İzleme, Loglama, Raporlama ve Bildirim

Dashboard, Event Logs, raporlar, bildirimler ve SIEM.

• WAF'ın ne yaptığını nerede izlerim?WAF-12-001
• WAF Dashboard'unda hangi sekmeler var (Summary, Attack Analysis, Learning); Learning sekmesi neden her zaman görünmüyor?WAF-12-002
• Event Logs nedir; hangi istekler loglanır?WAF-12-003
• Engellenen isteklerin listesini nasıl görürüm?WAF-12-004
• Tüm vService'lerin WAF loglarını tek ekranda görebilir miyim (Global WAF Event Log)?WAF-12-005
• WAF raporu nasıl oluşturulur; arayüzde ve e-postada hangi formatlar kullanılabilir (HTML, PDF, XLSX)?WAF-12-006
• WAF Inspection Distribution'daki Whitelisted, Clean, Blocked, Monitor, Teacher, Learning kategorileri ne anlama gelir?WAF-12-007
• WAF ekranlarındaki akış şeması (Data Flow Panel) neyi gösterir?WAF-12-008
• Live Stats ekranında WAF için neler izlenir?WAF-12-009
• Event Logs'taki Action değerleri ne anlama gelir?WAF-12-010
• Severity seviyeleri (Blacklist, Structural, Very High … Very Low) nasıl belirlenir?WAF-12-011
• Logları IP, ülke, ASN, path, imza, kategori, OWASP, CWE gibi alanlara göre nasıl filtrelerim?WAF-12-012
• Bir log kaydının detayında (Summary, Attacks, Request & Location) neler görürüm?WAF-12-013
• Bir isteğin WAF'ta ne kadar süre harcadığını görebilir miyim (WAF Time)?WAF-12-014
• İstek gövdesi (body) loga yazılıyor mu?WAF-12-015
• Belirli bir isteği Request Unique ID ile nasıl bulurum?WAF-12-016
• Raporları düzenli olarak e-postayla alabilir miyim; hangi saatlerde gönderilir?WAF-12-017
• Tüm cihaz için tek bir WAF raporu alabilir miyim (Global WAF Report)?WAF-12-018
• Saldırı sayısı belirli bir eşiği aşınca bildirim alabilir miyim?WAF-12-019
• Bildirim kanalları nelerdir (UI, e-posta, SMS, SNMP)?WAF-12-020
• WAF loglarını SIEM'e nasıl gönderirim; hangi formatlar saldırı bilgisini yapısal taşır (CEF, JSON)?WAF-12-021
• SIEM'e yalnızca saldırı kayıtlarını gönderebilir miyim?WAF-12-022
• Gelişmiş bildirimlerde kapsam (Global, Source IP, Source Subnet, Country, ASN, Host Header …) nasıl çalışır?WAF-12-023
• Bildirimde "Blocks" ile "Detections" arasındaki fark nedir?WAF-12-024
• SIEM'e gönderilen saldırı alanları nelerdir (score, severity, scope, name, category, CWE, MITRE, CAPEC, OWASP, target)?WAF-12-025
• Saldırı payload'ı SIEM'e gönderilir mi (Same as 'detailed log' / Always Send / Never Send)?WAF-12-026
• Health Check veya probe trafiğinin WAF loglarını nasıl durdururum (WAF Log Suppression Condition)?WAF-12-027
• Rapor filtresi ile yalnızca belirli saldırıları içeren bir rapor üretebilir miyim?WAF-12-028
• Tüm vService'lerin WAF durumunu ana sayfada tek bakışta görebilir miyim?WAF-12-029
• Gönderilen WAF bildirimlerini nerede görürüm (Notification Logs)?WAF-12-030
• Event Logs'u Excel, CSV veya PDF olarak dışa aktarabilir miyim?WAF-12-031
• Event Logs'ta varsayılan olarak gizli olan sütunlar hangileri; nasıl açarım?WAF-12-032
• WAF logları ne kadar süre saklanır?WAF-12-033
• Rapor dilini ve rapordaki en fazla satır sayısını nasıl ayarlarım?WAF-12-034
• Event Logs'ta AND/OR, NOT, regex ve JSONata ifadeleriyle gelişmiş filtre yazabilir miyim?WAF-12-035
• WAF Time değeri tam olarak neyi ölçer?WAF-12-036
• Cluster'da WAF logları hangi cihazdan gelir; Event Logs'ta cihazı nasıl ayırt ederim?WAF-12-037