Web Application Firewall:API セキュリティのリスクとイベント

セキュリティリスクとは、開発、管理、または構成のバグによって引き起こされるインターフェイスの脆弱性です。セキュリティリスクは攻撃が発生したことを意味するものではなく、セキュリティイベントは攻撃によって生成されたアラートです。[リスク検出] タブ、または [リスクサイト統計] テーブルの右上隅にある [さらに表示] ボタンをクリックして、検出されたリスクに関する詳細を表示できます。

ページの機能

API リクエストセキュリティ ページで、リスク検出 タブに移動して、API リスク分析からの統計データを表示し、条件付き検索を実行します。このタブには、リスク統計、左側のリスクタイプ一覧、API リスク詳細の 3 つの主要モジュールがあります。

API リスクの表示と管理

特定の API リスクを見つけたら、次のメソッドを使用して表示および管理できます:

• API リスクステータスの変更

  [ステータス] 列の アイコンをクリックし、脅威ステータスを選択して、[OK] をクリックします。

• リスクに関与する API アセットの表示

  特定のリスクのソース API をクリックして、API 詳細ページで API アセットを表示します。API 詳細ページの詳細については、「API 詳細」をご参照ください。

• API リスク詳細の表示

  ターゲットリスク ID の [操作] 列で、[詳細の表示] をクリックします。リスク詳細ページには、次の情報が表示されます:

  • 基本情報

    • API、リスク ID、初回検出日時、リスクの説明、推奨される操作、ドメイン名、ビジネス目的、ステータス、AI 分析などの情報を表示します。

  • リスクステータスの説明

    • 初期リスクステータスは To Be Confirmed です。このステータスを Confirmed、To Be Fixed、Pending System Verification、Fixed (Manual Verification)、または 無視 に変更し、備考を追加できます。

    • リスクステータスを Pending System Verification に設定すると、システムは次のルールに基づいてリスクが修正されたかどうかを自動的に判断します。条件が満たされると、ステータスは Fixed (System Verification) に変わります。それ以外の場合、ステータスは Verification Failed に変わります:

      • Unauthenticated Access to Sensitive API リスクは、システムが API が認証を実装したか、機密データを送信しなくなったことを検出したときに解決されます。

      • Unauthorized Access to Internal API リスクについては、システムは API が内部のものではなくなったか、認証が追加されたかを検出します。

      • その他のリスクは、最後の検出日時 が 7 日以上前で、API が過去 7 日以内にアクセスされた場合に識別されます。

      • その他のリスクは、最後の検出日時 が 1 日以上前で、本日のアクセス数が 100 を超える場合にフラグが立てられます。

    • セキュリティチームとビジネスチームは、次のフローチャートを参照して、リスクステータスを処理するための標準的なワークフローを確立できます。

• リスク検証

  [リスク検証] タブでは、リクエストサンプルを表示し、次の操作を実行できます:

  • [リスク検証] タブでは、リクエストサンプルを表示できます。

  • [ブラウザで開く] をクリックして、ブラウザで GET リクエストを実行します。

  • [コマンドライン] をクリックして、サンプルリクエストをコマンドラインフォーマットに変換します。[コピー] をクリックして、手動実行のためにリクエストをコピーします。

  • [コードをコピー] をクリックして、サンプルリクエストをコピーします。

• 操作レコード

  [操作レコード] タブでは、リスクイベントの操作レコードを表示できます。

API リスク データのエクスポート

1. [API リスク詳細] の右上隅にある アイコンをクリックして、エクスポートタスクを作成します。

2. [API セキュリティ] ページの右上隅で、[エクスポート履歴] をクリックします。ダウンロードしたいファイルを見つけ、対応する [操作] 列の [ダウンロード] をクリックします。

API セキュリティイベントの表示と管理

特定の API セキュリティイベントを見つけたら、次のメソッドを使用して管理できます:

• API セキュリティイベントステータスの変更

  ターゲットのセキュリティイベント ID の行を見つけ、[ステータス] 列にある アイコンをクリックし、新しいステータスを選択して、[OK] をクリックします。

• IP アドレスまたはアカウントをホワイトリストに追加

  ターゲットイベントの [操作] 列で、Add to Whitelist をクリックします。この操作により、イベントをトリガーした IP アドレスまたはアカウントがホワイトリストに追加されます。イベントステータスは Confirmed に変わり、デフォルトではイベントのポリシータイプはチェックされません。

• IP アドレスをブラックリストに追加

  ターゲットイベントの [操作] 列で、ブロックされた IP をクリックします。これにより、イベントをトリガーした IP アドレスがブラックリストに追加されます。デフォルトでは、イベントステータスは 処理済み に変わります。

• API セキュリティイベント詳細の表示

  ターゲットイベントの [操作] 列で、[詳細の表示] をクリックします。イベント詳細ページでは、次の情報を表示できます:

  • 基本情報

    • イベント ID、開始/終了時間、ステータスなどの情報を表示します。

    • セキュリティイベントのステータスを変更します。

      セキュリティイベントのステータスを Confirmed、処理済み、または [無視] に設定すると、メモを追加できます。

  • 攻撃詳細: データサンプルやイベントトレンドなどの情報を表示します。

    • IP セキュリティイベントのログをクエリするには、攻撃元の分析 セクションの [操作] 列にある Log Query をクリックします。

    • アカウントセキュリティイベントの場合、API Distribution セクションの [操作] 列にある Log Query をクリックしてログをクエリできます。

  • 推奨される操作: セキュリティイベントを処理するための推奨される操作を表示します。

  • 操作レコード: セキュリティイベントに対して実行された操作の履歴を表示します。

API セキュリティ イベント データのエクスポート

1. [API セキュリティイベント詳細] の右上隅にある アイコンをクリックして、エクスポートタスクを作成します。

2. [API セキュリティ] ページの右上隅で、[エクスポート履歴] をクリックします。次に、ダウンロードしたいファイルを見つけ、[操作] 列の [ダウンロード] をクリックします。