Servicio Citrix Application Delivery Management

Ver detalles de infracciones de seguridad de la aplicación

July 8, 2020

Contribuido por:

Las aplicaciones web que están expuestas a Internet se han vuelto vulnerables a los ataques drásticamente. Citrix ADM le permite visualizar detalles de infracciones accionables para proteger las aplicaciones contra ataques. Vaya a Seguridad > Infracciones de seguridad para una solución de un solo panel para:

Acceda a las infracciones de seguridad de la aplicación en función de sus categorías como Network, Bot y WAF
Tomar medidas correctivas para proteger las aplicaciones

Para ver las infracciones de seguridad en Citrix ADM, asegúrese de:

Tiene una licencia premium para la instancia de Citrix ADC (para infracciones WAF y BOT).
Ha aplicado licencia en los servidores virtuales de equilibrio de carga o conmutación de contenido (para WAF y BOT). Para obtener más información, consulte Administrar licencias en servidores virtuales.
Habilita opciones adicionales. Para obtener más información, consulte el procedimiento disponible en Configuración la sección de este documento.

Categorías de infracciones

Citrix ADM le permite ver las siguientes infracciones:

Red	BOT	WAF
HTTP Lento Loris	Conexiones excesivas de clientes	Transacciones de carga inusualmente alta
Loris lentos DNS	Adquisición de cuenta**	Transacciones de descarga inusualmente altas
Entrada lenta HTTP	Volumen de carga inusualmente alto	IP únicas excesivas
Ataque de inundación de NxDomain	Tasa de solicitudes inusualmente alta	IPs únicas excesivas por geo
	Volumen de descarga inusualmente alto

**: Debe configurar la opción de adquisición de cuentas en Citrix ADM. Consulte el requisito previo mencionado en Adquisición de cuenta.

Configuración

Debe habilitar Advanced Security Analytics y seleccionar Configuración de transacciones web en Todos para ver las siguientes infracciones en Citrix ADM:

Transacciones de carga inusualmente alta (WAF)
Transacciones de descarga inusualmente altas (WAF)
IP únicas excesivas (WAF)
Adquisición de cuentas (BOT)

Para otras infracciones, asegúrese de que el recopilador de métricas está activado. De forma predeterminada, Metrics Collector está habilitado en la instancia de Citrix ADC. Para obtener más información, consulte Configurar el análisis inteligente de aplicaciones.

Habilitar análisis de seguridad avanzado

Vaya a Redes > Instancias > Citrix ADC y seleccione el tipo de instancia. Por ejemplo, MPX.
Seleccione la instancia de Citrix ADC y, en la lista Seleccionar acción, seleccione Configurar análisis.
Seleccione el servidor virtual y haga clic en Habilitar análisis.
En la ventana Habilitar análisis:
1. Seleccione Web Insight. Después de seleccionar Web Insight, la opción Análisis de seguridad avanzada de solo lectura se habilita automáticamente.
  
  Nota
  
  La opción Análisis de seguridad avanzada se muestra solo para instancias de ADC con licencia premium.
2. Seleccione Logstream como modo de transporte
3. La expresión es verdadera por defecto
4. Haga clic en Aceptar.

Habilitar la configuración de Transacción web

Vaya a Analytics > Configuración.

Aparecerá la página Configuración.
Haga clic en Habilitar funciones para Analytics.
En Configuración de transacciones web, seleccione Todo.
Haga clic en Ok.

Panel de infracciones de seguridad

En el panel de infracciones de seguridad, puede ver:

Se han producido infracciones totales en todas las instancias y aplicaciones de ADC. Las infracciones totales se muestran en función de la duración de tiempo seleccionada.
Total de violaciones en cada categoría.
Total de ADC afectados, total de aplicaciones afectadas e infracciones superiores en función del total de incidencias y de las aplicaciones afectadas.

Detalles de infracción

Para cada infracción, Citrix ADM supervisa el comportamiento durante un tiempo específico y detecta infracciones para comportamientos inusuales. Haga clic en cada ficha para ver los detalles de la infracción. Puede ver detalles como:

El total de incidencias, último ocurrido y el total de aplicaciones afectadas

En Detalles del evento, puede ver:

La aplicación afectada. También puede seleccionar la aplicación de la lista si dos o más aplicaciones se ven afectadas por infracciones.

El gráfico que indica violaciones.

Arrastre y seleccione en el gráfico que enumera las infracciones para restringir la búsqueda de infracciones.

Arrastrar y seleccionar en el gráfico	Resultado de la búsqueda

Haga clic en Restablecer zoom para restablecer el resultado del zoom

Acciones recomendadas que sugieren solucionar el problema
Otros detalles de infracción, como el tiempo de ocurrencia de violencia y el mensaje de detección

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Ver detalles de infracciones de seguridad de la aplicación

July 8, 2020

Contribuido por:

July 8, 2020

Contribuido por: