vService kara listesi ile IP intelligence listesi arasındaki fark nedir?

Kısa cevap

Frontend Blacklist, tek bir vService'in WAF denetimine özgü, elle yazılan IP ve CIDR listesidir. IP Intelligence & Reputation ise cihaz genelinde tutulan itibar veritabanıdır; User blacklist, External ve saldırı türü kategorilerinden oluşur. Blacklist Protection açıkken WAF ikisini birlikte değerlendirir ve her iki listedeki isabet de aynı 100 puanlık Blacklisted IP ihlalini üretir; fark kapsam, içerik ve yönetim yeridir. Blacklist IP Category filtresi yalnızca IP Intelligence kategorilerini daraltır; Frontend blacklist bu filtreden bağımsızdır ve Blacklist Protection işaretliyken her zaman değerlendirilir. IP Intelligence verisi WAF dışında Bot & DDoS Protection'daki IP Reputation Protection, Blacklist IP Category koşulu ve ağ katmanındaki engelleme gibi başka katmanlarda da kullanılır. Frontend Blacklist Exclusions, bu vService'te iki listenin isabetini de iptal eder.

Karşılaştırma

	Frontend blacklist	IP Intelligence & Reputation
Kapsam	Tek vService'in WAF denetimi	Cihaz geneli; WAF dışındaki katmanlarda da kullanılır (nerelerde kullanılır)
İçerik	Elle yazılan IP ve CIDR satırları	User blacklist, External ve saldırı türü kategorileri (desteklenen kategoriler)
Nereden yönetilir	Whitelist & Blacklist penceresi; Event Logs → Attacker IP menüsü → (vService adı) seçenekleri	IP Intelligence & Reputation ekranı; Event Logs → Attacker IP menüsü → (IP intelligence) seçenekleri
Güncelleme	Elle	Çevrimiçi güncelleme (Online Update Period: Off varsayılan, Daily, Weekly, Monthly) ve dış kaynaklar
Blacklist IP Category filtresi	Etkilenmez	Filter seçiliyse yalnızca seçilen kategoriler
İstisna	Frontend Blacklist Exclusions (yalnızca bu vService; iki listeyi de iptal eder)	IP Intelligence beyaz listesi (cihaz geneli)
WAF'taki sonuç	Blacklisted IP, 100 puan	Aynı
Kaldırma	Listeden silme ya da Remove from blacklist (vService adı)	Kullanıcı kaydı Remove from Blacklist (IP intelligence) ile kaldırılır; dış kaynaktan gelen kayıt kaldırılamaz, beyaz listeye alınır

• Hangisi ne zaman: Tek uygulamaya özgü saldırgan için vService listesi kullanılır (etkisi dar, geri alması kolay); bütün vService'leri ilgilendiren kötü kaynak IP Intelligence kullanıcı kara listesine eklenir.
• Listelerin düzenlenmesi: vService'e özel IP kara listesini (Frontend Blacklist) ve istisnalarını (Frontend Blacklist Exclusions) nasıl tanımlarım?
• WAF'ta kategori seçimi: Kötü itibarlı IP'lerden gelen istekleri otomatik engelleyebilir miyim (Blacklist Protection)?
• Koşul katmanı: Bilinen kötü IP'leri (IP Reputation / blacklist kategorisi) engelleyebilir miyim?

Sık Karıştırılan Noktalar

• "vService listesi kategori filtresine tabidir." Filtre yalnızca IP Intelligence kategorilerini etkiler; Frontend blacklist bu filtreden bağımsızdır ve Blacklist Protection işaretliyken her zaman değerlendirilir.
• "IP Intelligence yalnızca WAF içindir." Aynı veri Bot & DDoS Protection, koşullar ve ağ katmanında da kullanılır.
• "Blacklist protection kapalıyken IP Intelligence WAF'ta yine engeller." WAF iki listeyi de yalnızca Blacklist protection açıkken değerlendirir; diğer katmanlar kendi ayarlarına bağlıdır.

Dokümantasyonda nasıl yapılır

• Whitelist & Blacklist · Whitelist & Blacklist nedir
• IP Intelligence & Reputation · Nerelerde ve nasıl kullanılır
• Blacklist IP Category · Desteklenen kategoriler

İlgili sorular

• Kötü itibarlı IP'lerden gelen istekleri otomatik engelleyebilir miyim (Blacklist Protection)?
• vService'e özel IP kara listesini (Frontend Blacklist) ve istisnalarını (Frontend Blacklist Exclusions) nasıl tanımlarım?
• Bilinen kötü IP'leri (IP Reputation / blacklist kategorisi) engelleyebilir miyim?