Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
OWASP ve OWASP Top 10 nedir; TR7 WAF'ta nerede görünür?
Kısa cevap
OWASP (Open Worldwide Application Security Project), yazılım güvenliği üzerine çalışan, kâr amacı gütmeyen açık bir topluluktur (OWASP). OWASP Top 10, bu topluluğun yayımladığı en kritik on web uygulaması güvenlik riski kategorisinin listesidir; TR7'deki eşleme 2021 sürümüne (A01:2021–A10:2021) göredir (OWASP Top 10:2021). TR7 WAF imzalarını, tanımlı olduğu yerlerde, bu kategorilerle etiketler: Signature & Rule Library ekranındaki OWASP Web Coverage kartı kütüphanenin kaç kategoriyi karşıladığını, kural önizlemesinin Classification sekmesi kuralın karşılığını, WAF Dashboard'daki Detected Attacks by OWASP Top 10 (Web) paneli tespitlerin kategorilere dağılımını gösterir; Event Logs kayıtları OWASP Web filtresiyle süzülür. WAF'taki OWASP Protection Level ise Top 10 listesiyle ilgili değildir; saldırı puanının engellemeye dönüştüğü eşiği belirler.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Configuration Menu → WAF → Signature & Rule Library | OWASP Web Coverage kartı | Kütüphanenin Top 10 kategorilerinden kaçını karşıladığı |
| Signature & Rule Library → kural önizlemesi | Classification sekmesi; Columns ile açılan OWASP Web Coverage kolonu | Bir kuralın Top 10 karşılığını görme |
| Signature & Rule Library → Filter | OWASP Web Coverage grubu (ör. A03:2021) | Bir Top 10 kategorisine eşlenmiş kuralları listeleme |
| Left Monitor Panel → WAF-Protected vServices → vService → Dashboard | Detected Attacks by OWASP Top 10 (Web) | Tespitlerin A01–A10 kategorilerine dağılımı |
| WAF-Protected vServices → vService → Event Logs | Filtre şeridi → OWASP Web; log önizlemesinin Summary sekmesi | Kayıtları Top 10 kategorisine göre süzme ve bir isteğin kategorilerini görme |
- API'lere özgü liste: OWASP Top 10 (Web) ile OWASP API Top 10 arasındaki fark nedir?
- Kuralın karşılıklarını görme adımları: Bir kuralın hangi OWASP Top 10, CWE, CAPEC ve MITRE ATT&CK karşılıkları olduğunu nasıl görürüm?
Sık Karıştırılan Noktalar
- "OWASP Top 10 bir imza setidir." Top 10 bir risk kategorileri listesidir; TR7 kendi imzalarını bu kategorilerle eşler. Bir imza birden fazla kategoriye eşlenebilir ve tespit her kategoriye ayrı yansır.
- "OWASP protection level, Top 10 ile aynı şeydir." OWASP Protection Level WAF'ın engelleme eşiğini belirler; ayrıntı için OWASP Protection Level nedir; kaç seviye var?
- "Her imzanın bir Top 10 karşılığı vardır." Eşleme yalnızca karşılığı tanımlanmış imzalarda bulunur; bazı yerleşik imzalarda ve kural ekleme formuyla eklenen custom rule'larda bu alan boştur.
Dokümantasyonda nasıl yapılır
İlgili sorular
