アプリケーションセキュリティダッシュボード

最終公開日 : Sep 25, 2026
「App Security」ダッシュボードは、検出/ライセンスされたアプリケーションのセキュリティメトリクス概要を提供します。このダッシュボードには、同期攻撃、スモールウィンドウ攻撃、DNSフラッド攻撃など、検出/ライセンスされたアプリケーションのセキュリティ攻撃情報が表示されます。
アプリケーションセキュリティダッシュボードでセキュリティメトリクスを表示するには：
  1. Security > Security Dashboard に移動します。
  2. インスタンスリストからインスタンスのIPアドレスを選択します。
    レポートには、各アプリケーションについて次の情報が含まれます。
    • 脅威インデックス。アプリケーションに対する攻撃の重大度を示す1桁の評価システムです。アプリケーションに対する攻撃が重大であるほど、そのアプリケーションの脅威インデックスは高くなります。値は1から7の範囲です。
      脅威インデックスは攻撃情報に基づいています。違反タイプ、攻撃カテゴリ、場所、クライアントの詳細などの攻撃関連情報は、アプリケーションに対する攻撃に関する洞察を提供します。違反情報がNetScaler® ADMに送信されるのは、違反または攻撃が発生した場合のみです。多数の侵害と脆弱性により、脅威インデックス値が高くなります。
    • 安全インデックス。外部の脅威や脆弱性からアプリケーションを保護するためにNetScalerインスタンスをどれだけ安全に構成しているかを示す1桁の評価システムです。アプリケーションのセキュリティリスクが低いほど、安全インデックスは高くなります。値は1から7の範囲です。
      安全インデックスは、アプリケーションファイアウォールの構成とNetScalerシステムセキュリティの構成の両方を考慮します。高い安全インデックス値を得るには、両方の構成が強力である必要があります。たとえば、厳格なアプリケーションファイアウォールチェックが実施されていても、nsrootユーザーの強力なパスワードなどのNetScalerシステムセキュリティ対策が提供されていない場合、アプリケーションには低い安全インデックス値が割り当てられます。
App Security Investigator で報告された不一致を表示できます。
Related information

脅威インデックスの詳細

アプリセキュリティ
1 - 詳細を表示できるNetScalerインスタンスのIPアドレスが表示されます。
2 - 脅威インデックススコア、発生した違反の合計、ブロックされた違反の合計などの詳細が表示されます。
3 - 選択したインスタンスの仮想サーバーを表示します。
4 - クライアントに基づいたセキュリティ違反を表示します。各クライアントについて、App Security Investigatorグラフが表示されます。各クライアントIPをクリックして結果を表示できます。
5 - 違反をマップビューと表形式ビューで表示します。
6 - 違反の詳細を表示します。グラフにマウスポインターを合わせると、違反の種類、攻撃時刻、合計イベントなどの詳細が表示されます。
バブルグラフをクリックすると、App Security Violation Detailsページに詳細が表示されます。たとえば、クロスサイトスクリプティング（cross-site script）違反の詳細をさらに表示したい場合は、App Security InvestigatorのXSSに表示されているグラフをクリックします。
App Security Violation Detailsには、攻撃時刻、攻撃カテゴリ、重大度、URLなどの違反の詳細が表示されます。
アプリセキュリティの詳細
表示したいオプションを選択するには、Settingsオプションをクリックすることもできます。

安全指数詳細

アプリケーションの脅威エクスポージャーを確認した後、そのアプリケーションにどのようなアプリケーションセキュリティ構成が適用されており、どのような構成が不足しているかを判断したい場合があります。この情報は、アプリケーションの安全指数サマリーをドリルダウンすることで取得できます。
安全指数サマリーは、以下のセキュリティ構成の有効性に関する情報を提供します。
  • アプリケーションファイアウォール構成。設定されていないシグネチャとセキュリティエンティティの数を示します。
  • NetScaler ADMシステムセキュリティ。設定されていないシステムセキュリティ設定の数を示します。
Safety Indexの詳細を表示するには、仮想サーバー/アプリケーションを選択し、Safety Indexタブをクリックします。
安全指数
詳細が表示されます。
安全指数詳細
1 - アプリケーションファイアウォールの構成に関する詳細情報が表示されます。
2 - システムセキュリティの詳細情報が表示されます。各セキュリティグループをクリックすると、現在のステータスとCitrixの推奨事項に関する詳細が表示されます。
3 - セキュリティチェックとシグネチャ違反の概要が表示されます。
仮想サーバーの WAF Security Violations を有効にし、Security > Security Violations に移動すると、脅威環境の概要も表示できます。