Citrix ADC

Web アプリケーションファイアウォールのログによるトラブルシューティングの容易さ

セキュリティ攻撃が発生した場合、アプライアンスで詳細な WAF ロギングをキャプチャすることが重要です。そのためには、アプリケーションファイアウォールプロファイルで「VerboseLogLevel」パラメータを設定できます。

Web トラフィックにセキュリティ攻撃があるとします。アプライアンスがトラフィックを受信すると、HTTP ヘッダーの詳細、ログパターン、パターンペイロード情報などの違反の詳細がログに記録され、ADM サーバに送信されます。 ADM サーバーは詳細なログを監視し、監視と追跡の目的で [Security Insight] ページに表示します。

コマンドインターフェイスを使用した詳細ログレベルの設定

詳細な WAF ログをキャプチャするには、次のコマンドを設定します。 コマンドインターフェイスで、次のように入力します。

set appfw profile <profile_name> -VerboseLogLevel (pattern|patternPayload|patternPayloadHeader)

set appfw profile profile1 –VerboseLogLevel patternPayloadHeader

使用可能なログレベルは次のとおりです。

  1. Pattern- 違反パターンのみをログに記録します。
  2. パターンペイロード。違反パターンと 150 バイトの追加フィールド要素ペイロードをログに記録します。
  3. パターン・ペイロード・ヘッダー。違反パターン、150 バイトの追加フィールド要素ペイロード、および HTTP ヘッダー情報をログに記録します。

Citrix ADC GUIを使用して詳細ログレベルを構成する

WAF プロファイルで詳細ログレベルを設定するには、次の手順を実行します。

  1. ナビゲーションペインで、[ セキュリティ ] > [ プロファイル] に移動します。
  2. [ プロファイル ] ページで、[ 追加] をクリックします。
  3. Citrix Web App Firewall[プロファイル ]ページで、[ 詳細設定]の[プロファイル設定をクリックします。
  4. [ プロファイル設定 ] セクションの [詳細ログレベル] フィールドで、詳細な WAF ログレベルを選択します。
  5. [OK] をクリックし、[完了] をクリックします。

    詳細なログレベルの構成

JSON セキュリティーチェック (SQL、CMD、クロスサイトスクリプティング) のための冗長ロギング

受信リクエストタイプが JSON の場合、verbose log level パラメータを設定して、パターン、パターンペイロード、HTTP ヘッダー情報などの詳細な違反ログをキャプチャできます。ログの詳細がCitrix ADMサーバーに送信され、JSON違反の監視とトラブルシューティングが行われます。詳細ログメッセージは ns.log ファイルには保存されません。 JSON コンテンツタイプのセキュリティ保護に関する詳細ロギングは、次の違反タイプに対して構成できます。

  • SQLインジェクション
  • クロスサイトスクリプティング
  • コマンドインジェクション

CLI を使用して JSON セキュリティ保護のための詳細ロギングを設定する

詳細な HTTP ヘッダー情報をログとしてキャプチャするために、Web App Firewall プロファイルで詳細ログパラメーターを構成できます。コマンドプロンプトで入力します。

set appfw profile <profile_name> -VerboseLogLevel ( pattern | patternPayload | patternPayloadHeader )
<!--NeedCopy-->

例:

set appfw profile profile1 -VerboseLogLevel patternPayloadHeader

使用可能なログレベルは次のとおりです。

Pattern- 違反パターンのみをログに記録します。

パターンペイロード。違反パターンと 150 バイトの余分な JSON ペイロードをログに記録します。

パターン・ペイロード・ヘッダー。違反パターン、150 バイトの余分な JSON ペイロード、および HTTP ヘッダー情報をログに記録します。

Citrix ADC GUIを使用して詳細ログレベルを構成する

以下の手順に従って、JSON セキュリティ保護用の詳細ログレベルを設定します。

  1. ナビゲーションペインで、[ セキュリティ] > [プロファイル] に移動します。
  2. [ プロファイル ] ページで、[ 追加] をクリックします。
  3. Citrix Web App Firewallプロファイルページで 、[ 詳細設定 ]の[ セキュリティチェック]をクリックします。
  4. [ セキュリティチェック ] セクションで [ JSON ] を選択し、[ アクション設定] をクリックします。
  5. [ JSON セキュリティ設定]ページで、[ Verbose] ログレベルパラメータを設定します
  6. [OK] をクリックし、[完了] をクリックします。

Citrix ADC WAF JSON詳細ログによって取得された詳細に基づいて、Citrix ADMサーバーで次の違反の詳細を検査できます。

ADMに関する違反の詳細

Web アプリケーションファイアウォールのログによるトラブルシューティングの容易さ