ページの先頭です。
本文へジャンプする。

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

NEC NECネクサソリューションズ
ここからサイト内共通メニューです。
サイト内共通メニューを読み飛ばす。
サイト内共通メニューここまで。
サイト内の現在位置を表示しています。
ホーム > ソリューション・セミナー > ソリューション・サービス > WAF 「SOLVDEFENCE OnSite」 - FAQ
ページ共通メニューここまで。

WAF 「SOLVDEFENCE OnSite(ソルブディフェンス・オンサイト)

【お知らせ】
「SOLVDEFENCE OnSite(ソルブディフェンス・オンサイト)」は、2011年5月10日をもちまして新規販売を終了いたしました。長年のご愛顧ありがとうございました。
SOLVDEFENCE OnSiteをご利用中のお客様からのご相談、お問い合わせは、当ページ下の「お問い合わせ」ボタンをご利用ください。

FAQ

Q1.
攻撃を検知するための原理・理論にはどのようなものが利用されているのでしょうか。
Q2.
ビルトインデコーダの効果と仕組みについて解説してください。
Q3.
SSLによる暗号化通信(https)を行なっている場合でも、問題なく防御が可能ですか?(httpの時と比べ、できることの差異はありますか?)
Q4.
Windows上で動かしているApacheの防御も可能ですか?
Q5.
攻撃を検知しアラームをあげるだけでなく、自動防御も可能ですか?
Q6.
インターネットからの自動更新について教えてください。また、その頻度はどのくらいですか?
Q7.
シグネチャとエンジンによる検出の2種類があるようですが、それぞれの特徴を教えてください。
Q8.
ネットワーク型WAF(ハードウェアタイプ)のWebアプリケーションファイアウォールと比較した場合の利点は?
Q9.
ヒューリスティックエンジン搭載アルゴリズムについて解説してください。
Q10.
「LENGTH_LIMITTER」で設定する文字列の長さはURLで表示される文字列の長さ以外に考慮すべき値があるでしょうか。
(たとえば、スペースは%20で置換した長さで計算する、メソッドの文字列数、POSTで渡されるストリームバッファの文字数等)
Q11.
1つのリクエスト中に、Threat=1およびThreat=5 の2種類の情報が含まれていた場合、1+5=6で、このリクエストは防御されるのでしょうか?
Q12.
RDS設定では[拡張設定]にてログ記録に関する脅威値の下限設定が変更できますが、
(1)これはヒューリスティックエンジンに関するサマリログ、詳細ログの両方の出力抑制に影響するものでしょうか?
(2)この設定は共通既知シグネチャーのサマリログ出力にも影響するでしょうか?
v3.1.0未満のバージョンでは、RDS設定の「拡張設定」に従来あったログ記録に関する脅威値の下限設定がありましたが、新バージョンでは見当たりません。どのように設定すればよいですか?
Q13.
単なるパターンマッチングフィルタなのですか?
Q14.
WebAlerterによって除外されたアクセスをIISのログに出力することはできないのでしょうか。
Q15.
cmd.exeに対してのアクセスが一部WebAlerterのフィルタで処理されていないようです。なぜですか?
Q16.
アタックを受けた時点で随時レポート出力できませんか?
Q17.
新規の拒否文字列(ローカルシグネチャ)はどのような場合に設定するのですか?
Q18.
インストール時にOSの再起動が必要ですか?
Q19.
フィルタを動作させるということから、CPU負荷が気がかりです。
Q20.
除外対象の不正アクセスに対し、HTTPステータス403以外を返却したいのですが。
Q21.
WebAlerterをインストールした後、404NotFoundが頻発します。一部のトップページなど静的ページは表示可能なのですが。
Q22.
導入直後のFalsePositive(正規のリクエストを誤検知すること)を抑止したいのですが、回避策はありますか?
Q23.
【V3.1.0およびV3.1.1固有の問題】V3.1.0およびV3.1.1アップデートすると、V3.0.Xでは通過していたリクエストが除外されてしまう(V3.1.2以降では従来通りの水準に変更しています)。
Q1.
システムを構成する上で、DBなど別途購入が必要な製品等はありますか?
(IISが動いているWindowsにこの製品を追加購入すれば良いものでしょうか?)
Q2.
レポート送信用のメールサーバについて。
Q3.
ハードウェアリースと合わせての複数年契約や月額契約などもできますか?
Q4.
冗長化構成に適用する場合のライセンスについて。同一システムを複数のサーバで運用する場合も、1サーバ1ライセンスの価格体系のままですか?
Q5.
二次店販売の仕切りについて。外販の場合、仕切り率などはありますか?
Q6.
これまでの実績や導入した業種などを教えてください。
Q7.
SOLVDEFENCE(ソルブディフェンス)を導入していたにもかかわらず、攻撃が成立して被害を受けてしまった場合の損害賠償について教えてください。
Q8.
Standardの1機能とEnterpriseの1機能(LogScan)だけを使用したいのですが?
Q9.
既にIISにSSLサーバー証明書を登録運用しています。SOLVDEFENCE追加導入時にサーバー証明書の再登録(更新申請)、サーバー証明書をSOLVDEFENCE側に登録し直す等の設定変更が必要になるでしょうか?
Q10.
SOLVDEFENCE(ソルブディフェンス)全体のパッケージサイズは?
Q11.
ログ保存領域は?
Q12.
メモリ使用量はどのくらいですか?
Q13.
評価版はありますか?
[1]エンタープライズ エディションで評価して、正式な導入はスタンダードエディションを選択した場合、どうなりますか?
[2]また、その逆の場合は?
Q14.
社内手続きで不備があり、ライセンス更新期限に間に合いません。ライセンスが切れてしまうとシステム防御機能が停止してしまうのですか?

ページの先頭へ戻る

Copyright © NEC Nexsolutions, Ltd. All rights reserved.