SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Bir kuralın hangi OWASP Top 10, CWE, CAPEC ve MITRE ATT&CK karşılıkları olduğunu nasıl görürüm? ​

Kısa cevap

Bu karşılıklar üç yerde görülür. Signature & Rule Library ekranında satıra tıklanınca açılan önizlemenin Classification sekmesi kuralın CWE, CAPEC, MITRE ATT&CK, MITRE Post-Exploit, OWASP Web Coverage, OWASP API Coverage ve Protected Targets karşılıklarını "kimlik · ad" biçiminde listeler; değeri olmayan satırlar gösterilmez. Columns ile varsayılan olarak gizli olan CWE, CAPEC, MITRE ATT&CK, MITRE Post-Exploit, OWASP Web Coverage, OWASP API Coverage, Protected Targets ve Signature Category kolonları tabloya eklenir. Tersi için Filter penceresinde ilgili gruptan bir madde (ör. A03:2021 ya da CWE-89) seçilerek o maddeye eşlenmiş bütün kurallar listelenir. Özel kurallarda bu alanlar boştur. Aynı sınıflandırma Event Logs kayıtlarında ve raporlarda da kullanılır.

Sorun: Bir İmzanın Standartlardaki Karşılığı Aranıyor ​

Uyum raporu ya da tehdit analizi için bir imzanın hangi OWASP maddesine, CWE zayıflığına, CAPEC saldırı desenine ve MITRE ATT&CK tekniğine eşlendiği; ya da tersine, belirli bir maddeyi hangi imzaların karşıladığı görülmek isteniyor.

Çözüm: Üç Yöntem ​

DurumunuzUygun yöntem
Tek bir kuralın bütün eşlemelerini görmekYöntem 1: Classification sekmesi
Eşlemeleri listede kurallarla yan yana görmek ya da dışa aktarmakYöntem 2: Sınıflandırma kolonları
Bir maddeyi karşılayan kuralları bulmakYöntem 3: Filter
  • Nasıl çalışır Seçilen kuralın bütün sınıflandırma alanları önizlemenin ikinci sekmesinde listelenir.
  • Nerede açılır Signature & Rule Library ya da vService'in OWASP rules ekranı → satır → Classification
  • Gereksinim WAF lisansı; WAF alanında görüntüleme yetkisi
  • Kapsam Cihaz geneli

Adım adım yapılandırma ​

1
Adım 1 Kütüphane ekranını aç

Sol alttaki TR7 logosuyla Configuration Menu açılır ve WAF → Signature & Rule Library tıklanır (nasıl erişilir). Yalnızca görüntüleme yapılacağı için tam yetki gerekmez.

2
Adım 2 Kuralı bul

Search alanına kuralın kimliği ya da adı yazılır. Event Logs'tan gelinen bir saldırının kimliği, kaydın Attacks sekmesindeki Attack ID satırındadır.

3
Adım 3 Önizlemeyi aç

Satıra tıklanır; sağda önizleme Signature sekmesiyle açılır.

4
Adım 4 Classification sekmesine geç

Classification sekmesi tıklanır. CWE, CAPEC, MITRE ATT&CK, MITRE Post-Exploit, OWASP Web Coverage ve OWASP API Coverage değerleri "kimlik · ad" biçiminde (ör. CWE-89 · Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')), Protected Targets değerleri ad olarak görünür. Kuralda değer taşımayan satırlar listelenmez; saldırı kategorisi Signature sekmesindeki Signature Category satırındadır.

Doğrulama ​

1ÖnizlemeTR7 tarafı

Classification sekmesindeki satırlara bakılır.

BeklenenKuralın taşıdığı CWE · CAPEC · MITRE · OWASP · Protected Targets değerleri

Yöntem 2: Sınıflandırma Kolonları ​

  • Nasıl çalışır Varsayılan olarak gizli dokuz kolon tabloya eklenir; arama ve dışa aktarma bu kolonlarla birlikte yapılabilir.
  • Nerede açılır Signature & Rule Library ya da vService'in OWASP rules ekranı → Columns
  • Gereksinim WAF alanında görüntüleme yetkisi
  • Kapsam Görünüm ayarı; kullanıcı bazında saklanır

Adım adım yapılandırma ​

1
Adım 1 Kolon seçicisini aç

Araç çubuğundaki Columns tıklanır.

2
Adım 2 Kolonları işaretle

Signature Category, CWE, CAPEC, MITRE ATT&CK, MITRE Post-Exploit, Protected Targets, OWASP Web Coverage ve OWASP API Coverage işaretlenir; gerekiyorsa Type da eklenir. Seçim kullanıcı bazında saklanır ve iki ekranda ortaktır. CWE, OWASP Web Coverage ve OWASP API Coverage kolonlarında yalnızca kimlikler, CAPEC ve MITRE kolonlarında "kimlik · ad" görünür.

Doğrulama ​

1TabloTR7 tarafı

Tablonun kolon başlıklarına bakılır.

BeklenenCWE · CAPEC · MITRE ATT&CK · OWASP Web Coverage kolonları

Yöntem 3: Filter ​

  • Nasıl çalışır Bir standart maddesi seçildiğinde liste yalnızca o maddeye eşlenmiş kurallara daralır; aynı gruptan seçilen maddeler birbirine "ya da", farklı gruplardan seçilenler "ve" ile bağlanır.
  • Nerede açılır Signature & Rule Library ya da vService'in OWASP rules ekranı → Filter
  • Gereksinim WAF alanında görüntüleme yetkisi
  • Kapsam Görünüm ayarı; kullanıcı bazında saklanır

Adım adım yapılandırma ​

1
Adım 1 Filtre penceresini aç

Araç çubuğundaki Filter tıklanır.

2
Adım 2 Grubu ve maddeyi seç

OWASP Web Coverage, OWASP API Coverage, CWE Coverage, CAPEC Coverage, MITRE ATT&CK Coverage ya da Protected Target Types grubunda madde seçilir (ör. OWASP Web Coverage → A03:2021). Seçeneklerin yanındaki sayı imza (kural × kapsam) sayısıdır. MITRE ATT&CK Coverage grubu saldırı sırasındaki ve saldırı sonrasındaki teknikleri birlikte listeler.

Doğrulama ​

1Filtre başlığıTR7 tarafı

Seçilen maddenin yanındaki sayıya ve listeye bakılır; cihaz geneli ekranda özel kural yokken A03:2021 seçeneğinin yanında 5.151 (imza) yazar ve liste 1.698 kurala daralır. Filtre alanının başlığındaki Total Active Signatures ve Unique Signature Patterns değerleri filtre seçimiyle değişmez.

BeklenenYalnızca seçilen maddeye eşlenmiş kurallar

Sık Yapılan Hatalar ​

  • Özel kuralda sınıflandırma beklemek. Özel kurallar Custom Rules kategorisine yazılır; CWE, CAPEC, MITRE ATT&CK, OWASP ve korunan platform alanları elle girilemez ve boş kalır.
  • Gizli kolonun değerini Search ile aramak. Search ekranda görünen değerlerde çalışır; önce ilgili kolon Columns ile açılır.
  • Log tarafındaki filtreyi bu ekranda aramak. Event Logs'un kendi Category, CWE, MITRE ATT&CK, CAPEC, OWASP Web, OWASP API ve Target filtreleri vardır (Logları IP, ülke, ASN, path, imza, kategori, OWASP, CWE gibi alanlara göre nasıl filtrelerim?).

Dokümantasyonda nasıl yapılır

İlgili sorular