TR7 WAF'ta kaç imza / kural var?

Kısa cevap

Signature & Rule Library ekranının üst şeridi, özel kural yokken Unique Signature Patterns değerini 3.347, Total Active Signatures değerini 10.370 gösterir. Bu satırların 3.294'ü imza kuralıdır; her kural Inspection Scopes listesindeki her istek bölümü için ayrı imza sayıldığından imza kuralları 10.317 imza eder. Kalan 53 satır salt okunur denetim kayıtlarıdır (52 yapısal denetim kaydı ve IP Reputation kaydı) ve her biri 1 imza sayılır; ekrandaki değerle imza kurallarının sayısı arasındaki fark bu kayıtlardan gelir. İmza kuralları 32 saldırı kategorisine, 120 CWE, 40 CAPEC ve 33 MITRE tekniğine (29 ATT&CK, 4 ATLAS) ve 33 korunan platforma eşlenmiştir; OWASP Top 10 Web'in on maddesi ve OWASP Top 10 API'nin API1–API9 maddeleri imzalarla, API10 yapısal denetim kayıtlarıyla karşılanır (kütüphane özeti kartları). Sayılar yazılım sürümüyle ve eklenen özel kurallarla değişir; cihazdaki güncel değer ekrandan okunur.

Sayılar

Signature & Rule Library ekranı, özel kural yokken aşağıdaki değerleri gösterir. Ekrandaki satır ve imza sayılarına 53 salt okunur denetim kaydı da girer; son kolon yalnız imza kurallarının payını verir.

Kart	Ekranda (özel kural yokken)	Yalnız imza kuralları
Unique Signature Patterns (satır)	3.347	3.294
Total Active Signatures (satır × kapsam)	10.370	10.317
Signature Categories	36	32 saldırı kategorisi
CWE Coverage	129	120
CAPEC Coverage	41	40
MITRE ATT&CK Coverage (saldırı sırası ve sonrası)	33	33
Protected Target Types	33	33
OWASP Web Coverage	10/10	10/10
OWASP API Coverage	10/10	9/10 (API1–API9; API10 yalnız yapısal denetim kayıtlarından)

İmza kuralları kapsamlara göre şu sayıda imza eder: Query 2.824 · Form 2.775 · JSON 1.830 · Raw 937 · Path 828 · Header 711 · XML 412. Puana göre ise imza kuralları şöyle dağılır: Very High 1.978 kural (9 puanlı üç kural dahil) · High 963 · Medium 218 · Low 135.

• Yapısal denetim kayıtları ve IP Reputation kaydı listede birer satırdır ve Signatures kolonunda 1 sayılır; bunlar imza değil, başka ekranlarda yapılandırılan denetimlerin katalog karşılıklarıdır (İmzalar hangi saldırı kategorilerini kapsıyor?).
• Eklenen her özel kural Unique Signature Patterns değerini 1, Total Active Signatures değerini seçtiği kapsam sayısı kadar artırır; özel kurallar Custom Rules kategorisine yazıldığından ilk özel kuralla Signature Categories de bir artar.
• vService'in OWASP Rules ekranında ve WAF Management sekmesindeki imza özeti şeridinde koruma düzeyinin taramadığı Low puanlı kurallar sayılardan düşülür; varsayılan Very tight düzeyinde 135 kural (463 imza) düşer (Koruma düzeyi OWASP Rules ekranındaki görünümü nasıl etkiler?).
• Kural sayısının gecikmeye etkisi: Kural sayısı arttıkça gecikme artar mı?

Sık Karıştırılan Noktalar

• "İmza sayısı kural sayısıdır." Bir kural seçili her kapsamda ayrı imza sayılır (İmza ile desen arasındaki fark nedir; "Unique Signature Patterns" ve "Total Active Signatures" neden farklı sayılar?).
• "Total Active Signatures yalnızca Enabled imzaları sayar." Değer durumdan bağımsızdır; Disabled ve Monitor kurallar da sayılır. Yalnızca vService görünümünde koruma düzeyinin taramadığı Low puanlı kurallar düşülür.
• "Sayılar sabittir." Yazılım sürümüyle değişir, özel kurallar da sayıma girer; ekrandaki kartlar her açılışta yüklü kümeden hesaplanır.

Dokümantasyonda nasıl yapılır

• Signature & Rule Library · Kütüphane özeti kartları
• Signature & Rule Library · İmza ve desen ayrımı
• WAF · Koruma gücü

İlgili sorular

• İmza ile desen arasındaki fark nedir; "Unique Signature Patterns" ve "Total Active Signatures" neden farklı sayılar?
• İmzalar hangi saldırı kategorilerini kapsıyor?
• Kural sayısı arttıkça gecikme artar mı?