SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

İleri

Rapor filtresi ile yalnızca belirli saldırıları içeren bir rapor üretebilir miyim? ​

Kısa cevap

Evet. WAF Report formundaki Report Filter alanı Select konumuna alınır; Event Logs'taki Log Filter ile aynı koşul oluşturucu açılır ve Signature, Category, OWASP Web, CWE, Client IP, Country, Path, Action gibi alanlarla en fazla 10 koşul grubu tanımlanıp Accept tıklanır. Rapor yalnızca filtreye uyan saldırı kayıtlarından üretilir; saldırı bazlı alanlarda uymayan saldırılar kayıttan da çıkarılır. Filtre saldırı tablolarına uygulanır, trafik grafikleri bütün trafiği göstermeye devam eder. Filtreli raporun üzerinde Filtered Report rozeti ve filtrenin özeti görünür; PDF kapağı ve XLSX özet sayfası da filtreyi yazar. Filtreli rapor her kaydı tek tek taradığı için filtresiz rapordan belirgin biçimde yavaştır. Zamanlanmış e-posta raporu bu filtreyi kullanmaz; filtreli otomatik rapor yalnızca gelişmiş bildirimlerin Report Attachment ekiyle alınır.

Sorun: Rapor Tek Bir Olaya Odaklanmalı ​

Bir imzanın, bir saldırganın ya da bir saldırı kategorisinin dönem içindeki etkisi raporlanacak; dönemin geri kalan saldırıları rapora girmemelidir. Filtresiz WAF Report dönemdeki bütün saldırı kayıtlarını içerir.

Çözüm: İki Yöntem ​

DurumunuzUygun yöntem
Filtreli raporu şimdi üretmek (HTML, PDF, XLSX)Yöntem 1: Report Filter
Belirli bir kaynak eşiği aştığında filtreli raporun e-postayla gelmesiYöntem 2: Gelişmiş bildirim rapor eki
  • Nasıl çalışırReport Filter rapor üretilirken her kayda uygulanır; yalnızca uyan kayıtlar ve (saldırı bazlı alanlarda) yalnızca uyan saldırılar sayılır. Hazır saat özetleri kullanılamadığı için tarama uzun sürer.
  • Nerede açılır vService ekranında Dashboard → For Detailed Analysis → WAF Report → Generate Report · WAF → Global WAF Report → Generate Report
  • Gereksinim vService raporu için WAF yetkisi (raporun açıldığı vService WAF ekranı, Dashboard sekmesi dahil, bu yetkiyle açılır); Global WAF Report için WAF yetkisi ve yetkisi belirli vService'lerle sınırlanmamış hesap
  • vService tipi HTTP

Adım adım yapılandırma ​

1
Adım 1 Rapor sekmesini aç

vService'in Dashboard sekmesinde For Detailed Analysis → WAF Report kısayoluna tıklanır; WAF Report sekmesi açılır (nasıl erişilir). Global rapor için WAF → Global WAF Report ekranı açılır (WAF raporu nasıl oluşturulur; arayüzde ve e-postada hangi formatlar kullanılabilir (HTML, PDF, XLSX)?).

2
Adım 2 Rapor formunu aç

Araç çubuğundaki Generate Report tıklanır; WAF Report formu açılır (Generate Report ekranı).

3
Adım 3 Türü ve dönemi seç

Report Type ve Date seçilir.

4
Adım 4 Filtreyi aç

Report Filter anahtarı No Restriction konumundan Select konumuna alınır; ilk koşul satırı açılır.

5
Adım 5 Koşulları tanımla

Alan, operatör ve değer seçilir. Örnekler:

AmaçKoşul
Tek bir imzanın raporuTaxonomy · Signature → Includes Any of → imza
Bir saldırgan adresin raporuNetwork · Client IP → Equals to → adres
Bir ağın raporuNetwork · Client IP → IP/cidr match → ağ (ör. 198.51.100.0/24)
Yalnızca engellenenlerWAF · Action → Equals to → Blocking
SQL Injection saldırılarıTaxonomy · Category → Includes Any of → SQL Injection

Grup içinde Add Condition ile koşul, ilk grubun yanındaki + ikonuyla grup eklenir; bağlantılar and / or anahtarlarıyla seçilir (Event Logs'ta AND/OR, NOT, regex ve JSONata ifadeleriyle gelişmiş filtre yazabilir miyim?). Global WAF Report'ta ayrıca Request · vService alanı bulunur.

6
Adım 6 Raporu üret

Accept tıklanır. Form seçimleri, filtre dahil, kullanıcı bazında hatırlanır.

Doğrulama ​

1RozetTR7 tarafı

HTML raporunun araç çubuğuna bakılır; PDF'te kapaktaki filtre notu, XLSX'te özet sayfası kontrol edilir.

BeklenenFiltered report (filtrenin özeti)

Yöntem 2: Gelişmiş Bildirim Rapor Eki ​

  • Nasıl çalışırAdvanced Notifications tetiği bir anahtar (ör. tek bir kaynak IP) için eşiği aştığında, Report Attachment seçiliyse e-postaya tetik penceresini kapsayan ve o anahtara göre filtrelenmiş bir WAF raporu eklenir (Global (all traffic) kapsamında anahtar filtresi uygulanmaz); Blocks sayımında rapor yalnızca engellenen kayıtlarla sınırlanır.
  • Nerede açılır vService ekranında WAF Management → Notifications kartı → kalem ikonu → Advanced Notifications
  • Gereksinim En az bir E-mail alıcısı; E-mail Settings (SMTP)
  • vService tipi HTTP

Adım adım yapılandırma ​

1
Adım 1 Tetik tanımla

Tetik ekleme adımları: Gelişmiş bildirimlerde kapsam (Global, Source IP, Source Subnet, Country, ASN, Host Header …) nasıl çalışır?

2
Adım 2 Rapor ekini seç

Tetiğin Report Attachment anahtarı açılır (açılınca PDF seçili gelir) ve PDF ve/veya XLSX seçilir. Alan Global (all traffic), Source IP, Source Subnet, Country, ASN ve Host Header kapsamlarında sunulur; Network Type Group ve Network Type Category kapsamlarında rapor eki yoktur.

3
Adım 3 Kaydet

Edit tıklanır.

Doğrulama ​

1E-posta ekiAlıcı tarafı

Tetik çalıştığında gelen e-postanın ekine bakılır.

BeklenenTetikleyen anahtara göre filtrelenmiş WAF raporu (PDF ve/veya XLSX); Global (all traffic) kapsamında filtresiz

Sık Yapılan Hatalar ​

  • Trafik grafiklerinin de filtrelendiğini sanmak. Filtre saldırı tablolarını daraltır; toplam istek ve engellenen istek grafikleri trafik sayaçlarından gelir ve filtreden etkilenmez.
  • Filtreyi bir sonraki raporda açık unutmak. Form seçimleri hatırlanır; filtresiz rapor için Report Filter yeniden No Restriction yapılır.
  • Filtreli ve filtresiz raporun toplamlarını karşılaştırmak. WAF Log Suppression Condition tanımlıysa bastırılan kayıtlar filtresiz raporda sayılır, filtreli raporda atlanır.
  • Zamanlanmış e-posta raporunun filtreyi kullanacağını sanmak. Periodic Reporting her zaman filtresiz üretilir.
  • Geniş aralıkta filtreli rapor istemek. Filtreli rapor her kaydı taradığı için uzun sürer; HTML için 5 dakikalık bekleme süresi aşılabilir. Aralık daraltılır.

Dokümantasyonda nasıl yapılır

İlgili sorular