> For the complete documentation index, see [llms.txt](https://docs.plura.io/ja/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ja/fn/waf/detection.md).

# フィルター探知

{% hint style="info" %}
ウェブログ分析によりハッキング攻撃探知及び遮断提供

* ウェブ探知ログ分析時の要請及び回答本文情報を含む(世界特許技術)
* OWASP TOP 10及びユーザー定義フィルター方式を提供
* 主なログ情報を視覚化して提供
* 知られざる攻撃にも対応可能
  {% endhint %}

### 1. ログの詳細 <a href="#id-1" id="id-1"></a>

***

OWASPタブ: OWASPTOP10を基にログ分析。 コード、分類、攻撃コード、フィルター名の提供

* コード: OWASP TOP 10 (A1\~A10) 及びユーザ定義(U1)で構成
  * コード詳細情報は[OWASP](https://owasp.org/)ウェブサイト外部リンクを提供
* 流出情報: ウェブサーバーの応答本文で探知されたデータを提供(機密情報、ユーザー情報など)
* 状態値:ウェブサーバの応答状態例)200(正常)、404(ページなし)、500(サーバエラー)
  * ステータス値の詳細情報については、[Mozilla](https://developer.mozilla.org/ja/docs/Web/HTTP/Status)ウェブサイトへの外部リンクを提供
* 応答:Webサーバ応答サイズ(Byte)の提供、サイズが大きい場合はデータ漏洩の可能性あり
* メソッド: RFC標準基盤9つに分類(GET、POST、PUTなど)、非標準値はnoneRFCで表示
  * GET、POST、CONNECT、DELETE、HEAD、OPTIONS、PATCH、PUT、TRACE
* 要請本文: 要請者のRequest-body(Post-body)情報提供
* Webサーバのメモリまたはパケットから収集および分析結果を提供(世界特許技術)

<figure><img src="/files/skfHr5nV3yqLV8VD6rvt" alt=""><figcaption></figcaption></figure>

***

OWASPタブの下にあるメニューのご案内

* 再送信攻撃ボタン:条件を満たす場合にのみ露出、プロトコルおよびポート変更機能を提供
  * 基本https:443、http:80、ユーザー定義ポートの設定が可能
* httpsを使用しない場合、http:80選択及び8080などのユーザー任意ポート変更使用可能
* 設定された値はユーザーブラウザに保存される

<figure><img src="/files/HSxpfKyQEQSz1Q2NeQlF" alt=""><figcaption><p>[OWASPタブ画面下部の特殊機能]</p></figcaption></figure>

* curl:// ボタン:攻撃コードコピー機能の提供、命令ウィンドウで実行可能
* curlコピー機能例

```sh
curl -v --data-binary @log-172.16.1.0-2024-01-03-15_37_09.978.txt
 -X "POST"
 --user-agent "Apache-HttpClient/4.5.12 (Java/1.8.0_391)"
 --header "Content-Type: application/x-www-form-urlencoded; charset=UTF-8"
 "http://172.16.0.2:80/wordpress/wp-login.php"
```

* '@log-172.16.1.0-2024-01-03-15\_37\_09.978.txt'別途ファイルダウンロード提供
* 管理 > 連動 > チケット:  連動したシステムにログ送信
* 連動支援システ&#x30E0;**:** [Jira](https://www.atlassian.com/ko/software/jira?\&aceid=\&adposition=\&adgroup=143040573765\&campaign=19324540316\&creative=642069041217\&device=c\&keyword=jira\&matchtype=e\&network=g\&placement=\&ds_kids=p74608960066\&ds_e=GOOGLE\&ds_eid=700000001558501\&ds_e1=GOOGLE\&gad_source=1\&gclid=Cj0KCQiAy9msBhD0ARIsANbk0A_ytBZ4Q0FLi2bEwrYBxAudXVSI3qxEkT88MRH4Nwy2Fdys8nYanz4aAvAYEALw_wcB\&gclsrc=aw.ds)、[MantisBT](https://www.mantisbt.org/)、[Redmine](https://www.redmine.org/)
* コピー:ログ詳細情報のコピー機能

### 2. ログ詳細原本ログ内容 <a href="#id-2" id="id-2"></a>

* ログ詳細タブ:ウェブログおよびパケットから収集された元のログをjson形式で提供
  * キー値はシステム環境によって様々に表示
  * 例:「Resp-body1」は、データ漏洩探知フィルターによって探知されたログ原本

<figure><img src="/files/3iLOYiRk0tEUSluwBBkm" alt=""><figcaption></figcaption></figure>

***

### 3. フルログ移動および右クリックオプション <a href="#id-3" id="id-3"></a>

* 右クリックオプション:ログ別コラムで右クリックすると、全体ログページに移動可能
* チケット発行、IPアドレスタグ入力、システム管理ページへ

| 選択条件        | 意味                 |
| ----------- | ------------------ |
| 全体ログ(=)     | `同じ`時間帯のフルログ       |
| 全体ログ(±1s)   | `1秒` 前後の時間帯の全体ログ   |
| 全体ログ(±2s)   | `2秒` 前後の時間帯の全体ログ   |
| 全体ログ(±3s)   | `3秒` 前後の時間帯の全体ログ   |
| 全体ログ(±5s)   | `5秒` 前後の時間帯の全体ログ   |
| 全体ログ(±10s)  | `10秒` 전前後の時間帯の全体ログ |
| 全体ログ(±30s)  | `30秒` 前後の時間帯の全体ログ  |
| 全体ログ(±60s)  | `60秒` 前後の時間帯の全体ログ  |
| 全体ログ(=) 攻撃者 | `同一` 攻撃者(IP)の全体ログ  |

***

### 4. 整列 <a href="#id-4" id="id-4"></a>

* 生成日基準:最新順、過去順、要請サイズ、同一ログなど様々な基準で整列提供
  * 既定値は最新順

<figure><img src="/files/7bD4XSYtOVaRJVQB5hj1" alt=""><figcaption></figcaption></figure>

### 5.ページごとのログライン数の設定 <a href="#id-5" id="id-5"></a>

* 20\~100ラインまで選択可能

<figure><img src="/files/ez74KQ4A1VJES6YAJX4O" alt=""><figcaption></figcaption></figure>

### 6.日付/時間選択 <a href="#id-6" id="id-6"></a>

* デフォルトは当日発生ログ、時間設定により特定ログを検索可能
* 過去ログ検索:前日、1週間、1ヶ月などの期間選択可能

<figure><img src="/files/Inwhd3egPBO13GKJQtse" alt=""><figcaption></figcaption></figure>

### 7.グループ選択 <a href="#id-7" id="id-7"></a>

* グループ別ログ整列提供

<figure><img src="/files/s6WppyTrmQIqijR2XioK" alt=""><figcaption></figcaption></figure>

### 8.オペレーティングシステムの選択 <a href="#id-8" id="id-8"></a>

* オペレーティングシステム別のログ整列提供

<figure><img src="/files/GyGuLb6vSatjPR71C9v6" alt=""><figcaption></figcaption></figure>

### 9.ホスト選択 <a href="#id-9" id="id-9"></a>

* 特定のホストを選択してログを並べ替える

<figure><img src="/files/PuXIwWMb3b769HOvre8L" alt=""><figcaption></figcaption></figure>

### 10.ホスト(ドメイン)選択 <a href="#id-10" id="id-10"></a>

* 特定のホスト(ドメイン)を選択してログを並べ替える

<figure><img src="/files/mfq7Sw9MXrAmFCfq1Gfw" alt=""><figcaption></figcaption></figure>

### 11.分類選択 <a href="#id-11" id="id-11"></a>

* 探知分類別選択整列提供

<figure><img src="/files/XFvSnFKYN49Vg2F3IlpA" alt=""><figcaption></figcaption></figure>

### 12.OWASP 選択 <a href="#id-12" id="id-12"></a>

* **OWASP TOP 10** コード(A1\~A10)またはユーザー定義コード(U1)別整列提供

<figure><img src="/files/QVb5k3JsFgD9hu5WSITF" alt=""><figcaption></figcaption></figure>

### 13.危険度選択 <a href="#id-13" id="id-13"></a>

* 探知フィルターの危険度を基準に整列

<figure><img src="/files/995NVEELrSqJZ9IarCn5" alt=""><figcaption></figcaption></figure>

### 14.状態値選択 <a href="#id-14" id="id-14"></a>

* ウェブサーバーの応答値による整列(例: 200、404、500)

<figure><img src="/files/aYHn8tZwOiLiNsluCXIQ" alt=""><figcaption></figcaption></figure>

### 15.メソッド選択 <a href="#id-15" id="id-15"></a>

* リクエストヘッダ 情報による整列(GET、POSTなど)
  * RFC 定義: GET、POST、CONNECT、DELETE、HEAD、OPTIONS、PATCH、PUT、TRACE
  * RFC定義されていない値がある場合: noneRFCで表示

<figure><img src="/files/dej4k3I0t893jyGNoZLj" alt=""><figcaption></figcaption></figure>

### 16.タイプ選択 <a href="#id-16" id="id-16"></a>

* OWASPおよびユーザー定義フィルター基準整列

<figure><img src="/files/pwnf4UE1Y1HCglf9URSv" alt=""><figcaption></figcaption></figure>

### 17.流出情報選択 <a href="#id-17" id="id-17"></a>

* データが流出するかどうかによってログ整列

<figure><img src="/files/ByltuRGH24r82OglL7Bt" alt=""><figcaption></figcaption></figure>