すべての違反
[All Violations] ページには、ネットワーク、WAF、およびBotカテゴリに基づいて、アプリケーションのセキュリティ違反の詳細が表示されます。NetScaler ADMでセキュリティ違反を表示するには、次のことを確認します。
NetScaler ADCインスタンス(WAFおよびBOT違反の場合)のプレミアムライセンスがある。
負荷分散またはコンテンツスイッチング仮想サーバ(WAF および BOT 用)にライセンスを適用している。詳しくは、「仮想サーバーのライセンス管理」を参照してください。
より多くの設定を有効にします。詳細については、「セットアップ」に記載されている手順を参照してください。
違反カテゴリ
NetScaler ADMでは、次の違反を表示できます。[違反の詳細] で、各違反タブをクリックして、違反の詳細を表示できます。
ネットワーク | WAF | ボット |
---|---|---|
HTTPスローロリス | コンテンツタイプ XML を推論する | スクレーパー |
DNSスローロリス | バッファオーバーフロー | スクリーンショットクリエーター |
HTTP スローポスト | コンテンツの種類 | 検索エンジン |
NxDomain フラッド攻撃 | クッキーの一貫性 | サービスエージェント |
HTTP desync 攻撃 | CSRF フォームタグ付け | サイトモニター |
ブライヘンバッハーアタック | URL を拒否する | スピードテスター |
セグメントスマックアタック | フォームフィールドの一貫性 | ツール |
SYN フラッドアタック | フィールドの書式 | 未分類 |
スモールウィンドウ攻撃 | リファラーヘッダー | ウイルススキャナー |
クロスサイトスクリプティング | 脆弱性スキャナ | |
XML DoS | DeviceFP 待ち時間を超えました | |
XML 形式 | 無効なデバイスFP | |
XML WSI | キャプチャ応答が無効です | |
XML SSL | キャプチャの試行回数を超えました | |
XML 添付ファイル | 有効なキャプチャ応答 | |
XML SOAP 障害 | キャプチャクライアントミュート | |
XMLバリデーション | キャプチャ待ち時間を超えました | |
その他のトピック | リクエストサイズの制限を超えました | |
IPレピュテーション | レート制限を超えました | |
HTTP DOS | ブロックリスト(IP、サブネット、ポリシー式) | |
TCP スモールウィンドウ | 許可リスト(IP、サブネット、ポリシー式) | |
署名違反 | ゼロピクセルリクエスト | |
ファイルのアップロードタイプ | 接続元IP | |
JSON クロスサイトスクリプティング | ホスト | |
JSON SQL | ジオロケーション | |
JSON DOS | URL | |
コマンドインジェクション | クローラー | |
クッキーハイジャック | フィードフェッチャー | |
ブロックキーワード | リンクチェッカー | |
JSON ブロックキーワード | マーケティング | |
安全な商取引 | ||
セーフオブジェクト | ||
HTML SQL注入 | ||
開始URL | ||
コマンドインジェクション文法 | ||
JSON SQL インジェクション文 |
セキュリティ違反ダッシュボード
セキュリティ違反ダッシュボードでは、次の情報を確認できます。
すべてのADCインスタンスおよびアプリケーションで発生した違反の合計数。違反の合計は、選択した期間に基づいて表示されます。
各カテゴリの下での違反の合計数。
影響を受けたADCの合計、影響を受けたアプリケーションの合計、および影響を受けたアプリケーションの合計数に基づいて、上位レベルの違反数が表示されます。
違反の詳細
違反ごとに、NetScaler ADM は特定の期間動作を監視し、異常な動作がない場合は違反を検出します。各タブをクリックして、違反の詳細を表示します。次のような詳細を表示できます。
オカレンスの合計、最後に発生した、影響を受けたアプリケーションの合計
[イベントの詳細] では、次の項目を表示できます。
影響を受けるアプリケーション。複数のアプリケーションが違反の影響を受けている場合は、リストからアプリケーションを選択することもできます。
違反を示すグラフ。
問題のトラブルシューティングを提案する推奨処置。
暴力の発生時間や検出メッセージなど、その他の違反の詳細