WAF - WAAP

İmzalar, puanlama, çalışma modları, öğrenme ve false positive yönetimi üzerine sorular. Soruyu arayın, seviyeye göre süzün ya da bir kategoriye geçin.

01Temel KavramlarWAF’ın ne olduğu, güvenlik modelleri ve TR7 WAF’ın yapı taşları

• WAF nedir, ne işe yarar?WAF-01-001
• Zaten bir network firewall'um var; neden ayrıca WAF'a ihtiyacım olsun?WAF-01-002
• IPS/IDS ile WAF arasındaki fark nedir?WAF-01-003
• Uygulamamın kodu güvenli yazıldı; yine de WAF gerekli mi?WAF-01-004
• TR7 WAF hangi saldırılara karşı koruma sağlar?WAF-01-005
• TR7 WAF hangi vService türlerinde çalışır; L7 TCP veya Network vService'te kullanabilir miyim?WAF-01-006
• WAF, HTTPS trafiğinin içeriğini görebilir mi; bunun için ne gerekir?WAF-01-007
• Negatif güvenlik modeli (imza tarama) ile pozitif güvenlik modeli arasındaki fark nedir?WAF-01-008
• TR7'nin hibrit güvenlik modeli nedir; iki model birlikte nasıl çalışır?WAF-01-009
• Bir istek TR7 WAF içinde hangi aşamalardan geçer?WAF-01-010
• TR7 WAF'ın temel yapı taşları nelerdir (WAF Mode, Virtual Host Group, Page Types, Any Paths, Check Fields, Signature)?WAF-01-011
• WAF bir istek için hangi kararları verir; Event Logs'taki Action ve Debug Mode Logs'taki Verdict ne anlama gelir?WAF-01-012
• TR7 WAF, zero-day bir saldırıyı imzası olmadan yakalayabilir mi?WAF-01-013

02Etkinleştirme ve İlk KurulumWAF’ı açma, varsayılan ayarlar ve canlıya güvenli geçiş

• Bir vService'te WAF korumasını nasıl etkinleştiririm?WAF-02-001
• WAF'ı etkinleştirmenin iki yolu arasındaki fark nedir (liste üzerinden / vService formu üzerinden)?WAF-02-002
• WAF'ı açtığım anda trafik engellenmeye başlar mı?WAF-02-003
• WAF etkinleştirildiğinde hangi varsayılan ayarlar oluşur?WAF-02-004
• WAF'ı açtıktan sonra ilk olarak ne yapmalıyım?WAF-02-005
• WAF korumasını bir vService'ten nasıl kaldırırım?WAF-02-006
• Birden fazla vService'te WAF'ı toplu olarak açıp kapatabilir miyim?WAF-02-007
• WAF korumasını kaldırırsam öğrenilen kurallar ve ayarlar silinir mi?WAF-02-008
• Canlıdaki bir siteye WAF'ı kesinti riski olmadan nasıl devreye alırım?WAF-02-009
• Önerilen yaşam döngüsü nedir (Learning → Monitor → Blocking); her aşamada ne kadar kalmalıyım?WAF-02-010
• Yeni açılacak bir uygulamada, henüz trafik yokken WAF'ı nasıl hazırlarım?WAF-02-011
• Hangi istekler "statik içerik" sayılıp WAF incelemesinden çıkarılır (uzantı, metot, query ve gövde koşulları); bu güvenli mi?WAF-02-012

03Çalışma ModlarıLearning, Monitor ve Blocking modlarının davranışı ve geçişleri

• WAF'ın çalışma modları nelerdir?WAF-03-001
• Learning modunda WAF ne yapar; saldırılar engellenir mi?WAF-03-002
• Monitor modunda WAF ne yapar?WAF-03-003
• Blocking modunda WAF ne yapar?WAF-03-004
• Hangi moddayken Event Logs kaydı oluşur, hangisinde oluşmaz; eşik altında kalan saldırılar da loglanır mı?WAF-03-005
• Learning modundan Monitor'a, Monitor'dan Blocking'e ne zaman geçmeliyim?WAF-03-006
• Aynı vService'te farklı domainler için farklı modlar kullanabilir miyim?WAF-03-007
• Monitor modunda kalmanın riski nedir; Monitor modu için bir süre sınırı var mı?WAF-03-008
• Blocking modundayken belirli trafiği yine de öğrenmeye devam ettirebilir miyim (Conditional Learning)?WAF-03-009
• Blocking'e geçtikten sonra uygulama değişirse Learning moduna geri dönmeli miyim?WAF-03-010
• Learning veya Monitor modundayken de bir istek 418 ile engellenebilir mi?WAF-03-011
• TR7 WAF'ı Learning modunu kullanmadan doğrudan Blocking modunda açabilir miyim?WAF-03-012

04Puanlama, Eşik ve OWASP Koruma DüzeyiEngelleme kararı, saldırı puanı ve koruma düzeyi

• TR7 WAF bir isteği engelleyip engellememeye nasıl karar verir?WAF-04-001
• Saldırı puanı (attack score) nedir, nasıl hesaplanır?WAF-04-002
• OWASP Protection Level nedir; kaç seviye var?WAF-04-003
• Varsayılan koruma düzeyi nedir?WAF-04-004
• Hangi koruma düzeyini seçmeliyim? (Elementary, Normal, Tight, Very Tight ve Aggressive)WAF-04-005
• Koruma düzeyini sıkılaştırmak false positive'leri nasıl etkiler?WAF-04-006
• Hangi durumlarda saldırı tespit edildiği hâlde istek engellenmez (Monitor durumundaki imza, Monitor modu, Teacher, Learning modu)?WAF-04-007
• Koruma düzeyini her domain / host group için ayrı ayarlayabilir miyim?WAF-04-008
• "Max. Owasp Exclusions" ayarı ne işe yarar; sınır aşılırsa ne olur?WAF-04-009
• Bir istekte birden fazla saldırı varsa WAF ilk eşleşmede mi durur, hepsini mi değerlendirir?WAF-04-010

05İmza ve Kural Kütüphanesiİmzalar, kural katmanları, özel kurallar ve OWASP Rules ekranı

• İmza nedir?WAF-05-001
• TR7 WAF'ta kaç imza / kural var?WAF-05-002
• İmzalar hangi saldırı kategorilerini kapsıyor?WAF-05-003
• Kütüphanedeki kuralları nerede görebilirim?WAF-05-004
• İmza ile desen arasındaki fark nedir; "Unique Signature Patterns" ve "Total Active Signatures" neden farklı sayılar?WAF-05-005
• İmzalar isteğin hangi bölümlerinde taranır (Path, Query, Header, JSON, XML, Form ve Raw)?WAF-05-006
• Cookie'ler taranıyor mu?WAF-05-007
• Kural katmanları nelerdir (yerleşik kütüphane, global katman, vService katmanı); hangisi öncelikli?WAF-05-008
• Bir imzayı tüm cihazda değil yalnızca tek bir vService'te kapatabilir miyim?WAF-05-009
• Bir imzanın durumu (Enabled / Monitor / Disabled) ne anlama gelir?WAF-05-010
• Bir imzanın puanını (Low / Medium / High / Very High) değiştirebilir miyim?WAF-05-011
• Kendi özel kuralımı (regex) nasıl eklerim?WAF-05-012
• Özel kural eklerken "Inspection Scopes" alanı ne işe yarar?WAF-05-013
• Yaptığım değişiklikleri varsayılana nasıl geri döndürürüm (Restore to Default)?WAF-05-014
• Yeni bir imzayı canlıda risksiz nasıl denerim (Monitor durumu)?WAF-05-015
• Bir kuralın hangi OWASP Top 10, CWE, CAPEC ve MITRE ATT&CK karşılıkları olduğunu nasıl görürüm?WAF-05-016
• "Protected Target Types" ne anlama gelir?WAF-05-017
• Recompile nedir, ne zaman gerekir?WAF-05-018
• vService'in OWASP Rules ekranı ile global Signature & Rule Library ekranı arasındaki fark nedir?WAF-05-019
• Koruma düzeyi OWASP Rules ekranındaki görünümü nasıl etkiler?WAF-05-020
• Özel kurallarda hangi regex söz dizimi destekleniyor (backreference, lookaround); kuralı kaydetmeden test edebilir miyim?WAF-05-021
• Özel kuralım derlenemezse WAF korumaya devam eder mi; bundan nasıl haberim olur?WAF-05-022
• Yerleşik bir imzanın puanını, durumunu veya tarama alanlarını değiştirirsem orijinalini nasıl görürüm (Original Rule / Edited Rule)?WAF-05-023

06Pozitif Güvenlik: Page TypesSayfa tipleri, Any Paths, glob desenleri, Merge, Import ve Export

• Page Type nedir?WAF-06-001
• Any Paths kuralı nedir?WAF-06-002
• WAF kuralları nereden gelir (öğrenme analizi, log üzerinden öğretme, elle tanımlama)?WAF-06-003
• Yeni bir page type'ı elle nasıl eklerim?WAF-06-004
• Exact Path ile glob path arasındaki fark nedir?WAF-06-005
• Glob pattern'leri (*, **) nasıl yazılır; path test aracı nasıl kullanılır?WAF-06-006
• Bir sayfaya yalnızca belirli HTTP metotlarına izin verebilir miyim (Allowed Methods)?WAF-06-007
• Path Length ve Path Depth kısıtları ne işe yarar?WAF-06-008
• Bir istek birden fazla page type'a uyarsa kurallar nasıl uygulanır (exact path önceliği, glob kurallarının Any Paths ile birleşmesi)?WAF-06-009
• Hiçbir page type'a uymayan istek nasıl incelenir?WAF-06-010
• Any Paths kuralını silebilir miyim?WAF-06-011
• Birden fazla page type'ı tek bir kurala nasıl birleştiririm (Merge)?WAF-06-012
• Merge sırasında ayarlar (metotlar, OWASP) nasıl birleştirilir?WAF-06-013
• Bir host group'un kural setini JSON olarak dışa aktarıp başka bir ortama taşıyabilir miyim; hangi ayarlar bu dosyaya girmez?WAF-06-014
• Import yaptığımda mevcut kurallar ne olur (tam değiştirme)?WAF-06-015
• OpenAPI / Swagger dosyamdan otomatik kural üretebilir miyim?WAF-06-016
• Page Type seviyesinde OWASP taramasını açıp kapatmak ne anlama gelir?WAF-06-017
• Force Merge ve Keep Original Rules seçenekleri ne yapar?WAF-06-018
• Kuralları varsayılan ayarlara nasıl döndürürüm?WAF-06-019
• Any Paths kuralı neden başka kurallarla birleştirilemiyor?WAF-06-020

07Check FieldsPath, Query, Header, JSON, XML, Form ve Raw denetimleri

• Check Fields nedir; WAF isteği hangi yedi bölüme ayırarak inceler?WAF-07-001
• Kurallarda devralma ve "Rule Source" nasıl çalışır?WAF-07-002
• Bir sayfada yalnızca izin verdiğim query parametrelerinin gelmesini nasıl sağlarım (Allowed Query Parameters)?WAF-07-003
• Zorunlu parametre tanımlayabilir miyim (Required Query Parameters / Required Headers / Required Form Fields)?WAF-07-004
• Parametre adı uzunluğu ve parametre sayısı için sınır koyabilir miyim?WAF-07-005
• Bir parametrenin değerini uzunluk veya regex desenle kısıtlayabilir miyim (Value length / Value pattern)?WAF-07-006
• Aynı parametrenin kaç kez tekrarlanabileceğini sınırlayabilir miyim (Value count)?WAF-07-007
• Toplam header / query boyutunu sınırlayabilir miyim?WAF-07-008
• Belirli bir header'ın varlığını zorunlu kılabilir miyim?WAF-07-009
• Varsayılan header kuralları nelerdir?WAF-07-010
• Bozuk (parse edilemeyen) JSON / XML / form gövdelerini engelleyebilir miyim?WAF-07-011
• Bir sayfada JSON veya XML gövdesini tamamen yasaklayabilir miyim (Block All JSON Contents / Block All XML Contents)?WAF-07-012
• JSON / XML iç içe derinliğini sınırlayabilir miyim?WAF-07-013
• JSON'da yalnızca belirli anahtarların gelmesine izin verebilir miyim; iç içe anahtar yolları nasıl yazılır?WAF-07-014
• XML'de element ve attribute yolları nasıl tanımlanır?WAF-07-015
• Dosya yüklemede yalnızca belirli MIME tiplerine izin verebilir miyim?WAF-07-016
• Yüklenen dosyaların içeriği de taranıyor mu (OWASP Check in Upload)?WAF-07-017
• Belirli bir parametrede OWASP taramasını kapatabilir miyim?WAF-07-018
• "Detailed Log" seçeneği ne yapar; kapatırsam log düşer mi?WAF-07-019
• Raw sekmesi ne inceler; parse edilemeyen içerik ne olur?WAF-07-020
• Block Unparsed Contents ile Block Unexpected Parser Errors arasındaki fark nedir?WAF-07-021
• Allowed Raw Body Mime Types ne işe yarar?WAF-07-022
• Raw inceleme sırası nasıldır?WAF-07-023
• Form verisi hem ham hâliyle hem URL-decode edilmiş hâliyle mi taranır?WAF-07-024
• Dosya türü kontrolü istemcinin gönderdiği Content-Type'a mı, dosyanın içeriğine mi bakar?WAF-07-025
• Multipart isteklerde gövdenin tamamı ayrıca taranır mı?WAF-07-026

08Inspection & Blocking AyarlarıEngelleme sayfası, whitelist/blacklist, checks ve gövde sınırları

• Engellenen kullanıcı ne görür?WAF-08-001
• Engelleme sayfasını değiştirebilir miyim?WAF-08-002
• Engellemede neden varsayılan olarak 418 durum kodu dönüyor; bunu değiştirebilir miyim?WAF-08-003
• Belirli IP'leri veya istekleri WAF incelemesinden tamamen muaf tutabilir miyim (Whitelist Condition)?WAF-08-004
• Kötü itibarlı IP'lerden gelen istekleri otomatik engelleyebilir miyim (Blacklist Protection)?WAF-08-005
• Hazır engelleme sayfası şablonları nelerdir (Türkçe, İngilizce, JSON)?WAF-08-006
• Ziyaretçinin diline göre engelleme sayfası gösterebilir miyim?WAF-08-007
• API istemcileri için HTML yerine JSON engelleme yanıtı dönebilir miyim?WAF-08-008
• Koşula bağlı farklı engelleme sayfaları tanımlayabilir miyim (Conditional Blocking Pages)?WAF-08-009
• Engelleme sayfasında hangi Smart Variable'ları kullanabilirim (%UID, %SRCIP, %WAFSCORE, %WAFINFO …); saldırı detayını göstermek güvenli mi?WAF-08-010
• Structure Checks ve Argument Checks ana anahtarları ne yapar; kapatırsam ne olur?WAF-08-011
• URL Decoding ayarı neyi etkiler; query ve form değerleri de decode edilir mi?WAF-08-012
• Max. Allowed Arguments ne işe yarar; bir sayfanın öğrenilmiş argüman listesi bu sayıyı aşarsa ne olur?WAF-08-013
• Max. Body Size to Process(kB) sınırını aşan veya zamanında tamamlanmayan istek gövdeleri ne olur?WAF-08-014
• Max. Body Size to Log(kB) sınırını aşan gövde loga nasıl yazılır; bu sınırı artırmalı mıyım?WAF-08-015
• "Wait for body for a time" ne işe yarar?WAF-08-016
• "Do not WAF static contents" açıkken bir istek hangi koşulda statik sayılır?WAF-08-017
• vService'e özel IP kara listesini (Frontend Blacklist) ve istisnalarını (Frontend Blacklist Exclusions) nasıl tanımlarım?WAF-08-018
• Whitelist'e aldığım trafik hiç loglanır mı; dashboard'da nerede görünür?WAF-08-019
• Event Logs'taki "Add to Whitelist (vService)" bir IP'yi WAF incelemesinden muaf tutar mı, yoksa yalnızca kara liste istisnası mı ekler?WAF-08-020
• vService kara listesi ile IP intelligence listesi arasındaki fark nedir?WAF-08-021
• Max. body size to process en fazla kaç olabilir; log sınırı ile ilişkisi nedir?WAF-08-022

09Öğrenme: Analysis & Learning, AI Learning, TeacherÖğrenme kaydı, analiz, AI Learning, Teacher ve Conditional learning

• WAF uygulamamı nasıl "öğrenir"?WAF-09-001
• Öğrenme ne kadar sürer; bittiğini nasıl anlarım?WAF-09-002
• Learning Coverage ve Learning Discovery Rate ne anlama gelir?WAF-09-003
• Öğrenme sırasında sitem korunuyor mu?WAF-09-004
• Learning log nedir; nerede tutulur?WAF-09-005
• Smart Sampling nedir; learning log'u nasıl etkiler?WAF-09-006
• Analysis & Learning ile geçmiş trafikten nasıl kural üretirim?WAF-09-007
• Rule Creating Mode seçenekleri (Comprehensive, Data Based, Page Independent) arasındaki fark nedir; hangisini seçmeliyim?WAF-09-008
• Analizde "Create New Rules" ile "Combine with Old Rules" arasındaki fark nedir?WAF-09-009
• Analize saldırı trafiğinin karışmasını nasıl önlerim (ülke, kara liste, bot, durum kodu, kaynak IP filtreleri)?WAF-09-010
• "Only Domains" ve "Only Browsers" filtreleri ne işe yarar?WAF-09-011
• Analiz sonucunu uygulamadan önce inceleyip düzenleyebilir miyim (Analyze Page Types ekranı)?WAF-09-012
• Analiz sonucunu uyguladığımda ne olur?WAF-09-013
• Birden fazla host group için tek seferde analiz çalıştırabilir miyim (Collective Analysis)?WAF-09-014
• AI Learning nedir, nasıl çalışır?WAF-09-015
• Teacher nedir; hangi kaynakları Teacher olarak tanımlayabilirim (IP, header, cookie)?WAF-09-016
• AI Learning ile Teacher arasındaki fark nedir?WAF-09-017
• Learning Progress nasıl okunur (Request, Client, Country, ASN network eksenleri); neden en düşük eksen belirleyicidir?WAF-09-018
• AI Learning'in önerilerini otomatik uygulamasını beklemeden elle uygulayabilir miyim (Learn Selected)?WAF-09-019
• AI Learning ve Teacher'ın geçmişte ne uyguladığını nasıl görürüm?WAF-09-020
• Öğrenilen bir kuralı geri alabilir miyim?WAF-09-021
• Rule Creation Policy'yi değiştirmek mevcut kuralları değiştirir mi?WAF-09-022
• AI Learning değerlendirme periyotları (30 dk / 1 gün … 1 gün / 3 ay) ne anlama gelir?WAF-09-023
• Min Progress (%), Max Suggestions ve Line Limit gelişmiş ayarları ne işe yarar?WAF-09-024
• Dynamic Paths, Excluded Paths ve Dynamic Path Exclusions ne işe yarar?WAF-09-025
• Min Requests, Min Visitors, Min Ips, Country Limit filtreleri neden var?WAF-09-026
• "Don't Learn OWASP Exclusions" seçeneği ne zaman işaretlenmeli?WAF-09-027
• Conditional Learning ile Teacher arasındaki fark nedir; hangisini ne zaman kullanmalıyım?WAF-09-028
• Saldırgan, trafiğini yaygın göstererek AI Learning'i kandırabilir mi; bu risk nasıl azaltılır?WAF-09-029
• Yanlış tanımlanmış bir Teacher'ın riski nedir?WAF-09-030
• Teacher kimliğine hatalı format (geçersiz IP) girersem ne olur?WAF-09-031
• Teacher Header'ının veya cookie'sinin adı ne olmalı (TR7-LEARN); Conditional Learning için hangi ad kullanılır (TR7-ANALYZE)?WAF-09-032
• AI Learning & Teacher Tracking sekmesi neden görünmüyor?WAF-09-033
• Çalışan bir analizi durdurabilir miyim; en fazla kaç analiz saklanabilir?WAF-09-034
• Teacher trafiği ne kadar sürede kurala dönüşür; tek bir istek yeterli mi?WAF-09-035
• Teacher için IPv6 adres tanımlayabilir miyim?WAF-09-036
• Header'dan öğrenilen kurallar neden sayfa bazında değil, Any Paths kuralına yazılıyor?WAF-09-037

10False Positive YönetimiYanlış engellemeleri bulma ve Allow / Teach ile düzeltme

• False positive nedir?WAF-10-001
• Meşru bir isteğin WAF tarafından engellendiğini nasıl anlarım?WAF-10-002
• Yanlışlıkla engellenen bir isteğe nasıl izin veririm?WAF-10-003
• Allow / Teach yaptığımda arka planda hangi kural değişir (Learning Suggestion)?WAF-10-004
• Bir false positive'i yalnızca tek bir parametre için mi, tüm sayfa için mi düzeltmeliyim?WAF-10-005
• "Edit Corresponding Rule" ile eşleşen kuralı log üzerinden nasıl düzenlerim?WAF-10-006
• Bir imzayı tamamen kapatmak mı, OWASP istisnası (exclusion) eklemek mi daha doğru?WAF-10-007
• Monitor modunu false positive ayıklamak için nasıl kullanırım?WAF-10-008
• Teacher, false positive'leri azaltmak için nasıl kullanılır?WAF-10-009
• Belirli bir kullanıcı grubunun (ör. iç ağ, test ekibi) hiç engellenmemesini nasıl sağlarım?WAF-10-010
• Aynı false positive'i birden fazla vService'te tek seferde nasıl çözerim (global katman)?WAF-10-011
• Çok fazla false positive üreten bir imzayı nasıl tespit ederim?WAF-10-012
• Uygulama güncellemesinden sonra false positive'ler arttı; ne yapmalıyım?WAF-10-013
• False positive düzeltmesinin güvenlik açığı yaratıp yaratmadığını nasıl değerlendiririm?WAF-10-014
• Event Logs üzerinden bir saldırgan IP'yi doğrudan kara listeye alabilir miyim (Attacker IP → Actions)?WAF-10-015
• Birden fazla logu tek seferde Allow / Teach yapabilir miyim; filtreyle gizlenen saldırılar da öğretilir mi?WAF-10-016

11Virtual Host GroupsHost grupları, desenler, varsayılan grup ve grup başına mod

• Virtual Host Group nedir, ne işe yarar?WAF-11-001
• Varsayılan host group nedir?WAF-11-002
• Aynı vService arkasındaki farklı domainlere farklı WAF kuralları uygulayabilir miyim?WAF-11-003
• Host Group nasıl eklenir; Virtual Host Patterns alanına ne yazılır?WAF-11-004
• Bir istek hangi host group'a düşer; hiçbirine uymazsa ne olur?WAF-11-005
• Bir host group'u silersem kuralları ne olur?WAF-11-006
• WAF modu vService'e mi, host group'a mı atanır; birden çok grubun modu ekranda nasıl özetlenir?WAF-11-007
• Virtual Host Patterns alanında wildcard (*.example.com) kullanabilir miyim, yoksa birebir eşleşme mi aranır?WAF-11-008
• Çok sayıda host group'u toplu analiz ederken kota nasıl işler?WAF-11-009
• Yeni eklediğim host group hangi modda başlar?WAF-11-010
• Varsayılan host group silinebilir mi?WAF-11-011
• Host Header'ı olmayan bir istek hangi host group'a düşer?WAF-11-012

12İzleme, Loglama, Raporlama ve BildirimDashboard, Event Logs, raporlar, bildirimler ve SIEM

• WAF'ın ne yaptığını nerede izlerim?WAF-12-001
• WAF Dashboard'unda hangi sekmeler var (Summary, Attack Analysis, Learning); Learning sekmesi neden her zaman görünmüyor?WAF-12-002
• Event Logs nedir; hangi istekler loglanır?WAF-12-003
• Engellenen isteklerin listesini nasıl görürüm?WAF-12-004
• Tüm vService'lerin WAF loglarını tek ekranda görebilir miyim (Global WAF Event Log)?WAF-12-005
• WAF raporu nasıl oluşturulur; arayüzde ve e-postada hangi formatlar kullanılabilir (HTML, PDF, XLSX)?WAF-12-006
• WAF Inspection Distribution'daki Whitelisted, Clean, Blocked, Monitor, Teacher, Learning kategorileri ne anlama gelir?WAF-12-007
• WAF ekranlarındaki akış şeması (Data Flow Panel) neyi gösterir?WAF-12-008
• Live Stats ekranında WAF için neler izlenir?WAF-12-009
• Event Logs'taki Action değerleri ne anlama gelir?WAF-12-010
• Severity seviyeleri (Blacklist, Structural, Very High … Very Low) nasıl belirlenir?WAF-12-011
• Logları IP, ülke, ASN, path, imza, kategori, OWASP, CWE gibi alanlara göre nasıl filtrelerim?WAF-12-012
• Bir log kaydının detayında (Summary, Attacks, Request & Location) neler görürüm?WAF-12-013
• Bir isteğin WAF'ta ne kadar süre harcadığını görebilir miyim (WAF Time)?WAF-12-014
• İstek gövdesi (body) loga yazılıyor mu?WAF-12-015
• Belirli bir isteği Request Unique ID ile nasıl bulurum?WAF-12-016
• Raporları düzenli olarak e-postayla alabilir miyim; hangi saatlerde gönderilir?WAF-12-017
• Tüm cihaz için tek bir WAF raporu alabilir miyim (Global WAF Report)?WAF-12-018
• Saldırı sayısı belirli bir eşiği aşınca bildirim alabilir miyim?WAF-12-019
• Bildirim kanalları nelerdir (UI, e-posta, SMS, SNMP)?WAF-12-020
• WAF loglarını SIEM'e nasıl gönderirim; hangi formatlar saldırı bilgisini yapısal taşır (CEF, JSON)?WAF-12-021
• SIEM'e yalnızca saldırı kayıtlarını gönderebilir miyim?WAF-12-022
• Gelişmiş bildirimlerde kapsam (Global, Source IP, Source Subnet, Country, ASN, Host Header …) nasıl çalışır?WAF-12-023
• Bildirimde "Blocks" ile "Detections" arasındaki fark nedir?WAF-12-024
• SIEM'e gönderilen saldırı alanları nelerdir (score, severity, scope, name, category, CWE, MITRE, CAPEC, OWASP, target)?WAF-12-025
• Saldırı payload'ı SIEM'e gönderilir mi (Same as 'detailed log' / Always Send / Never Send)?WAF-12-026
• Health Check veya probe trafiğinin WAF loglarını nasıl durdururum (WAF Log Suppression Condition)?WAF-12-027
• Rapor filtresi ile yalnızca belirli saldırıları içeren bir rapor üretebilir miyim?WAF-12-028
• Tüm vService'lerin WAF durumunu ana sayfada tek bakışta görebilir miyim?WAF-12-029
• Gönderilen WAF bildirimlerini nerede görürüm (Notification Logs)?WAF-12-030
• Event Logs'u Excel, CSV veya PDF olarak dışa aktarabilir miyim?WAF-12-031
• Event Logs'ta varsayılan olarak gizli olan sütunlar hangileri; nasıl açarım?WAF-12-032
• WAF logları ne kadar süre saklanır?WAF-12-033
• Rapor dilini ve rapordaki en fazla satır sayısını nasıl ayarlarım?WAF-12-034
• Event Logs'ta AND/OR, NOT, regex ve JSONata ifadeleriyle gelişmiş filtre yazabilir miyim?WAF-12-035
• WAF Time değeri tam olarak neyi ölçer?WAF-12-036
• Cluster'da WAF logları hangi cihazdan gelir; Event Logs'ta cihazı nasıl ayırt ederim?WAF-12-037

13Performans ve KapasiteGecikme, büyük gövdeler, yoğun trafik ve tarama süresi

• WAF sitemi yavaşlatır mı?WAF-13-001
• WAF'ın bir isteğe eklediği süreyi nasıl ölçerim; hangi isteklerde görülür?WAF-13-002
• Kural sayısı arttıkça gecikme artar mı?WAF-13-003
• Büyük istek gövdeleri (dosya yükleme) WAF performansını nasıl etkiler?WAF-13-004
• Statik içeriği incelemeden çıkarmak performansa ne kazandırır?WAF-13-005
• Learning log'un disk ve işlemci yükü nasıl kontrol altında tutulur (Smart Sampling)?WAF-13-006
• Yoğun trafik altında WAF incelemesi nasıl davranır?WAF-13-007
• Tarama belirli bir süreyi aşarsa istek ne olur (2 saniyelik tarama sınırı)?WAF-13-008

14Bot/DDoS KorumasıBot yönetimi, L7 DDoS koruması, IP itibarı, CAPTCHA ve Waiting Room

• Bot/DDoS korumasının Off, Monitor ve Active modları ne fark eder; korumayı açtığım anda trafik engellenir mi?WAF-14-001
• Bot/DDoS koruma ayarlarını başka bir vService'e ya da cihaza nasıl taşırım (Export / Import)?WAF-14-002
• Tek bir IP adresinin açabileceği bağlantı sayısını sınırlayabilir miyim (Source IP Connection Protection)?WAF-14-003
• Çok sayıda 404 ve diğer 4xx hatası üreten (dizin tarayan) istemciyi otomatik engelleyebilir miyim?WAF-14-004
• Bot/DDoS öğrenme motorunun önerilerini nasıl incelerim ve seçerek uygularım; uygulanan bir öneri geri alınabilir mi?WAF-14-005
• Bot/DDoS Live Stats ekranında neler izlenir?WAF-14-006
• Tüm vService'lerin Bot/DDoS olaylarını tek ekranda görebilir miyim (Global Event Log)?WAF-14-007

15API ve Modern Uygulama KorumasıREST, OpenAPI, JSON/XML, GraphQL, SSRF ve prompt injection

• REST API'lerimi TR7 WAF ile koruyabilir miyim?WAF-15-001
• API için pozitif güvenlik modelini (izin verilen endpoint, metot, parametre) nasıl kurarım?WAF-15-002
• OpenAPI tanımımdan API koruma kurallarını otomatik oluşturabilir miyim?WAF-15-003
• JSON gövdeli API isteklerinde şema benzeri kontrol (anahtar listesi, derinlik, uzunluk) yapabilir miyim?WAF-15-004
• SOAP / XML servislerimi koruyabilir miyim; XXE saldırılarına karşı koruma var mı?WAF-15-005
• Mobil uygulamamın backend API'sini koruyabilir miyim?WAF-15-006
• SSRF ve bulut metadata (169.254.169.254) erişim denemelerine karşı koruma var mı?WAF-15-007
• LLM / yapay zeka servislerime yönelik prompt injection saldırılarını yakalayabilir mi?WAF-15-008
• GraphQL isteklerini koruyabilir miyim?WAF-15-009
• HTTP request smuggling ve parameter pollution saldırılarına karşı koruma var mı?WAF-15-010

16Diğer Ürün ve Eklentilerle İlişki ve EntegrasyonLoad Balancer, Bot/DDoS, AGS, Trusted Proxy ve condition entegrasyonu

• WAF, Load Balancer ile nasıl bir arada çalışır?WAF-16-001
• WAF ile L7 DDoS & Threat Protection arasındaki fark nedir; ikisine birden ihtiyacım var mı?WAF-16-002
• WAF ile AGS birlikte kullanıldığında sıralama nasıldır?WAF-16-003
• TR7 önünde CDN / proxy varsa WAF gerçek istemci IP'sini nasıl görür?WAF-16-004
• WAF'ın tespit ettiği saldırıya göre Load Balancer tarafında farklı aksiyon alabilir miyim (WAF Attack Signature / Signature Group condition)?WAF-16-005
• WAF'ın IP itibar bilgisi L7 DDoS & Threat Protection'daki IP Reputation protection ile ortak mı?WAF-16-006
• Coğrafi konum ve IP itibar verisi nereden, hangi sıklıkla güncellenir?WAF-16-007

17Sorun Giderme418 hataları, engellenmeyen saldırılar, boş loglar ve öğrenme sorunları

• Kullanıcılarım "418" hatası alıyor; ne oluyor?WAF-17-001
• Site WAF'ı açtıktan sonra çalışmıyor; ilk neyi kontrol etmeliyim?WAF-17-002
• Bir saldırı denemesi engellenmedi; neden?WAF-17-003
• Event Logs'ta hiç kayıt görünmüyor; neden?WAF-17-004
• Dosya yüklemeleri WAF tarafından engelleniyor; nasıl çözerim?WAF-17-005
• Büyük POST istekleri engelleniyor veya yarıda kesiliyor; neden?WAF-17-006
• API'mden gelen JSON istekleri "Block Invalid JSON Contents" kuralıyla engelleniyor; neden?WAF-17-007
• Loglarda istemci IP'si yerine proxy / CDN IP'si görünüyor; ne yapmalıyım?WAF-17-008
• Learning Coverage uzun süredir artmıyor; neden?WAF-17-009
• AI Learning hiçbir öneri üretmiyor; neden?WAF-17-010
• Teacher trafiği tanınmıyor; neden?WAF-17-011
• Analiz çok az page type üretti / hiç üretmedi; hangi filtreleri kontrol etmeliyim?WAF-17-012
• Yeni sürüm yayınladıktan sonra yeni sayfalar engelleniyor; ne yapmalıyım?WAF-17-013
• 418 alan bir istek Event Logs'ta neden görünmüyor?WAF-17-014
• Upload taramasını kapattım, dosyalar hâlâ engelleniyor; neden?WAF-17-015
• Debug Mode Logs veya SIEM kayıtlarında 369999 numaralı kural görüyorum; bu nedir?WAF-17-016

18Operasyon ve YönetimYedekleme, taşıma, değişiklik geçmişi, API/CLI ve toplu işlemler

• Bir vService'in tüm WAF yapılandırmasını tek ekranda nerede görürüm (WAF Management)?WAF-18-001
• WAF korumalı vService'lerin listesini nerede görürüm (WAF-Protected vService List)?WAF-18-002
• WAF kurallarımı yedekleyebilir miyim?WAF-18-003
• Test ortamında hazırladığım WAF kurallarını canlıya nasıl taşırım?WAF-18-004
• Uygulama sürüm yayın sürecime WAF'ı nasıl dahil etmeliyim?WAF-18-005
• WAF ayarlarındaki değişiklik geçmişini nerede görürüm?WAF-18-006
• Çok sayıda vService'te tutarlı WAF politikası nasıl yönetilir?WAF-18-007
• WAF'ı WEB-CLI ile yönetebilir miyim; hangi işlemler WEB-CLI'da yok?WAF-18-008
• Birden fazla vService'in WAF ayarını veya host group modunu tek seferde değiştirebilir miyim?WAF-18-009
• Eski bir sistem yedeğinden yalnızca WAF kurallarını çıkarabilir miyim (Export WAF Rules)?WAF-18-010