署名オブジェクトの追加と削除
Web App Firewall に新しい署名オブジェクトを追加するには、次の操作を行います。
-
組み込みテンプレートをコピーする。
-
既存のシグニチャオブジェクトをコピーする。
-
外部ファイルからシグニチャオブジェクトをインポートする。
シグニチャファイルには、CPU 使用率、最新の適用年、重大度の詳細が含まれます。シグニチャファイルが定期的に変更およびアップロードされるたびに、CPU 使用率、最新の年、および CVE 重大度を確認できます。これらの値を確認したら、アプライアンスのシグニチャを有効にするか無効にするかを決定できます。
テンプレートまたは既存のシグニチャオブジェクトをコピーするには、GUI を使用する必要があります。GUI またはコマンドラインを使用して、シグニチャオブジェクトをインポートできます。GUI またはコマンドラインを使用して、シグニチャオブジェクトを削除することもできます。
Related information
テンプレートからシグニチャオブジェクトを作成するには
-
Security > Citrix Web App Firewall > Signaturesに移動します。
-
詳細ウィンドウで、テンプレートとして使用するシグニチャオブジェクトを選択します。選択肢は次のとおりです：
-
**デフォルトのシグニチャ。**シグニチャルール、SQL インジェクションルール、クロスサイトスクリプティングルールが含まれます。
-
**XPath インジェクション。**XPath インジェクションパターンが含まれます。
-
既存のシグニチャオブジェクト。
注意:テンプレートとして使用するシグニチャタイプを選択しない場合、Web App Firewall はシグニチャを最初から作成するように求めるプロンプトを表示します。 -
-
［追加］ をクリックします。
-
［シグニチャオブジェクトの追加］ダイアログボックスで、新しいシグニチャオブジェクトの名前を入力し、［OK］をクリックします。名前は、英字、数字、またはアンダースコア記号で始まり、1 ～ 31 個の英数字、およびハイフン (-)、ピリオド (.)、ポンド (#)、スペース ()、アットマーク (@)、等号 (=)、およびアンダースコア (_) 記号で構成できます。
-
［閉じる］ をクリックします。
ファイルをインポートしてシグニチャオブジェクトを作成するには
-
Security > Citrix Web App Firewall > Signaturesに移動します。
-
シグニチャオブジェクトの追加（Add Signatures Object ）ダイアログボックスで、インポートするシグニチャの形式を選択します。
-
Citrix ADC形式の署名ファイルをインポートするには、［ ネイティブ形式 ］タブを選択します。
-
-
シグニチャオブジェクトの作成に使用するファイルを選択します。
-
ネイティブのCitrix ADC形式の署名ファイルをインポートするには、［インポート］セクションで［ローカルファイルからインポート］または［URLからインポート］を選択して、ファイルへのパスまたはURLを入力または参照します。
-
コマンドラインを使用してファイルをインポートしてシグニチャオブジェクトを作成するには
コマンドプロンプトで、次のコマンドを入力します。
-
import appfw signatures <src> <name> [-xslt <string>] [-comment <string>] [-overwrite] [-merge] [-sha1 <string>] -
save ns config
例 #1
次の例では、signatures.xml という名前のファイルから署名オブジェクトを作成し、MySignatures という名前を割り当てます。
import appfw signatures local:signatures.xml MySignatures
save ns config
GUI を使用してシグニチャオブジェクトを削除するには
-
Security > Citrix Web App Firewall > Signaturesに移動します。
-
詳細ペインで、削除するシグニチャオブジェクトを選択します。
-
［削除］ をクリックします。
コマンドラインを使用してシグニチャオブジェクトを削除するには
コマンドプロンプトで、次のコマンドを入力します。
-
rm appfw signatures <name> -
save ns config