10.セッションが終了すると、顧客が自分のコンピュータを単独で制御できる状態に戻ります。

リモート ファイル転送

技術者は、セキュア仮想アシストのリモート ファイル転送機能を使って、顧客のコンピュータを相手にファイルの送受信を行えます。 ファイル転送プロセスを起動するには、セキュア仮想アシスト ウィンドウの左上隅にある仮想アシスト タスクバーでボタンを選択します。 ファイル転送機能は、複数のファイルのアップロードとダウンロードをサポートしています。

チャット機能

セキュア仮想アシストのチャット機能により、技術者と顧客はインスタント メッセージ形式のチャット機能で会話することができます。 技術者または顧客は、セキュア仮想アシスト タスクバーの「チャット」ボタンを選択してチャットを開始できます。

電子メール招待

セキュア仮想アシストの技術者側では、セキュア仮想アシスト セッションを開始するための直接URLリンクが含まれる電子メール招待を顧客に送信できます。 技術者は、顧客向けに任意のメッセージを付け加えることもできます。 顧客がセキュア仮想アシストへの電子メール リンクを選択すると、招待を送信した技術者のみが顧客にサポートを提供できます。

セキュア仮想アクセス

セキュア仮想アシストの多くの機能の1つであるセキュア仮想アクセスにより、技術者は個人のシステムのような、SRA装置のLANの外側にあるシステムへのアクセスを得ることができます。 セキュア仮想アクセス モードのためのクライアントをポータル ページからダウンロードしてインストールした後に、その個人システムはSRA装置の管理インターフェース上で、その技術者のセキュア仮想アシスト サポート待ち行列にのみ表示されます。 セキュア仮想アクセスはポータル毎に有効にする必要があるので、この機能はサポート技術者に対して卓越したリモート アクセスの柔軟性を提供します。

セキュア仮想アシストの技術者側のセッションを開始する

アシストを提供する技術者としてセキュア仮想アシストを起動するには、以下の手順に従います。

1. SRA 仮想オフィスにログインします。SRAの顧客インターフェースにログイン済みの場合は、「仮想オフィス」ボタンを選択します。

2. 「仮想アシスト」ボタンを選択します。

3. 仮想アシスト プラグインがインストールされている場合は、仮想アシスト ウィンドウが自動的に表示されます。9.  (56 ページ)を参照してください。

4. 仮想アシスト プラグインがインストールされていない場合は、「ファイルのダウンロード」ウィンドウが表示され、セキュア仮想アシストの自動インストールが試行されます。「実行」を選択してプログラムを直接起動するか、「保存」を選択してインストーラ ファイルをコンピュータに保存した後、手動で起動します。

IPv6経由でダウンロードする場合には、「ファイルのダウンロード」ウィンドウにIPv6情報が表示されます。

5. インストーラを起動すると、警告メッセージが表示されることがあります。「実行」を選択します。

6. セキュア仮想アシストをスタンドアロン クライアントとしてインストールするか問い合わせるポップアップ ウィンドウが表示されます。アプリケーションを保存する場合は「はい」を選択します。ショートカットがデスクトップに追加され、アプリケーションへのリンクが「スタート」メニューのプログラム リストに追加されます。「いいえ」を選択するとセキュア仮想アシストが起動されます。この場合、アプリケーションは保存されないため、後で再び実行することはできません。

7. アプリケーションを保存する「はい」を選択すると、ファイルの保存先を指定するダイアログ ボックスが表示されます。C:\Program Files\SonicWALLなど、適切な場所を選択します。

8. セキュア仮想アシストを最初に起動したときに、セキュリティ警告ポップアップ ウィンドウが表示されます。「この種類のファイルであれば常に警告する」チェックボックスをオフにすると、このウィンドウは次回から表示されません。「実行」を選択します。

9. セキュア仮想アシストのスタンドアロン アプリケーションが起動します。

10. これで、技術者が顧客のアシストを開始する準備が整いました。

セキュア仮想アシストの技術者タスクを実行する

最初に技術者はSRA装置にログインし、セキュア仮想アシスト アプリケーションを起動します。

Note 各技術者が同時にアシストを提供できる顧客は1人だけです。

技術者は、セキュア仮想アシスト アプリケーションの起動後、以下のタスクを実行することによって顧客にアシストを提供できます。

• 電子メールで顧客を招待する

• 顧客をアシストする

• セキュア仮想アシスト タスクバーの使用

• セキュア仮想アシストの表示の制御

• セキュア仮想アシスト ファイル転送の使用

電子メールで顧客を招待する

電子メールで顧客をセキュア仮想アシスト セッションに招待するには、以下の手順に従います。

1. 顧客にセキュア仮想アシストの利用を勧めるには、セキュア仮想アシスト ウィンドウの左側に表示される電子メール招待フォームを使用します。

Note 招待の電子メールに記述されているリンクを使用してセキュア仮想アシストを起動した顧客にアシストを提供できるのは、その電子メールを送信した技術者のみです。仮想アシストを手動で起動した顧客は、任意の技術者からアシストを受けられます。

2. 顧客の電子メール アドレスを「顧客電子メール」フィールドに入力します。

3. オプションで、「技術者電子メール」に、既定の技術者電子メールとは別の返信用電子メール アドレスを入力できます。

4. オプションで、顧客に伝える「追加メッセージ」を入力します。

5. 「招待」を選択します。指定した顧客に対して、仮想アシストを起動するためのHTMLリンクが記述された電子メールが送信されます。

6. アシストを要求している顧客がいる場合は、その顧客の名前と、それまでに経過した待機時間がアシスト キューに表示されます。

顧客をアシストする

1. 顧客がアシスト キューに登録されると、システム トレイのポップアップ ウィンドウによって技術者に通知されます。

2. 顧客のユーザ名をダブルクリックして、その顧客のアシストを開始します。

3. 顧客のデスクトップ全体が、セキュア仮想アシスト アプリケーションの右ウィンドウの下部に表示されます。

この時点で、技術者は顧客のコンピュータのキーボードとマウスを完全に制御できる状態になります。顧客は、技術者が実行する操作をすべて見ることができます。

セキュア仮想アシスト セッションの実行中、顧客は自分のコンピュータからロック アウトされるわけではありません。技術者と顧客はどちらも顧客のコンピュータを制御できますが、両者が同時に操作を実行しようとすると混乱や困惑を招くおそれがあります。

顧客側の画面の下部に、3つのオプションがある小さなツールバーが表示されます。

セキュア仮想アシスト セッション中に顧客は次のオプションを使用できます。 それぞれ対応するボタンを選択すると実行されます。

• 状態 [稼動] - 選択すると表示のみ モードに切り替わります。このモードでは、技術者は顧客のコンピュータを見ることはできますが、制御はできません。

• チャットを開く - 技術者とのチャット ウィンドウを開きます。

• アシストの終了 - セッションを終了します。

セキュア仮想アシスト タスクバーの使用

技術者側のセキュア仮想アシスト ビューには、複数のオプションがあるタスクバーが表示されます。

Windows では、タスクバーには以下のボタンがあります。

• 更新 - 顧客コンピュータの表示を更新します。

• ファイル転送 - 顧客のコンピュータとの間でファイルを転送するウィンドウを開きます。詳細については、セキュア仮想アシスト ファイル転送の使用を参照してください。

• チャット - 顧客と通信するためのチャット ウィンドウを開きます。 技術者は、セキュア仮想アシスト アプリケーションの左下ウィンドウにある専用チャット ウィンドウを使うこともできます。

• システム情報 - 顧客のコンピュータに関する詳細な情報を表示します。

• 顧客を再起動 - 顧客のコンピュータを再起動します。完全な制御を要求した場合を除き、顧客は再起動が要求されたことを警告され、この要求を拒否する機会が与えられます。

• 表示画面 - 顧客のコンピュータに複数のモニタが設定されている場合に第2のモニタに切り替えます。

MacOS では、タスクバーには以下のボタンがあります。

• 更新 - 顧客のコンピュータ画面を最新の表示に更新します。

• 自動拡大/ 縮小 - ウィンドウに合わせて画面サイズを調整します。

• 全画面表示 - ウィンドウいっぱいに表示されるように画面サイズを調整します。

• システム情報 - 顧客のコンピュータについて、Windows コンピュータで表示されるような詳細情報を表示します。

• 再起動 - 顧客のコンピュータを再起動します。完全操作を要求した場合を除き、顧客には再起動が要求されたことが警告され、顧客は再起動を拒否することもできます。

• チャット - 顧客と通信するためのテキスト チャット ウィンドウを開きます。技術者は、セキュア仮想アシスト アプリケーションの左下ウィンドウの専用チャット ウィンドウを使用することもできます。

• ファイル転送 - 顧客のコンピュータとの間でファイルを転送するためのウィンドウを開きます。詳細については、「セキュア仮想アシストのファイル転送の使用」(57 ページ) を参照してください。

• ツールバーの非表示 - タスクバーを非表示にします。

• グレー カラー - すべてをグレーのモノクロで表示します。

セキュア仮想アシストの表示の制御

• 全画面表示 - すべてのセキュア仮想アシスト ツールバーを非表示にし、顧客のデスクトップを技術者側の画面全体に表示し、セキュア仮想アシスト タスクバーを左上隅に配置します。

• セキュア仮想アシスト タスクバーが表示されない場合は、マウス ポインタを画面最上部の中央に移動します。タスクバーを右クリックし、「戻る」を選択して全画面モードを終了します。

• 自動拡大/縮小 - 表示をセキュア仮想アシスト ウィンドウ全体にズームします。

• 拡大 - 設定済みの値の1つを選択するか、特定の値を入力して表示をズームします。

• 実際のサイズ - 100%にズームします。

• サイド バー - サイド バーの表示を電子メール招待ウィンドウとチャット ウィンドウに交互に切り替えます。

• トップ バー - トップ バーの表示を顧客キューとツールバーに交互に切り替えます。

• すべてのバー - サイド バーとトップ バーの両方を表示します。

• バーなし - サイド バーとトップ バーの両方を表示しません。

Note これらのオプションの多くは、セキュア仮想アシスト アプリケーションの上部にあるプルダウン メニューを使って設定できます。

完全操作の要求

技術者は、顧客のデスクトップの完全な制御を要求できます。完全な制御とは、システムの再起動、顧客のコンピュータにあるファイルの削除や上書きを、顧客の同意を得ずに行えることです。 「コマンド」メニューの「完全操作の要求」を選択すると、要求が発行され、顧客のデスクトップに表示されます。

セキュア仮想アシスト ファイル転送の使用

「ファイル転送マネージャ」ウィンドウは、顧客のコンピュータとの間でファイルを転送するために使用します。技術者コンピュータのディレクトリが左側に、顧客コンピュータのディレクトリが右側に表示されます。

「ファイル転送マネージャ」ウィンドウは、ウィンドウズ エクスプローラや一般的なFTPプログラムとほぼ同様に機能します。「ファイル転送マネージャ」ウィンドウでは、フォルダをダブルクリックすることやファイルを選択することによって、操作対象を変更できます。「ファイル転送マネージャ」ウィンドウには以下のコントロールがあります。

• デスクトップ

- 技術者のコンピュータまたは顧客のコンピュータのデスクトップに移動します。

• 上へ

- 技術者または顧客のコンピュータの1階層上のディレクトリに移動します。

• ダウンロード

- 選択されている1つまたは複数のファイルを技術者のコンピュータから顧客のコンピュータに転送します。

• アップロード

- 選択されている1つまたは複数のファイルを顧客のコンピュータから技術者のコンピュータに転送します。

• 削除

- 選択されている1つまたは複数のファイルを削除します。

Note 技術者が「完全操作の要求」を選択し、顧客がこれを承認した場合を除き、ファイルを削除または上書きしようとすると顧客に警告が送信され、顧客がこの確認に同意しない限り削除や上書きは行われません。

• 新しいフォルダ

- 選択されているディレクトリ内に新規フォルダを作成します。

• 名前の変更

- 選択されているファイルまたはディレクトリの名前を変更します。

ファイルの転送中は、転送の進行状況が「ファイル転送マネージャ」ウィンドウの下部に表示されます。進行中の転送を中止するには、「終了」ボタンを選択します。

Note ファイル転送では、1つまたは複数のファイルを転送することができます。現時点では、ディレクトリの転送はサポートされていません。複数のファイルを選択するには、Ctrlキーを押しながらファイルを選択します。

セキュア仮想アクセスの有効化

管理インターフェースの「ポータル > ポータル 」ページの「仮想アシスト」タブで、セキュア仮想アクセスを有効にすると、システムをセキュア仮想アクセス向けにセットアップするためのリンクがポータル上に表示されます。 SRA管理インターフェースでセキュア仮想アクセスを有効にするには、ポータルごとの仮想アシスト設定の設定を参照してください。 次の手順を実行すると、セキュア仮想アクセスをシステムにセットアップできます。

システム上でセキュア仮想アクセスを設定するには、以下の手順に従います。

1. セキュア仮想アクセスを設定するシステムからポータルにログインし、「仮想アクセス」リンクを選択します。

2. VASAC.exeファイルをインストールするようにパラメータが設定されたファイルがダウンロードされます。 VASAC.exeは、セキュア仮想アクセス モードに必要なクライアントを提供するファイルです。 ダウンロードされたファイルを保存し、実行します。

Note システムによっては、このダイアログ ボックスからファイルを直接実行できないことがあります。 その場合は、ファイルをシステムに保存してから、アプリケーションを実行します。

3. 表示されるフィールドに、システムをセキュア仮想アクセス モードに設定するために必要な情報を入力してから、「OK」を選択します。

• サーバ: 技術者が、管理インターフェースの外部から仮想オフィスにアクセスするときに使用する装置の名前またはIPアドレスを指定します ("https://" は省きます)。

• ポータル: 技術者が通常ログインするポータルの名前を指定します。

• コンピュータ名: これは、サポートされるのをキューで待機している他のシステムから目的のシステムを区別するための識別子となります。

• パスワード: これは、技術者がサポート キューを通してシステムにアクセスする前に入力する必要があるパスワードです。

4. インストールが完了すると、VASACクライアントは、デスクトップ トレイ内に常駐します。

このシステムの識別名が、技術者の管理インターフェース内の「セキュア仮想アシスト > 状況」ページに表示されるサポート キューに追加されているはずです。 システムの一覧をダブルクリックすると、システムへのセキュア仮想アクセスをセットアップする作業で指定したパスワードを入力するように求められます。

セキュア仮想アクセス モードを終了する

セキュア仮想アクセス セッションから切断すると、システムはサポート キューに戻されます。 技術者は、あとでここから再びシステムにアクセスできます。 個人システムの側からは、ユーザ/技術者がトレイ オプションのアイコンを使用してアプリケーションをアンインストールしたり、終了したりすることができます。

管理者は、キューからシステムを強制的に削除できます。 これが行われた場合、セキュア仮想アクセス システムは、サポート キューに接続しようとはしなくなり、エラー メッセージを表示します。

Note セキュア仮想アシストをエンド ユーザとして使用する方法およびそのタスクについては、『SonicWALL SRAユーザ ガイド』を参照してください。

セキュア仮想ミーティングの概要

(Windows のみでサポート) このセクションでは、セキュア仮想ミーティング機能の概要を説明します。このセクションには次の内容が含まれています。

• セキュア仮想アシストとは

• セキュア仮想アシストのメリット

• セキュア仮想アシストの仕組み

• セキュア仮想アシストの技術者側のセッションを開始する

• セキュア仮想アシストの技術者タスクを実行する

• セキュア仮想アクセスの有効化

セキュア仮想ミーティングとは

セキュア仮想ミーティングは、SRA 4200 と仮想装置用のウェブベースの管理インターフェースです。セキュア仮想ミーティングでは、複数のユーザがインターネット接続によって実質的に任意の場所から、デスクトップを表示し、ミーティングに対話形式で参加することができます。セキュア仮想ミーティングは、仮想アシストが提供する 1 対 1 のデスクトップ共有に似ていますが、複数のユーザがデスクトップを共有できる点が異なります。

セキュア仮想ミーティングのメリット

セキュア仮想ミーティングには、次のようなメリットがあります。

• 安全な接続 - SonicWALL SRA 装置によるデータの 256 ビット AES SSL 暗号化は、データを保護する安全な環境をもたらし、Sarbanes-Oxley 法や HIPAA 法などの法令の遵守に役立ちます。

• 時間とコストの節減 - セキュア仮想ミーティングを使うことにより、顧客サイトを訪問する必要はなくなり、サポート要求に対する平均解決時間が短縮されます。

• 教育用ツール - トレーナーとサポート スタッフは、セキュア仮想ミーティングを使ってリモートから顧客にプログラムやツールの使い方を示すことができます。

• 複数の機能を提供する構成可能な環境 - すべての仮想ミーティングに適用されるミーティング構成に加えて、特定のミーティング向けにミーティング パラメータを設定できます。

• ミーティング機能 - ミーティング参加者は、ミーティング参加者による投票、テキスト チャット、デスクトップ共有者の切り替え、ミーティングの制御など、複数の機能を実行できます。

ユーザの役割

セキュア仮想ミーティングにはいくつかのユーザの役割があります。

• 責任者 (ミーティングのオーナー) - 責任者は、装置上の Dell SonicWALL SRA ユーザである必要があります。責任者は、ミーティングをスケジュール、セットアップ、および制御します。また、責任者には、参加者をアシスタントに昇格する独占的な権限もあります。

• アシスタント (責任者指名のアシスタント) - 責任者は、利用可能な参加者の一覧からアシスタントを選択して、アシスタント権限を割り当てます。責任者がミーティングを終了すると、アシスタントは自動的に責任者になります。1 つのミーティングに複数のアシスタントが存在することがあり、全員が同じ権限セットを持つ場合と、各自異なる権限セットを持つ場合があります。アシスタントは SSL-VPN 装置のユーザである必要はありません。アシスタントには、次の権限を割り当てることができます。

– ミーティングを開始/終了する

– ホストを設定する

– 投票を開始する

– 「表示のみ」を設定/解除する

– 参加者を招待する

– 参加者を追放する

– ミーティングの予定を変更する

• ホスト - ホストは、ミーティングの参加者全員とデスクトップを共有する参加者です。ミーティングが始まると、ホストのデスクトップがすべての参加者に表示されます。責任者は別の参加者を選択することによって、ミーティング中にホストを交代できます。ミーティングの開始時にホストが明示的に設定されていない場合は、責任者がホストになります。同時に 1 人の参加者のみをホストに指名できます。

ホスト システムを制御できるのはホストのみです。ただし、参加者が制御を要求し、ホストが権限を与える場合を除きます。ホストは、権限を与える参加者をミーティング参加者の一覧から選択することもできます。同時に 1 人の参加者のみが、ホスト システムを制御できます。ある参加者がホスト システムの制御権を持っていても、ホストが画面上でマウス ポインタを動かした時点で、その参加者は制御権を失います。ミーティングの制御権限の状況は、ロビーにいる参加者全員に表示されます。

• 参加者 ( ミーティングに参加する認証情報を持つユーザ) - 参加者は、ミーティングに参加する前にミーティング コードを入力する必要があります。ミーティングへの参加に必要なコードは、ミーティングの前に責任者によって決定されます。ミーティングに参加すると、参加者は共有デスクトップを表示したり、他の参加者とプライベートでチャットしたり、すべての参加者に表示される「チャット」ウィンドウにメッセージを入力したりできます。責任者または必要な権限を持つアシスタントによって選択された参加者は、アシスタントになります。

• 「表示のみ」参加者 (ミーティング機能が制限されるユーザ) - 責任者は、参加者を「表示のみ」参加者に指定できます。「表示のみ」参加者は、権限の割り当てを受けることも、アシスタントやホストになることもできません。

役割は、ミーティング前またはミーティング中に切り替えられます。責任者または必要な権限を持つアシスタントは、ミーティング中に、任意の参加者の役割を変更できます。ホストになりたい参加者は、責任者に権限を要求する必要があります。

セキュア仮想ミーティングの仕組み

以下のセクションでは、セキュア仮想ミーティングの動作、SonicWALL SRA のウェブベースの管理インターフェースにおけるセキュア仮想ミーティングのページに固有の設定タスク、セキュア仮想ミーティングの使用方法について説明します。

• セキュア仮想ミーティングの設定

• 責任者タスクの実行

• 参加者タスクの実行

セキュア仮想ミーティングの設定

セキュア仮想ミーティングの設定と管理は、AMC コンソールで行います。以下のタスクがあります。

• 状況

• 設定

• ログ

• ライセンス

上記のタスクの詳細については、『SRA 管理者ガイド』の「セキュア仮想ミーティング」の章と、セキュア仮想ミーティング機能モジュールに記載されています。

責任者タスクの実行

仮想ミーティングの責任者は、次のタスクを実行します。

ロビー機能の実行

各ボタンを選択することによって、ロビーで次の機能が実行できます。

「ミーティングの開始」ボタンを選択して、ミーティングを開始します。ミーティングを開始できるのは、責任者とアシスタントのみです。

「ミーティングの終了」ボタンを選択して、ミーティングを終了します。ミーティングを終了できるのは、責任者とアシスタントのみです。

「投票」ボタンを選択して、投票ウィンドウを開きます。投票ウィンドウでは、現在のミーティング参加者を対象とした投票の読み込み、編集、開始が可能です。投票を開始できるのは、責任者とアシスタントのみです。

「招待」ボタンを選択して、参加者に電子メールの招待状を送信します。参加者を招待できるのは、責任者とアシスタントのみです。

「予定の変更」ボタンを選択して、ミーティングの開始時刻と終了時刻の予定を変更します。ミーティングの予定を変更できるのは、責任者とアシスタントのみです。

「ホストの要求」ボタンを選択して、自分がホストになってデスクトップを共有したいことをホストに伝えます。ホストになることを要求できるのは、その時点でホストではない参加者のみです。

「ミーティングから退席」ボタンを選択して、ミーティングを終了し、ミーティング選択ウィンドウに戻ります。ミーティングに参加している誰もがミーティングから退席できます。

「共有の開始」ボタンを選択して、ミーティング参加者全員でホストのデスクトップを共有します。共有できるのはミーティング中のみです。

「共有の停止」ボタンを選択して、ホスト システムのデスクトップの共有を停止します。共有を停止できるのはホストのみで、(「共有の開始」が選択されて) 共有状態にある場合のみです。

「制御の要求」ボタンを選択して、自分にキーボード/マウス制御を与えるようにホストに要求します。制御を要求できるのは、ホスト以外の参加者のみです。

ミーティング中の操作メニューの使用

操作メニューは、ミーティング中にホストがデスクトップを共有している場合に、共有デスクトップの上部に表示されます。

「招待」ボタンは、責任者または招待権限を持つアシスタントが使用できます。ロビーが開いていない場合は、招待ダイアログが開きます。

「投票」ボタンは、責任者または投票権限を持つアシスタントが使用できます。投票ダイアログが開きます。

「チャット」ボタンは、参加者全員 (「表示のみ」参加者を含む) が使用できます。ロビーが開いていない場合は、チャット ダイアログが開きます。

「ロビー」ボタンは、ミーティング参加者全員 (「表示のみ」参加者を含む) が使用できます。ミーティング中にロビーが非表示になっており、ホストが画面を共有している場合は、ロビー ウィンドウが表示されます。

「オプション」ボタンを選択すると、ミーティングの設定ウィンドウが開きます。このボタンは参加者全員が使用できます。

「ビューア」ボタンは、ホスト以外の参加者全員が使用できます。このボタンは、参加者のウィンドウとホストのデスクトップの間で、ウィンドウを切り替えます。

「情報」ボタンは、セキュア仮想ミーティング クライアントとバーションを示す「バージョン情報」ダイアログを開きます。「情報」ボタンは、ミーティング参加者全員 (「表示のみ」参加者を含む) が使用できます。

参加者タスクの実行

参加者は、「表示のみ」参加者または通常の参加者として指定できます。「表示のみ」参加者は、他の参加者と同じようにミーティングに参加し、退場することができますが、実行できる機能はほとんどありません。ただし、「表示のみ」参加者は追放されることがあります。これについては他の通常の参加者と同様です。通常の参加者は次の操作も行えます。

• 投票に回答する

• テキスト チャットを行う

• ホストのキーボード/マウス制御を要求する

• ホストになることを要求し、参加者のデスクトップを共有する

• アシスタントになる

• 「表示のみ」アシスタントになる

ウェブ アプリケーション ファイアウォールの概要

(ウィンドウズのみサポート) このセクションでは、ウェブ アプリケーション ファイアウォール機能の概要を説明します。 このセクションには次の内容が含まれています。

• ウェブ アプリケーション ファイアウォールとは

• ウェブ アプリケーション ファイアウォールの利点

• ウェブ アプリケーション ファイアウォールの仕組み

ウェブ アプリケーション ファイアウォールとは

ウェブ アプリケーション ファイアウォールは購読ベースのソフトウェアであり、Dell SonicWALL SRA 装置で実行され、SRA の背後にあるウェブ アプリケーションを保護します。また、ウェブ アプリケーション ファイアウォールは、Dell SonicWALL SRA装置本体で実行されるHTTP (S) ブックマーク、Citrixブックマーク、オフロードされたウェブ アプリケーション、SRA 管理インターフェースやユーザ ポータルなどのリソースをリアルタイムで保護します。

ウェブ アプリケーション ファイアウォールは、クロスサイト スクリプティング、SQLインジェクション、OSコマンド インジェクションなどさまざまなウェブ攻撃からリアルタイムで防御します。ウェブ アプリケーションに発見される脆弱性のトップ10が、OWASPによって追跡されています。 OWASPは、ウェブ アプリケーションのセキュリティ強化に専門に取り組むオープン ソース コミュニティの組織です。 Dell SonicWALL SRAウェブ アプリケーション ファイアウォールは、これらの脆弱性トップ10 (2007年の調査) からシステムを保護するため、次の対策をとります。

Table 9 OWASPの脆弱性トップ10

Slowloris防御

上記にリストされたトップ10脅威に加えて、ウェブ アプリケーション ファイアウォールはSlowloris HTTP DoS攻撃に対して保護します。 これは、ウェブ アプリケーション ファイアウォールがすべてのバックエンド ウェブ サーバをこの攻撃から保護することを意味します。 Apacheを含む多くのウェブ サーバは、Slowlorisに対して弱点があります。 Slowlorisは特に、スレッド化プロセスを使い、許可されるスレッド数を制限するウェブ サーバに対して影響を与えます。

Slowlorisは密かにゆっくりと動作する攻撃で、不完全なHTTP要求を通常の間隔で送信してウェブ サーバとの間に開いた接続を保持します。 これは、他の接続が閉じてソケットが開いたときにソケットを消費して、徐々にすべてのソケットを拘束します。 Slowlorisは異なるホスト ヘッダを送信可能で、GET、HEAD、そしてPOST要求を送信可能です。 不完全な要求の文字列は、TCPではなくHTTPを使うということを除いて、SlowlorisをSYNフラッドに匹敵するものにします。 対象のウェブ サーバのみが影響を受ける一方、同サーバ上の他のサービスやポートは利用可能のままです。 攻撃が中断された際、ウェブ サーバは5秒程度で通常の状態に戻ることができるので、Slowlorisは他の攻撃が開始される間の短時間のダウンタイムや混乱を引き起こすために効果的です。 一旦攻撃が停止されるかセッションが閉じられると、ウェブ サーバは数百の400エラーを表示します。

ウェブ アプリケーション ファイアウォールがOWASPトップ10およびSlowloris種別の攻撃にどのように対抗するかは、ウェブ アプリケーション ファイアウォールの仕組みを参照してください。

オフロードされたウェブ アプリケーション防御

ウェブ アプリケーション ファイアウォールは、SRA装置の背後のサーバで実行されるウェブ アプリケーションにシームレスにアクセスする専用ポータルとして作成された、オフロードのウェブ アプリケーションを保護することもできます。このポータルは仮想ホストとして設定します。このようなオフロードされたホストに対しては、認証とアクセス ポリシー適用を無効にすることが可能です。認証を有効にする場合、このポータルに適切なドメインを関連付ける必要があり、オフロードされたホストには、ワンタイム パスワード、2ファクタ認証、シングル サイン オンといったSonicWallの高度な認証機能すべてが適用されます。

アプリケーション プロファイリング

SRA 5.5 からは、アプリケーション プロファイリング (フェーズ 1) により、管理者は入力の信頼されるセットに基づいて自動化された方法で個別ルールを生成できます。 これは、どの入力がアプリケーションによって受諾しうるかのプロファイルを展開するので、ウェブ アプリケーションにセキュリティを提供する非常に効果的な手法です。 その他すべてが拒否され、肯定的セキュリティ拡張が提供されます。 これは否定的セキュリティモデルを採用する一般的なシグネチャに比べて、少ない誤検知の結果が出ます。 管理者が機器を学習モードで計画した環境に配備すると、SRA 装置は信頼されたユーザによってアクセスされた各 URL に対する正しい入力を学習します。 学習プロセス中または後のどのタイミングでも、"学習した" プロファイルに基づいてユーザ定義ルールを生成できます。

ユーザ定義ルールに対する速度制限

SRA 5.5 からは、個別ルールまたは連鎖ルールに一致している速度を監視できます。 これは辞書攻撃やブルートフォース攻撃を遮断するために、きわめて有用です。 連鎖ルールに対する動作は、連鎖ルールが設定された回数と同じだけ一致した場合にのみ起動されます。

Cookie 改竄防御

Cookie 改竄防御は Payment Card Industry Data Security Standard (PCI DSS) セクション 6.6 要件内で重要な項目で、バックエンド ウェブ サーバによって Cookie セットに対して厳格なセキュリティを提供するウェブ アプリケーション ファイアウォール評価基準の部分です。 暗号化およびメッセージ ダイジェストといった様々なテクニックが Cookie 改竄を防ぐために使われます。追加の情報については、Cookie 改竄防御の設定を参照してください。

クレジット カードおよび社会保障番号 (SSN) 保護

クレジット カードおよび社会保障番号 (SSN) 保護は、クレジット カード番号や社会保障番号といった取り扱いに慎重を要する情報がウェブ ページ内に漏洩しないように保護する、データ損失保護技術です。 そういった漏洩が検知されると、管理者はこれらの番号を部分的または全体的に隠す、設定可能なエラー ページを表示する、または単にイベントをログする選択ができます。追加の情報については、情報暴露防御の設定を参照してください。

ウェブ サイト隠蔽

ウェブ サイト隠蔽は、ウェブ サーバの配備情報を推測することと、その弱点を突くことを防ぎます。追加の情報については、ウェブ サイト隠蔽の設定を参照してください。

WAF 監視用 PDF レポートおよび PCI DSS 6.5 と 6.6 準拠

SRA 5.5 からは、ウェブ アプリケーション ファイアウォール監視、および、PCI DSS 6.5 と 6.6 準拠に対して PDF レポートが提供されます。 「ウェブ アプリケーション ファイアウォール > 状況」 ページ上でレポートを生成できます。 レポート内に記載されるデータを生成するためのタイムラインは、「ウェブ アプリケーション ファイアウォール > 監視」 ページで設定可能です。

ウェブ アプリケーション ファイアウォールの利点

ウェブ アプリケーション ファイアウォールは高い安全性を備えており、金融サービス、ヘルスケア、アプリケーション サービス プロバイダ、電子商取引など、さまざまな分野で利用できます。 Dell SonicWALL SRAは、SSL暗号化を使って、ウェブ アプリケーション ファイアウォールとクライアント間のデータを暗号化します。 または、Dell SonicWALL SRAは、必要に応じてキーとパスワードを暗号化することにより、OWASPが定めたデータ暗号化保存の要件を満たします。

ウェブ アプリケーション ファイアウォールを導入した企業は、安全性の高いアプリケーションの作成に必要な開発コストを削減できるだけでなく、サインアップしてウェブ アプリケーション ファイアウォールのシグネチャの更新を行うことで、新しく見つかった脆弱性への対処をすべてのウェブ アプリケーションについて行うための膨大な作業時間を省くことができます。

オフロード アプリケーションのポータルやHTTP (S) ブックマークからアクセスされるリソースは、手法の不備やプログラミング エラーなどさまざまな理由で攻撃を受けやすくなります。ウェブ アプリケーション ファイアウォールは、Dell SonicWALL SRA装置の背後のウェブ アプリケーションをリアルタイムに保護することによって、このような脆弱性に対するハッカーの攻撃を効果的に防ぎます。

ウェブ アプリケーション ファイアウォールをSRA装置に配備すると、セキュリティを必要とするウェブ アプリケーションが内部ユーザとリモート ユーザに公開されることになる場合でも、ネットワーク管理者はアプリケーション オフロードを使用できます。アプリケーション オフロードではURL書き換えを回避できるので、プロキシのパフォーマンスと機能性が向上します。

ウェブ アプリケーション ファイアウォールをDell SonicWALL SRA装置に統合することにはさまざまな利点があります。第1に、IDベースのポリシー制御がウェブ アプリケーション ファイアウォールの中核であり、SSL VPNテクノロジを使って容易にこれが実現可能になります。第2に、既存のハードウェア ベースのSSLオフロードにより、待ち時間が短くなります。最も重要なのは、ウェブ アプリケーションを実行するSRA装置をこうした攻撃から保護する必要があるということです。

中小企業が仕入先との提携、在庫管理、オンライン販売、顧客アカウント管理にホスト サービスを採用する場合も、大企業と同じような厳しい順守要件に直面します。Dell SonicWALL SRAのウェブ アプリケーション ファイアウォールは、便利で費用効果の高いソリューションを提供します。

ウェブ アプリケーション ファイアウォールは、Dell SonicWALL SRA管理インターフェースで容易に設定できます。管理者はウェブ アプリケーション ファイアウォールを、グローバルにも、攻撃危険度ごとにも、シグネチャごとにも設定できます。個別の設定または除外項目を指定した後は、ウェブ アプリケーション ファイアウォールを無効にしてもそれらの設定は維持されるので、保守作業やテストを行ってから容易にまた有効に戻すことができます。

ウェブ アプリケーション ファイアウォールの仕組み

ウェブ アプリケーション ファイアウォール機能を使用するには、管理者はまずこのソフトウェアのライセンスを取得するか、無料トライアルを開始する必要があります。 次に、Dell SonicWALL SRA管理インターフェースの「ウェブ アプリケーション ファイアウォール > 設定」ページでウェブ アプリケーション ファイアウォールを有効にします。 検出されたインターネット経由攻撃を記録するか遮断することをウェブ アプリケーション ファイアウォールに設定できます。

次の各セクションでは、Slowlorisまたは、OWASPのトップ10に挙げられるような攻撃を阻止するためのウェブ アプリケーション ファイアウォールとSRA装置の仕組み、 ウェブ アプリケーション ファイアウォールが情報暴露に対して保護する仕組みと、その他の機能が動作する仕組みについて説明します。

• シグネチャに基づいて攻撃を阻止する方法

• クロスサイトリクエストフォージェリを阻止する方法

• 情報の暴露を阻止する方法

• 不適切な認証への攻撃を阻止する方法

• 安全でない保存と通信への攻撃を阻止する方法

• URL アクセスの制限の欠陥への攻撃を阻止する方法

• Slowloris 攻撃を阻止する方法

• 利用可能な PCI 準拠レポートの種別

• Cookie 改竄防御の動作

• アプリケーション プロファイリングの動作

• ユーザ定義ルールに対する速度制限の動作

シグネチャに基づいて攻撃を阻止する方法

クロスサイト スクリプティング、インジェクション フロー、悪意のあるファイルの実行、危険な直接的オブジェクト参照の脆弱性について、ウェブ アプリケーション ファイアウォール機能では、ウェブ アプリケーション攻撃の既知のシグネチャのブラック リストが使用されます。 Dell SonicWALLシグネチャ データベース サーバから定期的に新しいシグネチャ情報更新をダウンロードすることによって、新しい攻撃からの保護に対応します。

インターネットからの入力があると、ウェブ アプリケーション ファイアウォールは、HTTP/HTTPS要求ヘッダー、Cookie、POSTデータ、問い合わせ文字列、応答ヘッダー、コンテンツを検出します。 この入力は、シグネチャのブラック リストとホワイト リストの両方と照合されます。 いずれかのシグネチャとパターンが一致すると、設定に応じて、そのイベントが記録され、その入力が遮断されます。 遮断された場合は、クライアントにエラー ページが返され、リソースへのアクセスは拒否されます。 遮断された場合は、クライアントにエラー ページが返され、リソースへのアクセスは拒否されます。 脅威の詳細は、エラー ページのURLには示されません。 検出のみを設定していた場合は、攻撃は記録されますが、クライアントはリソースにアクセスできます。 どのシグネチャとも一致しなかった場合は、要求はウェブ サーバに転送されて処理されます。

ウェブ アプリケーション ファイアウォールのプロセスの概要を以下のフローチャートに示します。

要求が遮断された場合、以下のエラー ページがクライアントに返されます。

このページは、SRA管理インターフェースの「ウェブ アプリケーション ファイアウォール > 設定」でカスタマイズできます。管理者によっては、このページのHTMLコンテンツをカスタマイズしたいという場合があります。セキュリティ上の理由から、ユーザにわかりやすいページを表示しないようにしたい場合もあります。この場合、404 (Not found) や403 (Access Denied) などのHTTPエラー コードを表示するという方法もあります。

クロスサイトリクエストフォージェリを阻止する方法

CSRF攻撃は、シグネチャを照合する方法では検出されません。 この脆弱性を使ってユーザに成りすましたハッカーは、ユーザ セッションのCookieを盗まなくても、アプリケーションに不正にアクセスできます。 被害にあったユーザは攻撃対象のウェブ サイトで認証されますが、同じブラウザ プロセスのコンテキスト内に別のサイトから悪意のあるウェブ ページが知らない間に読み込まれます。 これは、同じブラウザ ウィンドウの新しいタブにページを読み込む、などの方法で行われます。 この悪意のあるページから密かに要求が攻撃対象のウェブ サーバに送信されると、ブラウザ メモリ内のセッションCookieがこの要求の一部として使われ、要求は認証されたものとして扱われます。 ウェブ サーバは、ユーザがサイトで行った操作の結果として要求が送信されたと見なし、要求元のウェブ ページに応答します。 通常、ハッカーはこの脆弱性を最大限に利用するために、データの更新など、アクションを伴う要求を攻撃実行に使用します。

CSRF攻撃を阻止するには、ブラウザ セッション内の各HTTP要求に、ユーザ セッションに基づくトークンを添付する必要があります。 ウェブ アプリケーション ファイアウォールでは、各要求にこのトークンを添付するために、HTTP (S) ブックマークのリバース プロキシ機能によるURLの書き換えと似た方法で、ウェブ ページ内のすべてのURLを書き換えます。 CSRF保護を有効にすると、この措置がアプリケーション オフロードについても実行されます。

CSRF防御は、anonymous モードでも提供されます。 CSRF防御が有効の場合、グローバル アイドル タイムアウトにセットされたアイドル タイムアウトが、anonymous アクセスに対して強制されます。 セッションがタイムアウトすると、エラー メッセージが表示され、ユーザは新しいウィンドウでサイトを再訪問させられます。 ポータルで認証が強制されている場合は、ユーザはポータルのログイン ページにリダイレクトされます。

情報の暴露を阻止する方法

ウェブ アプリケーション ファイアウォールでは、情報の暴露と脆弱なエラー処理を狙う攻撃を阻止するために、機密情報や取り扱いに注意を要する情報が含まれるテキストを設定して、ウェブ サイトからウェブ アプリケーション ファイアウォールを通してそのようなテキストにアクセスできないようにすることができます。 このようなテキストは、「ウェブ アプリケーション ファイアウォール > 設定」ページで入力します。

個別テキストのパターン一致を検出する機能に加え、情報の暴露に関するシグネチャもこのタイプの攻撃を阻止するために使用できます。

SRA 5.5 からは、ウェブ アプリケーション ファイアウォールは、HTML ウェブ ページ内でのクレジット カードまたは社会保障番号 (SSN) の不慮の暴露に対して保護します。

Note クレジット カードまたは SSN の暴露に対しては、テキストまたは HTML ページのみで、最初の 512 キロバイトのみ検査されます。

ウェブ アプリケーション ファイアウォールは様々な形式でクレジットカードと SSN 番号を特定できます。 例えば、XXX XX XXXX か XXX-XX-XXXX のような SSN を特定できます。 ウェブ アプリケーション ファイアウォールは、クレジット カードや SSN 仕様に従わない形式を除外することで、誤検知を排除するように試みます。 例えば、クレジットカードは、n 桁の数がクレジットカード番号であるかどうかを決定するために Luhn アルゴリズムに従います。

管理者はユーザの身元を明らかにできる桁を、検出 (ログ)する、防御する、または単にマスクするといった、適切な動作を設定できます。 マスクは全体的または部分的にできます、そして、マスクをかけるために次の文字のいずれも選ぶことができます: # * - x X . ! $ ? 。 このマスクされた番号は、送り状に印刷されたクレジット カード番号の外観と同様になります。

不適切な認証への攻撃を阻止する方法

不適切な認証とセッション管理への攻撃に対抗するために、ウェブ アプリケーション ファイアウォールでは、強いセッション管理をサポートしてウェブ サイトで必要とされる認証レベルを強化する必要があります。 Dell SonicWALL SRAには、既に強い認証機能としてワンタイム パスワード、2ファクタ認証、シングル サインオン、およびクライアント証明書認証がサポートされています。

不適切なセッション管理の脆弱性については、ユーザ ポータルが起動するときやユーザがアプリケーション オフロード ポータルにログインするときに、ウェブ アプリケーション ファイアウォールはセッション ログアウトのダイアログ ボックスをポップアップ表示します。 この機能は、ウェブ アプリケーション ファイアウォールがライセンスされると既定で有効になります。 無効にするには、「ウェブ アプリケーション ファイアウォール > 設定」ページを使用します。

安全でない保存と通信への攻撃を阻止する方法

安全でない暗号での保存および安全ではない通信の脆弱性を狙う攻撃を阻止するために、必要に応じてキーとパスワードを暗号化し、さらにSSL暗号化を使ってウェブ アプリケーション ファイアウォールとクライアント間のデータを暗号化します。 また、Dell SonicWALL SRAではバックエンド ウェブ サーバでHTTPSもサポートされます。

URL アクセスの制限の欠陥への攻撃を阻止する方法

Dell SonicWALL SRAは、ホスト、サブネット、プロトコル、URLパス、およびポートに基づいてウェブ サイトへのアクセスを許可または拒否するアクセス ポリシーをサポートしています。 このポリシーは、グローバルに設定することも、ユーザやグループ単位で設定することもできます。

Slowloris 攻撃を阻止する方法

Slowloris攻撃はDell SonicWALL SRAセキュリティ装置のような、HTTP要求を制限、バッファ、またはプロキシするアップストリームの機器がある場合には阻止できます。 ウェブ アプリケーション ファイアウォールは、速度制限を使ってSlowloris HTTP DoS攻撃を阻止します。

利用可能な PCI 準拠レポートの種別

PCI レポートでは、Payment Card Industry Data Security Standard (PCI DSS) 6.5 (バージョン 2.0) and PCI DSS 6.6 (バージョン 1.2) がカバーされています。 管理者は、これらの PCI 要求を満たすようにウェブ アプリケーション ファイアウォールを構成できます。

「ウェブ アプリケーション ファイアウォール > 状況」 ページから PCI レポートの生成とダウンロードが可能です。

Note これは公式な PCI 準拠レポートではありません。 自己評価のためだけに使用してください。

レポートの表紙には、以下の情報が表示されます。

• 装置のモデル、シリアル番号、ファームウェア バージョン

• レポートの著者として、レポートをダウンロードした人のユーザ名

• レポートが生成された日時

以下に例を示します。

PCI 準拠レポート内に、それぞれの PCI 要件の状況を表示するための 2 つの表が動的に生成されます。 表の形式は以下の例のとおりです。

1 列目は、PCI 要件を説明します。

2 列目は、現在のウェブ アプリケーション ファイアウォール設定下での、それぞれの PCI 要件の状況を示します。 この列に対して可能な値は 4 つあり、色で区別されています。

• 適合 (緑)

• 一部適合 (オレンジ)

• 不適合 (赤)

• 判断不能 (黒)

3 列目は、コメントと状況評価を説明する詳細を提供します。 状況が 「適合」 の場合はコメントは提供されません。

Cookie 改竄防御の動作

SRA 装置は、重要なサーバ側 Cookie を改竄から保護します。

Cookie には 2 種類あります。

サーバ側 Cookie - これらの Cookie はバックエンド ウェブ サーバによって生成されます。 これらは重要で保護される必要があります。これらは Path、Domain、Secure、および HttpOnly のような、オプションの属性を持ちます。

クライアント側 Cookies - これらの Cookie はユーザのブラウザ内のクライアント側スクリプトによって生成されます。 これらは安全ではなく、容易に改竄可能です。

この機能は、「ウェブ アプリケーション ファイアウォール > 設定」 ページにあります。

このページには以下のオプションがあります。

ポータル - すべてのアプリケーション オフロード ポータルのリストです。 各ポータルには自身の設定があります。 「グローバル」 は、すべてのポータルに対する既定の設定です。

改竄防御モード - 3 つのモードが利用可能です。

• 防御 - すべての改竄された Cookie を除去して、それらをログします。

• 検知のみ - 改竄された Cookie をログだけします。

• グローバルを継承 - このポータルでグローバル設定を使います。

サーバ Cookies の暗号化 - 名前と値の暗号化を別々に選択します。 これは Cookie 名または値を読めなくするので、クライアント側スクリプトの振舞いに影響します。 これらのオプションによって、サーバ側 Cookie のみが暗号化されます。

Cookie 属性 - 有効の場合、HttpOnly および Secure 属性がサーバ側 Cookie に追加されます。

HttpOnly 属性は、クライアント側スクリプトが Cookie にアクセスすることを防ぎ、これはクロスサイト スクリプティングやセッション ハイジャックといった攻撃を軽減するときに重要です。 Secure 属性は、Cookie が HTTPS 接続のみで送信されることを確かにします。 両方協力して、サーバ側 Cookie に対して強固なレイヤのセキュリティを追加します。

Note 既定では、Secure 属性は Cookie 改竄防御が無効になっていたとしても、常に HTTP 接続に付加されます。 この振舞いは設定可能なオプションで、無効にできます。

クライアント Cookie - クライアント Cookie は、既定で許可されています。 厳しいモードでは、クライアント Cookie は許可されません。 許可しない場合、クライアント側 Cookie はバックエンド システムに送信されることが許可されません。 このオプションはサーバ側 Cookie には影響しません。

除外リスト - 除外リストが有効で Cookie を含む場合、その Cookie は通常通り通過されて、保護されません。 サーバ側 Cookie とクライアント側 Cookie を除外することができます。

除外リストのアイテムは、大文字と小文字を区別し、"CookieName@CookiePath" の形式です。 同じ名前で異なるパスを持つ Cookie は、異なる Cookie として扱われます。 "CookiePath" はすべてのパスを表すために、空白のままにできます。

グローバルのインポート - アプリケーション オフロード ポータルが、グローバル除外リストをインポートできます。

アプリケーション プロファイリングの動作

管理者は、アプリケーション プロファイリングを 「ウェブ アプリケーション ファイアウォール > ルール」 ページで設定できます。 アプリケーション プロファイリングは、それぞれのポータルで独立して実行され、複数のアプリケーションを同時にプロファイルできます。

ポータルを選択した後で、プロファイルしたいアプリケーションのコンテンツ種別を選択できます。「HTML/XML」、「Javascript」、「CSS」、または画像、HTML、CSS といったすべてのコンテンツ種別を含む 「すべて 」 を選択できます。 HTML/XML コンテンツは一般的により取り扱いに慎重を要するウェブ トランザクションをカバーするため、セキュリティの観点から最重要です。 このコンテンツ種別は既定で選択されています。

それから 「プロファイリングの開始」 ボタンを選択 (するとボタンは 「プロファイリングの停止」 に変わります) して、SRA 装置を学習モードで設置します。 プロファイリングは、信頼されたユーザが適切な方法でアプリケーションを使用している間に完了するべきです。 SRA は入力を記録してそれらを URL プロファイルとして保存します。 URL プロファイルは、「ウェブ アプリケーション ファイアショール > ルール」 ページの 「アプリケーション プロファイリング」 セクションにツリー構造でリストされます。

ハイパーリンクとして表示されている URL のみが、バックエンド サーバ上でアクセス可能な URL です。ハイパーリンクを選択して、URL に対する “学習済み” の値が適切でない場合に編集できます。 その後、編集された URL プロファイルを使うルールを生成できます。

SRA は以下の HTTP パラメータを学習します。

• レスポンス ステータス コード

• ポスト データ長 - ポスト データ長は、Content-Length ヘッダ内の値を学習することによって見積もられます。 最大値はこの値より大きくもっとも近い 2 のべき乗に設定されます。 これはバックエンド アプリケーションによって割り当てられるであろうメモリ量に順応します。 例えば、Content Length 65 に対しては、65 より大きい次の 2 のべき乗は 128 です。 これは URL プロファイル内で設定される制限です。 管理者がこれを的確でないと判断する場合は、この値を適切に編集できます。

• 要求パラメータ - これらは特定の URL が受諾できるパラメータのリストです。

適切な量の入力が学習されてから、「プロファイリングの停止」 ボタンを選択して、学習された入力からルールを生成するための準備を完了します。 生成された連鎖ルールに対する既定の動作として、以下の 1 つを設定できます:

• 無効 - 生成されたルールがアクティブではなく無効になります。

• 検知のみ - 生成されたルールを始動するコンテンツが検知されログされます。

• 防御 - 生成されたルールを始動するコンテンツが防御されログされます。

これまでに連鎖ルールが既に URL プロファイルから生成されている場合は、「URL プロファイルに対する既存の連鎖ルールを上書きする」 チェックボックスが選択されている場合にのみ連鎖ルールは上書きされます。 「ルールの生成」 ボタンを選択すると、URL プロファイルからルールが生成されます。 URL プロファイルが編集されている場合は、それらの変更が組み入れられます。

ユーザ定義ルールに対する速度制限の動作

「ウェブ アプリケーション ファイアウォール > ルール」 ページから連鎖ルールを追加または編集する際に、管理者は速度制限を設定できます。 連鎖ルールに対して速度制限が有効な場合、その連鎖ルールに対する動作は、設定期間内の一致数が設定されたしきい値を超えたときにだけ開始されます。

この種別の防御は、ブルート フォースや辞書攻撃を防ぐために有用です。 管理インターフェース内で管理者が参考として使える連鎖ルール ID が 15002 の連鎖ルール例が利用可能です。

「新規連鎖ルール」 または 「連鎖ルールの編集」 画面の 「ヒット カウンタを有効にする」 チェックボックスを選択すると、関連するフィールドが表示されます。

連鎖ルールが一致すると、ウェブ アプリケーション ファイアウォールは連鎖ルールが何回一致したかを内部カウンタに監視させ続けます。「最大許可ヒット数」 フィールドは、連鎖ルールの動作が始動するまでに発生しなくてはならない一致回数を含みます。 連鎖ルールが 「ヒット カウンタのリセット周期」 フィールドに設定された秒数の間一致しない場合、このカウンタは 0 にリセットされます。

速度制限はリモート IP アドレス毎、または、ユーザ セッション毎、またはその両方に対して強制できます。 「リモート アドレス毎に監視する」 チェックボックスは、攻撃者のリモート IP アドレスに基づいた速度制限を有効にします。

「セッション毎に監視する」 チェックボックスは、攻撃者のブラウザ セッションに基づいた速度制限を有効にします。 この方式は各ブラウザ セッションに対して Cookie を設定します。 攻撃者が攻撃毎に新しいユーザ セッションを開始する場合には、ユーザ セッションによる監視はリモート IP による監視ほど効果的ではありません。

「リモート アドレス毎に監視する」 オプションは、SRA 装置が確認したものと同じリモート アドレスを使います。 攻撃が NAT が設定されている 1 台のファイアウォールの背後にある複数のクライアントを使う場合は、異なるクライアントが実質的には同じ送信元 IP アドレスを持つパケットを送信し、一緒に数えられます。