AI Learning ile Teacher arasındaki fark nedir?
Kısa cevap
İkisi de Event Logs'taki saldırı kayıtlarından false positive temizler ve aynı öneri hesabını kullanır; fark kanıtın kaynağındadır. AI Learning kanıtı trafiğin genelinden çıkarır: bir öneri yeterince çok istekten, istemciden, ülkeden ve (tanımlıysa) ASN ağından geldiyse uygulanır; Country Filter, Only Browsers, Only Valid Domain Names ve Skip Blacklist IPs süzgeçleri uygulanır, periyot 30 dakika ile 1 gün arasıdır. Teacher kanıtı kaynağın kimliğinden alır: kayıt Teacher IP, TR7-LEARN çerezi ya da TR7-LEARN header'ıyla gelen istekten geldiyse güvenilir sayılır; süzgeç ve yaygınlık eşiği yoktur, tek Teacher istemcisi yeter ve periyot 1 dakikaya kadar iner. Teacher ayrıca çalışma anında etkilidir: Teacher kimliğiyle gelen istek saldırı puanı ne olursa olsun engellenmez; AI learning'in çalışma anına doğrudan etkisi yoktur. Riskler farklıdır: AI learning'de yeterince yayılmış saldırı trafiği meşru sayılabilir, Teacher'da yanlış tanımlanmış kimlik kural setini doğrudan gevşetir. İzleme görünümleri ayrıdır.
Karşılaştırma
| AI learning | Teacher | |
|---|---|---|
| Kanıt | Yaygınlık: istek, istemci, ülke, ASN | Kaynağın kimliği: Teacher IP, TR7-LEARN çerezi ya da header'ı |
| Eşik | Required Requests 10, Required clients 5, Required countries 1, Required ASN Networks isteğe bağlı | Yok; tek Teacher istemcisi yeter |
| Süzgeçler | Country filter, Only browsers, Only Valid Domain Names, Skip Blacklist IPs | Yok |
| Okunan kayıtlar | Bütün saldırı kayıtları (Teacher kayıtları dahil) | Yalnızca Teacher kimliğiyle gelen isteklerin kayıtları |
| Periyot | 30 dakika … 1 gün (AI Learning değerlendirme periyotları (30 dk / 1 gün … 1 gün / 3 ay) ne anlama gelir?) | 1 dakika … 1 saat (Teacher trafiği ne kadar sürede kurala dönüşür; tek bir istek yeterli mi?) |
| Çalışma anı | Etkisi yok | Teacher isteği saldırı puanıyla ya da tarama süre sınırı nedeniyle engellenmez |
| Risk | Dağıtık saldırı trafiği meşru sayılabilir (Saldırgan, trafiğini yaygın göstererek AI Learning'i kandırabilir mi; bu risk nasıl azaltılır?) | Kimliği ele geçiren WAF'ı atlatır ve kuralları gevşetir (Yanlış tanımlanmış bir Teacher'ın riski nedir?) |
| İzleme | AI Learning Tracking · AI Learning History | Teacher tracking · Teacher history |
- İkisi de yalnızca Monitor ve Blocking modundaki host gruplarında öğretir; cluster'da otomatik koşular birinci cihazda çalışır ve iki cihazın kayıtlarını okur.
- Yeni sayfa tipi açılıp açılmayacağını ikisinde de Rule Creation Policy belirler; header öğrenmeleri her zaman Any paths kuralına yazılır.
- Conditional learning ile Teacher farkı: Conditional Learning ile Teacher arasındaki fark nedir; hangisini ne zaman kullanmalıyım? · İç ağ ya da test ekibinin hiç engellenmemesi: Belirli bir kullanıcı grubunun (ör. iç ağ, test ekibi) hiç engellenmemesini nasıl sağlarım?
Sık Karıştırılan Noktalar
- "Teacher yalnızca öğretir, engellemeyi etkilemez." Teacher kimliğiyle gelen istek saldırı puanıyla engellenmez.
- "İkisi farklı türde kurallar yazar." Aynı öneri hesabını kullanır; fark kanıttadır.
- "Teacher'ın kayıtları AI learning'den ayrı tutulur." AI learning bütün saldırı kayıtlarını okur; Teacher kayıtları da AI learning'in kanıtına katılır.
Dokümantasyonda nasıl yapılır
