で利用可能な手順を参照してください。
違反カテゴリ
NetScaler Consoleでは、以下の違反を表示できます。「違反の詳細」で、各違反タブをクリックすると、違反の詳細を表示できます。
| ネットワーク | WAF | ボット |
|---|---|---|
| HTTPスローロリス | コンテンツタイプXMLの推測 | スクレイパー |
| DNSスローロリス | バッファオーバーフロー | スクリーンショット作成者 |
| HTTPスローポスト | コンテンツタイプ | 検索エンジン |
| NXDomainフラッド攻撃 | Cookieの一貫性 | サービスエージェント |
| HTTPデシンク攻撃 | CSRFフォームタグ付け | サイトモニター |
| ブライヒェンバッハー攻撃 | URL拒否 | スピードテスター |
| セグメントスマック攻撃 | フォームフィールドの一貫性 | ツール |
| SYNフラッド攻撃 | フィールド形式 | 未分類 |
| スモールウィンドウ攻撃 | リファラーヘッダー | ウイルススキャナー |
| クロスサイトスクリプティング | 脆弱性スキャナー | |
| XML DoS | DeviceFP待機時間超過 | |
| XML形式 | 無効なDeviceFP | |
| XML WSI | 無効なCAPTCHA応答 | |
| XML SSL | CAPTCHA試行回数超過 | |
| XML添付ファイル | 有効なCaptcha応答 | |
| XML SOAP障害 | Captchaクライアントミュート | |
| XML検証 | Captcha待機時間超過 | |
| その他 | リクエストサイズ制限超過 | |
| IPレピュテーション | レート制限超過 | |
| HTTP DOS | ブロックリスト (IP、サブネット、ポリシー式) | |
| TCPスモールウィンドウ | 許可リスト (IP、サブネット、ポリシー式) | |
| シグネチャ違反 | ゼロピクセルリクエスト | |
| ファイルアップロードタイプ | 送信元IP | |
| JSONクロスサイトスクリプティング | ホスト | |
| JSON SQL | 地理的位置 | |
| JSON DOS | URL | |
| コマンドインジェクション | クローラー | |
| クッキーハイジャック | フィードフェッチャー | |
| ブロックキーワード | リンクチェッカー | |
| JSONブロックキーワード | マーケティング | |
| セーフコマース | ||
| セーフオブジェクト | ||
| HTML SQLインジェクション | ||
| 開始URL | ||
| コマンドインジェクショングラマー | ||
| JSON SQLインジェクショングラマー |
セキュリティ違反ダッシュボード
セキュリティ違反ダッシュボードでは、以下を表示できます。
-
すべてのNetScalerインスタンスとアプリケーションで発生した合計違反数。合計違反数は、選択した期間に基づいて表示されます。
-
各カテゴリの合計違反数。
-
影響を受けたNetScalerインスタンスの合計数、影響を受けたアプリケーションの合計数、および合計発生数と影響を受けたアプリケーションに基づく上位の違反。
違反の詳細
各違反について、NetScaler Consoleは特定の期間の動作を監視し、異常な動作に対する違反を検出します。各タブをクリックして違反の詳細を表示します。次のような詳細を表示できます。
-
合計発生回数、最終発生日時、および影響を受けるアプリケーションの合計数
-
イベントの詳細では、次の情報を表示できます。
-
影響を受けるアプリケーション。違反によって2つ以上のアプリケーションが影響を受けている場合は、リストからアプリケーションを選択することもできます。
-
違反を示すグラフ。
-
問題のトラブルシューティングを提案する推奨されるアクション。
-
違反発生時刻や検出メッセージなど、その他の違反の詳細。
-