Global WAF Report

Global WAF Report Nedir?

Global WAF Report, cihaz üzerindeki tüm WAF korumalı vService'lerin verisini tek raporda birleştiren ekrandır. Rapor formu, çıktı biçimleri ve rapor görünümleri WAF Report ile aynıdır. Farkı kapsamı ve rapora eklenen vService kırılımıdır.

	WAF Report	Global WAF Report
Nereden açılır	vService'in WAF ekranından	Configuration Menu'den
Kapsanan veri	Tek bir vService	WAF koruması etkin tüm vService'ler
Ekranın sekmeleri	Rapor sekmesi (kapatılabilir)	Rapor + Periodic Reporting (ikisi de kalıcı)
Formdaki ek alan	-	vService
Rapor bölümleri	Host grubu başına	All vServices + vService başına
Ek dağılım	-	Overview'de vService × host grubu
Erişim	WAF yetkisi	WAF yetkisi ve kısıtsız vService kapsamı

Ekranın değeri, cihazın tamamına ait tek bir güvenlik belgesi üretmesidir: hangi uygulamanın ne kadar saldırı aldığı, saldırıların hangi ülkelerden geldiği ve hangi imzaların bütün servislerde öne çıktığı tek belgede toplanır. Cihazda on vService varsa on ayrı rapor üretip tabloları elle birleştirmek gerekmez.

Rapor iki soruyu aynı anda yanıtlar. All vServices bölümü cihaz genelinin toplamını verir: dönemin toplam saldırı sayısı, saldırgan adresler, ülkeler ve öne çıkan zafiyet sınıfları. Bölüm listesinden bir vService'e geçildiğinde ise aynı kırılımlar yalnız o uygulama için okunur. Böylece "cihazımız ne kadar saldırı aldı" ile "hangi uygulamamız hedefte" soruları tek belgeden çıkar.

Overview'e eklenen vService dağılımı bu karşılaştırmayı görselleştirir: saldırı yükünün servisler ve host grupları arasında nasıl dağıldığı tek grafikte görünür. Yükün belirli bir uygulamada toplandığı, kural setini önce nerede sıkılaştırmak gerektiği buradan okunur.

Belge ayrıca zamanlanabilir. Periodic Reporting sekmesinden açılan gönderim, cihaz genelini kapsayan raporu seçilen dönemlerde e-posta ile iletir; kimsenin ekran başına oturması gerekmez.

Tek Belge

Cihazın tamamı

Bütün WAF korumalı vService'ler tek raporda birleşir

All vServices

Birleşik bölüm

Cihaz geneli toplamlar, listenin ilk bölümünde hazır

Kırılımlı

vService ve host grubu

Saldırı yükünün servisler arasında nasıl dağıldığı tek grafikte

3

Çıktı biçimi

Ekranda HTML, yönetim için PDF, veri için XLSX

Zamanlanmış

E-posta ile gönderim

Günlük, haftalık, aylık ve yıllık dönemlerde kendiliğinden

Filtreli

Hedefli rapor

Tek bir vService, imza ya da kaynak adres için ayrı belge

Kapsam Uyarısı

Eksik tarama gizlenmez

Tarama aralığın tamamına ulaşamazsa nereye kadar geldiği yazar

Dahil

Ayrı modül değil

WAF lisansı olan bir cihazda ayrıca etkinleştirilmeden kullanılır

Anlatımın tamamı WAF Report sayfasındadır

Rapor formunun alanları, HTML raporunun altı görünümü, PDF ve XLSX çıktılarının yapısı ve raporların saklanmaması WAF Report sayfasında anlatıldığı gibidir. Bu sayfa yalnızca cihaz geneli rapora özgü davranışı ele alır.

Nasıl Erişilir?

1. Sol altta bulunan TR7 logosuna tıklanarak Configuration Menu açılır.
2. WAF → Global WAF Report adımları takip edilir.

Ekran, yetkisi belirli vService'lerle sınırlandırılmış kullanıcılarda menüde görüntülenmez. Böyle bir kullanıcı ekrana doğrudan adresle ulaşmayı denerse rapor üretimi sunucu tarafında reddedilir: This screen spans every vService — it is available only to accounts without a vService restriction.

Ekranın Sekmeleri

Ekran iki kalıcı sekmeden oluşur:

Global WAF Report - Ekranın Sekmeleri

Sekme	İçerik
Rapor sekmesi	Bu sayfada anlatılan cihaz geneli rapor. Sekmenin üzerinde ad yerine WAF → Global WAF Report yolu görüntülenir ve sekme kapatılamaz.
Periodic Reporting	Cihaz genelini kapsayan zamanlanmış e-posta raporunun ayarları. Kapatılamaz.

Rapor sekmesi ilk açıldığında henüz bir rapor yoktur; ekranda yalnızca Generate Report butonu ve No report yet — generate one and it will appear here. bilgilendirmesi görüntülenir.

vService ekranındaki rapor sekmesinden farklı olarak buradaki rapor sekmesi kapatılamaz; ekrandan çıkıldığında üretilmiş rapor kaybolur ve dönüldüğünde yeniden üretilmesi gerekir.

Generate Report Ekranı

Generate Report butonuna tıklandığında açılan form WAF Report ekranındakiyle aynıdır. Kapsamı belirleyen yeni bir alan eklenir: Date alanının hemen altındaki vService. Bunun dışında Report Filter alanının koşul kataloğu genişler ve formun hatırlanan değerleri ayrı tutulur.

Global WAF Report - Rapor Formu

INFO

vService Varsayılan: All vServices

Raporun hangi vService'leri kapsayacağı belirlenir. Varsayılan durumda anahtar kapalıdır ve All vServices yazar; bütün WAF korumalı vService'ler rapora girer.

Anahtar açıldığında Pick vServices durumuna geçer ve listeden vService seçilir. Seçim yalnızca raporu daraltmakla kalmaz, taramanın kendisini daraltır: kapsam dışı kalan vService'lerin log dosyaları hiç açılmaz.

Açık bırakılan boş seçim daraltma yapmaz

Pick vServices durumuna geçilip hiçbir vService seçilmezse rapor yine bütün vService'leri kapsar. Alan boş seçime izin verir ve uyarı vermez; daraltma yapıldığı sanılarak cihaz geneli rapor üretilebilir.

Report Filter alanının koşul kataloğuna da bir alan eklenir: logun ait olduğu vService'i süzen vService alanı. Bu koşul ve konumunda kurulduğunda taramayı da daraltır; veya konumunda yalnızca sonucu süzer.

Raporun Bölümleri

vService bazlı raporda rapor üzerindeki açılır liste host gruplarını gezer. Global raporda aynı liste vService'leri gezer:

• Listenin ilk sırasında her zaman All vServices bölümü yer alır. Bu bölüm bütün vService'lerin birleşimidir; yalnızca burada bulunan vService dağılımı dışında, kırılımları vService bölümleriyle aynıdır.
• Ardından vService'ler, saldırı hacimlerine göre çoktan aza sıralanır.

Liste yalnızca birden çok bölüm varsa görüntülenir. Rapor aralığında hiç log üretmemiş bir vService bölüm açmaz; bu, raporun eksik olduğu anlamına gelmez. Logu bulunan ancak filtre nedeniyle tüm satırları elenen bir vService ise sıfır değerli boş bir bölüm açabilir.

Host grupları vService bölümlerinde birleştirilir

Bir vService bölümü, o servisin bütün host gruplarını tek toplamda gösterir; grup başına ayrı bölüm açılmaz. Host grubu kırılımı yalnızca Overview görünümündeki vService dağılımında yaşar: oradaki satırlar vService × host grubu çiftleridir.

Farklı vService'lerdeki aynı adlı host grupları ayrı satırlar olarak durur; grafik etiketleri <vService adı> - <host grubu adı> biçiminde yazıldığı için birbirine karışmaz.

Overview Görünümündeki Fark

Global raporun Overview görünümüne, vService başına dağılımı gösteren tam genişlikte bir grafik ve tablo eklenir. Tablo iki kırılım kolonu taşır: vService ve Host Group.

Bu dağılım yalnızca All vServices bölümünde bulunur; listeden tek bir vService seçildiğinde Overview yeniden yalnızca ülke haritası ve ülke tablosundan oluşur.

Özet göstergeler (Total Attacks, Unique Attacker IPs, Attacking Countries, Triggered Rules, Top CWE) değişmez, ancak seçili bölüme göre hesaplanır: All vServices seçiliyken cihaz genelini, bir vService seçiliyken yalnızca o servisi anlatır.

Taramanın Kapsamı ve Uyarılar

Cihaz geneli rapor, Global WAF Event Log ile aynı tarama altyapısını kullanır. Bunun iki sonucu vardır.

Birincisi, eşzamanlılık kotası ortaktır. Aynı anda en fazla iki cihaz geneli tarama çalışabilir. Bu kota yalnız Global WAF Event Log ile değil, cihaz geneli Bot/DDoS log taramasıyla da paylaşılır; kota bölge başına sayılır. Bu ekranlardan birinde iki tarama sürerken rapor üretimi meşgul yanıtı alır.

İkincisi, tarama süre bütçesine tabidir. Bütçe en fazla beş dakikadır. Bu sınır PDF ve XLSX istekleri için de geçerlidir: isteğin zaman aşımı çok daha uzun olsa bile tarama beş dakikada durur ve o ana kadar tamamlanan dönem eksiksiz olarak raporlanır.

Ekranın üstünde duruma göre bir bilgi şeridi görüntülenir:

Durum	Şeritte yazan
Süre bütçesi doldu	Results are complete back to <tarih> — narrow the range to go deeper
Kaynak hatası	<sayı> source(s) could not be scanned fully
Tarama meşgul	Another global scan is running right now — please try again shortly
Tarama hatası	The global log scan failed — try refreshing

Hatalar bu ekranda uyarı penceresiyle değil, yalnızca bu şeritle bildirilir.

Kapsam uyarısı yalnızca HTML raporuyla güncellenir

Bilgi şeridi yalnızca HTML raporu üretilirken tazelenir. PDF ya da XLSX indirildiğinde tarama kısmi kalmış olsa bile şerit güncellenmez; ekranda daha önceki HTML taramasından kalan şerit durmaya devam edebilir. Bu nedenle geniş aralıklı dosya raporlarında kapsam, önce HTML üretilerek doğrulanmalıdır.

Rapor kapağındaki tarih aralığı, istenen aralık değil taranan aralıktır: bütçe dolduğunda başlangıç, taramanın ulaştığı tarihe çekilir.

Periodic Reporting Edit Ekranı

Periodic Reporting sekmesi, cihaz genelini kapsayan raporun düzenli aralıklarla e-posta ile gönderilmesini sağlar. Ayar cihaz genelinde tektir; vService'lerin kendi Periodic Reporting ayarlarından bağımsız çalışır.

Sekme açıldığında yürürlükteki ayarlar görüntülenir; Edit butonuyla kapatılabilir bir düzenleme sekmesi açılır. Düzenleme, WAF alanında tam yetki gerektirir.

Global WAF Report - Periodic Reporting Düzenleme Ekranı

INFO

E-mail Report Varsayılan: Kapalı

Zamanlanmış gönderimi açar. Varsayılan olarak kapalıdır: bu ayar açılmadan hiçbir rapor gönderilmez. Anahtar kapalıyken diğer üç alan gizlenir, ancak kayıtlı değerleri korunur.

INFO

E-mail Addresses

Raporun gönderileceği adresler girilir. Add bağlantısıyla yeni satır eklenir. Adresler biçim denetiminden geçer; geçersiz bir değer girildiğinde alanın altında Invalid e-mail uyarısı görüntülenir ve form kaydedilemez. Yinelenen adres kabul edilmez; bu denetim kaydetme sırasında yapılır ve alanın altında önceden uyarı çıkmaz.

INFO

E-mail Report Content Kayıtlı varsayılan: pdf

Gönderilecek dosya biçimleri seçilir; pdf ve xlsx birlikte işaretlenebilir.

Hiç dokunulmamış bir kurulumda kayıtlı değer yalnızca pdf'tir. Buna karşılık düzenleme formu her iki biçim de işaretli olarak açılır; aynı şey E-mail Frequency alanı için de geçerlidir. Bu nedenle form yalnızca adres eklemek için açılıp kaydedilse bile gönderim kapsamı genişleyebilir. Kaydetmeden önce iki alanın da gözden geçirilmesi gerekir.

INFO

E-mail Frequency

Gönderim sıklığı seçilir: Daily, Weekly, Monthly ve Annual. Birden çok sıklık birlikte işaretlenebilir; her gönderim, tamamlanmış bir önceki dönemi kapsar.

INFO

Save

Save butonuna tıklanarak ayarlar kaydedilir. Buton, formda çözülmemiş bir hata varken pasiftir. Kaydedilen ayar cihaz genelinde tektir ve düzenleme sekmesi kapatıldığında Periodic Reporting sekmesine dönülür.

Gönderim zamanları ve ön koşullar

Gönderimler sabit saatlerde yapılır: günlük 07:30, haftalık pazartesi 03:30, aylık ayın 1'i 05:30, yıllık 1 Ocak 06:30.

Bir gönderimin gerçekleşmesi için E-mail Report açık olmalı, en az bir adres tanımlı olmalı ve o dönemi kapsayan bir sıklık işaretli olmalıdır. Koşullardan biri eksikse hiçbir şey gönderilmez ve kullanıcıya ayrıca bir uyarı çıkmaz.

Zamanlanmış rapor formdaki seçimleri kullanmaz

Zamanlanmış rapor, ekrandan üretilen raporun filtre, satır sınırı ve dil seçimlerini devralmaz. Standart kapsamla ve cihazın varsayılan arayüz dilinde üretilir.

Cluster kurulumlarında gönderim yalnızca birincil cihazdan yapılır.

Kapsam ve Sınırlar

INFO

• Çıktı adı seçilen kapsamı yansıtmaz. Pick vServices ile bir alt küme seçilse bile PDF kapağında ve indirilen dosyanın adında All vServices yazar. Raporun gerçekte hangi vService'leri kapsadığı çıktının kendisinden anlaşılmaz; bu bilgi rapor üretilirken ayrıca not edilmelidir.
• Yalnızca HTTP tipindeki vService'ler. WAF koruması yalnızca HTTP tipindeki vService'lerde bulunduğu için rapor da yalnızca bu servisleri kapsar. Network (Layer 4) ve L7 TCP vService'ler ne listede ne raporda yer alır.
• XLSX sayfa adları. Raporda birden çok bölüm varsa XLSX çıktısının sayfaları <bölüm adı> - <kırılım> biçiminde adlandırılır; tek bölümlü bir raporda sayfa adı yalnızca kırılımdan oluşur. Sayfa adları için tanınan alan sınırlı olduğundan uzun adlar sondan kırpılır: bölüm adı korunur, kırılım başlığı kaybolur. Aynı bölümün birden çok sayfası bu yüzden aynı ada düşerse sonlarına ~2, ~3 gibi ekler gelir ve sayfanın hangi kırılıma ait olduğu ad üzerinden okunamayabilir.
• Form ayrı hatırlanır. Bu ekrandaki rapor formu, vService ekranındakinden ayrı olarak kullanıcı bazında saklanır. Birinde yapılan seçim diğerini etkilemez.