Fácil solución de problemas con registros de firewall de aplicaciones web
Cuando se produce un ataque de seguridad, es importante capturar registros WAF detallados en el dispositivo. Para ello, puede configurar el parámetro “VerboseLogLevel” en un perfil de Application Firewall.
Considere que un tráfico web está sufriendo un ataque de seguridad. Cuando el dispositivo recibe el tráfico, los detalles de la infracción, como los detalles del encabezado HTTP, el patrón de registro y la información de carga útil del patrón, se registran y se envían al servidor ADM. El servidor ADM supervisa los registros detallados y los muestra en la página Security Insight con fines de supervisión y seguimiento.
Configuración del nivel de registro detallado mediante la interfaz de comandos
Para capturar registros WAF detallados, configure el siguiente comando. En la interfaz de comandos, escriba:
set appfw profile
Ejemplo
set appfw profile profile1 –VerboseLogLevel patternPayloadHeader
Los niveles de registro disponibles son:
- patrón. Registra solo el patrón de infracción.
- Carga útil de patrón. Registra el patrón de infracción y 150 bytes de carga útil de elementos de campo adicionales.
- Encabezado de carga de patrón. Registra el patrón de infracción, 150 bytes de carga útil de elementos de campo adicionales e información de encabezado HTTP.
Configuración del nivel de registro detallado mediante la GUI de NetScaler
Complete el siguiente procedimiento para configurar el nivel de registro detallado en el perfil WAF.
- En el panel de navegación, vaya aSeguridad>Perfiles.
- En la páginaPerfiles, haga clic enAgregar.
- En la páginaPerfil de NetScaler Web App Firewall, haga clic enConfiguración de perfilenConfiguración avanzada.
- En la secciónConfiguración del perfil, seleccione el nivel de registro WAF detallado en el campo Nivel de registro detallado.
Haga clic enAceptaryListo.
Registro detallado para comprobaciones de seguridad JSON (SQL, CMD y secuencias de comandos entre sitios)
Cuando联合国蒂波德solicitud entrante es de JSON, puede configurar el parámetro de nivel de registro detallado para capturar registros de infracciones detallados, como información de patrón, carga de patrón y encabezado HTTP. Los detalles del registro se envían al servidor NetScaler ADM para supervisar y solucionar problemas de infracciones de JSON. El mensaje de registro verboso no se almacena en el archivo ns.log. El registro detallado para la protección de seguridad del tipo de contenido JSON se puede configurar para los siguientes tipos de infracción:
- Inyección SQL
- Scripts entre sitios
- Inyección de
Configurar el registro detallado para la protección de seguridad JSON mediante la CLI
Para capturar información detallada del encabezado HTTP como registros, puede configurar el parámetro de registro detallado en el perfil de Web App Firewall. En la línea de comandos, escriba:
set appfw profile -VerboseLogLevel ( pattern | patternPayload | patternPayloadHeader )
Ejemplo:
set appfw profile profile1 -VerboseLogLevel patternPayloadHeader
Los niveles de registro disponibles son:
patrón. Registra solo el patrón de infracción.
Carga útil de patrón. Registra el patrón de infracción y 150 bytes de carga adicional de JSON.
Encabezado de carga de patrón. Registra el patrón de infracción, 150 bytes de carga adicional de JSON e información de encabezado HTTP.
Configuración del nivel de registro detallado mediante la GUI de NetScaler
Siga el procedimiento a continuación para configurar el nivel de registro detallado para la protección de seguridad JSON.
- En el panel de navegación, vaya aSeguridad > Perfiles.
- En la páginaPerfiles, haga clic enAgregar.
- En la página delperfil de NetScaler Web App Firewall, haga clic enComprobaciones de seguridaden Configuraciónavanzada.
- En la secciónVerificaciones de seguridad, seleccioneJSONy haga clic enConfiguración de acción.
- En la páginaConfiguración de seguridad de JSON, defina el parámetro denivel de registro detallado.
- Haga clic enAceptaryListo.
Según los detalles capturados por el registro detallado JSON de NetScaler WAF, se pueden inspeccionar los siguientes detalles de infracción en el servidor NetScaler ADM.