İstekten kanıta
SQL injection, XSS, komut enjeksiyonu ve path traversal bulgularını ilgili istek, yanıt ve kural bağlamıyla inceleyin. Bir örüntü eşleşmesi araştırma başlangıcıdır; etkisini anlamak için sonraki davranışı değerlendirin.
Host üzerinde ne oldu?
eBPF bileşeni etkin ve doğru hosta yerleştirilmişse kayıt penceresindeki süreç ağacı, çalıştırılan komutlar, dosya ve ağ olayları ek bağlam sağlar. Bu görünürlük Linux desteği, gerekli izinler ve kayıt kapsamına bağlıdır.
Kontrolü doğru noktaya yerleştirin
Pasif sensör trafik kopyasını inceler. İstek yolundaki inline gateway ise etkin politikalarına göre kimlik doğrulama, hız sınırlama ve IP erişim kontrolü uygular. eBPF kaydı veya bir alarm, tek başına isteğin engellendiği anlamına gelmez.
Önce bir test servisiyle politika eşleşmesini ve meşru isteklerin davranışını doğrulayın. İnceleme sonucunu ve uygulanan kontrolü aynı operasyon kaydında takip edin.