OWASP DashboardでアラートされたWallarm nodeの問題への対処¶
Wallarm nodeが更新されていない、またはCloudとの同期に問題がある場合、OWASP dashboardに、インフラのセキュリティに影響を及ぼす可能性のある問題を示すエラーメッセージが表示されます。本記事では、これらの問題への対処方法を説明します。
Wallarm nodeが古くなっています¶
古いnodeには重要なセキュリティ更新が欠けている可能性があり、悪意のあるトラフィックに防御をすり抜けられる可能性があります。同期の問題が発生するとnodeの機能が損なわれ、Cloudから重要なセキュリティポリシーを受信できなくなります。これらの問題は主にOWASP API8（Security Misconfiguration）の脅威に関連しており、アプリケーションスタックのいずれかの部分でセキュリティソリューションが欠落していると、システムが脆弱になります。これを防ぐために、dashboardはnodeの動作に関する問題を通知します。例えば次のとおりです:
安全な環境を維持するためには、Wallarm nodeを定期的に更新し、同期の問題に対処することが重要です。Wallarm nodeのバージョンがサポート終了に達している、または近づいている場合は、最新バージョンへのアップグレードを推奨します。
Wallarm nodeとCloudの同期に問題があります¶
Wallarm Cloudとの同期で問題が発生している場合は、該当の設定が正しいことを確認してください。
同期やその他の問題の解決に支援が必要な場合、または他のリクエストがある場合は、Wallarm support teamにお問い合わせください。分析のため、以下のログを提供してください:
-
syncnodeスクリプトに問題がないか確認するための、/opt/wallarm/var/log/wallarm/wcli-out.logのログ -
同期の問題に関する追加の詳細を提供するための、（デプロイオプションに応じて）
/var/log/syslogまたは/var/log/messagesディレクトリのログ
nodeのuuidおよび/またはsecretを検出できません¶
作成直後または更新直後のnodeのログに、「Can't detect node uuid and/or secret, please add node to cloud first.」というメッセージが表示されることがあります。
nodeの作成や更新時にはCloudに登録されます。このメッセージは、その登録が成功していない可能性を示しており、nodeとCloudの同期が行われません（monitoringモードでの基本検出のみとなり、Cloudからrules、mitigation controls、listsは配信されず、monitoringの結果もCloudに送信されません）。
nodeが登録済み
最も手早く登録が成功したかを確認する方法は、Wallarm Console→Nodesセクションに当該nodeが存在するかを確認することです。以降の同期状況もここで確認できます。
「登録されていないnode」の問題を一般的に解決するには、Wallarm support teamにお問い合わせください。
心配する必要がない場合
場合によっては、nodeの登録処理が完了する前に、ログに「Can't detect node uuid and/or secret, please add node to cloud first」というメッセージが表示されることがあります:
したがって、このメッセージより前に出力される登録エラーは無視して問題ありません。登録が完了すれば消えます。