内部的に使用するIDが表示されます。内部的に使用するIDが表示されます。内部的に使用するIDが表示されます。WAFのタイムゾーンが表示されます。ログの種類を表します。ログの種類を表します。セキュリティ検知ログの場合は【subtype=waf_signature_detection】など検知した機能が表示されます。ログのpriorityが表示されます。攻撃を検知したポリシー名が表示されます。levelが表示されます。IPヘッダに記載されるプロトコルが表示されます。【http】もしくは【https】が表示されます。セキュリティ検知ログ関連の出力で検知時の以下いずれかの挙動を表します。Onlyに設定した場合に出力されます)Erace・・・HTTPレスポンスから一部情報を消去して通信を行います※尚、Monitorモードの場合は、Actionの出力に変化はありませんが動作は以下の通りになります。WAFで通信にマッチしたServerPolicyが表示されます。通信の送信元のIPアドレスが表示されます。通信の送信元のPort番号が表示されます。通信の宛先のIPアドレスが表示されます。通信の宛先のPort番号が表示されます。HTTPメソッドが表示されます。URLが表示されます。hostが表示されます。Agentが表示されます。検知時の内容が表示されます。シグネチャのサブクラス名が表示されます。シグネチャのIDが表示されます。通信の送信元の国が表示されます。Poolが表示されます。通信において接続先サイトのサーバー証明書をチェックします。その際、バッファ領域を超えたサイズの証明書についてはチェックすることができずエラーを返す仕様となります。バッファ領域を超えてしまうことにより正常に接続できない問題が発生いたします。恐れ入りますがセキュリティの観点からバッファ領域を超えてエラーとなる証明書のサイズについては公開しておりません。機能を使用しない設定としていただくことで回避が可能です。Firewallルールを再設定していただく必要がございます。機能を無効にしていただく以外に回避策はございません。中の注釈の通り注意点もございますので、合わせてご確認いただけますようお願いいたします。WAFにおいて、2つの中間CA証明書を連結した証明書を登録することはできません。WAFを通過したパケットの送信元IPはどのようになりますか。WAFを通過したパケットの送信元IPは、WAFのインターフェースのIPに変換されます。ClientIPの識別は、Webプロテクションプロファイル設定のX-Forwarded-Forを有効にすることで、HTTPヘッダ内にClientのIPを追加することが可能です。ポリシーの並び順を教えてください。interfaceの若番から順にソートされます。Sourceが同じポリシーが複数ある場合は、さらにDestinationの若番から順にソートされます。SourceとDestinationが同じ組み合わせとなっているポリシー間では、上のポリシーが適用されますので、並び順に注意ください。ポリシーの適用ルールを教えてください。ご意見がございましたら、ぜひお聞かせください。取り消し送信するありがとうございましたご意見は送信されました。NTTコミュニケーションズ株式会社が提供するクラウドサービスです。Reserved.サイトのご利用条件(免責事項)サービス利用規約プライバシーポリシ。