Edit

Edit Nedir?

Edit, Page Types listesindeki mevcut bir sayfa tipinin (WAF kuralının) ayarlarını değiştirir. Düzenleme ekranı, Add ile birebir aynı formdur; tek fark, formun seçilen kuralın mevcut değerleriyle dolu gelmesi ve başlık ile onay butonunun Edit olmasıdır. Alanların (Path, Allowed Methods, Path Length, Path Depth, OWASP) ayrıntılı açıklamaları için bkz. Add.

Listedeki her kural, kaynağından bağımsız olarak aynı ekranla düzenlenir: elle eklenmiş, Analysis & Learning tarafından öğrenilmiş veya Event Logs üzerinden öğretilmiş kurallar arasında bu açıdan bir fark yoktur.

Düzenleme Ekranına Erişim

Düzenleme ekranına üç yoldan ulaşılır:

1. Araç çubuğu: listede kural seçilir ve Edit butonuna tıklanır. Buton yalnızca tam bir satır seçiliyken etkindir; hiç seçim yokken veya birden fazla satır seçiliyken pasif kalır.
2. Detay paneli: listede bir kurala tıklandığında sağda açılan detay panelinin başlığındaki Edit butonuna tıklanır.
3. Sağ tık menüsü: listede bir kurala sağ tıklanır; kuralın path'ini başlık olarak taşıyan menüden Edit seçilir. Menü, seçimden bağımsız olarak yalnızca sağ tıklanan satırı hedefler.

Sayfa Tipi Düzenleme Ekranı

INFO

Düzenleme Formu

Form, kuralın mevcut değerleriyle açılır. Path'i glob deseni olan bir kural düzenlenirken canlı path test tablosu yine görünür; ancak test tablosuna girilen örnekler saklanmaz; tablo her açılışta boş başlar.

Any Paths Kuralını Düzenleme

Any Paths (catch-all) kuralı da düzenlenebilir; ancak path alanı kilitlidir ve Any Paths olarak sabit kalır. Allowed Methods, Path Length, Path Depth ve OWASP ayarları serbestçe değiştirilebilir. Any Paths her path'i karşıladığından, path bir desen olmadığı halde uzunluk ve derinlik kısıtları bu kuralda da sunulur.

Path Değişikliğinin Etkileri

• Kuralın Check Fields yapılandırması (sorgu, başlık, gövde alan denetimleri) path değişikliğinde korunur; yalnızca eşleşme deseni değişir.
• Yeni path, aynı host grubundaki başka bir kuralla çakışıyorsa kayıt reddedilir ve Rule collision hatası gösterilir.
• Path exact ve glob biçimleri arasında serbestçe değiştirilebilir; form, girilen yeni değere göre glob moduna girer veya çıkar.

Operasyonel En İyi Uygulamalar

• Sıkılaştırmalar önce Monitor modunda gözlemlenmeli. Allowed Methods listesini daraltma, Path Length / Path Depth kısıtı ekleme gibi sıkılaştırmaların etkisi önce Monitor modunda izlenmelidir; meşru trafiğin saldırı olarak raporlanmadığı doğrulandıktan sonra Blocking moduna geçilir.
• Path'e özgü sıkılaştırma o path'in kendi kuralında yapılmalı. Any Paths kuralında yapılan değişiklik, kendi kuralı olmayan tüm path'leri etkiler; tek bir uygulamaya veya path'e özgü ayarlar Any Paths yerine ilgili kuralda tutulmalıdır.