MLベースの次世代オープンソースWAFをPlaygroundで触ってみた（続編）

1. はじめに

本記事は以下の記事の続編です。open-appsecのPlaygorundでの実際の操作について説明しています。

open-appsecのPlaygroundには様々なデプロイ環境のためのシナリオが用意されています。今回は、Linux NGINX Playgroundの操作方法を説明します。open-appsecは、設定ファイルを用いたローカル管理と、WebUIを用いたクラウド管理ポータルでの集中管理の2つの管理方法があります。このシナリオでは、両方の管理方法を体験できます。

2. Linux NGINX Playgroundのシナリオ

1. 無防備なWebサーバへのSQLインジェクション攻撃の実行
2. open-appsecでのWebサーバの保護
   NGINX（リバースプロキシ）とopen-appsecエージェントのデプロイ
3. open-appsecで保護されたWebサーバへのSQLインジェクション攻撃の実行とログの確認
4. クラウド管理ポータルを利用するための準備
   open-appsecエージェントをクラウド管理ポータルへ接続
5. クラウド管理ポータルに接続されたopen-appsecで保護されたWebサーバへのSQLインジェクション攻撃の実行とログの確認

3. サインアップ

1. open-appsecのWebサイトへアクセスし、画面上部の’Login’をクリック
   

2. サインインページ下部の「Sign up」をクリックし、Sign Upページを表示。必要な情報を入力してサインアップを実施
   「How did you get to know us?」ドロップダウンリストで回答を選択しないと、’Email address’フィールド等はグレーアウトされたままになり入力できません。
   

3. サインアップが完了後に、サインインを実施

4. Playground：無防備なWebサーバへのSQLインジェクション攻撃の実行

1. Playgroundページへアクセスし、Linux NGINX Playgroundの「Start」をクリック
   

2. ページ右上の「Launch」をクリック
   

3. Welcome!ページで、ページ右下の「Start」をクリック
   

4. 左ペインの操作説明に従って、模擬攻撃を実施。「Here」をクリック
   

5. ’Username’に「' or 1=1--」、’Password’に任意の文字列を入力して、SQLインジェクション攻撃を実行
   

6. 攻撃が成功して、機密情報を表示
   

7. 左ペイン下部の「Next」をクリック
   

5. Playground：open-appsecでのWebサーバの保護

1. NGINXをリバースプロキシとしてデプロイ。ページ右下の「Start」をクリック
   

2. 左ペインの操作説明に従ってNGINXをデプロイし、完了後に左ペイン下部の「Check」をクリック
   

3. open-appsecをデプロイ。ページ右下の「Start」をクリック
   

4. 左ペインの操作説明に従ってopen-appsecをデプロイし、完了後に左ペイン下部の「Check」をクリック
   

6. Playground：open-appsecで保護されたWebサーバへのSQLインジェクション攻撃の実行とログの確認

1. NGINXへの攻撃をopen-appsecで防御。ページ右下の「Start」をクリック
   

2. 左ペインの操作説明に従って、模擬攻撃を実施。「Here」をクリックし、先ほどと同様にSQLインジェクション攻撃を実施
   

3. SQLインジェクション攻撃が失敗
   

4. ログを表示して、SQLインジェクション攻撃をPreventしているログを確認
   

7. Playground：クラウド管理ポータルを利用するための準備

1. クラウド管理ポータルでの管理を体験。ページ右下の「Start」をクリック
   

2. 左ペインの操作説明に従って、クラウド管理ポータルへアクセス
   

3. ユーザ認証を実施
   

4. クラウド管理ポータルへのサインインが完了。’Protection’ウィジェットの「I deployed an agent」をチェック
   

5. ’Manage’ウィジェットで、「Linux Embedded Agents」を選択
   

6. open-appsecエージェントをクラウド管理ポータルで管理するために、’Management’セクションで、「This management」をチェックし、表示されるダイアログボックスの「Yes」をクリック
   

7. ’Connect Existing Deployment’セクションの操作説明に従って、open-appsecエージェントを管理ポータルに接続。設定変更を適用するために、ページ右上の「Enforce」をクリックし、表示されるダイアログボックスで「PUBULISH &ENFORCE POLICY」をクリック
   

8. 「2. Download open-appsec tools package」欄のコマンドをコピーして、Playgroundで実行し、コネクタをダウンロード
   

9. 「Connect your agent」欄のコマンドをコピーして、Playgroundで実行し、コネクタのインストールとクラウドへの接続を実施
   

10. open-appsecエージェントの管理ポータルへの接続が完了
    

11. ページ上部のメニューで’Assets’をクリックして、Assetsページに保護対象のWebアプリケーションが表示されていることを確認
    

8. Playground：クラウド管理ポータルに接続されたopen-appsecで保護されたWebサーバへのSQLインジェクション攻撃の実行とログの確認

1. Playgroundに戻り、ページ右下の「Next」をクリック
   

2. クラウド管理されているopen-appsecに攻撃を実施。ページ右下の「Start」をクリック
   

3. 左ペインの操作説明に従って、模擬攻撃を実施。「Here」をクリックし、先ほどと同様にSQLインジェクション攻撃を実施
   

4. SQLインジェクション攻撃が失敗
   

5. クラウド管理ポータルに戻り、ページ上部のメニューで’Monitoring’をクリックし、ダッシュボードを表示
   

6. ’IMPORTANT EVENTS’タブをクリックし、重要なイベントを表示
   

7. イベントのエントリをダブルクリックして、イベントの詳細を表示
   

8. 完了
   

9. まとめ

今回は、Linux NGINX Playgroundの操作方法を説明しましたが、ご自身の利用環境に併せて異なるシナリオも試してみてください。