すべて概要クロスサイトスクリプティングおよびSQLインジェクションを検知する以下のルールの仕組みと設定を教えてください。Prevention※上記ルールはSQLインジェクションを防御するルールの一例です。詳細Public動作の概要これらのルールはどちらも同様の動作をします。パケットデータの先頭から順に設定されたキーワードに合致するものを検索し、合致したキーワードに割り当てられたスコアを合計して、スコアの合計が設定された閾値を超えると接続を拒否またはログを記録します。Patterns:それぞれの攻撃に使用されるキーワードグループとスコアを設定します。1行毎に1グループで、キーワードのリストとそのキーワードグループに割り当てるスコアが定義されています。グループは最大32まで定義できます。<,%3c,>,%3e:1「<」「%3c」「>」「%3e」のいずれかがパケットデータ中に見つかると、1点となります。各行につき、スコアの追加は一度限り実行されます。上述の例で、「<」「%3c」「>」「%3e」の全てのキャラクターが単一パケット内に複数存在する場合でも、加算されるスコアは1点となります。(参考)2017年2月時点での、それぞれの初期設定値は以下の通りです。Threshold:接続を拒否する閾値を設定します。パケットデータ中で見つかったキーワードグループのスコアの合計が、この値を超えると、接続が拒否されます。4点に設定されている場合、スコアの合計が5点以上になると接続が拒否されます。Threshold:ログを記録する閾値を設定します。パケットデータ中で見つかったキーワードグループのスコアの合計が、この値を超えると、ログを記録します。(接続は拒否されません。3点に設定されている場合、スコアの合計が4点以上になるとログを記録します。matches:キーワード間の最大文字数を設定します。パケットデータ中で見つかったあるキーワードから、この文字数以内にいずれのキーワードも見つからない場合に、スコアの合計を0にリセットします。<1234567890123456789012345678901[最大文字数が30の場合、キーワード「<」(1点)と「[」(1点)の間に31文字以上あるため、スコアは2点ではなく1点になります。on:特定のページでだけ、接続を拒否する閾値を変更します。1行に1ページずつ、ページのパスと接続を拒否する閾値を定義します。Threshold」の値よりもこちらの値が優先されます。/index.html:5/index.htmlページのみ、スコアの合計が6点以上になると接続が拒否されます。on:特定のページの特定のフォームパラメータでだけ、接続を拒否する閾値を変更します。1行に1ページずつ、ページのパス、パラメータ名と接続を拒否する閾値を定義します。Threshold」の値よりもこちらの値が優先されます。/index.html:userid=5,passwd=7/index.htmlページのuseridというパラメータでは6点以上、passwdというパラメータでは8点以上になると接続が拒否されます。検出精度を向上するため、上記で設定できる項目以外にも、内部ではさらに詳細な判定も行っていますが、セキュリティ上の観点からその具体的な内容についてはご案内できませんので、ご了承ください。Threshold」を調整してください。Threshold」の値を下げます。Threshold」の値を上げます。Id:1097099ご提案/ご意見このソリューションはお役に立ちましたか?はいいいえフィードバックありがとうございました!このソリューションの内容を改善するために、ご提案/ご意見がありましたらお聞かせください少なくとも一つ選択してください。図や絵がわかりづらかった.詳しい手順が記載されていなかった.説明文がわかりづらい.動画が表示されなかった.問題が解決しなかった.その他.ご提案/ご意見を記載してください.その他の内容について入力してください.いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:メールアドレスを入力してください。入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.*こちらに技術的なご質問などをいただきましてもご返答する事ができません.何卒ご了承いただきますようお願いいたします.ご利用条件/個人情報保護方針/秘密保持契約に同意します。ビジネスセキュリティ。