Imunify360 WAF Kuralları ve Engelleme Kayıtları Nasıl Yönetilir?

Imunify360 kullanan yöneticiler için Imunify360 WAF Kuralları ve Engelleme Kayıtları Nasıl Yönetilir? hem yapılandırma hem doğrulama işidir. Adımlar, sorunu büyütmeden ilerlemek ve gerektiğinde geri dönebilmek üzere sıralanmıştır.

Menü adları kullanılan sürüme göre değişebilir. Bu nedenle ekrandaki hedefi, etkilenecek hizmeti ve işlem sonrası beklenen değeri başlamadan önce yazın. Güvenlik kaydını incelerken yanlış pozitifleri ayırın; korumayı topluca devre dışı bırakmayın.

İşleme başlamadan önce

• Yetki seviyenizin işlem için yeterli fakat gereğinden geniş olmadığını kontrol edin.
• Bağımlı DNS, veritabanı ve e-posta servislerini listeleyin.
• Önceki çalışan yapılandırmanın kopyasını alın.
• Başarı ölçütünü işlemden önce tanımlayın.

Adım adım uygulama

1. Mevcut uyarıları, değiştirilecek güvenlik politikasını ve geri dönüş yöntemini kaydedin.
2. Dosya taramasını güncel imzalarla başlatın; bulunan dosyaları otomatik silmeden önce sınıflandırın.
3. WAF veya engelleme kaydında kural kimliği, istek yolu, kaynak IP ve zaman bilgisini karşılaştırın.
4. Güvenilir yönetim erişimini sınırlı allowlist ile koruyun; geniş IP aralıklarını istisna yapmayın.
5. Yönetici hesaplarında benzersiz parola ve iki adımlı doğrulamayı etkinleştirin.
6. Temizlikten sonra parolaları ve anahtarları yenileyip dosya bütünlüğünü tekrar tarayın.

Doğrulama ve sorun giderme

Başarı mesajından sonra aynı ekrana yeniden girin ve değeri okuyun. Ardından gizli tarayıcı, DNS sorgusu veya servis istemcisi gibi bağımsız bir yöntemle kullanıcı tarafını sınayın.

• Eski değer önbellekten geliyor olabilir mi?
• Test doğru alan adı ve porta mı gidiyor?
• Geri alma dosyası hâlâ erişilebilir mi?

Güvenlik ve süreklilik notları

Kaynağı bilinmeyen komutları yönetici yetkisiyle çalıştırmayın. Her komutun hedef dosyasını ve geri alma etkisini anlamadan canlı sunucuda uygulamayın.

Beklenmeyen durumda yeni ayarlar eklemek yerine son başarılı duruma dönün. İşlem saatindeki kayıtları inceleyin ve aynı testi tek değişkenle tekrarlayın.

Sık sorulan sorular

Sorun devam ederse ilk hangi kayda bakmalıyım?

İşlem saatini temel alarak ilgili servis ve uygulama günlüklerini inceleyin. Görünen hata mesajını tam zaman damgasıyla eşleştirin.

Benzer içerikler için Imunify360 Bilgi Bankası bölümünü inceleyebilirsiniz.