Webshell Behavior Detectorの設定変更

VPC環境で利用できます。

検知対象、検知通知、例外ルールなど、Webshell Behavior Detectorの実行に必要ないろいろな設定を変更できます。

例外設定

Exception Settingメニューで例外ルールを確認したり、新たに追加または削除することができます。

例外ルールの確認

例外ルールを確認する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Exception Setting > Exceptionメニューを順にクリックします。
3. リストで、確認する例外ルール項目をクリックして詳細情報を確認します。
   

例外ルールの追加

例外ルールを追加する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールでServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Exception Setting > Exceptionメニューを順にクリックします。
3. [例外ルールの追加] ボタンをクリックします。
   • 既存例外ルールをコピーして追加するには、リストでコピーする例外ルールをクリックし、[例外ルールのコピー] ボタンをクリックします。
4. 設定ポップアップでルール名を入力し、例外ルールを設定します。
   
   • 例外ルールの条件をすべて満たすウェブシェル行為のみ(AND条件)例外処理されます。
   • 例外ルールを作成する際に選択できる条件は以下のとおりです。
     • START：入力した文字列で始まる場合
     • END：入力した文字列で終わる場合
     • NOT USE：この条件を使用しない場合

例外ルールの削除

例外ルールを追加する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Exception Setting > Exceptionメニューを順にクリックします。
3. [例外ルールの削除] ボタンをクリックします。
4. 確認のポップアップで [はい] ボタンをクリックします。

通知設定

Notification Settingメニューで、検知通知周期と検知通知対象を設定できます。

検知通知対象の設定

検知通知対象を設定する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Notification Setting > Recipientメニューを順にクリックします。
   • NAVERクラウドプラットフォームのモニタリングの通知対象者の設定画面に移動します。
3. [対象者を追加] ボタンをクリックします。
   
4. 通知対象者の連絡先情報を設定し、[登録] ボタンをクリックします。
   

通知送信周期の設定

通知送信周期を設定する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Notification Setting > Intervalメニューを順にクリックします。
3. 通知送信周期を選択し、[設定保存] ボタンをクリックします。
   

検知設定

Detection Settingメニューで検知対象サーバの状態と情報を確認したり、変更することができます。また、必要に応じて検知対象サーバを追加できます。サーバグループを設定し、例外ルールで例外対象設定時にそれを使用することもできます。

検知対象の確認と管理

検知対象サーバを確認して管理する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Detection Setting > Configurationメニューを順にクリックします。
3. 検知対象リストで、確認するサーバをクリックしてサーバの状態と情報を確認します。
   
   • サーバの検知設定を変更するには、[設定変更] ボタンをクリックします。
   • サーバの有効化状態を変更するには、[有効化] または [無効化] ボタンをクリックします。
   • サーバを検知対象から解除するには、[検知対象の解除] ボタンをクリックします。
   • 検知対象のサーバを追加するには、[検知対象の登録] ボタンをクリックします。検知対象の登録をご参照ください。

サーバグループの設定

検知対象として登録されたサーバをグループにまとめておくと、例外ルールを設定する際に例外対象としてそのグループを選択して一括して適用できます。

サーバグループの追加

サーバグループを追加する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールでServices > Security > Webshell Behavior Detectorメニューを順にクリックします。

2. Detection Setting > Server Groupメニューを順にクリックします。

3. サーバグループリストの上にあるをクリックしてグループ名を入力し、をクリックします。
   

4. サーバリストからグループにまとめるサーバを選択し、[グループ移動] ボタンをクリックします。

5. リストのポップアップでサーバグループを選択し、[移動] ボタンをクリックします。

   • サーバが選択したサーバグループに移動します。

サーバグループの解除

特定のサーバをサーバグループから解除する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Detection Setting > Server Groupメニューを順にクリックします。
3. サーバリストからグループ解除するサーバを選択し、[グループ解除] ボタンをクリックします。
4. 確認のポップアップで [解除] ボタンをクリックします。

サーバグループの削除

サーバグループを削除する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Detection Setting > Server Groupメニューを順にクリックします。
3. サーバグループリストで、削除するサーバグループの横にある > 削除 を順にクリックします。
4. 確認のポップアップで [削除] ボタンをクリックします。