产品文档
Citrix Application Delivery Management 服务
查看 PDF

WAF 违规详情

April 29, 2021
投稿者: 
C

注意

即使没有观察到违规，也可以查看交通模式分析。有关详细信息，请参阅没有违规行为的行为检查。

异常高的上传事务处理

注意

确保启用高级安全分析和 Web 事务处理选项。有关详细信息，请参阅设置。

使用 异常高的上传事务 指示器，您可以分析上传到 Citrix ADC 实例的数据量异常高的事务。

高上传

在 “ 事件详细信息” 下，您可以查看：

  • 受影响的应用程序。如果两个或多个应用程序受到违规影响，您也可以从列表中选择应用程序。

  • 指示所有违规的图形

  • 违规发生时间

  • 违规检测消息，指示超出配置限制的上传总数

  • 异常上传。点击号码查看详细信息

异常高的下载事务

注意

确保启用高级安全分析和 Web 事务处理选项。有关详细信息，请参阅设置。

使用 异常高的下载事务 指示器，您可以分析从 Citrix ADC 实例下载的数据量异常高的事务。

高下载

在 “ 事件详细信息” 下，您可以查看：

  • 受影响的应用程序。如果两个或多个应用程序受到违规影响，您也可以从列表中选择应用程序。

  • 指示所有违规的图形

  • 违规发生时间

  • 违规检测消息，指示超过配置限制的总下载量

  • 异常下载。点击号码查看详细信息

过多的唯一 IP

注意

确保启用高级安全分析和 Web 事务处理选项。有关详细信息，请参阅设置。

使用 过多唯一 IP 指示器，您可以分析 Citrix ADC 实例是否正在使用异常高的 IP 地址进行交易。

唯一的 IP

在 “ 事件详细信息” 下，您可以查看：

  • 受影响的应用程序。如果两个或多个应用程序受到违规影响，您也可以从列表中选择应用程序。

  • 指示所有违规的图形

  • 违规发生时间

  • 违规检测消息，指示处理的唯一 IP 地址总数超过预期范围

  • 可接受的唯一 IP 地址范围

每个地理位置的唯一 IP 过多

注意

确保启用高级安全分析和 Web 事务处理选项。有关详细信息，请参阅设置。

与访问该应用程序的人类用户相比，坏机器人能够对 Web 应用程序进行更多的访问。来自坏机器人的此活动可能会导致 Web 应用程序的性能降低或任何其他性能问题。作为管理员，您必须分析和阻止访问 Web 应用程序的错误机器人。

使用 每个地理位置过多的唯一 IP 指标，您可以分析从特定位置访问应用程序的 IP 数量异常高。

每个地理位置的唯一 IP

在 “ 事件详细信息” 下，您可以查看：

  • 受影响的应用程序。如果两个或多个应用程序受到此违规的影响，也可以从列表中选择应用程序。

  • 基于区域显示总异常情况的 Geo 地图。

  • 访问应用程序的位置和唯一点击总数。如果从两个或多个位置访问应用程序，您也可以从列表中选择该位置。

  • 指示违规的图形。

  • 违规发生时间。

  • 违规检测消息，指示处理的唯一 IP 地址总数超过预期范围。

  • 唯一 IP 地址的接受范围。

WAF 违规详情
April 29, 2021
投稿者: 
C
April 29, 2021
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置
© 1999- Citrix Systems, Inc. All rights reserved.