관리 규칙에서 거짓 긍정 (false positive) 처리

관리 규칙으로 인해 거짓 긍정 (false positive) 이 발생하는 경우 다음 단계 중 하나를 수행하십시오.

• 예외 추가: 예외를 통해 WAF 관리 규칙 세트 또는 특정 요청에 대한 일부 규칙의 실행을 건너뛸 수 있습니다.
• OWASP 관리 규칙 세트 조정: 규칙 ID 6179ae15870a4bb7b2d480d4843b323c 및 설명 949110: Inbound Anomaly Score Exceeded 에 의해 차단된 요청은 OWASP 코어 규칙 세트를 참조합니다. 문제를 해결하려면 OWASP 관리 규칙 세트를 구성 하십시오.
• 해당 관리 규칙 사용 안함: 특정 규칙을 사용하지 않도록 대체를 작성합니다. 이는 거짓 긍정 (false positive) 을 방지할 수 있지만 전체 사이트 보안을 감소시킬 수도 있습니다. 자세한 내용은 관리되는 규칙 집합 재정의하기를 참고하세요.

WAF 관리 규칙이 예상대로 트리거되는지 여부를 확인하기 위해 지원 센터에 문의하는 경우, 확인하려는 특정 요청을 전송하는 동안 캡처된 HAR 파일을 제공 하십시오.

http.host eq "example.com" and starts_with(http.request.uri.path, "/admin")