WAF raporu nasıl oluşturulur; arayüzde ve e-postada hangi formatlar kullanılabilir (HTML, PDF, XLSX)?

Kısa cevap

Rapor vService ekranındaki WAF Report sekmesinde üretilir; sekme Dashboard araç çubuğundaki For Detailed Analysis → WAF Report kısayoluyla ya da WAF Management'taki Periodic Reporting kartının Generate Report bağlantısıyla açılır. Generate Report ile açılan formda Report Type (html varsayılan, xlsx, pdf), Date (varsayılan son 1 gün), yalnızca xlsx ve pdf için Report Language, seçilen türün satır sınırı ve isteğe bağlı Report Filter seçilip Accept tıklanır. Arayüzde üç biçim de kullanılır: html raporu sekmede altı görünümle (Overview, Attacks, Classification, Traffic, Client, Country) açılır ve sekme kapatılınca kaybolur; pdf ve xlsx dosya olarak indirilir. E-postada yalnızca pdf ve xlsx kullanılır: Periodic Reporting kartında E-mail Report açılıp adres, içerik (pdf, xlsx ya da ikisi) ve sıklık (Daily, Weekly, Monthly, Annual) seçilir. Bütün WAF korumalı vService'ler için tek rapor Global WAF Report ekranında üretilir. Raporlar cihazda saklanmaz.

Sorun: Bir Dönemin WAF Etkinliği Belge Olarak İsteniyor

Yönetime, denetime ya da uygulama ekibine bir dönemde kaç saldırının yakalandığı, hangi imzaların tetiklendiği, saldırıların hangi ülkelerden geldiği ve hangi OWASP maddelerine karşılık geldiği belge olarak sunulacaktır. Dashboard grafikleri ekranda kalır, Event Logs tek tek kayıt gösterir; dönem özeti için rapor üretilir.

Çözüm: Üç Yöntem

Durumunuz	Uygun yöntem
Tek bir vService'in raporunu şimdi almak (HTML, PDF ya da XLSX)	Yöntem 1: WAF Report
Bütün WAF korumalı vService'leri tek raporda görmek	Yöntem 2: Global WAF Report
Raporu düzenli olarak e-postayla almak (PDF, XLSX)	Yöntem 3: Periodic Reporting

Yöntem 1: WAF Report Önerilen

• Nasıl çalışırWAF Report seçilen dönemdeki Event Logs kayıtlarından üretilir; cluster kurulumunda iki cihazın kayıtları birleştirilir. Rapor istekle aynı anda üretilir: HTML için en fazla 5 dakika, PDF ve XLSX için en fazla 30 dakika beklenir.
• Nerede açılır vService ekranında Dashboard → For Detailed Analysis → WAF Report
• Gereksinim WAF yetkisi (raporun açıldığı vService WAF ekranı, Dashboard sekmesi dahil, bu yetkiyle açılır); host grubunun Monitor ya da Blocking modunda çalışması (Learning modunda kayıt üretilmez)
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 WAF Report sekmesini aç

Left Monitor Panel → WAF-Protected vServices → vService → Dashboard sekmesinde araç çubuğundaki For Detailed Analysis → WAF Report kısayoluna tıklanır; aynı ekranda kapatılabilir bir WAF Report sekmesi açılır (nasıl erişilir). Dashboard'da göreli bir aralık (ör. son 1 gün) seçiliyse rapor formu bu aralıkla gelir. Aynı sekme WAF Management sekmesindeki Periodic Reporting kartının Generate Report bağlantısıyla da açılır.

2

Adım 2 Rapor formunu aç

Sekmedeki Generate Report butonuna tıklanır; WAF Report penceresi açılır (Generate Report ekranı).

3

Adım 3 Biçimi ve dönemi seç

Report Type olarak html (varsayılan), xlsx ya da pdf seçilir. Date alanında hazır aralıklardan (1 saat – 3 ay) biri, özel bir süre ya da başlangıç ve bitiş tarihi seçilir.

4

Adım 4 Dili ve satır sınırını ayarla

xlsx ya da pdf seçildiyse Report Language alanı görünür; Default raporu isteği yapan kullanıcının arayüz dilinde üretir. Seçilen türe göre HTML Max. Table Rows, XLSX Max. Table Rows ya da PDF Max. Table Rows alanı görünür; en az 5 girilir, boş bırakılırsa 100 kullanılır (Rapor dilini ve rapordaki en fazla satır sayısını nasıl ayarlarım?).

5

Adım 5 Filtreyi seç (gerekiyorsa)

Report Filter varsayılan No Restriction ile bütün saldırı kayıtlarını kullanır; Select konumunda Event Logs'taki koşul oluşturucu açılır (Rapor filtresi ile yalnızca belirli saldırıları içeren bir rapor üretebilir miyim?).

6

Adım 6 Raporu üret

Accept tıklanır. Üretim sürerken Generate Report butonu pasif kalır. html raporu sekmede açılır; pdf ve xlsx dosyası WAF_<vService adı>_<başlangıç> - <bitiş> adıyla indirilir. Form seçimleri kullanıcı bazında hatırlanır.

Biçim	Nerede	İçerik
html	WAF Report sekmesi	Altı görünüm: Overview (özet göstergeler, ülke haritası), Attacks, Classification (OWASP Web, OWASP API, CWE, CAPEC, MITRE ATT&CK, kategori, hedef), Traffic (metot, path, gövde uzunluğu, WAF time, saat dağılımı), Client, Country; birden fazla host grubu varsa grup seçimiyle incelenir (HTML raporu)
pdf	İndirilen dosya	Kapak (kurum logosu, vService adı, rapor aralığı), içindekiler, özet bölümü ve host grubu başına ayrıntı bölümleri; tablolarda en çok 10 satır (grafiği olmayan kırılımlarda 25) (PDF)
xlsx	İndirilen dosya	Özet sayfası ve her kırılım için ayrı sayfa; her sayfada XLSX Max. Table Rows kadar satır, en çok 1.000 (XLSX)

Doğrulama

1HTML raporuTR7 tarafı

Sekmedeki Overview görünümüne bakılır.

BeklenenTotal Attacks, Unique Attacker IPs, Attacking Countries, Triggered Rules, Top CWE göstergeleri ve ülke haritası

2PDF / XLSXİstemci tarafı

Tarayıcının indirme klasörüne bakılır.

BeklenenWAF_vService adı_başlangıç - bitiş.pdf

Yöntem 2: Global WAF Report

• Nasıl çalışırGlobal WAF Report, WAF korumalı bütün vService'lerin kayıtlarını tek raporda toplar; rapor All vServices bölümüyle başlar, ardından vService'ler gelir. Form WAF Report formunun aynısıdır, ayrıca vService alanı içerir.
• Nerede açılırWAF → Global WAF Report
• Gereksinim WAF yetkisi; yetkisi belirli vService'lerle sınırlanmamış hesap
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Ekranı aç

WAF → Global WAF Report adımları izlenir (nasıl erişilir).

2

Adım 2 Rapor formunu aç

Generate Report butonuna tıklanır (Generate Report ekranı).

3

Adım 3 Formu doldur

Report Type, Date, gerekiyorsa Report Language, satır sınırı ve Report Filter Yöntem 1'deki gibi seçilir. vService alanı varsayılan All vServices ile bütün vService'leri kapsar; Pick vServices ile rapora girecek vService'ler seçilir.

4

Adım 4 Raporu üret

Accept tıklanır. Ayrıntı: Tüm cihaz için tek bir WAF raporu alabilir miyim (Global WAF Report)?

Doğrulama

1Rapor bölümleriTR7 tarafı

HTML raporunun bölüm seçicisine bakılır.

BeklenenAll vServices ve saldırı alan vService'ler

Yöntem 3: Periodic Reporting (E-posta)

• Nasıl çalışırPeriodic Reporting seçilen her dönem için bir önceki tam dönemin raporunu üretir ve e-posta ekiyle gönderir; e-postada yalnızca pdf ve xlsx biçimleri kullanılır.
• Nerede açılır vService ekranında WAF Management → Periodic Reporting kartı → kalem ikonu
• Gereksinim WAF alanında değiştirme yetkisi; Settings → General Settings → Notification Management ekranında tanımlı E-mail Settings (SMTP)
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 WAF Management sekmesini aç

Left Monitor Panel → WAF-Protected vServices → vService → WAF Management sekmesi açılır.

2

Adım 2 Periodic Reporting penceresini aç

Learning & Reporting satırındaki Periodic Reporting kartının sağ üstündeki kalem ikonuna tıklanır; Periodic Reporting penceresi açılır (Periodic Reporting Edit ekranı).

3

Adım 3 E-posta raporunu aç

E-mail Report anahtarı açılır (varsayılan kapalı); altında üç alan belirir.

4

Adım 4 Alanları doldur

E-mail Addresses alanına alıcılar satır satır girilir. E-mail Report Content alanında pdf, xlsx ya da ikisi işaretlenir. E-mail Frequency alanında Daily, Weekly, Monthly, Annual dönemlerinden en az biri seçilir; her seçili dönem için ayrı rapor gönderilir.

5

Adım 5 Kaydet

Edit tıklanır; ayrı bir dağıtım adımı yoktur. Gönderim saatleri ve ayrıntılar: Raporları düzenli olarak e-postayla alabilir miyim; hangi saatlerde gönderilir?

Doğrulama

1Kart cümlesiTR7 tarafı

Periodic Reporting kartındaki özet cümlesine bakılır.

BeklenenThe WAF report is e-mailed Daily to 1 addresses (PDF)

Adres girilmediyse kart "E-mail reporting is on but no address is defined" uyarısını gösterir.

Sık Yapılan Hatalar

• HTML raporunu e-postayla beklemek. E-posta yalnızca PDF ve XLSX ekleriyle gönderilir.
• HTML raporunun saklandığını sanmak. WAF Report sekmesi kapatıldığında ya da sayfa yenilendiğinde rapor kaybolur; saklanacak rapor PDF ya da XLSX olarak indirilir.
• Learning modundaki vService için rapor beklemek. Rapor Event Logs kayıtlarından üretilir; Learning modunda kayıt yazılmadığından saldırı tabloları boş gelir.
• Formda kalan filtreyi unutmak. Form seçimleri hatırlanır; önceki raporda seçilen Report Filter sonraki raporda da geçerli kalır ve belgenin üzerinde Filtered report rozeti görünür.
• E-posta sunucusunu tanımlamamak. SMTP ayarı yoksa zamanlanmış rapor gönderilemez ve kart bunu ayrıca uyarmaz.

Dokümantasyonda nasıl yapılır

• WAF Report · Generate Report ekranı
• WAF Report · HTML raporu
• WAF Report · PDF ve XLSX çıktıları
• Periodic Reporting · Edit ekranı

İlgili sorular

• Raporları düzenli olarak e-postayla alabilir miyim; hangi saatlerde gönderilir?
• Tüm cihaz için tek bir WAF raporu alabilir miyim (Global WAF Report)?
• Rapor nasıl oluşturulur; hangi formatlar var (HTML, PDF, XLSX)?