Puanlama, Eşik ve OWASP Koruma Düzeyi

Engelleme kararı, saldırı puanı ve koruma düzeyi.

• TR7 WAF bir isteği engelleyip engellememeye nasıl karar verir?WAF-04-001
• Saldırı puanı (attack score) nedir, nasıl hesaplanır?WAF-04-002
• OWASP Protection Level nedir; kaç seviye var?WAF-04-003
• Varsayılan koruma düzeyi nedir?WAF-04-004
• Hangi koruma düzeyini seçmeliyim? (Elementary, Normal, Tight, Very Tight ve Aggressive)WAF-04-005
• Koruma düzeyini sıkılaştırmak false positive'leri nasıl etkiler?WAF-04-006
• Hangi durumlarda saldırı tespit edildiği hâlde istek engellenmez (Monitor durumundaki imza, Monitor modu, Teacher, Learning modu)?WAF-04-007
• Koruma düzeyini her domain / host group için ayrı ayarlayabilir miyim?WAF-04-008
• "Max. Owasp Exclusions" ayarı ne işe yarar; sınır aşılırsa ne olur?WAF-04-009
• Bir istekte birden fazla saldırı varsa WAF ilk eşleşmede mi durur, hepsini mi değerlendirir?WAF-04-010