"Protected Target Types" ne anlama gelir?

Kısa cevap

Her imza, hedef aldığı teknoloji ya da bileşenle etiketlenir; Protected Target Types bu etiketlerin listesidir. Kütüphanede 33 platform etiketi vardır (ör. Web Application, Web Server, Sql Database, Java Runtime, Api Endpoint, Ai Llm Service, Websocket Service). Signature & Rule Library ekranındaki Protected Target Types kartı kütüphanenin kaç farklı platformu kapsadığını gösterir; Filter penceresindeki Protected Target Types grubu belirli platformlara eşlenmiş kuralları süzer; önizlemenin Classification sekmesi ve varsayılan olarak gizli Protected Targets kolonu tek bir kuralın platformlarını gösterir. Etiket yalnızca sınıflandırma içindir: taramayı kısıtlamaz, imza uygulamanın kullandığı teknolojiden bağımsız olarak seçili kapsamlarda çalışır.

Nasıl Çalışır?

Yer	Ne gösterir
Protected Target Types kartı	Kütüphanedeki kuralların eşlendiği tekil platform sayısı (kütüphane özeti kartları)
Filter → Protected Target Types	Seçilen platformlara eşlenmiş kurallar; seçenek yanındaki sayı imza (kural × kapsam) sayısıdır
Protected Targets kolonu	Kuralın platformları; varsayılan olarak gizlidir, Columns ile açılır
Önizleme → Classification	Seçilen kuralın platformları (Bir kuralın hangi OWASP Top 10, CWE, CAPEC ve MITRE ATT&CK karşılıkları olduğunu nasıl görürüm?)
Event Logs	Filtre şeridinde ve kayıt önizlemesinde Target alanı; SIEM kaydında target (SIEM'e gönderilen saldırı alanları nelerdir (score, severity, scope, name, category, CWE, MITRE, CAPEC, OWASP, target)?)

Platformlar ve her birine eşlenmiş kayıt sayısı aşağıdaki tabloda verilmiştir. Sayılar yerleşik imza kurallarını ve denetim kayıtlarını kapsar; bir kural birden çok platforma eşlenebilir. Filter penceresinde ise platform adının yanında kural sayısı değil, imza (kural × kapsam) sayısı görünür; ör. Web Application'ın yanında 6.310 yazar.

Platform	Kural
Web Application	2.117
Web Server	529
Sql Database	465
File System	410
Operating System	400
Shell Interpreter	354
Application Server	224
Java Runtime	205
Api Endpoint	199
Template Engine	158
Serial Engine	131
Internal Network	118
Xml Parser	108
Expr Evaluator	101
Ldap Directory	78
Nosql Database	74
Nodejs Runtime	65
File Upload Handler	57
Php Runtime	46
Python Runtime	43
Dotnet Runtime	25
Reverse Proxy	23
Cloud Service	22
Metadata Service	19
Ai Llm Service	16
Auth System	15
Api Gateway	6
Rag Pipeline	6
Session Manager	3
Cache Server	2
Ai Tooling Service	2
Saml Service	2
Websocket Service	1

• Etiket yalnızca sınıflandırma içindir: Java kullanmayan bir uygulamada Java Runtime etiketli imzalar da taranır. Taramayı daraltmak için imzanın durumu ya da kapsamları değiştirilir (Bir imzayı tüm cihazda değil yalnızca tek bir vService'te kapatabilir miyim?).
• Yapay zekâ servislerine yönelik saldırılar Ai Llm Service, Rag Pipeline ve Ai Tooling Service etiketleriyle işaretlenir (LLM / yapay zeka servislerime yönelik prompt injection saldırılarını yakalayabilir mi?).
• Özel kurallarda platform alanı boştur; elle girilemez.

Sık Karıştırılan Noktalar

• "Platform seçilirse yalnızca o imzalar çalışır." Filter yalnızca listeyi daraltır; taramayı etkilemez.
• "Etiket uygulamanın teknolojisini otomatik algılar." Etiket imzanın hedefini tanımlar; korunan uygulama hakkında bir algılama yapmaz.
• "Kart platform başına imza sayısını gösterir." Kart tekil platform sayısını gösterir; platform başına imza sayısı Filter penceresinde, platform adının yanında görünür.

Dokümantasyonda nasıl yapılır

• Signature & Rule Library · Protected Target Types
• Signature & Rule Library · Kütüphane özeti kartları
• WAF · Sınıflandırma ne işe yarar

İlgili sorular

• Bir kuralın hangi OWASP Top 10, CWE, CAPEC ve MITRE ATT&CK karşılıkları olduğunu nasıl görürüm?
• SIEM'e gönderilen saldırı alanları nelerdir (score, severity, scope, name, category, CWE, MITRE, CAPEC, OWASP, target)?
• LLM / yapay zeka servislerime yönelik prompt injection saldırılarını yakalayabilir mi?