Webサーバー攻撃の緩和
ウェブサイトとアプリケーションの屋台骨であるWebサーバーは、業務を運営し続けるために、常に利用可能な状態になっている必要があります。Webサーバーは業務上重要であるため、しばしばハッカーの標的となり、ダウンタイムの発生や機密情報の漏洩につながります。すべてのセキュリティ管理者が知っているように、Webサーバーは、SQL インジェクション、クロスサイトスクリプティング、DoS（サービス拒否）攻撃などの様々な脅威に直面します。Webサーバーログを監視することで、業務運営の円滑性を維持することができます。
Webサーバーのログデータは、攻撃を分析するために必要なすべての情報を含んでいます。EventLog Analyzerでは、IISまたは ApacheWebサーバーからログデータを定期的にインポートすることで、Webサーバーセキュリティの管理を可能にします。Webサーバー攻撃とWebサーバーエラーは密接に関連していることがあります。Webサーバーであまりにも多くのエラーが発生している場合、ウェブサイトに訪れるユーザーはサイトの閲覧に苦労し、リソースやページにアクセスできないこともあります。これは、Webサーバーに対する攻撃が原因である可能性があります。そのため、単純な使用分析ではなく、ログデータを分析することが、Webサーバーの安全性の確保に役立ちます。
Webサーバーエラーと攻撃を包括的に監視
EventLog Analyzerを使用することで、Bad Request、ゲートウェイタイムアウト、アクセス拒否などのWebサーバーにおけるエラーをトラッキングすることができます。Webサーバーにおける上位のエラーを監視して、攻撃をトラッキングして緩和するのに必要な関連する詳細な情報を引き出します。アクセス専用のWebサーバーの攻撃レポートで、SQL インジェクション、クロスサイトスクリプティング、DoS 攻撃、悪意のある URL リクエストなどのサマリーを表示します。
EventLog Analyzerは、Webサーバーのログデータを監視することで、これらの攻撃を検知し、グラフ付きレポートで脅威を可視化します。クライアント IP アドレス、サーバー IP アドレス、URI ステム、送信元ポートなどの詳細を含め、各攻撃の詳細を理解することができます。
さらに、上位のカテゴリでレポートを並び替えて、徹底的にWebサーバーを監視し、検討の結果を活用して攻撃をすみやかに緩和することができます。例えば、DoS 攻撃を試みている可能性のある疑わしいユーザーを簡単に特定し、すみやかにブロックすることができます。このことは、Webサーバーに対する脅威に対処し、サイトが常に稼働して、業務の生産性が低下しないようにするために役立ちます。