Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
vService'in OWASP Rules ekranı ile global Signature & Rule Library ekranı arasındaki fark nedir?
Kısa cevap
İki ekran aynı kartları, tabloyu, araç çubuğunu ve formları kullanır; farkı kapsam ve düzenlediği katmandır (OWASP Rules nedir). Signature & Rule Library, Configuration Menu → WAF → Signature & Rule Library yoluyla açılır; global katmanı düzenler, yerleşik kütüphane ile global katmanı listeler ve buradaki her değişiklik WAF koruması açık bütün vService'leri etkiler; değişiklik için WAF alanında tam yetki gerekir. OWASP Rules ise bir vService'in WAF Management sekmesindeki imza özeti şeridinden açılır; o vService'in katmanını düzenler, listeye o vService'e özel kuralları (kimlik 5.000.000 ve üzeri) da ekler ve değişiklikleri yalnızca o vService'te geçerlidir; WAF alanında değiştirme yetkisi yeter. Yalnızca vService ekranı OWASP Protection Level ayarını bilir ve bu düzeyde taranmayan Low imzaları yıldızla işaretleyip sayılardan düşer; önizleme başlığındaki işlem ikonları yalnızca orada etkindir; orada Restore to Default kuralı yerleşik değere değil global katmanın değerine döndürür. Recompile iki ekranda da cihazın bütün imza veritabanını yeniden üretir.
Karşılaştırma
| Signature & Rule Library | OWASP rules (vService) | |
|---|---|---|
| Nasıl açılır | Configuration Menu → WAF → Signature & Rule Library | Left Monitor Panel → WAF-Protected vServices → vService → WAF Management → imza özeti şeridindeki OWASP Rules bağlantısı; vService önizlemesinde Total Active Signatures satırı |
| Düzenlenen katman | Global | Bu vService |
| Listelenenler | Yerleşik kütüphane + global katman | Yerleşik kütüphane + global katman + bu vService'in katmanı |
| Değişikliğin etkisi | WAF koruması açık bütün vService'ler | Yalnızca bu vService |
| Değişiklik yetkisi | WAF alanında tam yetki | WAF alanında değiştirme yetkisi; vService kısıtı olan hesapta yalnız kendi vService'lerinde |
| Koruma düzeyinin etkisi | Gösterilmez; Low imzalar da sayılır | Taranmayan Low imzalar sayılardan düşülür, Score kolonunda Low* (Koruma düzeyi OWASP Rules ekranındaki görünümü nasıl etkiler?) |
| İtalik ve renkli satırlar | Global katmanda eklenen ya da değiştirilen kurallar | Bu vService'in katmanında eklenen ya da değiştirilen kurallar; global değişiklikler renksiz |
| Filter → Customizations | Global katmandaki özelleştirmeleri sayar | Yalnızca bu vService'in özelleştirmelerini sayar |
| Önizleme başlığındaki işlem ikonları | Pasif; işlemler araç çubuğundan ya da sağ tık menüsünden yapılır | Etkin |
| Önizlemedeki Original Rule | Yerleşik tanım | Global katmanın uyguladığı değer |
| Restore to Default | Kural yerleşik değerine döner | Kural global katmanın değerine döner |
| Global özel kural | Edit Custom Rule ile bütün alanları düzenlenir, Delete ile silinir | Yalnızca durumu Change State ile bu vService için değiştirilir |
| Recompile | Cihazın bütün imza veritabanı | Cihazın bütün imza veritabanı |
- Bir vService'in gerçekte hangi kural setiyle çalıştığı yalnızca o vService'in OWASP rules ekranında görülür.
- Görünüm ayarları (gizli kolonlar, seçili filtreler) kullanıcı bazında tek yerde saklanır ve iki ekranda ortaktır.
- Bir vService'te WAF koruması kapatıldığında vService katmanı silinmez; koruma yeniden açılınca aynı değişiklikler ve özel kurallar geçerli olur (WAF korumasını kaldırırsam öğrenilen kurallar ve ayarlar silinir mi?).
- WAF Management sekmesindeki imza özeti şeridi de vService'in koruma düzeyine göre hesaplanır; dört kutusu Signature Categories, OWASP Web Coverage, OWASP API Coverage ve Status kutularıdır (imza özeti şeridi).
Sık Karıştırılan Noktalar
- "İki ekran ayrı kütüphanelerdir." Aynı kütüphanenin iki katman görünümüdür (Kural katmanları nelerdir (yerleşik kütüphane, global katman, vService katmanı); hangisi öncelikli?).
- "OWASP rules ekranında renksiz bir satır hiç değiştirilmemiştir." Global katmanda değiştirilmiş ya da eklenmiş kurallar bu ekranda renksiz görünür; ayrım için Signature & Rule Library'ye bakılır.
- "Hangi ekranda olduğum görünüşten anlaşılır." İki ekran birebir aynı görünür; ayrım açıldığı yerden ve sekme adından (OWASP Rules) yapılır.
Dokümantasyonda nasıl yapılır
