目次

質問：

質問：

私のテスト POST 要求が Cisco Web セキュリティ アプライアンス（WSA）の「データ セキュリティ ログ」で更新されないのはなぜですか。

症状：

「データ セキュリティ ログ」が POST 要求が WSA を介して送信された場合でも更新されていません。

「アクセス ログ」は更新されており、POST 要求は正しく動作していると表示されています。

ソリューション：

基本的に、POST 要求はそのサイズによってアップロード対象のデータ量を示しており、これによって要求がオンボックスのデータ セキュリティ フィルタ、または外部データ損失防止（DLP）ポリシーのどちらでスキャンされるかが決定します。

デフォルトでは、DLP がトリガーされる WSA の最小サイズ（バイト単位）は 4096 バイト（4K）です。 この最小バイト サイズによって、POST 要求が小さい Web サイトのログインなどのアップロードが回避されるため、DLP スキャンによる誤検出を回避できます。

このため、4K 未満の POST 要求やアップロードは、「データ セキュリティ ログ」に記録されません。 ただし、WSA は POST 要求を処理し、そのトランザクションは「アクセス ログ」に記録されます。

オンボックスの DLP（データ セキュリティ フィルタ）の場合

次のコマンドを使用して、WSA CLI からデフォルトのスキャン制限を変更できます。 datasecurityconfig

オフボックスの DLP（外部 DLP）の場合

次のコマンドを使用して、WSA CLI からデフォルトのスキャン制限を変更できます。 externaldlpconfig

上記の両方のコマンドのデフォルト値は 4096 バイトです。