WAF Report

WAF Report Nedir?

WAF Report, bir vService'in seçilen dönemdeki WAF etkinliğini tek belgede toplayan rapor ekranıdır. Dashboard anlık durumu, Event Logs tek tek istekleri gösterirken rapor, bir dönemin tamamını özetler: kaç saldırı yakalandı, hangi imzalar tetiklendi, saldırganlar hangi ülkelerden geldi, hangi OWASP maddelerine ve CWE zayıflıklarına karşılık geliyor.

Rapor üç biçimde üretilir. HTML raporu ekranda etkileşimli olarak açılır ve incelemek içindir; PDF yönetime sunulacak, kapaklı ve içindekiler tablolu bir belge üretir; XLSX ise her kırılımı ayrı sayfaya yazarak veriyi başka araçlarla işlenebilir hâle getirir.

Ekranın asıl değeri, güvenlik ekibinin baktığı ham veriyi yönetimin okuyabileceği bir belgeye çevirmesidir. "Geçen çeyrekte kaç saldırı engellendi, bunlar hangi zafiyet sınıflarına karşılık geliyordu, saldırganlar nereden geldi" sorularının yanıtı, ekran görüntüsü toplanmadan ve tablo elle birleştirilmeden tek bir belgeyle verilir. Kurum logosu taşıyan kapağıyla PDF çıktısı, denetim ve raporlama süreçlerine olduğu gibi girer.

Filtre desteği aynı belgeyi tek bir olaya kadar daraltır: belirli bir kaynak adresin, belirli bir imzanın ya da belirli bir yolun raporu ayrıca üretilebilir. Böylece bir olay incelemesinin çıktısı, dönemin geri kalanındaki gürültü olmadan paylaşılabilir.

Raporlama ayrıca yapılandırılmaz ve açılmaz: WAF koruması etkin her vService'te, o vService'in zaten tuttuğu loglardan üretilir.

3

Çıktı biçimi

Ekranda HTML, yönetim için PDF, veri için XLSX

6

HTML görünümü

Overview, Attacks, Classification, Traffic, Client, Country

Anında

Kuyruk yok

Rapor istekle birlikte üretilir, hazır olması beklenmez

Filtreli

Hedefli rapor

On koşul grubuna kadar daraltılarak tek bir olay raporlanabilir

Kapaklı

Kurumsal PDF

Kurum logosu, içindekiler ve host grubu başına bölümler

Cluster

Tek belge

İki cihazın kayıtları birleştirilerek tek rapor üretilir

Dahil

Ayrı modül değil

WAF koruması etkin her vService'te ayrıca açılmadan kullanılır

Host Grubu

Kırılımlı inceleme

Çok alan adlı vService'lerde rapor grup bazında incelenir

Raporlar cihazda saklanmaz

Üretilen rapor arşivlenmez ve geçmiş raporların listesi tutulmaz. HTML raporu yalnızca açık sekmede yaşar; sekme kapatıldığında ya da sayfa yenilendiğinde kaybolur. PDF ve XLSX çıktıları tarayıcıya indirilir. Aynı rapora yeniden ihtiyaç duyulduğunda yeniden üretilir.

Düzenli aralıklarla e-posta ile gönderilen rapor isteniyorsa Periodic Reporting kullanılır.

Nasıl Erişilir?

Rapor, vService'in WAF ekranında kapatılabilir bir WAF Report sekmesi olarak açılır. Sekmeyi açan iki kapı vardır:

Kapı	Davranış
Dashboard üzerindeki For Detailed Analysis → WAF Report kısayolu	Dashboard'da seçili zaman aralığı sekmeye devredilir ve rapor formundaki Date alanı bu aralıkla dolu gelir.
WAF Management ekranındaki Periodic Reporting kartındaki Generate Report bağlantısı	Aynı sekmeyi açar; kart kapalıyken de kullanılabilir.

Sekme zaten açıksa kendi zaman aralığını korur; aralık yalnızca sekme ilk kez açılırken devralınır. Devir yalnızca Dashboard'da göreli bir aralık (son 1 gün gibi) seçiliyken yapılır; başlangıç ve bitiş tarihi verilerek seçilmiş bir aralık devredilmez ve form varsayılan bir günle açılır.

WAF Report Sekmesi

Sekme ilk açıldığında henüz bir rapor yoktur; ekranda yalnızca Generate Report butonu ve No report yet — generate one and it will appear here. bilgilendirmesi görüntülenir.

Generate Report Ekranı

Generate Report butonuna tıklandığında WAF Report başlıklı form açılır. Formda yapılan seçimler kullanıcı bazında hatırlanır ve sonraki açılışta aynı değerlerle gelir.

Generate Report Formu

INFO

Report Type Varsayılan: html

Raporun biçimi seçilir: html, xlsx ya da pdf.

html seçildiğinde rapor sekmenin içinde etkileşimli olarak görüntülenir. pdf ve xlsx seçimlerinde rapor dosya olarak üretilir ve tarayıcıya indirilir.

INFO

Date Varsayılan: 1 gün

Raporun kapsayacağı zaman aralığı seçilir. Hazır aralıklar bir saatten üç aya kadar sunulur; ayrıca dakika, saat, gün, hafta ve ay cinsinden özel bir süre ya da DD.MM.YYYY HH:mm biçiminde mutlak bir tarih aralığı girilebilir.

Sekme Dashboard'daki kısayoldan açıldıysa alan, Dashboard'da seçili aralıkla dolu gelir.

INFO

Report Language Yalnızca pdf ve xlsx

Raporun dili seçilir. Alan yalnızca Report Type olarak xlsx ya da pdf seçildiğinde görüntülenir; html raporu her zaman arayüz dilini kullandığı için o türde gösterilmez.

Default seçildiğinde rapor, isteği yapan kullanıcının arayüz dilinde üretilir.

INFO

Max. Table Rows HTML varsayılanı: 100

Rapora her kırılım için en fazla kaç değerin taşınacağını belirler. Alan seçilen çıktı biçimine göre HTML Max. Table Rows, XLSX Max. Table Rows ya da PDF Max. Table Rows olarak görüntülenir; üçünden yalnızca ilgili olan gösterilir.

En az 5 girilebilir. Alan boş bırakıldığında 100 kullanılır. Yalnızca HTML alanı 100 değeriyle dolu açılır; XLSX ve PDF alanları boş gelir.

Bu değer belgeye basılan satır sayısıyla aynı şey değildir: PDF'te her tablo en çok 10 satır gösterir (grafiği olmayan kırılımlarda 25), XLSX'te ise 1.000 satıra kadar yazılır. Alanın büyütülmesi raporun hesapladığı değer kümesini genişletir, PDF tablolarını uzatmaz.

INFO

Report Filter Varsayılan: No Restriction

Raporun hangi saldırı kayıtlarından üretileceği belirlenir.

Seçenek	Anlamı
No Restriction	Dönemdeki tüm saldırı kayıtları rapora girer.
Select	Event Logs ekranındaki koşul oluşturucunun aynısı açılır; ona kadar ve/veya koşul grubu tanımlanabilir. Rapor yalnızca filtreye uyan saldırı kayıtlarından üretilir.

Filtreli raporlarda belgenin üzerinde Filtered Report rozeti ve filtrenin özeti görüntülenir.

Filtre yalnızca saldırı tablolarına uygulanır

Filtreli bir raporda trafik grafikleri tüm trafiği göstermeye devam eder; filtre saldırı tablolarını daraltır. Bu nedenle filtreli bir raporda toplam istek sayısı ile saldırı sayıları aynı kümeden gelmez.

INFO

Accept

Accept butonuna tıklanarak rapor üretimi başlatılır. Form bu tıklamayla kapanır; üretim arka planda değil, aynı istekte sürer. Beklemeyi araç çubuğundaki Generate Report butonu gösterir: üretim boyunca dönen bir simgeye döner ve pasif kalır.

Raporun Üretilmesi

Rapor, istekle aynı anda üretilir: arka planda bir iş kuyruğuna alınmaz, hazır olması beklenmez. Üretim süresince araç çubuğundaki Generate Report butonu pasif kalır ve dönen bir simge gösterir.

İsteğin beklenme süresi biçime göre değişir: HTML raporu için beş dakika, PDF ve XLSX için otuz dakika beklenir.

Cluster kurulumlarında her iki üyenin kayıtları birleştirilerek tek rapor üretilir. Eş cihaza ulaşılamazsa rapor yalnızca yerel cihazın verisiyle üretilir ve bu durum belgede ayrıca belirtilmez.

PDF ve XLSX çıktıları tarayıcıya WAF_<vService adı>_<başlangıç> - <bitiş> deseninde adlandırılarak indirilir.

Verinin kaynağı

Rapor, WAF olay loglarından üretilir ve Event Logs ekranıyla aynı veriye dayanır; host grubunun çalışma modu, log üretimini belirlediği için raporu da doğrudan etkiler.

Okuma saat dosyası başına yapılır: iki saatten eski saatler için önceden hazırlanmış özetler kullanılır, son iki saat ile aralığın uçlarındaki tam olmayan saatler ise logdan doğrudan okunur. Filtreli raporlarda özetler hiç kullanılamaz, her satır tek tek taranır; bu nedenle filtreli rapor filtresizden belirgin biçimde yavaştır.

PDF ve XLSX özetindeki toplam istek sayısı trafik sayaçlarından gelir. Engellenen istek kutusundaki sayı ise WAF log kayıtlarının adedidir; aynı kutudaki grafik trafik sayaçlarından çizilir, dolayısıyla sayı ile grafik farklı kaynaklara dayanır.

Bastırılan kayıtlar filtresiz raporda sayılır

Log Settings ekranındaki bastırma koşulları raporu, Event Logs listesinden farklı etkiler: filtresiz üretilen rapor bastırılmış kayıtları da sayar, filtreli rapor ise onları atlar.

Bunun sonucu, aynı dönem için üretilen filtresiz ve filtreli raporların toplamlarının yalnızca filtre yüzünden değil, bastırma yüzünden de ayrışabilmesidir.

HTML Raporu

HTML raporu sekmenin içinde altı görünümle sunulur:

Görünüm	İçerik
Overview	Özet göstergeler (Total Attacks, Unique Attacker IPs, Attacking Countries, Triggered Rules, Top CWE) ile saldırıların ülke dağılımını gösteren dünya haritası ve ülke tablosu.
Attacks	Saldırıların Attack ID, kural ve kapsam, argüman, saldırı alanı ve risk seviyesi kırılımları.
Classification	OWASP Web, OWASP API, CWE, CAPEC, MITRE ATT&CK, kategori ve hedef sınıflandırmaları; her biri grafikle sunulur. Kimlik ve ad kolonlarını birlikte taşıyan tablo yalnızca OWASP Web, OWASP API, CWE, CAPEC ve MITRE ATT&CK kırılımlarında bulunur; kategori ve hedef tek etiketli tabloyla gelir.
Traffic	HTTP(s) metodu, yol, gövde uzunluğu, WAF işleme süresi ve saldırıların günün saatlerine göre dağılımı. Son kırılım zaman çizelgesi değildir, 0–23 saat dilimlerini gösterir ve yalnızca grafik olarak sunulur.
Client	Saldırganların user-agent bilgileri ve ziyaretçi tabloları (IP, ülke, user-agent).
Country	Dünya haritası, ülke dağılım tablosu ve ülke kolonlu saldırgan IP tablosu.

vService'te birden fazla Virtual Host Groups tanımlıysa raporun üzerindeki host grubu seçimiyle kırılım grup bazında incelenir. Ekranda grupların birleşik görünümü bulunmaz: gösterilen bütün değerler ve özet göstergeler seçili grubun rakamlarıdır. Grupların toplamı yalnızca PDF ve XLSX çıktılarının özet bölümünde yer alır.

PDF ve XLSX Çıktıları

INFO

PDF

Belge şu bölümlerden oluşur:

• Kapak: Localization ayarlarındaki kurum logosu, vService adı ve rapor aralığı. Rapor filtreliyse kapakta filtre notu da yer alır.
• İçindekiler
• Report Summary: toplam ve engellenen istek grafikleri, saldırıların ülke haritası ve en yoğun saldırı imzaları. Birden çok host grubu varsa grup karşılaştırma tablosu da eklenir.
• Host grubu başına ayrıntı bölümleri: her grubun kendi kırılımları. Grafiklerde payı %2'nin altında kalan değerler tek bir Others kaleminde toplanır; bu birleştirme saat dağılımı dışındaki bütün kırılımlarda uygulanır.

INFO

XLSX

Her kırılım ayrı bir sayfaya yazılır. Dosyanın başında rapor aralığını, uygulanan filtreyi ve toplamları içeren bir özet sayfası bulunur. XLSX çıktısında kapak ve logo yer almaz.

Kapsam ve Sınırlar

INFO

• Rapor kapsamı tek vService'tir. Bu ekran yalnızca açık olan vService'in verisini raporlar. Cihazdaki bütün WAF korumalı vService'leri kapsayan sürüm Global WAF Report sayfasında anlatılmıştır.
• Zamanlanmış raporlarla ilişkisi. Periodic Reporting ile gönderilen e-posta raporu aynı şablondan üretilir, ancak bu ekranda yapılan filtre ve biçim seçimlerini kullanmaz; standart kapsamla ve cihazın varsayılan arayüz dilinde üretilir.
• Sekme kalıcı değildir. WAF Report kapatılabilir bir sekmedir. Kapatıldığında ya da sayfa yenilendiğinde yeniden oluşturulmaz; rapor da onunla birlikte kaybolur.