SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Temel

Kütüphanedeki kuralları nerede görebilirim? ​

Kısa cevap

Kurallar iki ekranda görülür. Cihaz genelindeki kütüphane Configuration Menu → WAF → Signature & Rule Library yoluyla açılan Signature & Rule Library ekranında listelenir; burada yerleşik imzalar, yapısal denetim kayıtları ve global özel kurallar görünür. Tek bir vService'in gerçekte hangi kural setiyle çalıştığı ise o vService'in WAF Management sekmesindeki imza özeti şeridinin sağ altındaki OWASP rules bağlantısıyla açılan OWASP Rules ekranında görülür; bu ekran vService'e özel kuralları da listeler ve koruma düzeyinin taramadığı imzaları işaretler. İki ekran aynı tabloyu kullanır; bir satıra tıklanınca sağda kuralın Signature ve Classification sekmeli önizlemesi açılır. WEB-CLI'da imza kütüphanesi için komut yoktur.

Sorun: İmza Kütüphanesi Nerede? ​

Hangi imzaların bulunduğu, durumları ve puanları görülmek isteniyor. Cihaz geneli görünüm ile tek bir vService'in gerçekte kullandığı set farklı ekranlarda olduğundan, hangisinin nereden açıldığı ve neyi gösterdiği bilinmelidir.

Çözüm: İki Yöntem ​

İki ekran aynı kütüphanenin farklı katmanlarını gösterir; ikisi birlikte de kullanılabilir.

DurumunuzUygun yöntem
Cihazdaki bütün imzaları ve global özel kuralları görmekYöntem 1: Signature & Rule Library
Bir vService'in gerçekte çalıştığı seti görmekYöntem 2: vService'in OWASP rules ekranı
  • Nasıl çalışır Yerleşik kütüphane ve global katman (cihaz genelindeki değişiklikler ve global özel kurallar) tek listede görünür.
  • Nerede açılır Configuration Menu → WAF → Signature & Rule Library
  • Gereksinim WAF lisansı; WAF alanında görüntüleme yetkisi (değişiklik yapmak için WAF alanında tam yetki)
  • Kapsam Cihaz geneli; vService'e bağlı değildir

Adım adım yapılandırma ​

1
Adım 1 Configuration Menu'yü aç

Sol alttaki TR7 logosu tıklanır; Configuration Menu açılır (nasıl erişilir).

2
Adım 2 Kütüphane ekranını aç

WAF → Signature & Rule Library tıklanır. Ekranın üstünde Total Active Signatures ve Unique Signature Patterns değerleri, altında sekiz özet kart ve kural tablosu görünür (kütüphane özeti kartları).

3
Adım 3 Listeyi daralt

Kimlik ya da ad Search alanına yazılır; kategori, OWASP maddesi, CWE, durum ya da özelleştirme türüne göre süzmek için Filter kullanılır. Varsayılan olarak gizli olan Type, Signature Category ve sınıflandırma kolonları Columns ile açılır.

4
Adım 4 Kuralın önizlemesini aç

Satıra tıklanır; sağda önizleme açılır. Signature sekmesi kimlik, tür, durum, ad, açıklama, puan, Active Signature Fields (kuralın çalıştığı kapsamlar), kategori ve tarih bilgisini; Classification sekmesi CWE, CAPEC, MITRE ATT&CK, MITRE Post-Exploit, OWASP Web, OWASP API ve korunan platformları gösterir (önizleme). Yerleşik imzaların deseni gösterilmez. Bu ekranda önizleme başlığındaki işlem ikonları pasiftir; işlemler araç çubuğundan ya da satırın sağ tık menüsünden yapılır.

Doğrulama ​

1Üst şeritTR7 tarafı

Ekranın üst şeridine bakılır. Özel kural yokken değerler 10.370 ve 3.347'dir; yazılım sürümüne ve özel kurallara göre değişir.

BeklenenTotal Active Signatures · Unique Signature Patterns

Yöntem 2: vService'in OWASP rules Ekranı ​

  • Nasıl çalışır Aynı tablo vService bağlamında açılır: yerleşik kütüphane, global katman ve bu vService'in katmanı birleşik gösterilir; vService'in koruma düzeyinin taramadığı Low puanlı imzalar yıldızla işaretlenir ve sayılardan düşülür.
  • Nerede açılır Left Monitor Panel → WAF-Protected vServices → vService → WAF Management → imza özeti şeridindeki OWASP Rules bağlantısı
  • Gereksinim vService'te WAF koruması açık (WAF korumasını açma); WAF alanında görüntüleme yetkisi
  • vService tipi HTTP

Adım adım yapılandırma ​

1
Adım 1 WAF-Protected vServices listesini aç

Left Monitor Panel'in üstündeki sekmelerden WAF-Protected vServices seçilir. vService listede yoksa WAF koruması açık değildir; önce koruma açılır.

2
Adım 2 vService'in WAF ekranını aç

vService'e tıklanır; ekran vService'in adını taşıyan Dashboard sekmesiyle açılır.

3
Adım 3 WAF Management sekmesine geç

WAF Management sekmesi tıklanır. Mod kartlarının altında imza özeti şeridi yer alır (imza özeti şeridi).

4
Adım 4 OWASP rules ekranını aç

Şeridin sağ altındaki OWASP Rules → bağlantısı tıklanır; OWASP Rules adlı kapatılabilir bir sekme açılır (nasıl erişilir). Aynı sekme, vService'in WAF ekranındaki önizleme panelinde Total Active Signatures satırına tıklanarak da açılır. Liste sonunda varsa bu vService'e özel kurallar (kimlik 5.000.000 ve üzeri) görünür; satıra tıklanınca açılan önizlemenin başlığındaki Edit, Change State, Restore to Default ve Delete işlemleri bu ekranda çalışır.

Doğrulama ​

1SekmeTR7 tarafı

WAF Management sekmesinin yanında açılan sekmenin adına ve Score kolonuna bakılır.

BeklenenOWASP rules sekmesi; varsayılan Very tight düzeyinde Low* satırları

Sık Yapılan Hatalar ​

  • vService'in setini global ekrandan okumak. Global ekran vService katmanındaki değişiklikleri, vService'e özel kuralları ve koruma düzeyinin etkisini göstermez (vService'in OWASP Rules ekranı ile global Signature & Rule Library ekranı arasındaki fark nedir?).
  • Görünüm ayarlarının ekrana özel olduğunu sanmak. Gizli kolon ve filtre seçimleri kullanıcı bazında saklanır ve iki ekranda ortaktır.
  • Global ekranda önizleme başlığındaki ikonların neden çalışmadığını aramak. Bu ikonlar yalnızca vService'in OWASP rules ekranında etkindir; global ekranda araç çubuğu ya da sağ tık menüsü kullanılır.
  • WEB-CLI'da kütüphane komutu aramak. WEB-CLI'nın waf komut grubunda imza kütüphanesi komutu yoktur; işlemler arayüzden yapılır.

Dokümantasyonda nasıl yapılır

İlgili sorular