Tuning WAF برای API؛ از Baseline تا Exception قابل دفاع
APIها در WAF حساستر از صفحات وب معمولیاند. بدون baseline و exception دقیق، یا سرویس قطع میشود یا policy بیاثر.
کاهش False Positive در F5 ASM؛ از Learning تا Exception قابل دفاع
برای کاهش false positive در F5 ASM نباید دفاع را خاموش کرد. باید violation، URL، parameter، learning و exception را دقیق و محدود بررسی کرد.
عیبیابی FortiWeb با لاگ و Request؛ از تشخیص Block تا اصلاح Policy
وقتی FortiWeb ترافیک سالم را Block میکند یا حمله واقعی در لاگ گم میشود، باید از روی Request، Rule، Signature و Policy علت را دقیق پیدا کرد.
کاهش False Positive در FortiWeb WAF؛ تنظیم امن بدون کور کردن دفاع
راهنمای عملی کاهش False Positive در FortiWeb WAF با بررسی لاگ، rule، parameter، exception محدود و تست برگشتی.