API仕様適用が原因となるイベントの表示 ¶

API仕様をアップロードし、仕様に基づくセキュリティポリシーの適用の設定を行った直後から、これらのポリシーがリクエストに適用され始めます。本記事ではWallarm Consoleでポリシー違反となるリクエストの確認および解析方法について説明します。

ポリシー違反リクエストの統計情報¶

ポリシー違反の傾向を把握するため、Wallarm ConsoleのAPI Specifications→your specification→Policy violations列に表示される仕様違反数をご確認ください。このデータは過去7日間の動向を示します。

この数値をクリックすると、Attacksセクションで詳細が確認できます。

ポリシー違反リクエストの分析¶

Attacksセクションでは、仕様に基づくポリシー違反に関連するイベントを見つけるため、適切な検索キーまたは該当するフィルターを使用してください。

ブロックされたイベントおよびモニタリングされたイベントが、設定されたポリシー違反アクションに応じて表示される場合があります。イベント詳細には、違反の種類と原因となった仕様へのリンクが表示されます。

上限超過イベント¶

ご自身の仕様ポリシーに関連するイベントを表示する際、リクエスト処理中にAPI Specification Enforcementに適用される制限に関連するSpecification processing overlimitタイプのイベントが発生する場合があります。詳細および実施可能なアクションの説明についてはこちらをご参照ください。

Attacksセクションでは、上限超過イベントはprocessing_overlimit検索キーまたはProcessing overlimitフィルターを使用して見つけることができます。