Skip to content
Smarter by Design.Simpler for Business

WAF - WAAP Data Flow Panel ​

WAF - WAAP Data Flow Panel, bir vService'in web uygulaması güvenliğini tek bir canlı şemada anlatır. İsteğin whitelist kapısından girip öğrenme yöntemlerinden, host gruplarından, OWASP koruma düzeyinden ve denetimlerden geçerek karar düğümünde sonuçlandığı yol; engellenen, izlenen ve temiz trafiğin ayrıldığı noktalarla birlikte tek bakışta görülür.

Uygulama güvenlik duvarının "kara kutu" olma dönemi biter: hangi korumanın açık olduğu, WAF'ın hangi modda çalıştığı ve bir isteğin hangi yoldan geçeceği ayar ekranlarında aranmaz, şemadan okunur.

Nerede bulunur?

Panel, WAF korumalı bir vService'in yönetim ekranında Dashboard ve WAF Management sekmelerinin sağında açık durur. Ayrıntılı teknik anlatım için bkz. WAF-Protected vServices › Dashboard.

Tek Bakış
Uçtan uca koruma yolu
Whitelist kapısından karar düğümüne ve Kurum Servislerine kadar bütün WAF yolu
3 Mod
Learning · Monitor · Blocking
WAF modu şeridin başında renkli rozetle görünür
AI
Karar düğümü
Denetimlerden geçen her istek yapay zekâ simgeli karar noktasında sonuçlanır
3 Sonuç
Blocked · Clean · Monitor
Engellenen, temiz ve izlenen trafik ayrı şeritlerle ayrılır
2 Yol
Whitelisted · Learning
Muaf ve öğrenme kapsamındaki trafiğin ayrı yolları şemada çizilir
Tek Tık
Ayara geçiş
Kartların dişli ikonlarıyla ilgili WAF ayarına doğrudan gidilir

WAF - WAAP Data Flow PanelWAF - WAAP Data Flow Panel

Neden Önemli? ​

Klasik yaklaşımWAF - WAAP Data Flow Panel ile
WAF'ın hangi modda çalıştığı, hangi öğrenme yöntemlerinin açık olduğu ayrı ekranlardan toplanır.Mod rozeti, öğrenme yöntemleri, host grupları ve koruma düzeyi tek şemada yan yana durur.
Whitelist'e takılan ya da öğrenmede olan trafiğin denetimi atladığı bilinmez.WHITELISTED ve LEARNING yolları şemada ayrı çizilir; hangi trafiğin denetime girmediği açıkça görülür.
Bir isteğin engellenip engellenmeyeceği tahmin edilir.Karar düğümünün altındaki sonuç şeritleri, yapılandırmanın hangi sonuçları üretebileceğini gösterir.
Etkin imza sayısı ve uygulanan denetimler rapor ekranlarında aranır.OWASP kartı etkin imza sayısını ve motora uygulanan denetim sayısını doğrudan gösterir.

Şema Neyi Anlatır? ​

01 · GirişDinleyicilervService tipi, dinleyici adresleri ve SSL / HTTP/3 rozetleri
02 · KapıW/B ListWhitelist'e uyan trafik denetimi atlayarak kendi yoluna ayrılır
03 · DenetimWAF kartlarıÖğrenme yöntemleri, host grupları, OWASP düzeyi, temel denetimler
04 · KararAI düğümüBlocked, Clean ve Monitor / Teacher sonuçları ayrı şeritlerde
05 · HedefBackendsTemiz ve izlenen trafik Kurum Servislerine ulaşır

Şemanın altındaki ayar şeridi, trafik yolunun üzerinde kartı olmayan WAF ayarlarına da tek tıkla ulaştırır: engelleme sayfası, istek gövdesi sınırları, log ayarları, SIEM iletimi ve dönemsel raporlama.

Öne Çıkanlar ​

Mod her an görünürBütün host grupları aynı moddaysa şeridin başındaki rozet Learning, Monitor ya da Blocking modunu kendi rengiyle gösterir.
Denetimi atlayan trafik açıktaWhitelist'e uyan ve öğrenme kapsamındaki trafik ayrı renkli yollarla çizilir; kör nokta kalmaz.
İmza gücü bir bakıştaOWASP kartı seçili koruma düzeyini, bu düzeyde etkin imza sayısını ve motora uygulanan denetim sayısını gösterir; tek tıkla kural listesine geçilir.
Host grupları tek karttaHer Virtual Host Group kendi mod ikonuyla listelenir; yeni grup doğrudan karttan eklenir.
Öğrenme yöntemleri görünürConditional Learning, Teacher ve AI Learning'den hangilerinin etkin olduğu kartta listelenir.
Kendini kuran şemaWhitelist tanımlı değilse WHITELISTED yolu çizilmez; kapalı öğrenme yöntemi listelenmez; mod değiştikçe sonuç şeritleri de değişir.
Analize tek tıkPanelin başlığındaki Analyze kısayoluyla öğrenilen sayfa tiplerinin analizi aynı ekranda açılır.
WAF'a özel değişiklik geçmişiPaneldeki Log sekmesi yalnızca WAF etiketli değişiklikleri listeler; Status Logs durum geçişlerini gösterir.

Kimler İçin? ​

Güvenlik ekibi Koruma durumu

Bir uygulamanın hangi modda korunduğu, hangi trafiğin denetimden muaf tutulduğu ve hangi imza düzeyinin uygulandığı tek şemada doğrulanır.

Öğrenmeden engellemeye geçiş Devreye alma

Learning modundan Blocking moduna geçerken şemanın nasıl değiştiği izlenir; öğrenme yolunun kapandığı ve engelleme şeridinin belirdiği an görülür.

Denetim ve uyum Kanıt

Uygulamanın OWASP korumasının etkin olduğu, hangi denetimlerin uygulandığı ve kimin ne zaman değişiklik yaptığı aynı panelden gösterilir.

Ayrıntılı Teknik Anlatım ​