Yaptığım değişiklikleri varsayılana nasıl geri döndürürüm (Restore to Default)?

Kısa cevap

Değiştirilmiş kural ya da kurallar seçilip Restore to Default tıklanır ve onay sorusu kabul edilir; bulunulan ekranın katmanındaki değişiklik kaydı silinir ve kural üst katmandan gelen değerlerine döner. Buton, seçimde o katmanda değiştirilmiş en az bir kural yoksa pasiftir; özel kuralları silmez ve kütüphanenin tamamını sıfırlamaz. Signature & Rule Library ekranında kural yerleşik değerine döner. vService'in OWASP Rules ekranında ise yalnızca o vService'in değişikliği silinir ve kural global katmanın değerine döner; aynı kural global katmanda da değiştirilmişse yerleşik değere dönmek için Signature & Rule Library'de de Restore to Default yapılır. Tek tek alanları geri almak için Edit Rule Changes formunda ilgili alanın anahtarı Keep Original konumuna alınıp Accept tıklanır; üç alan birden Keep Original yapılırsa sonuç Restore to Default ile aynıdır.

Sorun: İmza Değişikliği Geri Alınacak

Durumu, puanı ya da kapsamı değiştirilmiş bir imzanın değişiklikten önceki değerine döndürülmesi gerekiyor. Değişiklikler katman katman tutulduğundan, hangi ekranda yapılan geri almanın kuralı hangi değere döndüreceği bilinmelidir.

Çözüm: İki Yöntem

Durumunuz	Uygun yöntem
Bir ya da birden çok kuraldaki bütün değişiklikler geri alınacak	Yöntem 1: Restore to Default
Tek bir kuralda yalnızca bazı alanlar geri alınacak	Yöntem 2: Edit Rule Changes formunda Keep Original

Yöntem 1: Restore to Default Önerilen

• Nasıl çalışır Seçili kuralların bu katmandaki değişiklik kayıtları silinir; State, Score ve Inspection Scopes üst katmandan gelmeye başlar.
• Nerede açılır Değişikliğin yapıldığı ekran (Signature & Rule Library ya da vService'in OWASP rules ekranı) → Restore to Default
• Gereksinim Signature & Rule Library'de WAF alanında tam yetki; vService ekranında WAF alanında değiştirme yetkisi
• Kapsam Bulunulan ekranın katmanı

Adım adım yapılandırma

1

Adım 1 Değişikliğin yapıldığı ekranı aç

Global değişiklik için Configuration Menu → WAF → Signature & Rule Library; vService değişikliği için Left Monitor Panel → WAF-Protected vServices → vService → WAF Management → imza özeti şeridindeki OWASP Rules bağlantısı açılır (OWASP rules'a erişim).

2

Adım 2 Değiştirilmiş kuralları bul

Bu katmanda değiştirilmiş satırlar italik yazılır ve sarı tonla boyanır. Puanı ya da kapsamı değiştirilmiş kurallar Filter → Customizations → Changed ile süzülür; yalnızca durumu değiştirilmiş kurallar bu seçeneğe girmez, satırdaki italik ve sarı görünümden tanınır.

3

Adım 3 Satırları seç

Geri alınacak satırlar satır başındaki kutularla işaretlenir. Seçimde değiştirilmemiş kurallar da varsa işleme alınmaz.

4

Adım 4 Restore to Default'u başlat

Araç çubuğundaki Restore to Default tıklanır (tek kural için satırın sağ tık menüsünde de vardır). Are you sure you want to delete the changes for the selected rules? They will revert to their original values. sorusu görünür.

5

Adım 5 Onayla

Onay sorusu kabul edilir; değişiklik kayıtları silinir ve ayrı bir dağıtım adımı olmadan uygulanır. Cluster kurulumunda varsayılan auto-sync ile eş cihaza da gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.

Doğrulama

1Satır ve önizlemeTR7 tarafı

Satırın italik ve sarı görünümü kalkar; satıra tıklanınca önizleme tek kolonla açılır.

BeklenenOriginal rule / Edited rule kolonları yok

2FilterTR7 tarafı

Filter → Customizations → Changed sayısına bakılır.

BeklenenPuanı ya da kapsamı geri alınan kural sayısı kadar azaldı

Yöntem 2: Edit Rule Changes Formunda Keep Original

• Nasıl çalışır Alan alan geri alma: Keep Original konumuna alınan alanın değişikliği silinir, Change konumunda kalan alanlar korunur. Üç alan birden Keep Original yapılırsa değişiklik kaydı tümüyle silinir.
• Nerede açılır Değişikliğin yapıldığı ekran → kural → Edit
• Gereksinim Kuralın değiştirildiği katmanda yazma yetkisi
• Kapsam Bulunulan ekranın katmanı

Adım adım yapılandırma

1

Adım 1 Kuralı seç

Değişikliğin yapıldığı ekranda kuralın satırı işaretlenir; Edit yalnızca tek satır seçiliyken etkindir.

2

Adım 2 Düzenleme formunu aç

Araç çubuğundaki Edit tıklanır. Edit Rule Changes penceresinde bu katmanda değiştirilmiş alanların anahtarı Change, diğerlerinin Keep Original konumunda gelir.

3

Adım 3 Alanı geri al

Geri alınacak alanın (State, Score ya da Inspection Scopes) anahtarı Keep Original konumuna alınır; alanın seçim listesi kaybolur.

4

Adım 4 Kaydet

Accept tıklanır; Keep Original konumundaki alanlar üst katmandan gelen değere döner.

Doğrulama

1ÖnizlemeTR7 tarafı

Satıra tıklanır; geri alınan alan Original rule ve Edited rule kolonlarında aynı değeri gösterdiği için tek hücrede ve vurgusuz görünür.

BeklenenYalnızca Change konumunda kalan alanlar vurgulu

Sık Yapılan Hatalar

• vService ekranındaki Restore to Default'un yerleşik değere döndürdüğünü sanmak. Global katmanda değişiklik varsa kural ona döner; yerleşik değer için global değişiklik de Signature & Rule Library'den kaldırılır.
• Özel kuralı Restore to Default ile silmeye çalışmak. Özel kurallar bu işlemden etkilenmez; Delete ile silinir.
• Sayfa tipi kurallarının da sıfırlanmasını beklemek. Restore to Default yalnızca imza kütüphanesindeki değişiklikleri kapsar; sayfa tipleri için ayrı bir yol vardır (Kuralları varsayılan ayarlara nasıl döndürürüm?).

Dokümantasyonda nasıl yapılır

• Signature & Rule Library · Restore to Default
• Signature & Rule Library · Kural Düzenleme Formu
• OWASP Rules · İşlemlerin bu ekrandaki karşılığı

İlgili sorular

• Yerleşik bir imzanın puanını, durumunu veya tarama alanlarını değiştirirsem orijinalini nasıl görürüm (Original Rule / Edited Rule)?
• Kuralları varsayılan ayarlara nasıl döndürürüm?
• False positive düzeltmesinin güvenlik açığı yaratıp yaratmadığını nasıl değerlendiririm?