Citrix ADC

Fácil solución de problemas con registros de firewall de aplicaciones web

Cuando se produce un ataque de seguridad, es importante capturar registros WAF detallados en el dispositivo. Para ello, puede configurar el parámetro “VerboseLogLevel” en un perfil de Application Firewall.

Considere que un tráfico web está sufriendo un ataque de seguridad. Cuando el dispositivo recibe el tráfico, los detalles de la infracción, como los detalles del encabezado HTTP, el patrón de registro y la información de carga útil del patrón, se registran y se envían al servidor ADM. El servidor ADM supervisa los registros detallados y los muestra en la página Security Insight con fines de supervisión y seguimiento.

Configuración del nivel de registro detallado mediante la interfaz de comandos

Para capturar registros WAF detallados, configure el siguiente comando. En la interfaz de comandos, escriba:

set appfw profile <profile_name> -VerboseLogLevel (pattern|patternPayload|patternPayloadHeader)

Ejemplo

set appfw profile profile1 –VerboseLogLevel patternPayloadHeader

Los niveles de registro disponibles son:

  1. patrón. Registra solo el patrón de infracción.
  2. Carga útil de patrón. Registra el patrón de infracción y 150 bytes de carga útil de elementos de campo adicionales.
  3. Encabezado de carga de patrón. Registra el patrón de infracción, 150 bytes de carga útil de elementos de campo adicionales e información de encabezado HTTP.

Configuración del nivel de registro detallado mediante la GUI de Citrix ADC

Complete el siguiente procedimiento para configurar el nivel de registro detallado en el perfil WAF.

  1. En el panel de navegación, vaya a Seguridad > Perfiles.
  2. En la página Perfiles, haga clic en Agregar.
  3. En la página Perfil de Citrix Web App Firewall, haga clic en Configuración de perfil en Configuración avanzada.
  4. En la sección Configuración del perfil, seleccione el nivel de registro WAF detallado en el campo Nivel de registro detallado.
  5. Haga clic en Aceptar y Listo.

    Configuración detallada del nivel de registro

Registro detallado para comprobaciones de seguridad JSON (SQL, CMD y secuencias de comandos entre sitios)

Cuando un tipo de solicitud entrante es de JSON, puede configurar el parámetro de nivel de registro detallado para capturar registros de infracciones detallados, como información de patrón, carga de patrón y encabezado HTTP. Los detalles del registro se envían al servidor Citrix ADM para supervisar y solucionar problemas de infracciones de JSON. El mensaje de registro verboso no se almacena en el archivo ns.log. El registro detallado para la protección de seguridad del tipo de contenido JSON se puede configurar para los siguientes tipos de infracción:

  • Inyección SQL
  • Scripts entre sitios
  • Inyección de

Configurar el registro detallado para la protección de seguridad JSON mediante la CLI

Para capturar información detallada del encabezado HTTP como registros, puede configurar el parámetro de registro detallado en el perfil de Web App Firewall. En el símbolo del sistema, escriba:

set appfw profile <profile_name> -VerboseLogLevel ( pattern | patternPayload | patternPayloadHeader )
<!--NeedCopy-->

Ejemplo:

set appfw profile profile1 -VerboseLogLevel patternPayloadHeader

Los niveles de registro disponibles son:

patrón. Registra solo el patrón de infracción.

Carga útil de patrón. Registra el patrón de infracción y 150 bytes de carga adicional de JSON.

Encabezado de carga de patrón. Registra el patrón de infracción, 150 bytes de carga adicional de JSON e información de encabezado HTTP.

Configuración del nivel de registro detallado mediante la GUI de Citrix ADC

Siga el procedimiento a continuación para configurar el nivel de registro detallado para la protección de seguridad JSON.

  1. En el panel de navegación, vaya a Seguridad > Perfiles.
  2. En la página Perfiles, haga clic en Agregar.
  3. En la página Perfil de Citrix Web App Firewall, haga clic en Comprobaciones de seguridad en Configuración avanzada.
  4. En la sección Verificaciones de seguridad, seleccione JSON y haga clic en Configuración de acción.
  5. En la página Configuración de seguridad de JSON, defina el parámetro de nivel de registro detallado.
  6. Haga clic en Aceptar y Listo.

Según los detalles capturados por el registro detallado JSON de Citrix ADC WAF, se pueden inspeccionar los siguientes detalles de infracción en el servidor Citrix ADM.

Detalles de la infracción en ADM

Fácil solución de problemas con registros de firewall de aplicaciones web