WAF-Protected vServices

WAF-Protected vServices, WAF koruması etkin bir vService'in tek ekrandan izlenip yönetildiği yerdir. Ekran; vService'in saldırı panosunu, tüm WAF yapılandırmasını, saldırı loglarını, canlı istatistiklerini ve öğrenme izlemesini sekmeler hâlinde bir araya getirir.

Koruma her vService için ayrı açıldığından bu ekran da vService başınadır: bir vService'in modu, koruma düzeyi, öğrenme durumu ve logları yalnızca kendisini ilgilendirir. Kural seti ise katmanlıdır: yerleşik imza kütüphanesi ile cihaz genelinde tanımlanan kurallar bütün WAF korumalı vService'lerde ortaktır, vService'e özel kural ve istisnalar bunların üzerine biner.

Cihaz genelindeki görünümler için WAF-Protected vService List, Signature & Rule Library, Global WAF Event Log ve Global WAF Report ekranları kullanılır. Son iki ekran, yalnızca belirli vService'lerle sınırlandırılmış hesaplara kapalıdır.

Koruma henüz açık değilse

Bir vService'te WAF korumasının nasıl etkinleştirildiği, etkinleştirmenin ardından oluşan varsayılanlar ve önerilen ilk adımlar How to Enable WAF? sayfasında anlatılmıştır.

Ekrana Erişim

1. Left Monitor Panel açılır.
2. Sol üstteki kategori sekmelerinden WAF-Protected vServices seçilir.
3. TR7 üzerinde tanımlı, WAF koruması etkin vService'ler listelenir.
4. İzlenecek vService'e tıklanır; ekran, vService'in adını taşıyan Dashboard sekmesiyle açılır.

Kategori, WAF yetkisi olan kullanıcılara açıktır ve panelin varsayılan kategorilerinden biridir; panel sekmeleri kullanıcı başına düzenlenebildiğinden daha önce kaldırılmışsa aynı seçiciden yeniden eklenir. WAF yalnızca HTTP tipindeki vService'lerde çalıştığından listede yalnızca bu tip yer alır. Listenin varsayılan birincil metriği WAF Blocked Requests'tir; satırlarda vService adı, durum rengi ve bu metrik görüntülenir. Panelin metrik seçiminden birincil metrik olarak WAF Mode veya OWASP Protection Level de seçilebilir, Advanced görünümde bunlar ek metrik olarak satıra eklenir.

Aynı yönetim ekranı WAF-Protected vService List ekranında bir satır seçildiğinde de açılır.

Açık sekme vService'ler arasında taşınır

Bir vService'ten diğerine geçildiğinde o sırada açık olan sekme korunur. Yalnızca Event Logs ve öğrenme izleme sekmeleri taşınmaz; bu durumda ekran yine Dashboard sekmesiyle açılır.

Sekmeler

Sekme	Görünme Koşulu	İçerik
vService adı	Her zaman	vService'in saldırı ve öğrenme panosu (Dashboard).
WAF Management	WAF yetkisi varsa	vService'in WAF yapılandırması: mod, kural seti, denetim ayarları, öğrenme ve raporlama.
Event Logs	WAF yetkisi varsa	Engellenen ve tespit edilen isteklerin tek tek incelendiği log ekranı.
Live Stats	WAF yetkisi varsa	Saniyede bir yenilenen canlı sayaçlar ve kırılımlar.
AI Learning & Teacher Tracking	WAF yetkisi varsa ve vService'te AI veya öğretici (Teacher) öğrenmesi etkinse	Otomatik öğrenmenin ürettiği kural önerilerinin izlenmesi ve geçmişi.

Öğrenme izleme sekmesinin adı etkin öğrenme biçimine göre değişir: yalnızca yapay zekâ öğrenmesi etkinse AI Learning Tracking, yalnızca öğretici öğrenmesi etkinse Teacher Tracking, ikisi birlikte etkinse AI Learning & Teacher Tracking olarak görünür.

Bu sabit sekmelerin yanında, WAF Management'tan açılan kural, analiz ve rapor yüzeyleri de aynı ekranda kapatılabilir birer sekme olarak yer alır: OWASP rules, Page Types (host grubu adıyla), analiz ekranı ve WAF raporu. Kapatıldıklarında ekran WAF Management sekmesine döner.

Ekran WAF yetkisi ister

Ekranın tamamı WAF alanında izleme yetkisiyle korunur; bu yetki yoksa ekran hiç açılmaz. Ekran açıldığında sekmeler ayrıca bir yetki koşuluna bağlı değildir.

Aynı yetki panolardaki bütün WAF metrikleri için de aranır. Yalnızca Load Balancer yetkisi olan kullanıcıda ekran açılmaz; Load Balancer panosundaki geçiş menüsünde de WAF panosu listelenmez.

Sekmelerin İşbölümü

Ne oldu? Dashboard · Live Stats

Dashboard seçilen zaman aralığındaki saldırı, denetim ve öğrenme verisini panellerde toplar; Live Stats aynı vService'in o anki durumunu saniyelik yenilenen sayaçlarla gösterir.

Neden oldu? Event Logs

Tek tek isteklerin hangi imzaları tetiklediği, hangi kategoriye ve OWASP maddesine karşılık geldiği burada incelenir. İnceleme aynı ekrandan eyleme bağlanır: yanlış pozitif, seçime göre Allow, Teach ya da Allow / Teach butonuyla öğretilir; gerçek saldırının kaynağı ise önizleme panelindeki istemci adresinin işlem menüsünden vService'in veya cihazın kara listesine alınır.

Ne değişsin? WAF Management

Mod, koruma düzeyi, muafiyetler, engelleme sayfası, öğrenme yöntemleri, bildirim ve raporlama ayarları bu sekmede toplanır. Kural düzenleme, analiz ve rapor üretme yüzeyleri ise buradan ayrı birer sekme olarak açılır.

Ne öğrenildi? AI Learning & Teacher Tracking

Otomatik öğrenmenin şu anda ne öğrenmek üzere olduğu ve şimdiye kadar neyi yumuşattığı izlenir; öneriler elle uygulanabilir.

Alt Sayfalar

Dashboard

Saldırı ve öğrenme panosu: görünüm sekmeleri, yapılandırmayı akış şeması olarak özetleyen önizleme paneli, zaman aralığı ve panel kontrolleri.

→

WAF Management

vService'in tüm WAF yapılandırması: mod kartları, kural seti, denetim, öğrenme ve raporlama ayarları.

→

Event Logs

Saldırı logları: Action kararları, iki katmanlı filtreleme, üç sekmeli önizleme, Allow/Teach ve kara liste.

→

Live Stats

Canlı istatistikler: frontend sayaçları, denetim dağılımı, saldırı kategorisi, OWASP ve ülke kırılımları.

→

AI Learning & Teacher Tracking

Öğrenme izleme: kural önerilerinin izlenmesi, öğrenme geçmişi, elle uygulama ve öğrenme ilerlemesi.

→