アプリケーションの概要
アプリケーションの概要ページには、WAFセキュリティ違反とボットセキュリティ違反の両方に関連する脅威の詳細が完全に可視化されたアプリケーションが表示されます。また、合計違反数、合計WAFおよびボット違反数、国別の違反などの情報も表示できます。
アプリケーションの概要
1 – 選択した期間における、影響を受けたアプリケーションの合計数、合計違反数、合計WAF違反数、および合計ボット違反数を表示します。
2 – WAFおよびボット違反の詳細を表示します。発生した合計違反数に基づいて上位5つのアプリケーションを表示するには、WAFタブとBotタブをクリックします。すべてのアプリケーションの詳細を表示するには、すべて表示をクリックします。
3 – 発生回数と適用されたアクションに基づいて、上位の違反を表示します。
4 – 違反が発生した場所を可視化する地理マップビューを表示します。
5 – 違反に基づいた情報を提供します。
Related information
違反カテゴリ
| WAF | ボット |
|---|---|
| クッキーハイジャック | フィードフェッチャー |
| コンテンツタイプXMLの推測 | リンクチェッカー |
| CSRFフォームタグ付け | マーケティング |
| URL拒否 | スクレイパー |
| フォームフィールドの一貫性 | スクリーンショット作成者 |
| フィールド形式 | 検索エンジン |
| 最大アップロード数 | サービスエージェント |
| リファラーヘッダー | サイトモニター |
| セーフコマース | スピードテスター |
| セーフオブジェクト | ツール |
| HTML SQLインジェクション | 未分類 |
| 開始URL | ウイルススキャナー |
| クロスサイトスクリプティング | 脆弱性スキャナー |
| XML DoS | DeviceFP待機時間超過 |
| XML形式 | 無効なDeviceFP |
| XML WSI | 無効なCAPTCHA応答 |
| XML SSL | CAPTCHA試行回数超過 |
| XML添付ファイル | 有効なCAPTCHA応答 |
| XML SOAP障害 | CAPTCHAクライアントミュート |
| XML検証 | CAPTCHA待機時間超過 |
| その他 | リクエストサイズ制限超過 |
| IPレピュテーション | レート制限超過 |
| HTTP DoS | ブロックリスト（IP、サブネット、ポリシー式） |
| TCPスモールウィンドウ | 許可リスト（IP、サブネット、ポリシー式） |
| シグネチャ違反 | ゼロピクセルリクエスト |
| ファイルアップロードタイプ | 送信元IP |
| JSONクロスサイトスクリプティング | ホスト |
| JSON SQL | 地理的位置 |
| JSON DOS | URL |
| コマンドインジェクション | クローラー |
| バッファオーバーフロー | |
| コンテンツタイプ | |
| クッキーの一貫性 |
WAF違反の詳細を表示
WAFの詳細を表示するには、「Top Applications」または「View All」オプションからアプリケーションをクリックします。
WAF(/en-us/netscaler-application-delivery-management-software/media/waf-details.png)
選択したアプリケーションの「Security Overview」ページが表示されます。「WAF」の下に、以下が表示されます。
-
アプリケーションの合計違反数、脅威インデックススコア、安全インデックススコアを示すグラフビュー。WAFグラフ(/en-us/netscaler-application-delivery-management-software/media/waf-graph.png)「View Details」をクリックして、アプリケーションファイアウォールとNetScalerシステムセキュリティの設定の詳細を表示します。詳細を表示(/en-us/netscaler-application-delivery-management-software/media/sec-violations.gif)
-
タイプ、重大度、および適用されたアクションに基づく違反。WAFグラフの詳細(/en-us/netscaler-application-delivery-management-software/media/waf-violation-graph.png)「Logs」をクリックして、重大度または実行されたアクションに基づいて詳細を表示します。ログ(/en-us/netscaler-application-delivery-management-software/media/waf-logs.png)
-
アプリケーションに影響を与えた違反。「Violation Details」の下に、影響を受けた違反の詳細が表示されます。各違反をクリックすると、次のような詳細が表示されます。
-
「What Happened」 – 合計発生回数と最終発生日時を示します。
-
「Event Details」 – クライアントIPと、違反タイプ、クライアントIP、場所などのその他の違反詳細を示すジオマップが表示されます。WAF違反の詳細(/en-us/netscaler-application-delivery-management-software/media/waf-violation-details.png)
-
ボット違反の詳細を表示
Botタブから、トップアプリケーションまたはすべて表示オプションからアプリケーションをクリックして、ボットの詳細を表示します。
ボットの詳細(/en-us/netscaler-application-delivery-management-software/media/bot-details.png)
選択したアプリケーションのセキュリティ概要ページが表示されます。Botの下で、以下を表示できます。
-
アプリケーションにアクセスしているボットの総数、悪意のあるボットの総数、良性ボットの総数、および人間ユーザーとボットの総比率を示すグラフ。ボットグラフ(/en-us/netscaler-application-delivery-management-software/media/bot-graph-details.png)
-
ボットの種類、重大度、および適用されたアクションに基づいた違反。ボット違反の種類(/en-us/netscaler-application-delivery-management-software/media/bot-violations-types.png)ログをクリックして、重大度または実行されたアクションに基づいた詳細を表示します。検出されたボットがシグネチャタイプのボットである場合、ボット開発者やシグネチャIDなどの詳細を表示できます。シグネチャIDを使用すると、検出されたボットが良性ボットか悪意のあるボットかを識別できます。ボットログ(/en-us/netscaler-application-delivery-management-software/media/bot-logs.png)注検出されたボットがシグネチャボット以外のボットタイプである場合、シグネチャIDとボット開発者はN/Aと表示されます。N/Aタイプ(/en-us/netscaler-application-delivery-management-software/media/na-log-bot.png)
-
アプリケーションに影響を与えた違反。違反の詳細の下で、影響を受けた違反の詳細を表示できます。各違反をクリックして、次のような詳細を表示します。
-
何が起こったか – 総発生回数と最終発生日時を示します。
-
イベントの詳細 – クライアントIPや、違反タイプ、クライアントIP、場所などの違反詳細を示すジオマップを表示します。ボット違反の詳細(/en-us/netscaler-application-delivery-management-software/media/bot-violation-details.png)
-
注
WAFとBotの下で、ロードバランシング仮想サーバーにバインドされているコンテンツスイッチング仮想サーバーの分析を表示できます。コンテンツスイッチング仮想サーバーをクリックし、バインドされたロードバランシングサーバーの下で、コンテンツスイッチング仮想サーバーにバインドされているロードバランシングサーバーのリストを表示できます。
ロードバランシングサーバーを持つコンテンツスイッチングサーバー(/en-us/netscaler-application-delivery-management-software/media/cs-lb-analytics.png)
イベント履歴の表示
イベントタブをクリックして、ボットイベントとWAFイベントを表示します。