Web Application Firewall:セキュリティレポート

セクション

説明

サポートされる操作

攻撃タイプの分布

攻撃の分布を円グラフで表示します。

なし

トップ5攻撃者IPアドレス

攻撃の上位5つの送信元IPアドレスと、そのIPアドレスが配置されているリージョンを表示します。 IPアドレスは、攻撃回数の多い順にリストされている。

なし

トップ5攻撃者エリア

攻撃の数が最も多い上位5つの領域を表示します。 エリアは、攻撃の数が多い順にリストされている。

なし

保護の詳細

基本的な保護ルールに一致する攻撃に関する情報をリストに表示します。

• 攻撃イベントのフィルターFilter attack events

  次のフィールドを使用して、攻撃イベントをフィルタリングできます。 攻撃イベントリストの上のフィールドを指定できます。

  • 保護タイプ: 基本保護ルールとセマンティックベースの保護がサポートされています。

  • 攻撃タイプ: デフォルトでは、[すべて] が選択されています。 その他の有効な値: SQLインジェクション、XSS攻撃、コード実行、ローカルファイルの包含、リモートファイルの包含、webshell、カスタムルール、その他。

  • 攻撃者IPアドレス: デフォルトでは、このフィールドは指定されていません。

  • ルールID: デフォルトでは、このフィールドは指定されていません。

  • ルールアクション: デフォルトでは、[すべて] が選択されています。 その他の有効な値: BlockおよびMonitor

• 攻撃の詳細を表示

  攻撃の詳細を表示するには、攻撃リストで攻撃を見つけ、[操作] 列の [詳細の表示] をクリックします。 [攻撃の詳細] パネルでは、[ルール名] 、[ルールの説明] 、[元のリクエストヘッダー] 、[トレースID] など、攻撃と保護ルールに関する情報を取得できます。

• 攻撃の管理

  攻撃リストで管理する攻撃を見つけ、[操作] 列の [偽陽性を無視] をクリックします。 [ルールの作成] ダイアログボックスで、ルール名を指定し、[OK] をクリックします。

  AutoTemplateという名前のテンプレートが作成され、そのテンプレートのホワイトリストルールが作成されます。 ホワイトリストルールのオリジンは [カスタム] です。 詳細については、「特定のリクエストを許可するホワイトリストルールの設定」をご参照ください。

セクション

説明

サポートされる操作

保護の概要

特定の時間範囲内の保護対象オブジェクトの [合計QPS] 、[アラート] 、および [ブロックされたリクエスト] の傾向を折れ線グラフに表示します。 Total QPSは、保護されたオブジェクトによって受信された要求の総数を示します。 アラートは、モニターモードで保護ルールに一致するリクエストの数を示します。 ブロックされたリクエストは、保護ルールによってブロックされたリクエストの数を示します。

特定の時点のデータを表示するには、折れ線グラフのポイントの上にポインターを移動します。

トップ10ルール

特定の時間範囲で最も頻繁に一致する上位10個の保護ルールに関する情報を表示します。 情報には、ルール名 /ID、保護オブジェクト、およびヒットが含まれます。 ルールは、一致数の降順にリストされます。

[ルール名 /ID] 列のアイコンをクリックして、保護ルールの名前またはIDをコピーします。

保護の詳細

特定の時間範囲内の保護モジュールの保護統計を表示します。

• 上位10個の保護オブジェクト: 保護ルールに一致する上位10個の保護オブジェクトを表示します。 IPアドレスは、一致する数の降順にリストされる。

• 上位10個のIPアドレス: 保護ルールに一致する上位10個のソースIPアドレスを表示します。 IPアドレスは、一致する数の降順にリストされる。

[トップ10保護オブジェクト] または [トップ10 IPアドレス] タブをクリックしてデータを表示します。

セクション

説明

サポートされる操作

保護の概要

ボット管理モジュールの保護の詳細を特定の時間範囲で折れ線グラフに表示します。 保護の詳細には、リクエストに対して実行されるアクションと、一致するルールが含まれます。

• 特定のアクションまたはルールをクリックして、折れ線グラフを表示または非表示にします。

• 特定の時点のデータを表示するには、折れ線グラフのポイントにポインターを移動します。

一致したルール

ボット管理モジュールに設定された保護ルールのID、保護ルールが追加された保護テンプレート、およびMonitorモードの保護ルールが一致した回数が表示されます。

なし

上位20のIPアドレス

攻撃の上位20個の送信元IPアドレスと、そのIPアドレスから開始された攻撃の数を表示します。 攻撃には、ブロックされた攻撃、JavaScript検証が実行された攻撃、JavaScript検証に合格した攻撃、スライダーCAPTCHA検証が実行された攻撃、スライダーCAPTCHA検証に合格した攻撃が含まれます。

なし

攻撃の詳細

特定の時間範囲でボット管理モジュールに設定された保護ルールに一致するIPアドレスに関する情報を表示します。 この情報には、攻撃者IPアドレス、攻撃者IPアドレスが配置されているエリア、攻撃URL、一致したテンプレートの詳細、およびリクエスト数が含まれます。 一致したテンプレートの詳細には、テンプレート名、ルールID、ルール名、およびルールで指定されているアクションが含まれます。

攻撃者のIPアドレスリストで攻撃の詳細を表示するIPアドレスを見つけ、[操作] 列の [ホワイトリストに追加] または [ブラックリストに追加] をクリックします。

AutoTemplateという名前のテンプレートが作成され、そのテンプレートのホワイトリストルールまたはIPアドレスブラックリストルールが作成されます。 詳細については、「特定のリクエストを許可するためのホワイトリストルールの設定」および「特定のリクエストをブロックするためのIPアドレスブラックリストルールの設定」をご参照ください。