WAFインサイト

最終公開日 : Sep 25, 2026
インターネットに公開されているWebおよびWebサービスアプリケーションは、攻撃に対してますます脆弱になっています。アプリケーションを攻撃から保護するには、過去、現在、および差し迫った脅威の性質と範囲、攻撃に関するリアルタイムで実用的なデータ、および対策に関する推奨事項を可視化する必要があります。WAF Insightは、アプリケーションのセキュリティ状態を評価し、アプリケーションを保護するための是正措置を講じるのに役立つ単一ペインソリューションを提供します。
注
WAF Insightは、バージョン11.0ビルド65.31以降を実行しているすべてのNetScalerアプライアンスを搭載したNetScaler Consoleでサポートされています。
Related information

WAF Insightの仕組み

WAF Insightは、アプリケーションに関連する脅威環境を完全に可視化する、直感的なダッシュボードベースのセキュリティ分析ソリューションです。セキュリティインサイトはNetScaler Consoleに含まれており、Application FirewallおよびNetScalerシステムセキュリティ構成に基づいて定期的にレポートを生成します。レポートには、各アプリケーションに関する次の情報が含まれます。
  • 脅威インデックス。 アプリケーションがNetScalerアプライアンスによって保護されているかどうかに関係なく、アプリケーションに対する攻撃の重要度を示す1桁の評価システムです。アプリケーションに対する攻撃が重要であるほど、そのアプリケーションの脅威インデックスは高くなります。値は1から7の範囲です。
    脅威インデックスは攻撃情報に基づいています。違反の種類、攻撃カテゴリ、場所、クライアントの詳細などの攻撃関連情報は、アプリケーションに対する攻撃に関する洞察を提供します。違反情報がNetScaler Consoleに送信されるのは、違反または攻撃が発生した場合のみです。多くの侵害と脆弱性が高い脅威インデックス値につながります。
  • 安全インデックス。 外部の脅威や脆弱性からアプリケーションを保護するために、NetScalerインスタンスをどれだけ安全に構成したかを示す1桁の評価システムです。アプリケーションのセキュリティリスクが低いほど、安全インデックスは高くなります。値は1から7の範囲です。
    安全インデックスは、アプリケーションファイアウォールの構成とNetScalerシステムセキュリティの構成の両方を考慮します。高い安全インデックス値を得るには、両方の構成が強力である必要があります。たとえば、厳格なアプリケーションファイアウォールチェックが実施されているにもかかわらず、nsrootユーザーの強力なパスワードなどのNetScalerシステムセキュリティ対策が採用されていない場合、アプリケーションには低い安全インデックス値が割り当てられます。
  • 実用的な情報。 脅威インデックスを下げ、安全インデックスを上げて、アプリケーションのセキュリティを大幅に向上させるために必要な情報です。たとえば、違反、アプリケーションファイアウォールおよびその他のセキュリティ機能の既存および不足しているセキュリティ構成、アプリケーションが攻撃されている頻度に関する情報を確認できます。

WAF Insightの構成

注：
Unified Security ダッシュボードから保護の構成を開始できます。詳細については、「Unified Security ダッシュボード」を参照してください。
  1. Infrastructure > Instances > NetScaler に移動し、インスタンスタイプを選択します。例：VPX。
  2. インスタンスを選択し、アクションの選択リストから分析の構成を選択します。
  3. 仮想サーバーでの分析の構成ウィンドウで:
    1. セキュリティインサイトを有効にする仮想サーバーを選択し、セキュリティと分析を有効にするをクリックします。
      セキュリティと分析を有効にするウィンドウが表示されます。
    2. WAFセキュリティ違反を選択します。
    3. 詳細オプションで、トランスポートモードとしてLogstreamまたはIPFIXを選択します。
      注
      NetScaler 12.0以前の場合、トランスポートモードのデフォルトオプションはIPFIXです。NetScaler 12.0以降の場合、トランスポートモードとしてLogstreamまたはIPFIXのいずれかを選択できます。
      IPFIXとLogstreamの詳細については、Logstreamの概要を参照してください。
    4. 式はデフォルトでtrueです。
    5. OKをクリックします。
      有効
      注
      • Flexedライセンスを使用しておらず、ライセンスのない仮想サーバーを選択した場合、NetScaler Consoleはまずそれらの仮想サーバーにライセンスを付与し、その後、分析を有効にします。
OKをクリックすると、NetScaler Consoleは選択した仮想サーバーで分析を有効にする処理を行います。
注記
グループを作成すると、そのグループにロールを割り当てたり、アプリケーションレベルのアクセス権を付与したり、ユーザーを割り当てたりできます。NetScaler Consoleアナリティクスは、仮想IPアドレスベースの認証をサポートするようになりました。ユーザーは、権限が付与されているアプリケーション（仮想サーバー）のみのすべてのインサイトレポートを表示できるようになりました。グループとグループへのユーザーの割り当ての詳細については、「NetScaler Consoleでのグループの構成」を参照してください。

セキュリティインサイトレポートの地理的位置を構成する

NetScaler Consoleで地理的位置を構成すると、WAF Insightレポートには、クライアント要求の発信元となる正確な地理的位置が含まれます。地理的位置を有効にするには、組織内の各地理的位置に対してプライベートIPブロックまたはIPアドレスの範囲を指定します。その情報を、都市/州/国名、および各位置の緯度と経度の座標とともに、Geoデータベースファイルに追加します。Geoデータベースファイルを入手するにはNetScalerの担当者にお問い合わせください。その後、ファイルをNetScalerインスタンスにアップロードします。
地理的位置を構成するには：
  1. Geoデータベースファイル Citrix_Netscaler_InBuilt_GeoIP_DB.csv をNetScalerアプライアンス上の任意の場所にコピーします。
  2. viエディターなどのテキストエディターでGeoデータベースファイルを開き、組織内の各場所のエントリを追加します。
    エントリは次の形式である必要があります。
    <start IP\>,<end IP\>,,<country\>,<state\>,,<city\>,,longitude,latitude
    例：
    4.17.142.224,4.17.142.239,,US,New York,,Harrison,,73.7304,41.0568
  3. 地理的位置ロギングとCEF形式でのロギングを有効にするには、次のコマンドを実行します。
    • add locationFile <DBファイルを含む完全なパス\>
    • appfw設定の構成 -geoLocationLogging ON
    • appfw設定の構成 -CEFLogging ON

IPレピュテーションを監視する

IPレピュテーション機能は、悪意のあるIPアドレスに関する攻撃関連情報を提供します。たとえば、IPレピュテーションスコア、IPレピュテーションカテゴリ、IPレピュテーション攻撃時間、デバイスIP、およびクライアントIPアドレスに関する詳細を報告します。
IPレピュテーションスコアは、IPアドレスに関連するリスクを示します。スコアには次の範囲があります。
IPレピュテーションスコア リスクレベル
1～20 高リスク
21～40 疑わしい
41～60 中リスク
61～80 低リスク
81～100 信頼できる
IPレピュテーションを監視するには:
  1. Security > Security Violations に移動し、WAF の下で、監視するアプリケーションを選択します。
  2. Threat Index と Safety Index のスコアが表示されます。View Details をクリックします。
  3. Application Firewall Configuration の下で、IPレピュテーションの安全度指数スコアを表示できます。

しきい値

WAF Insight で、アプリケーションの安全度指数としきい値指数にしきい値を設定および表示できます。
しきい値を設定するには：
  1. Settings > Analytics Settings > Thresholds に移動し、Add を選択します。
  2. Traffic Type フィールドでトラフィックタイプを Security として選択し、Name、Duration、entity などの他の適切なフィールドに必須情報を入力します。
  3. Rule セクションで、Metric、Comparator、Value フィールドを使用してしきい値を設定します。
    例えば、「Threat Index」 ">" 「5」
  4. Create をクリックします。

WAFインサイトのユースケース

以下のユースケースでは、セキュリティインサイトを使用してアプリケーションの脅威エクスポージャーを評価し、セキュリティ対策を改善する方法について説明します。

脅威環境の概要を把握する

このユースケースでは、攻撃にさらされている一連のアプリケーションがあり、脅威環境を監視するようにNetScaler Consoleを設定しています。まず重要なアプリケーションに焦点を当てるために、脅威インデックス、安全インデックス、およびアプリケーションが経験した可能性のある攻撃の種類と重大度を確認する必要があります。セキュリティインサイトダッシュボードは、選択した期間および選択したNetScalerデバイスについて、アプリケーションが経験した脅威の概要を提供します。アプリケーションのリスト、それらの脅威インデックスと安全インデックス、および選択した期間の攻撃の総数が表示されます。
脅威環境の概要を取得するには、NetScaler Consoleにログオンし、Security > Security Violation に移動し、WAF の下で、影響を受けた違反の合計数に基づいて上位5つのアプリケーションが表示されます。すべてのアプリケーションを表示するには、View All をクリックします。
WAFアプリケーション

アプリケーションの既存および不足しているセキュリティ構成を特定する

アプリケーションの脅威への露出を確認した後、そのアプリケーションにどのようなアプリケーションセキュリティ構成が適用されており、どのような構成が不足しているかを判断したいとします。この情報は、アプリケーションの概要をドリルダウンすることで取得できます。
概要には、以下のセキュリティ構成の有効性に関する情報が表示されます。
  • アプリケーションファイアウォール構成。 設定されていないシグネチャとセキュリティエンティティの数を示します。
  • NetScaler Consoleシステムセキュリティ。 設定されていないシステムセキュリティ設定の数を示します。
    セキュリティ構成
アプリケーションファイアウォール構成 ノードで、セキュリティチェックとセキュリティ違反の情報を確認します。
アプリケーションファイアウォール構成
NetScaler Consoleシステムセキュリティ ノードをクリックし、システムセキュリティ設定とCitrixの推奨事項を確認して、アプリケーションの安全インデックスを改善します。

即座に注意が必要なアプリケーションを特定する

即座に注意が必要なアプリケーションとは、脅威インデックスが高く、安全インデックスが低いアプリケーションです。

特定の時間における攻撃数を特定する

特定の時点であるアプリケーションで発生した攻撃の数を知りたい場合や、特定の期間の攻撃率を調査したい場合があります。
WAFの下で、任意のアプリケーションをクリックすると、選択した期間に検出されたWAF違反の合計が表示されます。
期間を選択(/en-us/netscaler-console-service/media/analytics-security-insight-attacks-1.png)
ログをクリックすると、重大度と実行されたアクションに基づいて攻撃の詳細が表示されます。ログページには、次の詳細が示されます。
  • 攻撃時刻
  • 攻撃が発生したクライアントのIPアドレス
  • 重大度
  • 違反カテゴリ
  • 攻撃元URL、およびその他の詳細。