WAF Management

WAF Management, WAF koruması etkin bir vService'in WAF yapılandırmasının toplandığı sekmedir. Ekran bir form listesi değil, ayar kartlarından oluşan bir özet yüzeyidir: her kart bir ayar kümesinin mevcut durumunu tam cümlelerle anlatır.

Düzenleme öğesi kartın düzeyine göre değişir. Üst düzey kartlarda (mod kartları ve Virtual Host Groups bandı) başlık şeridinin sağ alt köşesindeki Edit yazısı, bantların içindeki alt kartlarda ise kartın sağ üstündeki kalem ikonu ilgili düzenleme penceresini açar. Inspection & Blocking ve Learning & Reporting bant başlıklarında düzenleme öğesi bulunmaz; düzenleme yalnızca bandın içindeki alt kartlardan yapılır.

Bu tasarımın amacı, yapılandırmayı okunur kılmaktır. Kartlara bakan bir yönetici "bu vService hangi modda çalışıyor, kaç sayfa tipi öğrenilmiş, hangi trafik denetim dışında, koruma düzeyi ne, engellenen istemciye hangi sayfa dönüyor, kim bildirim alıyor" sorularının hepsini tek ekranda, alan adları yerine cümlelerle görür.

Ekrana Erişim

Left Monitor Panel açılır.
Sol üstteki kategori sekmelerinden WAF-Protected vServices seçilir.
TR7 üzerinde tanımlı, WAF koruması etkin vService'ler listelenir.
İzlenecek vService'e tıklanır; ekran, vService'in adını taşıyan Dashboard sekmesiyle açılır.
Açılan ekranda WAF Management sekmesine tıklanır.

Ekran Yapısı

Ekran yukarıdan aşağıya beş banttan oluşur:

Bant	İçeriği
Mod kartları	Her host grubu için bir kart: kartın büyük başlığı modun adıdır, grup adı bunun altında küçük etiket olarak durur; rengi ve özet cümlesi moda göre değişir. Kartın altında iki satır bulunur: N page types satırı grubun Page Types açar; Analysis & Learning satırında ise iki ayrı öğe vardır; baştaki ev ikonu geçmiş analizlerin listesini, yazının kendisi yeni analiz penceresini açar.
İmza özeti şeridi	vService'in o anda hangi kural setiyle korunduğunu özetler: Total Active Signatures, Unique Signature Patterns ve dört kutu; Signature Categories, OWASP Web Coverage ve OWASP API Coverage (ikisi de 10 üzerinden, ilerleme çubuğuyla) ile Status (kuralların Active / Monitor / Disabled dağılımı). Sağ alttaki OWASP rules bağlantısı OWASP Rules açar.
Inspection & Blocking	İsteklerin nasıl denetlendiğini ve saldırı yakalandığında ne olacağını belirleyen beş kart.
Learning & Reporting	Sitenin nasıl öğrenildiğini, kimlere bildirim gideceğini ve kayıtların nereye gideceğini belirleyen kartlar.
Virtual Host Groups	Ekranın en altındaki bant: host başlığına göre ayrı kural seti ve ayrı mod tanımlanan grupların yönetimi. Bant, tek grup varken tanım daveti, birden çok grup varken "Requests are evaluated in N host groups, each with its own WAF mode" biçiminde bir dağılım özeti gösterir. Başlıktaki artı ikonu yeni grup ekler, `Edit` ise grup listesini açar. Birden fazla grup varsa bandın içinde Collective Analysis & Learning satırı da belirir.

Mod host grubuna uygulanır

Trafiğe uygulanan mod her zaman host grubunun modudur. vService düzeyinde de bir WAF mode alanı bulunur, ancak bu alan yalnızca yeni oluşturulan host grupları için varsayılan değeri belirler ve bu ekranda kart olarak görüntülenmez.

Tek host grubuyla çalışan bir vService'te kart adsız gelir ve pratikte vService'in modunu anlatır. Birden fazla grup tanımlandığında her grup kendi adıyla ve kendi renginde ayrı bir kart alır; varsayılan grup listenin sonunda Default host group olarak görünür. Sayfa tipleri ve öğrenme durumu da grup başına ayrı tutulur.

Kapalı ayarlar sönük görünür

Açık/kapalı durumu olan alt kartlar kapalıyken soluklaşır ve Disabled pili taşır. Bu kartlar: Checks, Whitelist & blacklist, Learning Methods, Periodic Reporting ve Notifications. Diğer kartların açık/kapalı durumu yoktur ve her zaman aydınlık kalır.

Total Active Signatures sayısının yanında bir yıldız (*) görünüyorsa, seçili koruma düzeyinde hiç tetiklenmeyecek düşük puanlı imzalar sayımdan düşülmüş demektir.

Nereden Ne Yapılır?

Amaç	Yol
Korumayı öğrenmeden engellemeye geçirmek	Mod kartındaki `Edit` → açılan host grubu penceresindeki WAF mode alanı (WAF Mode)
Bir path'in kuralını görmek veya düzeltmek	N page types satırı → WAF Rules (Page Types)
Geçmiş trafikten kural önerisi üretmek	Analysis & Learning satırı → Analysis & Learning
Bir imzayı yalnızca bu vService'te kapatmak	İmza şeridindeki OWASP rules bağlantısı → OWASP Rules
Yanlış pozitifleri azaltmak	OWASP Protection Level veya Whitelist & Blacklist
Engellenen kullanıcıya dönen sayfayı değiştirmek	Blocking Page
Saldırı yoğunluğunda haber almak	Notifications
Aynı vService'te farklı alan adlarını farklı modda çalıştırmak	Virtual Host Groups

Her şey bu sekmede değildir

Kural ve imza düzenleme yüzeyleri bu tuvalin içinde değil, buradan açılan ayrı sekmelerde çalışır: OWASP rules, Page types (host grubu adıyla), analiz ekranı ve WAF raporu. Bunlar kapatılabilir sekmelerdir ve kapatıldıklarında ekran WAF Management'a döner.