Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Web プロトコル コンテキスト

これらの攻撃オブジェクトおよびグループは、ネットワーク トラフィック内の既知の攻撃パターンおよびプロトコル異常を検出するように設計されています。IDP ポリシー ルールの一致条件として、Web プロトコルの攻撃オブジェクトおよびグループを設定できます。

サービス コンテキスト: HTTP

次の表に、HTTP のセキュリティ コンテキストの詳細を示します。

表 1: サービス コンテキスト: HTTP

コンテキストと方向性

形容

コンテキストの例

http-authorization(CTS)

HTTP 要求の Authorization: Basic ヘッダーからデコードされたユーザー名とパスワードと一致します。

http-data (ANY)

POST 要求の text/html、text/plain、または FORM 値ではない HTTP トランザクション内の HTTP データと一致します。

http-first-data-chunk (ANY)

HTTPトランザクションの最初のデータチャンクと一致します。

HTTPフラッシュ

コンテンツ タイプが flash video、または application の場合に http ペイロードを照合します。

http-form-data(CTS)

HTTPトランザクションのPOSTリクエストの各フォーム値を照合します。

http-get-url(CTS)

ストリームに表示される HTTP get 要求の URL と照合します。

http-get-url-parsed(CTS)

HTTP GET 要求でデコードされ、正規化された URL を照合します。

http-head-url(CTS)

ストリームに表示される HTTP ヘッド要求の URL と一致します。

http-head-url-parsed(CTS)

HTTP ヘッド要求でデコードされ、正規化された URL を照合します。

http-header (ANY)

任意の HTTP ヘッダーと一致します。

http-header-accept(CTS)

HTTP 要求の各 Accept: ヘッダーを照合します。

http-header- accept-encoding(CTS)

HTTP 要求の各 Accept-Encoding: ヘッダーを照合します。

http-header- accept-language(CTS)

HTTP 要求の各 Accept-Language: ヘッダーを照合します。

http-header- content-encoding (任意)

HTTP トランザクションの各 Content-Encoding: ヘッダーと一致します。

http-header- content-language(任意)

HTTP トランザクションの各 Content-Language: ヘッダーと一致します。

http-header- content-location (ANY)

HTTP トランザクションの各 Content-Location: ヘッダーと一致します。

http-header- content-md5 (任意)

HTTP トランザクションの各 Content-MD5: ヘッダーを照合します。

http-header- content-type(任意)

HTTP トランザクションの各 Content-Type: ヘッダーを照合します。

http-header- cookie(ANY)

HTTP トランザクションの各 Cookie: ヘッダーと一致します。

http-header- ホスト(CTS)

HTTP 要求の各 Host: ヘッダーを照合します。

http-header- リファラー(CTS)

HTTP リクエストの各 Referrer: ヘッダーを照合します。

http-header- soapaction (ANY)

HTTP トランザクションの各 soapaction: ヘッダーと一致します。

http-header- user-agent(CTS)

HTTP 要求の各 User-Agent: ヘッダーを照合します。

http-header- x-forwarded-for

http-image(任意)

HTTPトランザクションのIMATEコンテンツ(BMP、PNG)を照合します。

http-jpeg-raw (任意)

HTTPトランザクションのJPEGコンテンツを照合します。

http-jpeg-tag(任意)

HTTPトランザクションのJPEGコンテンツのJPEGタグを照合します。

JPEG画像ファイルは、タイトル、撮影日、シャッタースピードなどのメタデータをアプリケーションが保存するための領域を提供します。使用可能なスロットはいくつかあり、それぞれがメタデータタグのグループを保持します。

JPEGファイルにはいくつかのセグメントが含まれています。各セグメントには、マーカーと呼ばれる 2 バイト コードで区切られたさまざまな種類のデータが含まれています。マーカーは 16 進数です。マーカーは 0xFF で始まり、マーカーの種類を示すコード (1 バイト) で終わります。

http-object-tag-clsid(STC)

オブジェクト タグの CLSID と一致します。

HTTP-OLE

HTTP トランザクションの Microsoft OLE コンテンツを照合します。

http-param-parsed(CTS)

HTTP 要求でデコードされた CGI パラメーターを照合します。

http-pdf

HTTP トランザクションの PDF コンテンツを照合します。

http-png-chunk (ANY)

PNGチャンクの内容をHTTPトランザクションに一致させます。

http-post-url(CTS)

ストリームに表示される HTTP POST 要求の URL を照合します。

HTTP投稿URL

POST /index.html?crap=1085538798 HTTP/1.1

1.34. http-post-url パターン: ".*\?.*"

http-post-url-parsed(CTS)

HTTP POST 要求でデコードされ、正規化された URL を照合します。

http-post-variable(CTS)

HTTP POSTリクエストのフォームデータ内の各CGI変数を照合します。

http-post- 変数の解析(CTS)

HTTP POST リクエストのフォームデータ内のデコードされた各 CGI 変数を照合します。

http-request(CTS) (http-request (CTS))

各 HTTP 要求行を照合します。

http-request-method (CTS) (http-request-method (CTS)) (http-request-method (CTS

HTTP 要求のメソッド名を照合します。

http-status (STC) (http-status (STC))

HTTP 応答のステータス行を照合します。

http-text-html(任意)

HTTP トランザクションの text/html データを照合します。

http-text-html-body(任意)

HTTP トランザクションのテキスト/html データの本文を照合します。

http-text-html-head (任意)

HTTP トランザクションの text/html データのヘッダーを照合します。

http-text-html-script (任意)

HTTP トランザクションの text/html データの script タグを照合します。

http-text-html-style (ANY)

HTTP トランザクションの text/html データの style タグと一致します。

http-text-html-tag (任意)

HTTP トランザクションの text/html データ内の任意のタグと一致します。

http-text-plain(任意)

HTTP トランザクションのテキスト/プレーン データを照合します。

http-text-soap (任意)

と HTTP トランザクションのテキスト/石鹸データを照合します。

http-text-xml (任意)

HTTP トランザクションの tex/xml データを照合します。

http-url(CTS)

ストリームに表示される HTTP 要求の URL を照合します。

http-url-parsed(CTS)

HTTP 要求でデコードされ、正規化された URL を照合します。

http-url-parsed-param(CTS)

HTTP 要求でデコードされ、正規化された URL と CGI パラメーター (存在する場合) を照合します

http-url-parsed-param- parsed(CTS)

HTTP 要求内のデコードおよび正規化された URL と、デコードされた CGI パラメーター (存在する場合) を照合します

http-url-variable(CTS)

HTTP GET リクエストの URL にある各 CGI 変数を照合します。

http-url- 変数解析(CTS)

HTTP GET リクエストの URL でデコードされた各 CGI 変数を照合します。

http 変数(CTS)

HTTP の GET または POST 要求の各 CGI 変数を照合します。

http 変数解析済み(CTS)

HTTP GET または POST 要求でデコードされた各 CGI 変数を照合します。

サービス コンテキスト: SSL

次の表に、SSLのセキュリティコンテキストの詳細を示します。

表 2: サービス コンテキスト: SSL

コンテキストと方向性

形容

コンテキストの例

ssl-cert- 共通名(ANY)

SSL 証明の共通名属性と一致します。

ssl-cert- 組織名(ANY)

SSL 証明の組織名と一致します。

ssl-cert- organizational-unit- name(ANY)

SSL 証明の組織単位名と一致します。

ssl-certificate(任意)

SSL 証明コンテンツ全体を照合します。

ssl-change-cipher-spec(任意)

change-cipher-spec メッセージの内容と一致します

ssl-client-hello(CTS)

SSL クライアントの Hello メッセージの内容を照合します。

ssl-client-key- exchange(CTS)

SSL クライアント鍵交換メッセージの内容を照合します。

ssl-client-version (CTS)

クライアントの SSL バージョンと一致します。

ssl-selected- 暗号スイート(STC)

サーバーの Hello メッセージで選択された暗号スイートを照合します。

ssl-server-hello(STC)

SSL サーバーの Hello メッセージの内容を照合します。

ssl-server- 鍵交換(STC)

SSL サーバー鍵交換メッセージの内容を照合します。

ssl-server- バージョン (STC)

SSL サーバーのバージョンを照合します。