Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Öğrenme sırasında sitem korunuyor mu?
Kısa cevap
Learning modundaki bir host grubunda hayır: imza ve yapısal denetimlerin isabetleri yalnızca learning log'a yazılır, puana ve engellemeye dönüşmez, Event Logs kaydı da oluşmaz. Blacklist Protection eşleşmesi de engellemez. Site öğrenirken de korunsun isteniyorsa iki yol vardır: yalnızca yeni alan adını ayrı bir Virtual Host Group ile Learning modunda tutup geri kalan grupları Blocking'de bırakmak ya da grubu Blocking moduna alıp öğrenmeyi Learning Methods kartındaki yöntemlerle sürdürmek. Blocking modunda Conditional Learning seçilen kimliğin trafiğini learning log'a toplar, Teacher ve AI Learning false positive'leri kurallardan temizler.
Seçenekler
| Yol | Koruma | Öğrenme |
|---|---|---|
| Bütün grup Learning modunda | Yok | Bütün trafik learning log'a yazılır |
| Yeni alan adı ayrı Virtual Host Group'ta Learning, diğer gruplar Blocking | Diğer gruplarda var | Yeni alan adında tam (Aynı vService'te farklı domainler için farklı modlar kullanabilir miyim?) |
| Grup Blocking + Conditional Learning | Var; kimliği eşleşen istekler hariç | Kimliği tanımlı kullanıcının trafiği learning log'a yazılır, kural Analysis & Learning ile üretilir (Blocking modundayken belirli trafiği yine de öğrenmeye devam ettirebilir miyim (Conditional Learning)?) |
| Grup Blocking + Teacher ya da AI Learning | Var; Teacher kimliğiyle gelen istekler hariç (AI learning istisna açmaz) | Mevcut kurallardaki false positive'ler temizlenir (AI Learning ile Teacher arasındaki fark nedir?) |
- Monitor modu da engellemez; saldırıları Event Logs'a yazar ve false positive'lerin ayıklanması için kullanılır (Monitor modunu false positive ayıklamak için nasıl kullanırım?).
- Teacher ve AI learning, Event Logs kaydı okuduğu için Learning modundaki grupta çalışmaz; Monitor ya da Blocking modu gerekir.
- Learning modunun davranışı: Learning modunda WAF ne yapar; saldırılar engellenir mi?
- Mod host grubu bazındadır ve WAF Mode ekranından değiştirilir; değişiklik cluster'da eş cihaza varsayılan auto-sync ile gider, Manual Sync Mode açıksa elle gönderilir.
Sık Karıştırılan Noktalar
- "Learning modunda saldırılar kaydedilir ve engellenir." Engellenmez ve Event Logs'a yazılmaz; isabetler yalnızca learning log'a girer.
- "Öğrenmek için grubu Learning modunda tutmak zorunludur." Blocking'de de Conditional Learning, Teacher ve AI Learning ile öğrenilir.
- "Blacklist protection Learning modunda da engeller." Learning modundaki grupta Blacklist Protection eşleşmesi isteği engellemez; Event Logs ve SIEM'e saldırı kaydı da düşmez.
Dokümantasyonda nasıl yapılır
