Koruma düzeyi OWASP Rules ekranındaki görünümü nasıl etkiler?

Kısa cevap

vService'in OWASP Rules ekranı, vService'in OWASP Protection Level ayarını bilir. Düzey Aggressive değilse Low puanlı imzalar o vService'te taranmaz, çünkü tek başlarına hiçbir eşiğe ulaşamazlar; ekran bu imzaları sayımlardan düşer ve yıldızla işaretler. Yıldız üstteki Total Active Signatures değerinin yanında (üzerine gelince N signatures do not fire at this protection level), State kartındaki Active satırında ve etkilenen satırların Score kolonunda Low* biçiminde görünür. Varsayılan Very Tight düzeyinde yerleşik kütüphanedeki 135 Low kural (463 imza) düşülür. WAF Management sekmesindeki imza özeti şeridi de aynı düşülmüş sayıları gösterir. Cihaz genelindeki Signature & Rule Library ekranında düzey bağlamı olmadığından yıldız görünmez ve Low imzalar da sayılır. Bir Low imzanın bu vService'te çalışması için düzeyi değiştirmek yerine imzanın puanı Medium ya da üstüne çekilebilir.

Nasıl Çalışır?

Koruma düzeyi	Eşik	Low imzalar	OWASP rules ekranında
Elementary	24	Taranmaz	Low satırlar Low*, sayılardan düşülür
Normal	16	Taranmaz	Low satırlar Low*, sayılardan düşülür
Tight	8	Taranmaz	Low satırlar Low*, sayılardan düşülür
Very tight (varsayılan)	4	Taranmaz	Low satırlar Low*, sayılardan düşülür
Aggressive	2	Taranır; tek isabet eşiğe ulaşır	Yıldız yok, sayılar tam

Varsayılan Very Tight düzeyinde, özel kural yokken ekranın gösterdiği değerler:

Değer	Signature & Rule Library	vService'in OWASP rules ekranı
Total Active Signatures	10.370	9.907*
Unique Signature Patterns	3.347	3.212
Signature Categories	36	35 (Cache Poisoning'deki iki kural da Low)

Yer	Gösterim
Total Active Signatures yanında yıldız	Üzerine gelince N signatures do not fire at this protection level; N, düşülen kural sayısıdır
State kartı → Active satırı	Yıldızlı; kartın altında aynı açıklama notu
Score kolonu → Low*	Puan yazısı soluk; üzerine gelince Low-score rule — inactive at this protection level. It only fires when the level is set to Aggressive.
WAF Management → imza özeti şeridi	Aynı düşülmüş sayılar; Total Active Signatures yanında yıldız

• Yıldızlı imzanın durumu değişmez: listede Enabled (ya da kendi durumu) görünmeye devam eder; yalnızca bu düzeyde taranmaz. Learning modunda da taranmaz.
• Düzey ve eşikler: OWASP Protection Level nedir; kaç seviye var? · düzeyi değiştirmenin etkisi: Koruma düzeyini sıkılaştırmak false positive'leri nasıl etkiler?
• Low imzayı geri getirmenin iki yolu: imzanın puanını yalnızca bu vService için Medium ya da üstüne çekmek (Bir imzanın puanını (Low / Medium / High / Very High) değiştirebilir miyim?) ya da vService'in koruma düzeyini Aggressive yapmak; ikincisi bütün imzaların tek isabetle engellemesine yol açar.

Sık Karıştırılan Noktalar

• "Yıldızlı imza Disabled'dır." Durumu değişmez; yalnızca bu düzeyde taranmaz. Düzey Aggressive yapılınca ya da puanı Medium ve üstüne çekilince çalışır.
• "Global ekranda yıldız yoksa Low imzalar her vService'te çalışıyordur." Global ekran koruma düzeyini bilmez; bir vService'teki gerçek durum o vService'in OWASP rules ekranında görülür.
• "Total Active Signatures yıldızı imzaları sayar." Açıklamadaki N, düşülen kural (satır) sayısıdır; düşülen imza sayısı iki ekrandaki Total Active Signatures farkından okunur.

Dokümantasyonda nasıl yapılır

• OWASP Rules · Koruma düzeyinin görünümdeki etkisi
• Signature & Rule Library · Score değerleri ve koruma düzeyi
• WAF · Engelleme eşiği
• OWASP Protection Level

İlgili sorular

• OWASP Protection Level nedir; kaç seviye var?
• Koruma düzeyini sıkılaştırmak false positive'leri nasıl etkiler?
• Bir imzanın puanını (Low / Medium / High / Very High) değiştirebilir miyim?