> For the complete documentation index, see [llms.txt](https://docs.plura.io/ja/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ja/fn/waf/detection.md).

# フィルター探知

{% hint style="info" %}
ウェブログ分析によりハッキング攻撃探知及び遮断提供

* ウェブ探知ログ分析時の要請及び回答本文情報を含む(世界特許技術)
* OWASP TOP 10及びユーザー定義フィルター方式を提供
* 主なログ情報を視覚化して提供
* 知られざる攻撃にも対応可能
  {% endhint %}

### 1. ログの詳細 <a href="#id-1" id="id-1"></a>

***

OWASPタブ: OWASPTOP10を基にログ分析。 コード、分類、攻撃コード、フィルター名の提供

* コード: OWASP TOP 10 (A1\~A10) 及びユーザ定義(U1)で構成
  * コード詳細情報は[OWASP](https://owasp.org/)ウェブサイト外部リンクを提供
* 流出情報: ウェブサーバーの応答本文で探知されたデータを提供(機密情報、ユーザー情報など)
* 状態値:ウェブサーバの応答状態例)200(正常)、404(ページなし)、500(サーバエラー)
  * ステータス値の詳細情報については、[Mozilla](https://developer.mozilla.org/ja/docs/Web/HTTP/Status)ウェブサイトへの外部リンクを提供
* 応答:Webサーバ応答サイズ(Byte)の提供、サイズが大きい場合はデータ漏洩の可能性あり
* メソッド: RFC標準基盤9つに分類(GET、POST、PUTなど)、非標準値はnoneRFCで表示
  * GET、POST、CONNECT、DELETE、HEAD、OPTIONS、PATCH、PUT、TRACE
* 要請本文: 要請者のRequest-body(Post-body)情報提供
* Webサーバのメモリまたはパケットから収集および分析結果を提供(世界特許技術)

<figure><img src="/files/skfHr5nV3yqLV8VD6rvt" alt=""><figcaption></figcaption></figure>

***

OWASPタブの下にあるメニューのご案内

* 再送信攻撃ボタン:条件を満たす場合にのみ露出、プロトコルおよびポート変更機能を提供
  * 基本https:443、http:80、ユーザー定義ポートの設定が可能
* httpsを使用しない場合、http:80選択及び8080などのユーザー任意ポート変更使用可能
* 設定された値はユーザーブラウザに保存される

<figure><img src="/files/HSxpfKyQEQSz1Q2NeQlF" alt=""><figcaption><p>[OWASPタブ画面下部の特殊機能]</p></figcaption></figure>

* curl:// ボタン:攻撃コードコピー機能の提供、命令ウィンドウで実行可能
* curlコピー機能例

```sh
curl -v --data-binary @log-172.16.1.0-2024-01-03-15_37_09.978.txt
 -X "POST"
 --user-agent "Apache-HttpClient/4.5.12 (Java/1.8.0_391)"
 --header "Content-Type: application/x-www-form-urlencoded; charset=UTF-8"
 "http://172.16.0.2:80/wordpress/wp-login.php"
```

* '@log-172.16.1.0-2024-01-03-15\_37\_09.978.txt'別途ファイルダウンロード提供
* 管理 > 連動 > チケット:  連動したシステムにログ送信
* 連動支援システ&#x30E0;**:** [Jira](https://www.atlassian.com/ko/software/jira?\&aceid=\&adposition=\&adgroup=143040573765\&campaign=19324540316\&creative=642069041217\&device=c\&keyword=jira\&matchtype=e\&network=g\&placement=\&ds_kids=p74608960066\&ds_e=GOOGLE\&ds_eid=700000001558501\&ds_e1=GOOGLE\&gad_source=1\&gclid=Cj0KCQiAy9msBhD0ARIsANbk0A_ytBZ4Q0FLi2bEwrYBxAudXVSI3qxEkT88MRH4Nwy2Fdys8nYanz4aAvAYEALw_wcB\&gclsrc=aw.ds)、[MantisBT](https://www.mantisbt.org/)、[Redmine](https://www.redmine.org/)
* コピー:ログ詳細情報のコピー機能

### 2. ログ詳細原本ログ内容 <a href="#id-2" id="id-2"></a>

* ログ詳細タブ:ウェブログおよびパケットから収集された元のログをjson形式で提供
  * キー値はシステム環境によって様々に表示
  * 例:「Resp-body1」は、データ漏洩探知フィルターによって探知されたログ原本

<figure><img src="/files/3iLOYiRk0tEUSluwBBkm" alt=""><figcaption></figcaption></figure>

***

### 3. フルログ移動および右クリックオプション <a href="#id-3" id="id-3"></a>

* 右クリックオプション:ログ別コラムで右クリックすると、全体ログページに移動可能
* チケット発行、IPアドレスタグ入力、システム管理ページへ

| 選択条件        | 意味                 |
| ----------- | ------------------ |
| 全体ログ(=)     | `同じ`時間帯のフルログ       |
| 全体ログ(±1s)   | `1秒` 前後の時間帯の全体ログ   |
| 全体ログ(±2s)   | `2秒` 前後の時間帯の全体ログ   |
| 全体ログ(±3s)   | `3秒` 前後の時間帯の全体ログ   |
| 全体ログ(±5s)   | `5秒` 前後の時間帯の全体ログ   |
| 全体ログ(±10s)  | `10秒` 전前後の時間帯の全体ログ |
| 全体ログ(±30s)  | `30秒` 前後の時間帯の全体ログ  |
| 全体ログ(±60s)  | `60秒` 前後の時間帯の全体ログ  |
| 全体ログ(=) 攻撃者 | `同一` 攻撃者(IP)の全体ログ  |

***

### 4. 整列 <a href="#id-4" id="id-4"></a>

* 生成日基準:最新順、過去順、要請サイズ、同一ログなど様々な基準で整列提供
  * 既定値は最新順

<figure><img src="/files/7bD4XSYtOVaRJVQB5hj1" alt=""><figcaption></figcaption></figure>

### 5.ページごとのログライン数の設定 <a href="#id-5" id="id-5"></a>

* 20\~100ラインまで選択可能

<figure><img src="/files/ez74KQ4A1VJES6YAJX4O" alt=""><figcaption></figcaption></figure>

### 6.日付/時間選択 <a href="#id-6" id="id-6"></a>

* デフォルトは当日発生ログ、時間設定により特定ログを検索可能
* 過去ログ検索:前日、1週間、1ヶ月などの期間選択可能

<figure><img src="/files/Inwhd3egPBO13GKJQtse" alt=""><figcaption></figcaption></figure>

### 7.グループ選択 <a href="#id-7" id="id-7"></a>

* グループ別ログ整列提供

<figure><img src="/files/s6WppyTrmQIqijR2XioK" alt=""><figcaption></figcaption></figure>

### 8.オペレーティングシステムの選択 <a href="#id-8" id="id-8"></a>

* オペレーティングシステム別のログ整列提供

<figure><img src="/files/GyGuLb6vSatjPR71C9v6" alt=""><figcaption></figcaption></figure>

### 9.ホスト選択 <a href="#id-9" id="id-9"></a>

* 特定のホストを選択してログを並べ替える

<figure><img src="/files/PuXIwWMb3b769HOvre8L" alt=""><figcaption></figcaption></figure>

### 10.ホスト(ドメイン)選択 <a href="#id-10" id="id-10"></a>

* 特定のホスト(ドメイン)を選択してログを並べ替える

<figure><img src="/files/mfq7Sw9MXrAmFCfq1Gfw" alt=""><figcaption></figcaption></figure>

### 11.分類選択 <a href="#id-11" id="id-11"></a>

* 探知分類別選択整列提供

<figure><img src="/files/XFvSnFKYN49Vg2F3IlpA" alt=""><figcaption></figcaption></figure>

### 12.OWASP 選択 <a href="#id-12" id="id-12"></a>

* **OWASP TOP 10** コード(A1\~A10)またはユーザー定義コード(U1)別整列提供

<figure><img src="/files/QVb5k3JsFgD9hu5WSITF" alt=""><figcaption></figcaption></figure>

### 13.危険度選択 <a href="#id-13" id="id-13"></a>

* 探知フィルターの危険度を基準に整列

<figure><img src="/files/995NVEELrSqJZ9IarCn5" alt=""><figcaption></figcaption></figure>

### 14.状態値選択 <a href="#id-14" id="id-14"></a>

* ウェブサーバーの応答値による整列(例: 200、404、500)

<figure><img src="/files/aYHn8tZwOiLiNsluCXIQ" alt=""><figcaption></figcaption></figure>

### 15.メソッド選択 <a href="#id-15" id="id-15"></a>

* リクエストヘッダ 情報による整列(GET、POSTなど)
  * RFC 定義: GET、POST、CONNECT、DELETE、HEAD、OPTIONS、PATCH、PUT、TRACE
  * RFC定義されていない値がある場合: noneRFCで表示

<figure><img src="/files/dej4k3I0t893jyGNoZLj" alt=""><figcaption></figcaption></figure>

### 16.タイプ選択 <a href="#id-16" id="id-16"></a>

* OWASPおよびユーザー定義フィルター基準整列

<figure><img src="/files/pwnf4UE1Y1HCglf9URSv" alt=""><figcaption></figcaption></figure>

### 17.流出情報選択 <a href="#id-17" id="id-17"></a>

* データが流出するかどうかによってログ整列

<figure><img src="/files/ByltuRGH24r82OglL7Bt" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.plura.io/ja/fn/waf/detection.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.