Web Application Firewall:API security overview

ID 情報

連絡先と場所

金融と支払い

ネットワークとデバイスの識別子

認証情報とキー

企業および一般識別子

セキュリティ仕様

• 安全でない HTTP メソッド

  • リスクレベル：低

  • リスクの説明：この API は安全でない HTTP メソッドを使用しています。攻撃者はこれらのメソッドを使用してサーバー情報を探索したり、サーバーデータを改ざんしたりする可能性があります。例えば、PUT を使用して悪意のあるファイルをアップロードしたり、DELETE を使用してサーバーリソースを削除したりします。

  • 提案：ビジネスニーズに基づき、PUT、DELETE、TRACE、OPTIONS などの安全でない HTTP メソッドを無効にしてください。

• 脆弱な JWT 署名アルゴリズム

  • リスクレベル：低

  • リスクの説明：この API は脆弱な JSON Web トークン (JWT) 署名アルゴリズムを使用しています。

  • 提案：RS256 などのより安全な署名アルゴリズムを使用してください。キーが強力であり、安全に送信および保存されていることを確認してください。

• URL としてのパラメーター

  • リスクレベル：低

  • リスクの説明：この API のリクエストパラメーターに URL 値が含まれています。これにより、サーバーサイドリクエストフォージェリ (SSRF) のリスクが生じる可能性があります。

  • 提案：ユーザーが制御する URL をパラメーターで直接使用しないように API を再設計してください。パラメーターの内容に対して厳格な検証とフィルタリングを実装してください。

アカウントセキュリティ

• プレーンテキストでのパスワード送信

  • リスクレベル：低

  • リスクの説明：この API はアカウントのパスワードをプレーンテキストで送信します。攻撃者はスニッフィングなどの方法で送信中に認証情報を傍受し、アカウント乗っ取りにつながる可能性があります。

  • 提案：傍受を防ぐために、送信前にパスワードフィールドを暗号化またはハッシュ化してください。

• 弱いパスワードの許容

  • リスクレベル：低

  • リスクの説明：このログイン API は弱いパスワードを許可しています。攻撃者はこれを利用してアカウントをブルートフォース攻撃する可能性があります。

  • 提案：強力なパスワードポリシーを適用してください。強力なパスワードは、少なくとも 8 文字以上で、大文字、小文字、数字、記号のうち少なくとも 3 種類を含む必要があります。既存の弱いパスワードを持つユーザーには、速やかに変更するよう通知してください。

• 内部アプリケーションにおける弱いパスワードの脆弱性

  • リスクレベル：高

  • リスクの説明：この内部アプリケーションのログイン API は弱いパスワードを許可しています。攻撃者はこれを利用してアカウントをブルートフォース攻撃する可能性があります。

  • 提案：強力なパスワードポリシーを適用してください。強力なパスワードは、少なくとも 8 文字以上で、大文字、小文字、数字、記号のうち少なくとも 3 種類を含む必要があります。既存の弱いパスワードを持つユーザーには、速やかに変更するよう通知してください。

• デフォルトパスワードの存在

  • リスクレベル：中

  • リスクの説明：このアプリケーションにはデフォルトパスワードが存在する可能性があります。攻撃者は、パスワードが変更されていないアカウントを乗っ取るためにデフォルトパスワードを使用する可能性があります。

  • 提案：デフォルトパスワードを持つアプリケーションでは、初回ログイン時にパスワードの変更を強制してください。デフォルトパスワードを持つ既存のアカウントについては、ユーザーに直ちに変更するよう通知してください。

• プレーンテキストパスワードの返却

  • リスクレベル：低

  • リスクの説明：この API のレスポンスにはプレーンテキストのパスワードが含まれています。攻撃者は送信中にユーザーの認証情報を傍受し、アカウント乗っ取りにつながる可能性があります。

  • 提案：レスポンスでプレーンテキストのパスワードを返さないように API を再設計してください。

• Cookie へのパスワード保存

  • リスクレベル：低

  • リスクの説明：この API はアカウントのパスワード情報を Cookie に保存しており、攻撃者によって容易に盗まれる可能性があります。

  • 提案：機密性の高い認証情報を Cookie に保存しないように API を再設計してください。

• 無制限のログイン

  • リスクレベル：中

  • リスクの説明：このログイン API には CAPTCHA や同様の検証メカニズムがありません。攻撃者はこれを利用してパスワードに対する無制限のブルートフォース攻撃を実行する可能性があります。

  • 提案：特に複数回のログイン失敗後には、CAPTCHA などの検証メカニズムを追加して、ブルートフォース攻撃を防いでください。

• 不適切なログイン失敗プロンプト

  • リスクレベル：低

  • リスクの説明：この API のログイン失敗プロンプトは、ユーザー名が存在するかどうかを明らかにします。攻撃者はこの情報を使用して有効なアカウントを列挙し、さらなる攻撃に利用する可能性があります。

  • 提案：ログインに失敗した場合は、「ユーザー名またはパスワードが正しくありません」のような一般的なメッセージを返し、ユーザー名が有効かどうかを明らかにしないでください。

• URL ベースのアカウントパスワード送信

  • リスクレベル：中

  • リスクの説明：この API は URL でアカウントのパスワードを送信します。URL が漏洩すると、認証情報が漏洩します。URL はサーバーログ、リファラーヘッダー、ブラウザ履歴に記録されることがよくあります。

  • 提案：POST メソッドを使用して、リクエストボディで認証データを送信してください。

アクセス制御

• インターネットからアクセス可能な内部アプリケーション

  • リスクレベル：低

  • リスクの説明：この API は内部アプリケーションに属しており、アクセス制限なしでインターネットからアクセスできます。これにより、攻撃者が内部アプリケーションを悪用または攻撃する可能性があります。

  • 提案：IP アドレスホワイトリストなどのアクセス制御ポリシーを追加して、アクセス元を制限してください。

• 無制限のアクセス元

  • リスクレベル：低

  • リスクの説明：この API は、通常のベースライン外のソース (IP アドレスまたはリージョン) からアクセスされています。

  • 提案：アクセス制御ポリシーを追加してください。IP ブラックリストとホワイトリストまたはジオブロッキング機能を使用して、アクセス元を制限してください。

• 無制限のアクセスツール

  • リスクレベル：低

  • リスクの説明：この API へのアクセスに使用されるクライアントタイプが、API のクライアントアクセスベースラインと一致しません。

  • 提案：アクセスツールを制限し、攻撃者が悪意のあるスクリプトを使用して API を攻撃したりデータをスクレイピングしたりするのを防ぐために、アクセス制御ポリシーを追加してください。

• 無制限のアクセスレート

  • リスクレベル：低

  • リスクの説明：この API は、単一の IP アドレスから 1 分間に一定回数アクセスされています。

  • 提案：高頻度のアクセスを制御し、不正利用を防ぐために、レート制限ポリシーを追加してください。

権限管理

• 十分にランダムでない認証情報

  • リスクレベル：中

  • リスクの説明：この API は、十分にランダムでなく、推測可能な認証情報を使用しています。攻撃者はこれらの認証情報をブルートフォース攻撃して、不正アクセスや権限昇格を行う可能性があります。

  • 提案：認証情報のランダム性を高めてください。短かったり、簡単に推測できる形式の使用は避けてください。

• 機密 API への未認証アクセス

  • リスクレベル：高

  • リスクの説明：高感度のデータを含むこの API は、認証なしでアクセスできます。これは深刻なデータ漏洩につながる可能性があります。

  • 提案：API の不正使用を防ぐために、厳格で包括的な本人確認メカニズムを追加してください。

• 内部 API への不正アクセス

  • リスクレベル：高

  • リスクの説明：内部アプリケーションに属するこの API は、認証なしでアクセスできます。これにより、内部サービスの不正使用や内部データの漏洩につながる可能性があります。

  • 提案：API の不正使用を防ぐために、厳格で包括的な本人確認メカニズムを追加してください。

• URL ベースの認証情報送信

  • リスクレベル：中

  • リスクの説明：この API は URL で認証情報を送信します。URL が漏洩すると、認証情報が悪用される可能性があります。URL はサーバーログ、リファラーヘッダー、ブラウザ履歴に記録されることがよくあります。

  • 提案：カスタムヘッダー、Cookie、リクエストボディなど、別の方法で認証情報を送信してください。

• AccessKey ペア情報の漏洩

  • リスクレベル：高

  • リスクの説明：この API からのレスポンスに AccessKey ID と AccessKey Secret が含まれており、攻撃者によって悪用される可能性があります。

  • 提案：AccessKey ペア情報を返さないように API を再設計してください。また、漏洩した AccessKey ペアを直ちに無効化または削除してください。

• STS トークンを取得するための不正アクセス

  • リスクレベル：中

  • リスクの説明：API セキュリティリスク検出モデルにより、この API が認証なしでアクセス可能であり、レスポンスにクラウドプラットフォームの STS トークン (一時的なセキュリティ認証情報) が含まれていることが特定されました。攻撃者はこの API を使用して、クラウドリソースの操作権限を持つ一時的な認証情報を直接取得でき、これにより不正なクラウドサービス呼び出し、機密データの盗難、計算リソースの不正利用、悪意のある操作、さらには完全なアカウント乗っ取り、大規模なビジネスデータの流出、重大な金銭的損失につながる可能性があります。

  • 提案：不正アクセスや権限昇格を防ぐため、この API に直ちに厳格な身分認証とアクセス制御メカニズムを実装し、信頼できる環境で承認されたエンティティのみが STS 関連 API を呼び出せるようにしてください。さらに、漏洩した STS トークンの権限範囲と使用記録を徹底的にレビューし、一時的な認証情報を速やかに取り消し、関連する IAM ロールポリシーのセキュリティを強化してください。STS API が外部に公開されないようにし、フロントエンドコード、クライアントアプリケーション、またはパブリックリポジトリにこのような高リスク API を埋め込んだり呼び出したりしないでください。

データ保護

• レスポンス内の機密データの種類が過剰

  • リスクレベル：中

  • リスクの説明：この API からのレスポンスには、過剰な種類の機密データが含まれています。これは不必要なデータ公開を示しており、データ漏洩のリスクを高めます。

  • 提案：返される各データタイプのビジネス上の必要性をレビューしてください。重要なデータには機密データマスキングを適用し、必須でないデータタイプは削除してください。

• レスポンス内の機密データが過剰

  • リスクレベル：中

  • リスクの説明：この API からのレスポンスには機密データが含まれており、返されるデータ量を制限していません。これは大規模なデータ漏洩を引き起こすために悪用される可能性があります。

  • 提案：ビジネスニーズに基づいて、単一のレスポンスで返されるデータ量を制限してください。これにより、攻撃者が API を使用して大量の機密データを取得するのを防ぎます。

• 不十分なデータ匿名化

  • リスクレベル：中

  • リスクの説明：この API のレスポンスは、同じデータの匿名化 (マスク) されたバージョンと非匿名化 (プレーンテキスト) バージョンの両方を返しており、匿名化の目的を無効にしています。

  • 提案：サンプルデータを確認してこのリスクを検証してください。マスクされるべきデータが、レスポンスの他の場所でプレーンテキストで公開されていないことを確認してください。

• 機密サーバー情報の漏洩

  • リスクレベル：高

  • リスクの説明：この API のレスポンスには機密サーバー情報が含まれています。攻撃者はこの情報を使用して攻撃を計画し、サーバーの制御を奪う可能性があります。

  • 提案：サンプルデータを確認してリスクを検証してください。内部サーバー情報を直接クライアントに返すことは避けてください。

• 内部 IP アドレスの漏洩

  • リスクレベル：中

  • リスクの説明：この API のレスポンスには内部 IP アドレスが含まれているようで、内部ネットワーク情報が漏洩しています。攻撃者はこの情報を使用して内部アプリケーションを攻撃する可能性があります。

  • 提案：レスポンスで内部ネットワーク情報が漏洩しないように API を再設計してください。

• URL ベースの機密データ送信

  • リスクレベル：中

  • リスクの説明：この API は高感度のデータを URL で送信します。URL が漏洩した場合、機密データの漏洩が発生する可能性があります。URL はサーバーログ、リファラーヘッダー、ブラウザ履歴に記録されることがよくあります。

  • 提案：POST メソッドを使用し、リクエストボディで機密データを送信してください。

• OpenAPI ドキュメントの漏洩

  • リスクレベル：中

  • リスクの説明：API セキュリティリスク検出モデルにより、この API が OpenAPI や Swagger などのインターフェイス定義ドキュメントを公開していることが特定されました。攻撃者はこれらのドキュメントを使用して、ビジネス API のパス、パラメーター構造、ビジネス詳細を取得し、バッチプロービング、データ盗難、ビジネスロジック攻撃のためのリクエストを正確に構築できます。これにより、機密インターフェイスや潜在的な不正操作が発見される可能性もあります。深刻な場合、システムの機密データ漏洩や不正操作につながる可能性があります。

  • 提案：実際のビジネスニーズに基づき、インターフェイス定義ドキュメントへの外部アクセス権限を厳格に制限してください。不正アクセスを防ぐため、本番環境ではオープン API ドキュメントインターフェイスを無効化または暗号化してください。アクセスが必要な場合は、信頼できるアカウントまたは内部ネットワークからの呼び出しのみに制限してください。さらに、API ドキュメントの公開ポリシーを定期的にレビューし、機密フィールドやビジネス記述が含まれないようにしてください。身分認証、IP ホワイトリスト、API ゲートウェイを通じてセキュリティ制御を強化し、外部の攻撃者がインターフェイスのメタデータを取得するのを防いでください。

• 大規模モデル API キーの漏洩

  • リスクレベル：高

  • リスクの説明：API セキュリティリスク検出モデルにより、この API が認証なしでアクセス可能であり、レスポンスに大規模モデルサービスの API キーが含まれていることが特定されました。攻撃者はこの API を使用して大規模モデルの API キーを盗むことができ、これにより不正なデータアクセス、リアルタイムのクォータ消費、機密情報の盗難、悪意のあるコンテンツ生成、ビジネスデータの流出、アカウントの不正利用につながる可能性があります。

  • 提案：API への不正アクセスや権限昇格を防ぐために、厳格で完全な身分認証メカニズムを実装してください。さらに、API キーの実際の使用状況を直ちにレビューし、速やかにキーをローテーションし、API キーが安全で管理された環境でのみ使用されるようにしてください。フロントエンドコードやパブリックリポジトリで API キーを直接公開しないでください。

API 設計

• リクエストパラメーターの走査可能性

  • リスクレベル：低

  • リスクの説明：この API のリクエストパラメーターは固定的で予測可能な形式を持っています。攻撃者はこのパターンに基づいてパラメーター値を反復処理し、データをバッチでアクセスする可能性があります。

  • 提案：パラメーターのランダム性を高めてください。短い数字など、単純で連続的、または簡単に推測できる値の使用は避けてください。

• 返されるデータ量の変更可能性

  • リスクレベル：低

  • リスクの説明：この API のリクエストパラメーターは返されるアイテム数を制御し、任意の値に設定できます。攻撃者はこのパラメーターを変更して、単一のリクエストで大量のデータを取得する可能性があります。

  • 提案：このパラメーターに制限を追加してください。例えば、任意の数値を許可する代わりに、いくつかの固定オプションのみを提供することで、不正利用を防ぎます。

• データベースクエリ

  • リスクレベル：高

  • リスクの説明：この API のリクエストパラメーターにはデータベースのクエリ文が含まれています。攻撃者はこの API を使用して任意のデータベース操作を実行し、データベースを攻撃したり、重要なデータを盗んだりする可能性があります。

  • 提案：クライアントから生のデータベースクエリ文を渡すことを避けるように API を再設計してください。すべてのパラメーターに対して厳格な検証とフィルタリングを実装してください。

• コマンド実行 API

  • リスクレベル：高

  • リスクの説明：この API のリクエストパラメーターにはシステムコマンドが含まれています。攻撃者はこの API を使用して任意のシステムコマンドを実行し、サーバーの制御を奪ったり、重要なデータを盗んだりする可能性があります。

  • 提案：クライアントから生のコマンド文を渡すことを避けるように API を再設計してください。すべてのパラメーターに対して厳格な検証とフィルタリングを実装してください。

• 任意の SMS メッセージ送信

  • リスクレベル：中

  • リスクの説明：この SMS メッセージ送信 API のリクエストパラメーターには電話番号とメッセージ本文が含まれています。攻撃者はこの API を使用して、任意の電話番号に悪意のあるメッセージを送信する可能性があります。

  • 提案：クライアントから任意のコンテンツを受け入れる代わりに、バックエンドで固定のメッセージテンプレートを使用するように API を再設計してください。

• 任意のメールコンテンツ送信

  • リスクレベル：中

  • リスクの説明：このメール送信 API のリクエストパラメーターにはメールアドレスとメールコンテンツが含まれています。攻撃者はこの API を使用して、任意のメールアドレスに悪意のあるメールを送信する可能性があります。

  • 提案：クライアントから任意のコンテンツを受け入れる代わりに、バックエンドで固定のメールテンプレートを使用するように API を再設計してください。

• SMS メッセージ検証コードの漏洩

  • リスクレベル：高

  • リスクの説明：この SMS 送信 API のレスポンスには、検証コード自体が含まれているようです。攻撃者はこの API を使用して検証コードを直接取得し、セキュリティチェックをバイパスする可能性があります。

  • 提案：検証コードをクライアントに返さないでください。検証プロセスはバックエンドで完了させる必要があります。

• メール検証コードの漏洩

  • リスクレベル：高

  • リスクの説明：このメール送信 API のレスポンスには、検証コード自体が含まれているようです。攻撃者はこの API を使用して検証コードを直接取得し、セキュリティチェックをバイパスする可能性があります。

  • 提案：検証コードをクライアントに返さないでください。検証プロセスはバックエンドで完了させる必要があります。

• 指定ファイルダウンロード

  • リスクレベル：中

  • リスクの説明：このファイルダウンロード API のリクエストパラメーターにはファイルパスが含まれています。攻撃者はこのパラメーターを変更して任意のファイルをダウンロードし、重要なデータを盗む可能性があります。

  • 提案：フルファイルパスを使用したダウンロードを防ぐように API を再設計してください。パストラバーサル攻撃を防ぐために、パラメーターの内容を厳格に検証およびフィルタリングしてください。

• アプリケーション例外情報の漏洩

  • リスクレベル：中

  • リスクの説明：この API からのレスポンスにはアプリケーションの例外詳細が含まれています。攻撃者はこの情報を使用して、サーバーアプリケーションの設定やその他の機密詳細を知る可能性があります。

  • 提案：ビジネス例外処理メカニズムを改善してください。例外が発生した場合は、生の例外詳細を漏洩させる代わりに、一般的なエラーメッセージを返すか、標準のエラーページにリダイレクトしてください。

• データベース例外情報の漏洩

  • リスクレベル：中

  • リスクの説明：この API からのレスポンスにはデータベースの例外詳細が含まれています。攻撃者はこの情報を使用して、データベースのクエリ文やテーブル構造を知り、SQL インジェクションなどの攻撃を可能にする可能性があります。

  • 提案：ビジネス例外処理メカニズムを最適化してください。例外が発生した場合は、生のデータベース例外詳細を漏洩させる代わりに、一般的なエラーメッセージを返すか、標準のエラーページにリダイレクトしてください。

カスタム

カスタムリスク検出ルール

• リスクレベル：カスタムレベル

• リスクの説明：この API は、お客様が設定したカスタムリスク検出ルールに一致しました。

• 提案：提案には、ポリシーで設定した内容が表示されます。

ベースライン例外

• 異常に高頻度のアクセス

  • イベントの説明：アクセス頻度がこの API の日次ベースラインを大幅に上回っており、API の不正利用や HTTP フラッド攻撃などの悪意のある行為を示している可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。さらに、API の日次リージョン分布ベースラインに基づいてジオブロッキングポリシーを設定し、API リソースの合理的な使用を確保してください。

• 異常な IP アドレスからの内部 API へのアクセス

  • イベントの説明：ソース IP アドレスが API の日次アクセス IP 分布ベースラインと一致しません。これは異常な呼び出し動作を示している可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、API の日次 IP 分布ベースラインに基づいて IP ホワイトリストポリシーを設定し、他の IP アドレスからのアクセスをブロックして、API リソースの合理的な使用を確保することもできます。

• 異常な場所からの内部 API へのアクセス

  • イベントの説明：IP アドレスのリージョンが API の日次アクセスリージョン分布ベースラインと一致しません。これは異常な呼び出し動作を示している可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、API の日次リージョン分布ベースラインに基づいてロケーションブラックリストポリシーを設定し、API リソースの合理的な使用を確保することもできます。

• 異常なツールを使用したアクセス

  • イベントの説明：アクセスに使用されたツールが API の日次アクセスツール分布ベースラインと一致しません。これは異常な呼び出しを示している可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、API の日次アクセスツール分布ベースラインに基づいて ACL アクセス制御ポリシーを設定するか、ボット管理モジュールを有効にして、API リソースの合理的な使用を確保することもできます。

• 異常な時間帯のアクセス

  • イベントの説明：API が異常な時間帯に呼び出されました。これは異常な呼び出しを示している可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。

• 異常なパラメーター値を使用したアクセス

  • イベントの説明：リクエストパラメーターの形式がこの API へのリクエストの日次特性と一致しません。これは異常な呼び出しまたは攻撃を示している可能性があります。

  • 提案：サンプルリクエストデータとログ詳細を確認してアクティビティを検証してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。Web 攻撃が確認された場合は、コア Web 保護モジュールを使用して API を保護し、API リソースの合理的な使用を確保してください。

アカウントリスク

• 内部アプリケーションへの弱いパスワードによるログイン

  • イベントの説明：ある IP アドレスが、弱いパスワードを使用して内部アプリケーションにログインした疑いがあります。

  • 提案：ログ詳細を確認してログインが成功したかどうかを検証してください。アカウントサービスについては、より強力なパスワードポリシーを適用してください。強力なパスワードは通常、大文字、小文字、数字、記号のうち少なくとも 3 種類を含み、8 文字以上である必要があります。既存の弱いパスワードを持つアカウントについては、ユーザーにパスワードの変更を通知してください。

• ユーザー名に対するブルートフォース攻撃

  • イベントの説明：ある IP アドレスが、比較的一定のパスワードを使用しながらユーザー名を絶えず変更して、複数回のログイン試行を行いました。これはユーザー名のブルートフォース攻撃を示唆しています。

  • 提案：ログ詳細を確認して、いずれかの試行が成功したかどうかを確認してください。定期的にパスワードを変更し、弱いパスワードが使用されていないことを確認してください。ログインサービスについては、ログイン試行を制限するために検証コードを追加するか、ログイン API の合理的な使用を確保するためにレート制限ポリシーを設定してください。

• パスワードに対するブルートフォース攻撃

  • イベントの説明：ある IP アドレスが、特定のアカウントに対して多数の異なるパスワードを試しながら複数回のログイン試行を行いました。これはパスワードのブルートフォース攻撃の疑いがあります。

  • 提案：ログ詳細を確認して、いずれかの試行が成功したかどうかを確認してください。定期的にパスワードを変更し、弱いパスワードが使用されていないことを確認してください。ログインサービスについては、ログイン試行を制限するために検証コードを追加するか、ログイン API の合理的な使用を確保するためにレート制限ポリシーを設定してください。

• 辞書攻撃

  • イベントの説明：ある IP アドレスが、多数の異なるユーザー名とパスワードを使用して複数回のログイン試行を行いました。これは辞書攻撃を示唆しています。

  • 提案：ログ詳細を確認して、いずれかの試行が成功したかどうかを確認してください。定期的にパスワードを変更し、弱いパスワードが使用されていないことを確認してください。ログインサービスについては、ログイン試行を制限するために検証コードを追加するか、ログイン API の合理的な使用を確保するためにレート制限ポリシーを設定してください。

• SMS メッセージ検証コードに対するブルートフォース攻撃

  • イベントの説明：ある IP アドレスが、多数の異なるコードを使用して SMS メッセージコードを検証しようと複数回試みました。これは検証コードに対するブルートフォース攻撃の疑いがあります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、API の日次レート分布ベースラインに基づいてレート制限ポリシーを設定し、API リソースの合理的な使用を確保することもできます。

• メール検証コードに対するブルートフォース攻撃

  • イベントの説明：ある IP アドレスが、多数の異なるコードを使用してメール検証コードを検証しようと複数回試みました。これは検証コードに対するブルートフォース攻撃の疑いがあります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、API の日次レート分布ベースラインに基づいてレート制限ポリシーを設定し、API リソースの合理的な使用を確保することもできます。

• バッチ登録

  • イベントの説明：ある IP アドレスが異常な数の登録リクエストを行っており、バッチ登録アクティビティを示唆しています。これにより、多くのスパムアカウントが作成される可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、API の日次レート分布ベースラインに基づいてレート制限ポリシーを設定し、API リソースの合理的な使用を確保することもできます。

API の不正利用

• SMS リソースの悪意のある消費

  • イベントの説明：ある IP アドレスが SMS を送信するために複数回リクエストを行いました。これは SMS リソースの悪意のある消費、または SMS フラッディングに API を使用していることを示唆しており、ビジネス上の損失を引き起こす可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、単一の電話番号への SMS 送信頻度を制限し、API の日次レート分布ベースラインに基づいてレート制限ポリシーを設定して、API リソースの合理的な使用を確保する必要があります。

• メールリソースの悪意のある消費

  • イベントの説明：ある IP アドレスがメールを送信するために複数回リクエストを行いました。これはメールサービスリソースを悪意を持って消費しようとする試み、またはメール爆弾攻撃を開始しようとする試みであると疑われます。これにより、メールサービスの安定性に影響が及ぶ可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、単一のメールボックスへのメール送信頻度を制限し、API の日次レート分布ベースラインに基づいてレート制限ポリシーを設定して、API リソースの合理的な使用を確保する必要があります。

• バッチダウンロード

  • イベントの説明：ある IP アドレスが異常な数のデータエクスポートまたはダウンロードリクエストを行い、多数のファイルを取得しています。これはデータ漏洩のリスクをもたらす可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。また、API の日次レート分布ベースラインに基づいてレート制限ポリシーを設定し、API リソースの合理的な使用を確保することもできます。

• データクローリング

  • イベントの説明：ある IP アドレスが、走査的なパラメーター値で API を複数回呼び出しました。これは API データをクロールしようとする試みであると疑われます。

  • 提案：ログ詳細を調査してアクティビティを確認してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。ビジネスニーズに基づいてパラメーターのランダム性を高めてください。短い数字など、単純で推測しやすいパラメーター値の使用は避けてください。

• API 攻撃

  • イベントの説明：ある IP アドレスが API に対して Web 攻撃を開始しました。すべての攻撃は Web 攻撃保護モジュールによってブロックされました。

  • 提案：ログ詳細を使用して IP の動作を分析してください。明らかに悪意のある IP アドレスについては、IP ブラックリストを設定してブロックしてください。

機密データ漏洩

• 機密データへの不正アクセス

  • イベントの説明：ある IP アドレスが API を不正に呼び出し、機密データを取得した疑いがあります。これはデータ漏洩のリスクをもたらす可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。重要な API については、不正使用や権限昇格を防ぐために、厳格で完全な身分認証メカニズムを実装してください。

• 大量の機密データアクセス

  • イベントの説明：ある IP アドレスが API を呼び出し、異常に大量の機密データを取得しました。これはデータ漏洩のリスクをもたらす可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。可能な限り重要な機密データを匿名化し、レスポンスから不要なデータタイプを削除してください。さらに、API にレート制限ポリシーを設定してください。

• 国外の IP アドレスによる大量の機密データアクセス

  • イベントの説明: 国内の IP アドレスが API を呼び出し、複数の機密データを取得しました。これにより、データ侵害およびデータコンプライアンスのリスクが生じる可能性があります。

  • 提案：ログ詳細を調査してアクティビティを確認してください。機密データの越境転送はコンプライアンスリスクをもたらす可能性があります。この転送に正当なビジネス上の必要性がある場合は、評価を実施し、必要な申告や届出を完了することをお勧めします。

レスポンス例外

• エラーメッセージの返却

  • イベントの説明：API 呼び出し中に、API が例外エラーメッセージを返しました。これにより、アプリケーション設定などの重要な情報が漏洩する可能性があります。

  • 提案：API が正常に機能しているかどうかを確認するためにログ詳細を調査してください。アプリケーションの例外処理を最適化し、生の例外詳細を返す代わりに、一般的なエラーメッセージを返すか、指定されたページにリダイレクトするようにしてください。

• データベースエラーメッセージの返却

  • イベントの説明：API 呼び出し中に、API がデータベースエラーメッセージを返しました。これにより、データベースのクエリ文やテーブル名などの重要な情報が漏洩する可能性があります。

  • 提案：API が正常に機能しているかどうかを確認するためにログ詳細を調査してください。アプリケーションの例外処理を最適化し、生の例外詳細を返す代わりに、一般的なエラーメッセージを返すか、指定されたページにリダイレクトするようにしてください。

• 機密システム情報の返却

  • イベントの説明：API 呼び出し中に、API が重要な機密サーバー情報を返しました。これはデータ漏洩のリスクをもたらします。

  • 提案：返されたデータが予期されたものであるかどうかを確認するためにログ詳細を調査してください。このようなデータを直接クライアントに返すことは避けてください。

• 異常なレスポンス

  • イベントの説明：一連の API 呼び出し中に、レスポンスにおける異常な HTTP ステータスコードの割合が 80% を超えました。これはオリジンサーバーに問題がある可能性を示唆しています。

  • 提案：ログ詳細を調査し、オリジンサーバーのログを確認して、API が正常に機能しているかどうかを確認してください。

カスタムイベント

カスタムイベントルール

• イベントの説明：この IP アドレスからの API 呼び出しは、お客様が設定したカスタムイベント検出ポリシーに一致しました。

• 提案：提案には、ポリシーで設定した内容が表示されます。

アカウントの異常

• 異常なツールを使用したアカウントアクセス

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${start_ts} から ${end_ts} の間に ${attack_client} などの複数のツールを使用して API に ${attack_cnt} 回アクセスしました。これはバッチ自動化攻撃またはスクリプトベースの API 不正利用を示唆しています。

  • 提案：ログ詳細を確認してアクティビティを検証してください。不正なツールが特定された場合は、アカウントのアクセスを速やかに制限してください。さらに、ビジネスリソースの合理的な使用を確保するために、API の日次アクセスツール分布ベースラインに基づいて ACL アクセス制御ポリシーを設定するか、ボット管理モジュールを有効にしてください。

データ漏洩

• 大量の機密データへの異常なアクセス

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${start_ts} から ${end_ts} の間に ${data_type} などの機密データを ${data_count} 件以上取得しました。これは機密データ収集行為と機密データ漏洩のリスクを示唆しています。

  • 提案：ログ詳細を確認してアクティビティを検証してください。正当なビジネス上の理由がない場合は、アカウントのアクセスを速やかに制限し、関連アカウントに対してデータアクセス割り当てと強化された権限ポリシーを実装してください。さらに、ビジネスで送信される重要な機密データを匿名化し、不要なデータタイプを削除してください。

• 機密データへの越境アクセス

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${location} などの海外リージョンからアクセスを開始し、${start_ts} から ${end_ts} の間に ${data_type} などの機密データを ${data_count} 件以上取得しました。これは悪意のあるスクレイピングまたは外部攻撃を示唆しており、機密データ漏洩またはデータコンプライアンス違反のリスクがあります。

  • 提案：ログ詳細を確認してアクティビティを検証してください。機密データの越境転送はコンプライアンスリスクをもたらす可能性があります。正当なビジネス上の必要性がある場合は、評価を実施し、必要な申告や届出を速やかに行ってください。

• 大量ファイルの異常なダウンロード

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${start_ts} から ${end_ts} の間に ${api_format} などの API を通じて大量のファイルをダウンロードまたはエクスポートしており、データ漏洩のリスクがあります。

  • 提案：ログ詳細を確認してアクティビティを検証してください。行為が不正である場合は、ダウンロード頻度と総量を制限し、大容量ファイルダウンロード API に承認または承認メカニズムを追加してください。

• 他のユーザーの機密情報を取得しようとする試み

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${start_ts} から ${end_ts} の間に ${api_format} などの API を通じて、異なる ${param} パラメーター値を使用して複数の異なるユーザーの ${data_type} などのデータを取得しました。これは水平特権昇格攻撃を示唆しており、ユーザーデータ漏洩のリスクがあります。

  • 提案：リクエストパラメーター、ターゲットユーザー ID、権限コンテキストを含むログ詳細を確認してアクティビティを検証してください。権限昇格が特定された場合は、直ちにアカウントのアクセス権限を制限し、API の権限検証ロジックを強化し、影響を受けるアカウントのリスク評価と対応を実施してください。

• ビジネスデータの走査とスクレイピング

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${start_ts} から ${end_ts} の間に ${api_format} などの API を通じてデータを取得するために ${param} パラメーター値を走査しました。これはビジネスデータクローラーまたはバッチ収集アクティビティを示唆しています。

  • 提案：ログ詳細を確認してアクティビティを検証してください。自動スクレイピングが特定された場合は、API の日次頻度ベースライン分布に基づいて動的なレート制限ポリシーを設定し、重要な API には対走査保護 (パラメーター署名や CAPTCHA など) を追加してください。

異常な操作

• 高頻度の API 呼び出し

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${start_ts} から ${end_ts} の間に ${api_format} などの API を高頻度で呼び出しました。これは自動化された攻撃または悪意のある API 不正利用を示唆しており、ビジネスリスクをもたらします。

  • 提案：ログ詳細を確認してアクティビティを検証し、API の日次頻度ベースライン分布に基づいて動的なレート制限ポリシーを設定して、API リソースの合理的な使用を確保してください。

• アクセスが複数の例外エラーレスポンスをトリガー

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${start_ts} から ${end_ts} の間のアクセス中に複数のアプリケーションまたはデータベースの例外エラーをトリガーしました。これは悪意のあるプロービングまたは攻撃行為を示唆しています。

  • 提案：ログ詳細を確認してアクティビティを検証してください。プロービングまたは攻撃行為が特定された場合は、アカウントのアクセスを制限してください。さらに、ビジネス例外処理メカニズムを最適化し、例外発生時に生の例外詳細を返してアプリケーション情報を漏洩させる代わりに、一般的なエラーメッセージを返すか、指定されたページにリダイレクトするようにしてください。

• 異常なレスポンスステータスコード

  • イベントの説明：API セキュリティイベント検出モデルの分析に基づくと、アカウント ${account} は ${start_ts} から ${end_ts} の間のアクセス中に、レスポンスの ${except_rate}% を超える異常なレスポンスステータスコード (4xx/5xx) を受信しました。これは悪意のあるプロービングまたは攻撃を示唆しています。

  • 提案：ログ詳細を確認してアクティビティを検証してください。プロービングまたは攻撃行為が特定された場合は、アカウントのアクセスを制限してください。さらに、ビジネスが正常に動作しているかを確認してください。