Notifications

Notifications Nedir?

Notifications, vService'in WAF trafiğinde eşik aşımı olduğunda bildirim üretilmesini sağlar. İki tür tetik tanımlanır:

• Saniyelik oran eşikleri: engelleme ya da saldırı tespiti hızının saniyede belirtilen değeri aşması.
• Gelişmiş tetikler (Advanced Notifications): belirli bir kapsamda (kaynak IP, ülke, host vb.) ve belirli bir zaman penceresinde biriken olay sayısının eşiği aşması.

Bildirimin hangi kanallardan (arayüz bildirimi, e-posta, SMS, SNMP) gideceği de aynı ekranda tanımlanır.

Alıcılar bu ekrandan gelir

Bu ekrandaki e-posta adresleri ve SMS numaraları yalnızca bu vService'in WAF bildirimleri için geçerlidir; Notification Management ekranındaki bildirim girdileri ve iletişim grupları bu bildirimlerde kullanılmaz. Notification Management'tan gelen şey altyapıdır: e-posta (SMTP) sunucusu, SNMP trap hedefi ve gece susturma ayarı. Bildirimler kanal seçiminden bağımsız olarak Notification Logs kaydına yazılır.

Kapsam

Notifications ayarları vService genelinde geçerlidir ve tüm host gruplarında ortaktır.

WAF Management'ta Notifications Kartı

WAF Management ekranının Learning & Reporting bölümündeki Notifications kartı, tanımlı her tetiği ayrı bir cümleyle listeler: A notification is sent when 10 blocks per second is exceeded, A notification is sent when 10 detected attacks per second is exceeded, gelişmiş tetiklerde ise A notification is sent when one Country exceeds 100 blocks in 5 minute(s) (tüm trafiği kapsayan tetiklerde … is exceeded across all traffic). Rapor eki tanımlı tetiklerin cümlesi report attached (PDF) ibaresiyle biter.

Kartın altında açık kanallar rozet olarak görüntülenir: E-mail ve SMS rozetleri adres/numara sayısını da gösterir, SNMP Notification ve UI Notification rozetleri yalnızca açık olduklarında yer alır.

Hiçbir tetik tanımlı değilken kart söner ve Disabled pili görüntülenir; kanal rozetleri bu durumda da görünmeye devam eder, çünkü kanallar tek başına bildirim üretmez.

Sağ alttaki Notification Log → bağlantısı kart Disabled iken de bulunur. Bağlantı başka bir sayfaya gitmez; vService'in WAF bildirimlerini aynı ekranda kapatılabilir bir sekme olarak açar (bkz. Notification Log Sekmesi).

Kartın sağ üstündeki kalem ikonuna tıklandığında düzenleme ekranı açılır.

WAF Management - Notifications Kartı

Notifications Edit Ekranı

1. WAF Management sekmesi açılır.
2. Learning & Reporting bölümündeki Notifications kartının sağ üstündeki kalem ikonuna tıklanır; Notifications başlıklı düzenleme penceresi açılır.
3. Aşağıdaki alanlar düzenlenir ve Edit butonuyla onaylanır.

Notifications Edit Ekranı

INFO

Block Threshold (per sec) Varsayılan: Kapalı

Saniyedeki engelleme sayısı için eşik tanımlanır; alan varsayılan olarak kapalıdır (Disabled) ve açıldığında 10 değeriyle gelir. En az 1 girilebilir. Engelleme hızı eşiği aştığında bildirim gönderilir; hız eşiğin beşte dördünün altına indiğinde durum normale döner ve normalleşme bildirimi gönderilir. Bu eşik aynı zamanda alarm panelinde duran bir alarm da üretir.

INFO

Detected Attack Threshold (per sec) Varsayılan: Kapalı

Saniyede tespit edilen saldırı sayısı için eşik tanımlanır; alan varsayılan olarak kapalıdır ve açıldığında 10 değeriyle gelir. Sayım engellenen isteklerin yanı sıra izlenen (Monitor) ve öğretici trafiğinden gelen tespitleri de kapsar; bu nedenle engelleme eşiğinden daha erken tetiklenir. Normalleşme davranışı Block Threshold (per sec) alanıyla aynıdır.

INFO

Advanced Notifications Varsayılan: Kapalı

Kapsam ve zaman penceresi bazlı tetikler tanımlanır; alan varsayılan olarak kapalıdır. Açıldığında, aşağıdaki varsayılan değerlerle bir tetik kartı hazır gelir; etiketin yanındaki + ikonuyla (Add trigger) yeni tetik kartı eklenir ve en fazla 6 tetik tanımlanabilir. Alan kapatıldığında tanımlı tetikler listeden çıkarılır. Saniyelik eşiklerden farkı, olayların bir pencere boyunca kapsam anahtarı başına sayılmasıdır: örneğin tek bir kaynak IP'nin 5 dakikada 100 engelleme üretmesi.

Advanced Notifications Ekranı

Scope

Sayımın hangi anahtar başına yapılacağı seçilir. Her kapsamın kendi en düşük eşik değeri vardır ve Threshold alanına bu değerin altında bir sayı girilemez:

Seçenek	Anlamı	En düşük eşik	Rapor eki
Global (all traffic)	Olaylar anahtara bölünmeden, vService'in tüm trafiği için toplanır.	20	Desteklenir
Source IP	Olaylar her istemci IP adresi için ayrı sayılır.	5	Desteklenir
Source Subnet	Olaylar, aşağıdaki önek uzunluklarına göre oluşturulan ağ blokları için ayrı sayılır.	10	Desteklenir
Country	Olaylar, istemci IP adresinin ait olduğu ülke için ayrı sayılır.	10	Desteklenir
ASN	Olaylar, istemci IP adresinin ait olduğu otonom sistem (ASN) için ayrı sayılır.	10	Desteklenir
Network Type Group	Olaylar, istemci IP adresinin ait olduğu ağ tipi grubu için ayrı sayılır.	10	Desteklenmez
Network Type Category	Olaylar, istemci IP adresinin ait olduğu ağ tipi kategorisi için ayrı sayılır.	20	Desteklenmez
Host Header	Olaylar, isteğin Host başlığındaki alan adı için ayrı sayılır.	10	Desteklenir

TCP vService'lerde Host Header kapsamı çalışmaz.

Count

Sayılacak olay türü seçilir:

Seçenek	Anlamı
Blocks	Yalnızca engellenen istekler sayılır.
Detections	Engellenen isteklerin yanı sıra izlenen (Monitor) ve öğretici trafiğinde tespit edilen saldırılar da sayılır.

IPv4 Prefix Varsayılan: 24

Scope alanında Source Subnet seçildiğinde formda beliren bu alanla, IPv4 adreslerinin hangi önek uzunluğunda gruplanacağı tanımlanır; 8 ile 32 arasında bir değer alır ve varsayılan değeri 24'tür.

IPv6 Prefix Varsayılan: 64

Scope alanında Source Subnet seçildiğinde formda beliren bu alanla, IPv6 adreslerinin önek uzunluğu tanımlanır; 16 ile 128 arasında bir değer alır ve varsayılan değeri 64'tür.

Window Varsayılan: 5 dakika

Sayımın yapılacağı zaman penceresi saniye, dakika veya saat biriminde tanımlanır; varsayılan değeri 5 dakikadır. Pencere 30 saniyeden kısa, 1 saatten uzun olamaz.

Threshold Varsayılan: 100

Pencere içinde aşılması durumunda bildirim üretilecek olay sayısı girilir; varsayılan değeri 100'dür ve seçili kapsamın en düşük eşiğinin altına inilemez. Yeni bir tetik kartı Scope alanında Country, Count alanında Blocks seçili olarak açılır.

Report Attachment Varsayılan: Kapalı

Bildirime WAF raporu eklenmesi sağlanır; alan varsayılan olarak kapalıdır ve açıldığında PDF seçili gelir. Alan yalnızca rapor ekini destekleyen kapsamlarda formda görüntülenir:

Seçenek	Anlamı
PDF	Rapor, e-postaya PDF dosyası olarak eklenir.
XLSX	Rapor, e-postaya Excel çalışma kitabı olarak eklenir.

Rapor, sayım penceresinin tam aralığını kapsar ve tetiği tetikleyen anahtara göre filtrelenir; Global (all traffic) kapsamında anahtar filtresi uygulanmaz, olay türü filtresi ise yalnızca Blocks sayımında eklenir. Rapor eki seçildiğinde e-posta bildirimi, ekin hazırlanabilmesi için kısa bir gecikmeyle tek bir ileti olarak gönderilir; diğer kanallar beklemez.

INFO

E-mail Varsayılan: Kapalı

Bildirimlerin gönderileceği e-posta adresleri satır satır girilir; alan varsayılan olarak kapalıdır. Adres biçimi arayüzde denetlenmez ve hatalı adres kaydedilirken uyarı verilmez; aynı ayara REST/CLI üzerinden gidildiğinde geçerli bir e-posta biçimi zorunludur. Gönderim, Notification Management ekranındaki e-posta (SMTP) ayarını kullanır.

INFO

SMS Varsayılan: Kapalı

Bildirimlerin gönderileceği telefon numaraları satır satır girilir; alan varsayılan olarak kapalıdır. SMS gönderimi TR7'nin bildirim servisi üzerinden yapılır ve bildirim metni düz metne çevrilerek iletilir. Notification Management ekranında gece susturma etkinken 22:00 ile 08:00 arasında SMS gönderilmez; diğer kanallar bu aralıkta da çalışır.

INFO

SNMP Notification Varsayılan: Kapalı

Bildirimlerin SNMP trap olarak gönderilmesini sağlar; varsayılan olarak kapalıdır. Trap hedefi, sürümü ve community bilgisi Notification Management ekranından gelir.

INFO

UI Notification Varsayılan: Açık

Bildirimlerin arayüzdeki bildirim çanında görüntülenmesini sağlar; varsayılan olarak açıktır. Bildirim, cihazdaki tüm kullanıcılara görünür. Bu anahtar kapatıldığında bildirim çanda görünmez ancak Notification Logs kaydına yazılmaya devam eder.

INFO

Edit

Edit butonuna tıklanarak formdaki değişiklikler kaydedilir; buton, formda hata kalmadığında etkinleşir. Ek bir onay penceresi veya dağıtım (deploy) adımı yoktur; WAF yapılandırması otomatik olarak yeniden üretilip uygulanır.

Bildirimlerin tekrarı ve kapanışı

Gelişmiş bir tetiğin alarmı sürdüğü sürece bildirim belirli aralıklarla yinelenir; yineleme aralığı pencere uzunluğundan türetilir ve ayrı bir ayarı yoktur. Alarm, sayım eşiğin beşte dördünün altına indiğinde kapanır; normalleşme bildirimi ise yalnızca en az bir kez yinelenmiş alarmlar için gönderilir, kısa süren aşımlar kapanış bildirimi üretmez.

Aynı anda çok sayıda anahtar eşiği aşarsa bildirimler yine tek tek gönderilir ancak akış sınırlanır: bir tetikte en fazla 100 anahtar alarmda tutulur ve her değerlendirme turunda en fazla 10 yeni anahtar alarma alınır. Tavan dolduğunda, eşiği aşan fazladan anahtar sayısını bildiren ayrı bir bildirim gönderilir; tavan boşaldığında bu durum da bildirilir.

Rapor eki için e-posta adresi gerekir

Report Attachment seçili bir tetikte E-mail alanı boş bırakılırsa rapor üretilmez ve bu durum arayüzde uyarı olarak görüntülenmez; bildirim yalnızca açık olan diğer kanallardan gider. Aynı biçimde, SNMP açıkken Notification Management'ta trap hedefi tanımlı değilse trap sessizce gönderilemez.

Notification Log Sekmesi

Kartın altındaki Notification Log → bağlantısı, vService'in WAF bildirimlerini ekranın üst şeridinde Notification Log adlı kapatılabilir bir sekme olarak açar. Sekme kalıcı değildir: yalnızca bu bağlantıyla açılır ve kapatıldığında WAF Management sekmesine dönülür. Tetiklerin tanımlı olup olmaması sekmenin açılmasını etkilemez.

Günlük, cihazın bildirim kayıtlarından bu vService'e ait WAF bildirimlerini listeler. Cluster kurulumunda eş cihazın kayıtları da getirilir ve Source kolonunda ayrışır; cluster etkin değilse bu kolon görüntülenmez.

Notification Log Sekmesi

Tablo varsayılan olarak şu kolonlarla açılır:

Kolon	Açıklama
Notification Name	Bildirimin türü. Bu ekrandan doğabilecek adlar WAF Attack Rate (Block Threshold ve Detected Attack Threshold tetikleri) ve Advanced WAF Notification'dır (Advanced Notifications tetikleri). Kolonun kendi çoklu seçim filtresi vardır.
Date	Bildirimin üretildiği zaman.
Source (yalnızca cluster'da)	Kaydı üreten TR7 cihazının adı.
Text	Bildirimin metni; ör. WAF block rate is high for vService "<ad>": 17.2/s > 2/s, Detected attack rate is back to normal for vService "<ad>": 0/s. Metin kayıtta çevrilmemiş olarak saklanır ve görüntüleme anında çevrilir: aynı kayıt her kullanıcıya kendi arayüz dilinde görüntülenir.
Notification Contacts	İletimin sonucu. Her gönderim için bir zarf ya da mesaj ikonu ile alıcı sayısı görüntülenir; gönderim başarılıysa yeşil, başarısızsa kırmızı olur. Üzerine gelindiğinde alıcılar, varsa hata mesajı ve iletilen metin görüntülenir. Yalnızca e-posta ve SMS kanalları bu kolonda yer alır: SNMP ve arayüz bildirimleri burada görüntülenmez.

Satırların başındaki renkli ikon bildirimin tipini gösterir: kırmızı alarm, yeşil normale dönüş, nötr bilgi anlamındadır. Yanındaki dış bağlantı ikonu vService'in WAF Dashboard ekranına götürür.

INFO

Bu günlük, Notification Logs ekranındaki genel bildirim günlüğünün aynısıdır ve yalnızca bu vService'in WAF bildirimlerine süzülmüş hâlidir. Süzme arayüz tarafında yapılır: sunucu cihazın bütün bildirim kayıtlarını döndürür ve listeleme sırasında vService süzgeci uygulanır.

Araç çubuğundaki öğeler soldan sağa aşağıdaki sırayla yer alır; son iki öğe (Page Information ve Page Size) tablonun altındaki bilgi şeridinde bulunur.

Columns

Tabloda hangi kolonların gösterileceği seçilir. Aynı panelde kolonlar sürüklenerek yeniden sıralanır ve kolon başına hizalama seçilir; Fit rows to the page butonuyla satır yüksekliği sayfaya sığdırılır, Reset butonuyla kolon düzeni varsayılana alınır. Düzen kullanıcı bazında saklanır ve Notification Logs ekranıyla ortaktır.

Date Range

Araç çubuğundaki tarih aralığı seçicisiyle sorgunun kapsayacağı zaman aralığı belirlenir. Varsayılan aralık son 24 saattir.

Filter

Filter butonu, listeyi süzmek için kullanılır. Çip şeridinde Notification Name ve Type filtreleri bulunur; ikisi de çoklu seçimdir ve etkin seçim sayısı çipin yanında yazar. Type filtresinin değerleri Alarming, Info ve OK'tir.

Export

Export butonuna tıklanarak tablo Excel, CSV veya PDF olarak dışa aktarılır. Açılan pencerede Filename, Format ve Data Source ile dışa aktarılacak Columns belirlenir; kalan alanlar biçime göre görüntülenir: CSV'de CSV Separator, Excel'de Excel Sheet Name, PDF'te Page Orientation ve Page Size.

Get Logs

Get Logs butonuna tıklanarak seçili tarih aralığındaki kayıtlar yeniden getirilir. İşlem sürerken ikon döner ve buton pasifleşir.

Search

Tablodaki tüm bilgilerde arama yapmak için kullanılır.

RegExp Search

Tabloda bulunan tüm bilgilerde düzenli ifade (RegExp) ile arama yapmak için kullanılır.

Column Based Search

Tabloda bulunan bilgilerde sütun bazlı arama yapmak için kullanılır.

Page Information

Getirilen toplam kayıt sayısı ile listede görüntülenen kayıt aralığına ait bilgiler yer alır: Showing N-M of T records. Bu ekranda satırlar seçilemediği için seçili satır sayısı gösterilmez.

Page Size

Sayfada görüntülenecek maksimum kayıt sayısı seçilir: 5, 10, 20, 50, 100, 200, 500 ya da tümünü tek sayfada gösteren All. Varsayılan değer All'dır: getirilen bütün kayıtlar tek sayfada listelenir. Seçim saklanmaz.

Bu ekranda satırlar seçilemez; satırlar için sağ tık menüsü ve önizleme paneli bulunmaz.