İmza ile desen arasındaki fark nedir; "Unique Signature Patterns" ve "Total Active Signatures" neden farklı sayılar?
Kısa cevap
Desen, tablodaki bir satırdır ve tek bir düzenli ifadeyle onun ayarlarını taşır. İmza, o desenin tek bir istek bölümünde çalışan hâlidir. Bir kural Inspection Scopes alanında dört kapsam seçmişse tabloda tek satırdır ama dört imza sayılır; Signatures kolonu bu sayıyı gösterir. Bu yüzden Unique Signature Patterns listedeki satır sayısıdır, Total Active Signatures ise bütün satırların kapsam sayılarının toplamıdır. Özel kural yokken Signature & Rule Library ekranı 3.347 satır ve 10.370 imza gösterir; yapısal denetim kayıtları ve IP Reputation kaydı bu sayılarda birer satır ve birer imza olarak yer alır. Desen kapsam sayısından bağımsız olarak bir kez derlenir; kapsam listesi, desenin hangi bölümlerin içeriğine karşı taranacağını belirler.
Nasıl Çalışır?
| Değer | Ne sayar | Cihaz geneli (özel kural yokken) |
|---|---|---|
| Unique Signature Patterns | Listedeki satır sayısı: imza kuralları, yapısal denetim kayıtları, IP Reputation kaydı ve özel kurallar | 3.347 (3.294 imza kuralı + 53 denetim kaydı) |
| Total Active Signatures | Her satırın kapsam sayısının toplamı | 10.370 (10.317 + 53) |
| Signatures kolonu | Tek bir satırın kapsam sayısı | Ör. Query, Form, JSON ve Raw seçili kural → 4; denetim kayıtlarında her zaman 1 |
- State kartındaki Active, Monitor ve Disabled değerleri satırları sayar; toplamları Unique Signature Patterns değerine eşittir (kütüphane özeti kartları).
- Filter penceresinin başlığındaki üç değer (Total Active Signatures, Unique Signature Patterns, Customizations) filtre seçiminden bağımsızdır; ekranın bütün kural kümesinden hesaplanır; ilk ikisi üst şeritteki değerlerle aynıdır. Sınıflandırma gruplarında seçenek yanındaki sayı imza sayısıdır.
- Kapsam eklemek ya da çıkarmak imza sayısını değiştirir, deseni yeniden derletmez (Özel kural eklerken "Inspection Scopes" alanı ne işe yarar?).
- vService'in OWASP Rules ekranında koruma düzeyinin taramadığı Low puanlı kurallar her iki değerden düşülür (Koruma düzeyi OWASP Rules ekranındaki görünümü nasıl etkiler?).
Sık Karıştırılan Noktalar
- "Her imza ayrı derlenir." Desen bir kez derlenir; kapsam yalnızca hangi bölümde dikkate alınacağını belirler.
- "Total Active Signatures yalnızca Enabled imzaları sayar." Değer durumdan bağımsızdır; Monitor ve Disabled kurallar da sayılır.
- "Unique Signature Patterns yalnızca imza kurallarını sayar." Salt okunur yapısal denetim kayıtları ve IP Reputation kaydı da listede satırdır ve sayıma girer.
Dokümantasyonda nasıl yapılır
