← Dokumentace WAF / managed-rules / reference / owasp-core-ruleset

Základní pojmy

Úroveň paranoia (PL) klasifikuje pravidla OWASP podle jejich agresivity. Úrovně paranoia se pohybují od PL1 do PL4, přičemž PL4 je nejpřísnější úroveň:

• PL1 (výchozí hodnota)
• PL2
• PL3
• PL4

Každé pravidlo ve spravované sadě pravidel OWASP má přiřazenou úroveň paranoie. Pravidla s vyšší úrovní paranoie se považují za agresivnější a poskytují vyšší ochranu. Mohou však kvůli falešně pozitivním výsledkům blokovat více legitimního provozu.

Když nastavíte úroveň paranoia sady pravidel OWASP, povolíte tím všechna pravidla patřící ke všem úrovním paranoia až po vámi zvolenou úroveň. Pokud například nastavíte úroveň paranoia sady pravidel na PL3, povolíte tím pravidla patřící k úrovním PL1, PL2 a PL3.

Když nastavíte úroveň paranoia sady pravidel, WAF hromadně povolí odpovídající pravidla. Podle potřeby pak můžete jednotlivá pravidla vypnout samostatně nebo podle tagu. Pokud použijete nejvyšší úroveň paranoia (PL4), pravděpodobně budete muset u aplikací, které potřebují přijímat složité vzory vstupů, některá jeho pravidla vypnout.

Každé pravidlo OWASP, které odpovídá aktuálnímu požadavku, má přiřazené skóre. Skóre hrozby požadavku je součtem jednotlivých skóre všech pravidel OWASP, která požadavku odpovídala.

Prahová hodnota skóre (nebo práh anomálie) určuje minimální kumulativní skóre, získané ze shodujících se pravidel OWASP, při kterém WAF použije nakonfigurovanou akci sady pravidel OWASP.

Dostupné prahové hodnoty skóre jsou následující:

• Nízká: 60 a vyšší
• Střední: 40 a více (výchozí hodnota)
• Vysoká: 25 a vyšší

Každá prahová hodnota (Low, Medium, a Vysoká) má přiřazenou hodnotu (60, 40, a 25, v uvedeném pořadí). Konfigurace Low prahová hodnota znamená, že s aktuálním požadavkem se bude muset shodovat více pravidel, aby WAF aplikovalo nakonfigurovanou akci sady pravidel.

Když je Práh skóre anomálie OWASP nastaven na Vysoká, nahrávání souborů může vyvolat 949110: Inbound Anomaly Score Exceeded pravidlo kvůli nižšímu počtu potřebných bodovacích pravidel. Zvažte úprava prahové hodnoty skóre, úprava jednotlivých pravidel v sadě pravidel, nebo vytvoření výjimky pokud dochází k nadměrnému počtu falešně pozitivních výsledků.

Příklad najdete v Příklad vyhodnocení OWASP.