Fastly WAF ダッシュボード (旧バージョン)

  最終更新日 2020-07-13

重要

発表された通り、2023年4月30日付けで Fastly WAF (WAF Legacy および WAF 2020) が正式に廃止となります。Fastly Next-Gen WAF では同様の機能を提供しています。疑わしい異常な Web トラフィックをモニタリングし、指定したアプリケーションやオリジンサーバーに対する攻撃からリアルタイムで保護します。

Fastly WAF ダッシュボードでは、Fastly サービス内にデプロイされている Fastly WAF をモニタリングすることができます。エンジニアまたはスーパーユーザーのロールが割り当てられている場合、Fastly WAF ダッシュボードの情報を使用して、WAF がアクティブかどうかを判断し、WAF が現在処理しているリクエスト数や、最近の設定変更を確認することができます。Fastly WAF ダッシュボードは、WAF summary と WAF audit log ページで構成されています。

Fastly WAF ダッシュボードへのアクセス

以下の手順に従って、Fastly WAF ダッシュボードにアクセスしてください。

  1. Fastly コントロールパネルにログインします。Home ページには、アカウントに関連するすべてのサービスのリストが表示されます。

    All services ページの WAF へのリンク

  2. 一覧からサービスを選択し、WAF をクリックしてください。WAF サマリーページが表示されます。

注意

Fastly WAF ダッシュボードにアクセスするには、Fastly アカウントに登録し、Fastly WAF を購入する必要があります。まずは、Fastly のセールスチームにご連絡ください。

WAF summary ページ

WAF summary ページでは、お客様の WAF のステータスを確認できます。ページの上部には WAF audit log ページと Fastly コントロールパネルへのリンクがあります。

WAF summary ページのリンク

WAF status セクションでは、当該 WAF が現在アクティブか確認できます。WAF がアクティブとみなされるには、WAF が無効になっておらず、少なくとも1つのルールのステータスがロギングモードまたはブロックモードに設定されている必要があります。アクティブなルールの総数が最初に表示され、アクティブに設定された OWASP ルールと、ブロックまたはログに設定された完全一致ルールの合計が表示されます。アクティブルールの総数の下にあるグラフでは、これらをアクティブな OWASP ルール、無効な OWASP ルール、アプリケーション固有のルール、Fastly で作成されたルールの数に分割されています。以下はチャートの例です。

WAF ステータスセクション

Requests グラフには、キャッシュから配信されたリクエスト数および WAF で処理されたリクエスト数が表示されます。WAF によって処理されたリクエストのうち、WAF によりブロックされたリクエスト、WAF によってログに記録されオリジンサーバーに送信されたリクエスト、パスされて (ブロックもログもされず) オリジンサーバーに送信されたリクエストの件数が、WAF プロセス グラフに表示されます。

データラベルの横にある hide をクリックすると、一部のデータが非表示になります。これをクリックすると、グラフにその値が表示されなくなります。

ヒント

Fastly WAF は、オリジンサーバーに送信されるトラフィックに対してのみ実行されます。

WAF のサマリーグラフ

WAF audit log ページ

WAF audit log のページには、WAF に対して行われたすべての設定変更が表示されます。このページを使って、誰がいつ、どのような設定変更を行ったか確認することが可能です。各行には、ルールのロギングまたはブロックモードへの設定、ルールの更新時、無効化が記録されます。

WAF audit log ページ

1行のログに複数のルールへの変更が含まれている場合があります。Show rule IDs をクリックすると、すべての変更を確認できます。

ヒント

Fastly WAF ルールステータス API エンドポイントを利用することで、個々のルールのステータスを確認できます。

Show rules ID のリンクをクリックすると、変更されたすべてのルールが表示されます

データには WAF の OWASP プロパティ情報が含まれる場合があります。OWASP プロパティの詳細については、OWASP properties セクションを参照してください。

WAF 監査ログページの WAF 有効化エントリー

OWASP プロパティ

WAF audit log ページで OWASP プロパティを確認できます。以下の表には、利用可能なすべてのプロパティとその説明が記載されています。OWASP オブジェクトの設定を変更すると、ここにリストされているプロパティに変更が反映されます。

OWASP プロパティ説明
Allowed HTTP versionsクライアントが使用できる HTTP バージョン。
Allowed HTTP methodsクライアントが利用できる HTTP メソッド。
Allowed client content typesクライアントが使用できる HTTP コンテンツタイプ。
Maximum length for parameter namesクエリ文字列とリクエストボディでパスされるパラメーター名の最大長さ。
Maximum length for parameter valuesクエリ文字列とリクエストボディでパスされるパラメーター値の最大長さ。
Combined file sizesリクエスト内の MIME ボディの合計サイズ。
Critical anomaly scoreクリティカル異常スコアの設定。クリティカルな異常の深刻度を使用するルールは、この値に基づいてスコアを加算します。
Validate UTF8 encodingWAF ルールの実行前に、クライアントリクエストが UTF-8 であることを検証します。
Error anomaly scoreエラー異常スコアの設定。エラー異常の深刻度を使用するルールは、この値に基づいてスコアを加算します。
High risk countriesクライアントの IP アドレスに基づき、高リスクの国からのリクエストをブロックします。
HTTP violation thresholdHTTP 違反のしきい値の設定。HTTP に関連する違反に関するルールがしきい値を超えた場合にアクションが実行されます。
Inbound anomaly thresholdインバウントリクエストの異常しきい値の設定。個々のカテゴリのスコアの合計がしきい値を超えた場合にアクションが実行されます。
LFI thresholdLFI しきい値の設定。ローカル・ファイル・インクルージョン (LFI) ルールをトリガーするルールがしきい値を超えた場合にアクションが実行されます。
Maximum file size (bytes)リクエストにおける MIME ボディの最大サイズ。
Maximum argument countクエリ文字列とリクエストボディ内のパラメーターの最大数。
Notice anomaly score通知異常スコアの設定。通知異常の深刻度を使用するルールは、この値に基づいてスコアを加算します。
Paranoia levelパラノイアレベルは1から4の範囲で設定可能で、デフォルトで含まれるルール数を定めます。レベルが高いほどセキュリティが高まりますが、誤検知が多く発生する可能性があります。
PHP injection thresholdPHP インジェクションスコアのしきい値の設定。PHP 関連の違反に関するルールがしきい値を超えた場合にアクションが実行されます。
RCE thresholdRCE インジェクションスコアのしきい値の設定。リモートコード実行 (RCE) 違反に関するルールがしきい値を超えた場合にアクションが実行されます。
Restricted extensionsクライアントリクエスト内のファイル拡張子を制限します。
Restricted headersクライアントリクエスト内の HTTP ヘッダーを制限します。
RFI thresholdRFI 違反のしきい値の設定。リモート・ファイル・インクルージョン (RFI) 違反に関するルールがしきい値を超えた場合に、アクションが実行されます。
Session fixation thresholdセッション固定攻撃のしきい値の設定。セッション固定攻撃違反に関するルールがしきい値を超えた場合に、アクションが実行されます。
SQLi thresholdSQLi しきい値の設定。SQL インジェクション攻撃違反に関するルールがしきい値を超えた場合に、アクションが実行されます。
Total parameter lengthクエリ文字列とリクエストボディでパスされる全パラメーターの最大長さ。
Warning anomaly score警告異常スコアの設定。警告異常の深刻度を使用するルールは、この値に基づいてスコアを加算します。
XSS thresholdXSS しきい値の設定。クロスサイトスクリプティング (XSS) 攻撃違反に関するルールがしきい値を超えた場合にアクションが実行されます。

WAF 可観測性グラフについて

WAF 可観測性グラフは、Observability ページに表示されます。 このグラフには、選択したサービスに関する3つの要素が表示されます: WAF ルールに基づいてブロックされたリクエスト、ルールに該当したためログに記録されオリジンサーバーに送られたリクエスト、そしてルールに該当せずにオリジンサーバーに送られたリクエストです。

WAF 過去の可観測性グラフ


翻訳についての注意事項
このガイドは役に立ちましたか？

このフォームを使用して機密性の高い情報を送信しないでください。サポートが必要な場合は、サポートチームまでご連絡ください。このフォームは reCAPTCHA によって保護されており、Google のプライバシーポリシーと利用規約が適用されます。

Fastly
© Fastly 2023