عیبیابی FortiWeb با لاگ و Request؛ از تشخیص Block تا اصلاح Policy
وقتی FortiWeb ترافیک سالم را Block میکند یا حمله واقعی در لاگ گم میشود، باید از روی Request، Rule، Signature و Policy علت را دقیق پیدا کرد.
طراحی استقرار FortiWeb در سازمان؛ از معماری تا Policy قابل نگهداری
برای استقرار FortiWeb باید معماری عبور ترافیک، TLS، policy tuning، false positive، لاگ و مسیر تغییرات قبل از حالت Block مشخص شود.
راهاندازی FortiWeb بدون دردسر False Positive؛ از Monitor تا Block
مسیر عملی راهاندازی FortiWeb از monitor تا block؛ بررسی لاگ، کاهش false positive، ساخت exception محدود و فعالسازی مرحلهای WAF.
کاهش False Positive در FortiWeb WAF؛ تنظیم امن بدون کور کردن دفاع
راهنمای عملی کاهش False Positive در FortiWeb WAF با بررسی لاگ، rule، parameter، exception محدود و تست برگشتی.