Web Application Firewall (WAF) 3.0 のセキュリティレポートには、有効化されているすべての防御モジュールからの保護レコードが表示されます。このレポートは、以下の目的で使用します。
攻撃トレンドとブロックされたリクエスト量の経時的な監視
最も頻繁にトリガーされる防御モジュールとルールの特定
特定の攻撃イベントの調査と詳細の追跡
ログエントリから直接ホワイトリストルールを作成することによる誤検知の処理
コア Web 保護ルールの個々のログエントリに対する AI 支援分析の実行
[セキュリティレポート] ページには、攻撃トレンドグラフ、攻撃タイプ分布グラフ、上位 5 件のヒット統計、ログリストの 4 つのセクションがあります。
前提条件
開始する前に、以下を確認してください。
Web サービスは、WAF 3.0 の保護対象として追加されます。詳細については、「保護対象および保護対象グループの設定」をご参照ください。
少なくとも 1 つの防御モジュールが設定されていること。保護対象の防御ルールを設定すると、[コア Web 保護ルール] モジュールはデフォルトで有効になり、手動での設定は不要です。ただし、他のモジュールは、それぞれの特定のルールを設定した後にのみ有効になります。詳細については、「防御設定の概要」をご参照ください。
セキュリティレポートの表示
注：リクエスト量が多い場合、セキュリティレポートは動的サンプリングとデータ復元メカニズムを使用します。システムは、平均秒間クエリ数 (QPS) に基づいてサンプリング率を自動的に調整し、この比率に基づいて統計結果を復元します。レポートには、攻撃のトレンドと分布を正確に反映した推定完全データが表示されます。詳細な分析やコンプライアンス監査のために完全な生ログを取得するには、Simple Log Service を有効にしてください。
WAF には、中国 (杭州) とシンガポールにコントロールプレーンがあります。中国本土の WAF インスタンスは中国 (杭州) のコントロールプレーンによって管理され、中国本土以外の WAF インスタンスはシンガポールのコントロールプレーンによって管理されます。
Web Application Firewall 3.0 コンソールを開き、[セキュリティレポート] ページに移動します。[簡易検索] または [詳細検索] を使用してデータをフィルタリングします。
| 簡易検索 | 詳細検索 |
|---|---|
 |  |
| 時間範囲 (図 ①)。デフォルト：[本日]。オプション：[過去 15 分]、[過去 30 分]、[過去 1 時間]、[過去 24 時間]、[本日]、[昨日]、[過去 7 日間]、[過去 30 日間]。 | フィルター条件を設定します (図 ③)。最大 10 個のフィルター条件を追加できます。 |
| カスタム日付範囲 (図 ②)。特定の期間を選択して、より正確な結果を得ます。 | |
| 保護対象 (図 ③)。デフォルト：[すべてのオブジェクト]。これは、WAF で保護されているすべてのオブジェクトを照会します。単一のオブジェクトを選択して範囲を絞り込みます。 | |
| 送信元 IP またはトレース ID (図 ④)。 |
攻撃トレンドグラフ
攻撃トレンドグラフは、アラートとブロックされたリクエストのトレンドを示します。デフォルトでは、すべての保護対象をカバーします。フィルター条件を変更すると、グラフは動的に更新されます。任意のポイントにカーソルを合わせると、その時点でのアラートとブロックされたリクエストの数が表示されます。
ブロック：[ブロック] アクションによってブロックされたリクエスト、または [JS チャレンジ]、[スライダー]、[厳密なスライダー]、[動的トークン] などのセキュリティチェックに失敗したリクエスト。
アラート：ルールにヒットし、[監視] アクションをトリガーしたリクエスト。
攻撃タイプ分布グラフ
このグラフは、すべての防御モジュールにわたるルールヒット数の合計を示します。1 つのリクエストが複数のモジュールやルールにヒットすることがあります。
このグラフは、[コア Web 保護ルール]、[IP ブラックリスト]、[カスタムルール]、[スキャン保護]、[HTTP フラッド防御]、[地域ブラックリスト]、[ボット保護]、[データ漏洩防止]、[ピークトラフィックスロットリング]、[AI アプリケーション保護] をカバーしています。
円グラフの [コア Web 保護ルール] セクションをクリックすると、SQL インジェクション、XSS、コード実行などの攻撃タイプ別の内訳が表示されます。
円グラフ内の他のモジュールをクリックすると、そのモジュールのルールヒット数の割合が表示されます。
上位 5 件のヒット統計
このセクションでは、ヒット数に基づいて上位 5 件の送信元、ターゲット、ルールをランク付けします。
| データの型 | 説明 | サポートされる操作 |
|---|---|---|
| 送信元 IP | 最も多くの攻撃リクエストを開始した上位 5 件の IP とそのリージョン | データ型にカーソルを合わせ、[フィルター] または [除外] をクリックしてフィルター条件を生成します。 |
| 保護対象 URL | 最も頻繁にルールにヒットした上位 5 件の URL | |
| 攻撃元地域 | 最も多くの攻撃リクエストを開始した上位 5 件のリージョン | |
| 攻撃 UA | 最も多くの攻撃を開始した上位 5 件の User-Agent | |
| 保護対象 | 最も頻繁に防御ルールをトリガーした上位 5 件の保護対象 | データ型にカーソルを合わせ、[フィルター] または [除外] をクリックしてフィルター条件を生成します。[防御ルールを表示] をクリックして、そのオブジェクトの防御ルールに移動します。 |
| ルールヒット数 | 最も頻繁にヒットした上位 5 件の防御ルールの ID。1 つのリクエストが複数のルールにヒットすることがあります。 |
ログリスト
ログリストには、各セキュリティイベントの詳細なレコードが表示されます。
右上隅の 
アイコンをクリックして、表示する列をカスタマイズします。利用可能な列には、[攻撃 IP]、[リージョン]、[保護対象]、[攻撃時間]、[ホスト]、[攻撃 URL]、[プロトコル]、[ポート]、[リクエストメソッド]、[リクエストパラメータ]、[ルールアクション]、[防御モジュール]、[ルール ID]、[AI 分析] があります。
[操作] 列では、次のアクションが提供されます。
詳細の表示：攻撃イベントとトリガーされた防御ルールに関する完全な情報を含む [攻撃詳細] パネルを開きます。
誤検知の処理：誤検知であると確認したログエントリに対してホワイトリストルールを作成します。ホワイトリストルールの条件を確認して [OK] をクリックすると、WAF 3.0 は自動的に AutoTemplate という名前のテンプレートを作成し、ルールソースが [カスタム] に設定されたホワイトリストルールを追加します。
追加のログリスト機能：
AI 分析：[AI 分析] 列のアイコンをクリックして、単一のログエントリに対してセキュリティ AI アシスタント分析を実行します。この機能は現在、コア Web 保護ルールのログのみをサポートしています。他のログタイプやハイブリッドクラウド接続タイプのログはサポートしていません。
複数のルールヒット：1 つのリクエストが複数の防御モジュールやルールにヒットすることがあります。[ルール ID] にカーソルを合わせるか、[詳細の表示] をクリックして、トリガーされたすべてのルール ID を表示します。
