ページの先頭です。
本文へジャンプする。

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

NEC NECネクサソリューションズ
ここからサイト内共通メニューです。
サイト内共通メニューを読み飛ばす。
サイト内共通メニューここまで。
サイト内の現在位置を表示しています。
ホーム > ソリューション・セミナー > ソリューション・サービス > WAF 「SOLVDEFENCE OnSite」 - FAQ - LogScan に関する質問
ページ共通メニューここまで。

WAF 「SOLVDEFENCE OnSite(ソルブディフェンス・オンサイト)

【お知らせ】
「SOLVDEFENCE OnSite(ソルブディフェンス・オンサイト)」は、2011年5月10日をもちまして新規販売を終了いたしました。長年のご愛顧ありがとうございました。
SOLVDEFENCE OnSiteをご利用中のお客様からのご相談、お問い合わせは、当ページ下の「お問い合わせ」ボタンをご利用ください。

LogScan に関する質問

Q1. Zスコアとは何ですか?
A1. 「Zスコア」とは正規分布計算における偏差のブレをあらわす数値のことです。
標準偏差に対する、上記範囲内に含まれない異常値を検出したIPアドレスが警告対象になります。
従来「ログ信頼度」として%表現していた係数を、正規分布計算におけるZスコア方式に変更しました。+0.00~+3.09 の間で、偏差のブレを表現します。

※規定値は「 2.00 」を指定してください。指定可能な値は0.00~3.09 までです。数値を増やすと、検出基準はより極端になり、逆に減らすと平均側に寄ります。

Q2. 拡張スキャンのキーワードトラップにはどんなキーワードを設定すればいいのですか?
A2. システム内部で使われている文字列の中で、Webサーバのログに残ってはいけない文字列を設定してください。
たとえば、個人情報を格納しているDBのテーブル名やカラム名。定数やパスワードなども該当します。

ページの先頭へ戻る

Copyright © NEC Nexsolutions, Ltd. All rights reserved.