Oracle Cloud Infrastructureドキュメント

WebLogic Serverセキュリティ

WebLogicサーバー・セキュリティ・ダッシュボードでは、指定した期間にわたるWebLogicサーバー・セキュリティ、監査およびアクセス・アクティビティを一元的に表示できます。

セキュリティ管理者およびWebLogic管理者は、「セキュリティ」タブを使用して、疑わしいリクエスト、認証の失敗、TLSおよびセキュリティ・エラー、拒否されたエンドポイントおよびHTTPメソッド・アクティビティを調査できます。認証および認可の失敗、アカウント・ロックアウト・イベント、ロールとポリシーの変更、構成アクティビティおよび異常なHTTPリクエストを確認するには、「監査とアクセス」タブを使用します。一部の監査ウィジェットでは、関連するWebLogic監査機能を有効にする必要があります。

「セキュリティ」タブのWebLogicサーバー・セキュリティ・ダッシュボードに表示されるウィジェットのリストを次に示します:

ウィジェット 説明
WLSサーバー 選択した時間範囲内にWebLogicサーバー・ログをレポートしたWebLogicサーバーの数を示します。これを使用して、ダッシュボードにセキュリティ・データを提供するサーバー移入を確認します。
疑わしいリクエストのトレンド 潜在的なトラバーサル、インジェクション、クロスサイト・スクリプティング(XSS)またはセンシティブ・パス・プローブ・パターンに一致するリクエストのトレンドを示します。これを使用して、調査が必要なスパイクを特定します。
クライアントIP別の認証失敗バースト 解析済クライアントIPアドレス別にグループ化された、失敗した認証試行の分レベルのバーストを示します。これを使用して、認証の失敗が繰り返されるクライアントを識別します。
TLSおよびセキュリティ・エラー TLS、SSL、証明書およびセキュリティに関連する警告および高位のWebLogicサーバー・イベントを示します。これを使用して、セキュリティ構成または注意が必要な証明書の問題を識別します。
拒否が多い上位エンドポイント アクセス制御の拒否数が最も多いエンドポイントとHTTPステータス・コードの組合せを表示します。これを使用して、繰り返し拒否されたリクエストを受信する保護されたリソースに優先順位を付けます。
HTTPメソッド分布 HTTPメソッド別のリクエスト・ボリュームを表示します。これを使用して、予期しないメソッドの使用状況とアプリケーション・トラフィック・パターンのシフトを特定します。
疑わしいURIパターン 潜在的なトラバーサル、インジェクション、クロスサイト・スクリプティング(XSS)または機密パス・プローブ・パターンに一致するWebLogicアクセス・ログ・リクエストを表示します。これらは、確認された悪意のある活動ではなく、調査指標として扱います。

「監査およびアクセス」タブのWebLogicサーバー・セキュリティ・ダッシュボードに表示されるウィジェットのリストを次に示します:

ウィジェット 説明
認証失敗の監査 WebLogicサーバー監査レコードに記録された認証失敗を表示します。DefaultAuditorプロバイダからの監査ログが必要です。
認可拒否 保護されたリソースに対する拒否されたリクエストや構成アクションなど、認可監査の失敗を表示します。これを使用して、アクセス制御の問題および潜在的に認可されていないアクティビティを特定します。
アカウント・ロックアウト・イベント WebLogicサーバー監査プロバイダによって記録されたユーザー・ロック、ロック解除およびロックアウト失効イベントを表示します。アカウント・アクセスおよびロックアウト・アクティビティを調査する場合に使用します。
ロールおよびポリシーの変更 WebLogicサーバー監査によって記録されたロールおよびポリシーのデプロイメントまたは削除イベントを表示します。これを使用して、ユーザーのアクセスおよび認可に影響を与える可能性のある変更をモニターします。
構成および管理の変更 セキュリティ関連の構成変更および管理操作を示します。管理サーバーで構成監査を有効にする必要があります。
ユーザーおよび操作アクティビティ 解析済ユーザー、HTTPメソッドおよびURI別にグループ化された認証済リクエストを表示します。これを使用して、ユーザー・アクティビティおよびアプリケーションを介して実行される操作を調査します。
まれなHTTPリクエスト 調査のための低頻度のHTTPメソッドとURIの組合せを示します。これらのリクエストを疑わしいものとして扱う前に、既知のアプリケーションの動作と比較してください。
認証失敗トレンド HTTP 401および403レスポンスのトレンド推移を示します。これを使用して、認証関連のアクセス失敗の増加を識別します。