2.2.7.5. Web Shell Detectionの設定¶
Webサーバーへのトロイの木馬などのWeb Shell検出の有効・無効を選択できます。
2.2.7.5.1. Web Shell Detection設定項目¶
Web Shell Detectionの設定項目は、以下のとおりです。
項目 |
値 |
説明 |
必須／任意 |
|---|---|---|---|
Policy Name |
（半角英数字） |
ルールの名前を入力します。
日本語など2バイトの文字と次の記号は使用できません。
< > ( ) # ' " スペース（空白）
|
必須 |
Web Shell Detection |
☐ または ☑ |
チェックするとWeb Shellの検出を有効にします。 |
必須 |
Action |
（リストから選択） |
Web Shellを検知したときのアクションを選択します。
|
必須 |
2.2.7.5.2. Web Shell Detection追加¶
- 画面左側から［Web Shell Detection Policy］をクリックします。Protection Profile ‣ Web Shell Detection ‣ Web Shell Detection Policy画面右側のWeb Shell Detection Policy画面で［＋ オブジェクトを追加］をクリックします。
- 設定値を入力して、［保存］をクリックします。設定項目の詳細は、Web Shell Detection設定項目 を参照してください。
- ［変更を保存］をクリックして、設定をデバイスへ適用します。
2.2.7.5.3. Web Shell Detection変更（編集／複製／削除）¶
- 画面左側から［Web Shell Detection Policy］を選択します。Protection Profile ‣ Web Shell Detection ‣ Web Shell Detection Policy画面右側のWeb Shell Detection Policy画面で変更対象の行を選択して、操作内容に応じてボタンをクリックします。
Web Shell Detectionの各ボタンの説明です。
ボタン
説明
編集
すでに設定済みのWeb Shell Detection Policyの値を変更します。
Duplicate
設定されているWeb Shell Detection Policyを複製して、同じ値が入力されたオブジェクト設定画面を開きます。同じような値で別のWeb Shell Detection Policyを定義したいときに便利です。Nameは変更する必要があります。行を削除
選択したWeb Shell Detection Policyを削除します。使用中のオブジェクトは削除できません。Web Protection Profileで使用中のWeb Shell Detection Policyは削除できません。行を削除する場合、確認メッセージが表示されます。本当に削除する場合は［OK］をクリックしてください。
- ［変更を保存］をクリックして、設定をデバイスへ適用します。