Learning & Reporting

Learning & Reporting, WAF Management ekranında Inspection & Blocking bandının hemen altında yer alan ve alt notunda How the site is learned, who gets notified and where the records go açıklamasını taşıyan bölümdür. Bölüm beş ayar kartından oluşur ve üç soruyu yanıtlar: korunan site nasıl öğrenilir, bir şey olduğunda kime haber verilir ve kayıtlar nereye gider.

Inspection & Blocking bölümü isteğin denetlenme biçimini belirlerken, bu bölüm denetimin çevresini yönetir: kural setinin trafikten beslenmesi, üretilen kayıtların hacmi, düzenli raporlar, eşik aşımı bildirimleri ve saldırı bilgisinin dış sistemlere taşınması.

Kartlar ve düzenleme

Her kart, ayarın mevcut durumunu tam cümlelerle özetler; sağ üstündeki kalem ikonuna tıklandığında ilgili düzenleme penceresi açılır. Ayarı kapalı olan kartlar söner ve Disabled pili taşır. Log Settings ile SIEM & Attack Details kartlarının açık/kapalı durumu yoktur; bunlar her zaman aydınlık kalır ve pil taşımaz.

Üç Ayrı İş

Öğrenme Learning Methods · Log Settings

Kural setinin canlı trafikten nasıl besleneceğini belirler: Teacher ve Conditional Learning için hangi kaynakların öğretici sayılacağı, AI Learning için hangi trafiğin toplu değerlendirmeye gireceği, öğrenmenin hangi kural üretim politikasıyla çalışacağı, öğrenme kaydının ne kadarının yazılacağı ve hangi isteklerin saldırı kaydına hiç yazılmayacağı.

Bildirim Notifications

Engelleme veya saldırı tespiti hızının eşiği aştığı anda haber verir; ayrıca belirli bir kapsamda ve zaman penceresinde biriken olay sayısı için gelişmiş tetikler tanımlanır.

Raporlama ve dışa aktarım Periodic Reporting · SIEM & Attack Details

Dönemsel WAF raporunun e-posta ile gönderilmesini ve her saldırı için üretilen saldırı bilgisinin içeriğini yönetir. Bu bilgi, dış sistemlere iletilen kayıtta wafInfo alanı olarak taşınır; yalnızca WAF kaydı gönderen log profillerinde ise kaydın tamamını oluşturur.

Alt Sayfalar

Learning Methods

Kural üretim politikası (Rule Creation Policy) ile Conditional Learning, AI Learning ve Teacher yöntemleri.

→

Log Settings

Öğrenme kaydının akıllı örneklenmesi (Smart Sampling) ve saldırı kaydının bastırılma koşulu.

→

Periodic Reporting

WAF raporunun gönderim dönemleri, alıcıları ve ek dosya biçimleri (PDF, XLSX).

→

WAF Report

Seçilen dönem için elle rapor üretme; altı görünümlü HTML raporu ile PDF ve XLSX çıktıları.

→

Notifications

Saniyelik engelleme/saldırı eşikleri, gelişmiş tetikler ve bildirim kanalları (UI, e-posta, SMS, SNMP).

→

SIEM & Attack Details

Saldırı bilgisinin (WAF info) içeriği: saldırı yükünün (payload) gönderilmesi, taşınan alanlar ve metin dili.

→

WAF Report bir kart değildir

WAF Report, bölümde ayrı bir ayar kartı olarak yer almaz; Periodic Reporting kartının altındaki Generate Report bağlantısıyla açılan rapor ekranıdır. Periyodik gönderim kapalıyken de kullanılabilir; kart o durumda söner ve özet cümlesi taşımaz, bağlantı yerinde kalır.

Aynı ekran, WAF Dashboard sekmesindeki For detailed analysis → WAF Report bağlantısından da açılır.

İlgili Ekranlar

• Öğrenmenin ürettiği kurallar WAF Rules (Page Types) listesinde toplanır.
• Geçmiş trafiği toplu inceleyip kural önerisi üreten çevrimdışı analiz Analysis & Learning ekranındadır.
• AI ve öğretici öğrenmesinin ne yaptığı AI Learning & Teacher Tracking sekmesinden izlenir; bu sekme yalnızca AI Learning veya Teacher açıkken görünür ve adı açık olan yönteme göre değişir. Conditional Learning bu sekmeyi açmaz.
• Cihaz genelindeki tek rapor için Global WAF Report kullanılır.