BIG-IP ASM ANOMALY DETECTION ANOMALY DETECTION 機能

BIG-IPIP ASM ANOMALY DETECTION
機 能

Anomaly Detection について(1/2
1/2)
BIG-IP IP ASM におけるAnomaly l Detection とは、 以 下 にあげるような
「 個 々のHTTPリクエストには 全 く 問 題 が 見 られないが、リクエストの 頻 度
や 手 法 に 異 常 性 (Anomaly)が 見 られる」ものを 検 知 する 機 能 のことを 指
します。
• レイヤー7(HTTP)における、(D)DOS (D)DOS 攻 撃
例 :1つのTCPコネクション 上 で、HTTP GET/POSTを 繰 り 返 す、アプリケーション・レ
ベルでのDDOS 攻 撃 。
• ブルートフォース 攻 撃
パスワード 総 当 たり 攻 撃 。 個 々のレベルでは 正 常 なHTTPを 使 用 しつつ、パスワード
を 総 当 たり( 力 ずく)で 見 破 ろうとするアプリケーション・レベルの 攻 撃 。
• Web Scraping 攻 撃
BOTなどの 不 正 プログラムを 使 用 し、 定 期 的 にWebサイトから 情 報 抽 出 を 行 い、その
情 報 を 悪 用 するもの。

Anomaly Detection について(2/2
2/2)
BIG-IP IP Application i Security Manager (ASM) では、 前 頁 にあげたよう
な、アプリケーション・レイヤを 狙 った 攻 撃 に 対 して、 様 々な 防 御 機 能 を 提
供 します。
• DoS Attack Prevention
HTTPレベルの(D)DOS ベ ( ) 攻 撃 の 検 知 、およびブロックを 行 う 機 能 を 提 供 します。
• Brute Force Attack Prevention
パスワード 総 当 たり 攻 撃 に 対 する、 検 知 、およびブロック 機 能 を 提 供 します。
• IP Enforcer
不 正 アクセス 攻 撃 を 行 っているとみなした、 送 信 元 IPアドレスを 一 定 期 間 、ブロックす
る 機 能 を 提 供 します。
• Web Scraping
Web Scraping 攻 撃 に 対 する、 検 知 、およびブロック 機 能 を 提 供 します。

DoS Attack Prevention 設 定 画 面
Off( ( 無 効 ) / Transparent( ( 透 過 ) /
Blocking(ブロッキング)
から 動 作
モードを 選 択 することが 出 来 ます。
柔 軟 なポリシー 設 定 。
柔 軟 な 閾 値 や、 保 護 期 間 の 設 定 。
サンプル 画 面 ショットは、v11.2.x
のものとなります。バージョンによって 差 異 はあります。 予 めご 了 承 ください。

Brute Force Attack Prevention 設 定 画 面
任 意 のログイン・ページを 指 定 可 能 。
セッション・ベースでのBrute Force 攻
撃 保 護 の 設 定 が 可 能 。
セッション・ベースではなく、トラフィック
の 統 計 情 報 を 分 析 することによるBrute
t
Force 攻 撃 保 護 の 設 定 が 可 能 。
攻 撃 検 知 のための、 閾 値 設 定 や、 保 護
ポリシーを 柔 軟 に 設 定 することが 可 能 。
通 常 は、セッション・ベースの 設 定 かど
ちらか 一 方 の 設 定 で 良 い。
サンプル 画 面 ショットは、v11.2.x
のものとなります。バージョンによって 差 異 はあります。 予 めご 了 承 ください。

IP Enforcer 設 定 画 面 (サンプル)
Off( ( 無 効 ) / Transparent( ( 透 過 ) /
Blocking(ブロッキング)
から 動 作
モードを 選 択 することが 出 来 ます。
柔 軟 な 閾 値 や、 保 護 期 間 の 設 定 。
アクセス 元 の「IPアドレス」を 対 象 にした 保 護 機 能 のため、プロキシー・サーバーやNAT
NATが が 行 われて
いる 環 境 では 注 意 が 必 要 。ASMでは、 任 意 のHTTPヘッダー( 例 :X-Forwarded-For
等 )を 優 先 的
に 参 照 することで 実 際 のプロキシー・サーバーが 介 在 する 環 境 でもアクセス 元 を 区 別 する 機 能 を
持 っております。
サンプル 画 面 ショットは、v11.2.x
のものとなります。バージョンによって 差 異 はあります。 予 めご 了 承 ください。

Web Scraping 設 定 画 面 (サンプル)
Enabled( ( 有 効 )もしくは 無 効 化 の
いずれかを 選 択 可 能 。
Web Scraping 機 能 は、クライアン
ト(ブラウザ)の、JavaScript
有 効
化 およびCookie
有 効 化 が 行 われ
ていることを、 検 知 項 目 として 利 用
しています。
これらの 機 能 が 無 効 化 されている
場 合 や、ASMの 前 段 にキャッシュ・
サーバーなどが 介 在 してASM
ASMまで
リクエストが 到 達 しないようなケー
スでは、 正 常 な 検 知 が 行 えない 場
合 があります。
サンプル 画 面 ショットは、v11.2.x
のものとなります。バージョンによって 差 異 はあります。 予 めご 了 承 ください。

まとめ
BIG-IP Application Security Manager (ASM) では、アプリケーション・レ
イヤを 狙 った 攻 撃 に 対 して、 防 御 (WAF) 機 能 を 提 供 します。
• DoS Attack Prevention
HTTPレベルの(D)DOS ベ 攻 撃 の 検 知 、およびブロックを 行 う 機 能 を 提 供 します。
• Brute Force Attack Prevention
パスワード 総 当 たり 攻 撃 に 対 する 検 知 、およびブロック 機 能 を 提 供 します。
• IP Enforcer
不 正 アクセス 攻 撃 を 行 っているとみなした、 送 信 元 IPアドレスを 一 定 期 間 、ブロックす
る 機 能 を 提 供 します。
• Web Scraping
Web Scraping 攻 撃 に 対 する、 検 知 、およびブロック 機 能 を 提 供 します。
BIG-IPでは、 負 荷 分 散 装 置 (LTM)にWAF 機 能 (ASM)を 集 約 させることで、
より 高 いセキュリティ、パフォーマンスを 実 現 することが 出 来 ます。