False Positive Yönetimi

Yanlış engellemeleri bulma ve Allow / Teach ile düzeltme.

• False positive nedir?WAF-10-001
• Meşru bir isteğin WAF tarafından engellendiğini nasıl anlarım?WAF-10-002
• Yanlışlıkla engellenen bir isteğe nasıl izin veririm?WAF-10-003
• Allow / Teach yaptığımda arka planda hangi kural değişir (Learning Suggestion)?WAF-10-004
• Bir false positive'i yalnızca tek bir parametre için mi, tüm sayfa için mi düzeltmeliyim?WAF-10-005
• "Edit Corresponding Rule" ile eşleşen kuralı log üzerinden nasıl düzenlerim?WAF-10-006
• Bir imzayı tamamen kapatmak mı, OWASP istisnası (exclusion) eklemek mi daha doğru?WAF-10-007
• Monitor modunu false positive ayıklamak için nasıl kullanırım?WAF-10-008
• Teacher, false positive'leri azaltmak için nasıl kullanılır?WAF-10-009
• Belirli bir kullanıcı grubunun (ör. iç ağ, test ekibi) hiç engellenmemesini nasıl sağlarım?WAF-10-010
• Aynı false positive'i birden fazla vService'te tek seferde nasıl çözerim (global katman)?WAF-10-011
• Çok fazla false positive üreten bir imzayı nasıl tespit ederim?WAF-10-012
• Uygulama güncellemesinden sonra false positive'ler arttı; ne yapmalıyım?WAF-10-013
• False positive düzeltmesinin güvenlik açığı yaratıp yaratmadığını nasıl değerlendiririm?WAF-10-014
• Event Logs üzerinden bir saldırgan IP'yi doğrudan kara listeye alabilir miyim (Attacker IP → Actions)?WAF-10-015
• Birden fazla logu tek seferde Allow / Teach yapabilir miyim; filtreyle gizlenen saldırılar da öğretilir mi?WAF-10-016