فعالية جدار حماية تطبيقات الويب (WAF)

أدخل إجمالي عدد الطلبات (Total Requests): قم بإدخال العدد الإجمالي لجميع الطلبات التي استقبلها خادم الويب أو تطبيق الويب خلال فترة زمنية محددة (مثل يوم، أسبوع، شهر). هذه القيمة تمثل حجم حركة المرور الكلي، وتشمل الطلبات المشروعة والضارة معًا. يمكن الحصول على هذه البيانات من سجلات الخادم (server logs) أو أدوات تحليل حركة المرور مثل Google Analytics أو لوحات تحكم WAF.

أدخل عدد الطلبات المحظورة (Blocked Requests): قم بإدخال عدد الطلبات التي قام جدار حماية تطبيقات الويب (WAF) بحظرها خلال نفس الفترة الزمنية. هذه الطلبات عادةً ما تكون هجمات إلكترونية مثل حقن SQL (SQL injection)، هجمات XSS، أو هجمات حجب الخدمة (DDoS). تأكد من أن فترة القياس متطابقة مع إجمالي الطلبات.

احسب نسبة الحظر: تستخدم الآلة الحاسبة الصيغة: (الطلبات المحظورة / إجمالي الطلبات) × 100. تُظهر النسبة المئوية فعالية WAF في منع الهجمات. على سبيل المثال، إذا كان إجمالي الطلبات 10000 وتم حظر 500، فإن النسبة = (500/10000)*100 = 5%.

حلل النتيجة على العتبات التي تذكرها الأسئلة الشائعة، وهي متصلة بلا فجوات: أقل من خمسة بالمئة ضمن المعتاد لموقع غير مستهدف، ومن خمسة إلى أقل من عشرة بين المعتاد والمستهدف، ومن عشرة إلى عشرين موقع مستهدف بشكل متكرر، ومن أكثر من عشرين إلى خمسين مرتفعة تستدعي مراجعة القواعد، وفوق خمسين صارمة جداً والأرجح أنها تحظر مستخدمين حقيقيين. فالنسبة المرتفعة قد تشير إلى كثرة الهجمات أو إلى صرامة مفرطة تحظر طلبات مشروعة، والنسبة المنخفضة قد تعني جداراً غير فعال أو هجمات قليلة، لذلك تابع النسبة عبر الزمن ولا تحكم من رقم واحد.