Citrix Application Delivery Managementサービス

WAF 違反の詳細

違反が観察されていない場合でも、トラフィックパターン分析を表示することもできます。詳しくは、「違反のない動作チェック」を参照してください。

異常に高いアップロードトランザクション

高度なセキュリティ分析オプションと Web トランザクションオプションを有効にしてください。詳しくは、「セットアップする」を参照してください。

異常に高いアップロードトランザクションインジケータを使用すると 、Citrix ADCインスタンスにアップロードされたデータの量が異常に多いトランザクションを分析できます。

高いアップロード

[ イベントの詳細] では、次の項目を表示できます。

  • 影響を受けるアプリケーション。複数のアプリケーションが違反の影響を受けている場合は、リストからアプリケーションを選択することもできます。

  • すべての違反を示すグラフ

  • 違反の発生時刻

  • 設定された制限を超過したアップロードの合計を示す違反の検出メッセージ

  • 異常なアップロード。番号をクリックすると、詳細が表示されます。

ダウンロードトランザクションが異常に高い

高度なセキュリティ分析オプションと Web トランザクションオプションを有効にしてください。詳しくは、「セットアップする」を参照してください。

異常に高いダウンロードトランザクション ]インジケータを使用すると、Citrix ADCインスタンスからダウンロードされたデータの量が異常に多いトランザクションを分析できます。

高ダウンロード

[ イベントの詳細] では、次の項目を表示できます。

  • 影響を受けるアプリケーション。複数のアプリケーションが違反の影響を受けている場合は、リストからアプリケーションを選択することもできます。

  • すべての違反を示すグラフ

  • 違反の発生時刻

  • 設定された制限を超過したダウンロードの合計を示す違反の検出メッセージ

  • 異常なダウンロード。番号をクリックすると、詳細が表示されます。

過度なユニークIP

高度なセキュリティ分析オプションと Web トランザクションオプションを有効にしてください。詳しくは、「セットアップする」を参照してください。

重複ユニークIPインジケータを使用すると、Citrix ADCインスタンスが異常に多い数のIPアドレスでトランザクションを行っているかどうかを分析できます。

ユニークIPS

[ イベントの詳細] では、次の項目を表示できます。

  • 影響を受けるアプリケーション。複数のアプリケーションが違反の影響を受けている場合は、リストからアプリケーションを選択することもできます。

  • すべての違反を示すグラフ

  • 違反の発生時刻

  • 違反の検出メッセージ。予想される範囲よりもトランザクションされた一意の IP アドレスの合計を示します。

  • 一意の IP アドレスの受け入れ範囲

地域ごとの過度なユニークIP数

高度なセキュリティ分析オプションと Web トランザクションオプションを有効にしてください。詳しくは、「セットアップする」を参照してください。

悪いボットは、アプリケーションにアクセスする人間のユーザーよりも多くのWebアプリケーションにアクセスすることができます。不正なボットからのこのアクティビティは、Web アプリケーションのパフォーマンスが低下したり、その他のパフォーマンスの問題が発生する可能性があります。管理者は、Web アプリケーションにアクセスする不良ボットを分析してブロックする必要があります。

[ 地域ごとのユニークな IP 数の過剰 ] インジケータを使用すると、特定の場所からアプリケーションにアクセスする IP の数が異常に多いことを分析できます。

地域ごとのユニークな IP

[ イベントの詳細] では、次の項目を表示できます。

  • 影響を受けるアプリケーション。2 つ以上のアプリケーションがこの違反の影響を受ける場合は、リストからアプリケーションを選択することもできます。

  • 地域に基づく異常値の合計を表示する地理マップ。

  • アプリケーションにアクセスした場所とユニークヒット数の合計。アプリケーションが 2 つ以上の場所からアクセスされている場合は、リストから場所を選択することもできます。

  • 違反を示すグラフ。

  • 違反の発生時間。

  • 違反の検出メッセージ。予想される範囲よりもトランザクションされた一意の IP アドレスの合計を示します。

  • 一意の IP アドレスの受け入れ範囲。

WAF 違反の詳細