INTEGRITY Dokumentace

← Dokumentace WAF / managed-rules / reference / owasp-core-ruleset

Koncepty

Úroveň paranoie

Úroveň paranoie (PL) klasifikuje OWASP pravidla podle jejich agresivity. Úrovně paranoie sahají od PL1 do PL4, kde PL4 je nejpřísnější:

Každé pravidlo ve spravované sadě pravidel OWASP je přiřazeno k určité úrovni paranoie. Pravidla s vyššími úrovněmi paranoie jsou považována za agresivnější a poskytují vyšší ochranu. Mohou však kvůli falešně pozitivním detekcím blokovat více legitimního provozu.

Když konfigurujete úroveň paranoie OWASP sady, povolujete všechna pravidla patřící ke všem úrovním paranoie až do vybrané úrovně. Pokud například nastavíte úroveň paranoie sady na PL3, povolujete pravidla patřící k úrovním PL1, PL2 a PL3.

Když nastavíte úroveň paranoie sady pravidel, WAF hromadně povolí odpovídající pravidla. Konkrétní pravidla pak můžete v případě potřeby zakázat jednotlivě nebo podle tagu. Pokud použijete nejvyšší úroveň paranoie (PL4), pravděpodobně budete muset některá její pravidla zakázat pro aplikace, které potřebují přijímat složité vstupní vzory.

Skóre hrozby požadavku

Každé pravidlo OWASP, které odpovídá aktuálnímu požadavku, má přiřazené skóre. Skóre hrozby požadavku je součtem jednotlivých skóre všech pravidel OWASP, která požadavku odpovídala.

Práh skóre

Práh skóre (neboli práh anomálie) definuje minimální kumulativní skóre — získané ze shodujících se pravidel OWASP — při kterém WAF uplatní nakonfigurovanou akci sady pravidel OWASP.

Dostupné prahy skóre jsou následující:

Každý práh (Low, Střední a Vysoká) má přiřazenou hodnotu (60, 40 a 25, v tomto pořadí). Konfigurace Low práh znamená, že aby WAF uplatnil nakonfigurovanou akci sady pravidel, musí aktuálnímu požadavku odpovídat více pravidel.

Když je OWASP Anomaly Score Threshold nastaven na Vysoká, nahrávání souborů může spustit 949110: Inbound Anomaly Score Exceeded pravidla kvůli nižšímu počtu potřebných skórovacích pravidel. Zvažte úprava prahu skóre, úpravou jednotlivých pravidel v sadě pravidel, nebo vytvoření výjimky pokud dochází k nadměrným falešně pozitivním výsledkům.

Příklad najdete v Příklad vyhodnocení OWASP.