WAF - WAAP Data Flow Panel
WAF - WAAP Data Flow Panel, bir vService'in web uygulaması güvenliğini tek bir canlı şemada anlatır. İsteğin whitelist kapısından girip öğrenme yöntemlerinden, host gruplarından, OWASP koruma düzeyinden ve denetimlerden geçerek karar düğümünde sonuçlandığı yol; engellenen, izlenen ve temiz trafiğin ayrıldığı noktalarla birlikte tek bakışta görülür.
Uygulama güvenlik duvarının "kara kutu" olma dönemi biter: hangi korumanın açık olduğu, WAF'ın hangi modda çalıştığı ve bir isteğin hangi yoldan geçeceği ayar ekranlarında aranmaz, şemadan okunur.
Nerede bulunur?
Panel, WAF korumalı bir vService'in yönetim ekranında Dashboard ve WAF Management sekmelerinin sağında açık durur. Ayrıntılı teknik anlatım için bkz. WAF-Protected vServices › Dashboard.
WAF - WAAP Data Flow Panel
Neden Önemli?
| Klasik yaklaşım | WAF - WAAP Data Flow Panel ile |
|---|---|
| WAF'ın hangi modda çalıştığı, hangi öğrenme yöntemlerinin açık olduğu ayrı ekranlardan toplanır. | Mod rozeti, öğrenme yöntemleri, host grupları ve koruma düzeyi tek şemada yan yana durur. |
| Whitelist'e takılan ya da öğrenmede olan trafiğin denetimi atladığı bilinmez. | WHITELISTED ve LEARNING yolları şemada ayrı çizilir; hangi trafiğin denetime girmediği açıkça görülür. |
| Bir isteğin engellenip engellenmeyeceği tahmin edilir. | Karar düğümünün altındaki sonuç şeritleri, yapılandırmanın hangi sonuçları üretebileceğini gösterir. |
| Etkin imza sayısı ve uygulanan denetimler rapor ekranlarında aranır. | OWASP kartı etkin imza sayısını ve motora uygulanan denetim sayısını doğrudan gösterir. |
Şema Neyi Anlatır?
Şemanın altındaki ayar şeridi, trafik yolunun üzerinde kartı olmayan WAF ayarlarına da tek tıkla ulaştırır: engelleme sayfası, istek gövdesi sınırları, log ayarları, SIEM iletimi ve dönemsel raporlama.
Öne Çıkanlar
Kimler İçin?
Bir uygulamanın hangi modda korunduğu, hangi trafiğin denetimden muaf tutulduğu ve hangi imza düzeyinin uygulandığı tek şemada doğrulanır.
Learning modundan Blocking moduna geçerken şemanın nasıl değiştiği izlenir; öğrenme yolunun kapandığı ve engelleme şeridinin belirdiği an görülür.
Uygulamanın OWASP korumasının etkin olduğu, hangi denetimlerin uygulandığı ve kimin ne zaman değişiklik yaptığı aynı panelden gösterilir.
