F5 BIG-IP Advanced WAF, F5 firmasının BIG-IP platformu üzerinde çalışan web uygulama güvenlik duvarıdır (WAF, Web Application Firewall). Web uygulamalarına ve API'lere gelen HTTP/HTTPS trafiğini uygulama katmanında (Layer 7) inceler; SQL injection, XSS gibi saldırıları, kötü niyetli botları ve uygulama katmanı DoS saldırılarını tespit edip engellemeyi hedefler. F5'in güncel ürün sayfasında ürünün adı F5 WAF for BIG-IP olarak geçiyor; sayfa adresi ve bazı F5 kaynakları ise hâlâ "Advanced WAF" adını kullanıyor.
Bu yazıda BIG-IP Advanced WAF'ın ne olduğunu, BIG-IP modül yapısı içindeki yerini, F5'in belgelediği korumaları, kurulum seçeneklerini ve transparent ile blocking çalışma modlarını anlatıyoruz. Genel WAF ve firewall kavramları için önce güvenlik duvarı (firewall) nedir yazısına göz atabilirsiniz.
WAF nedir, ağ firewall'undan farkı ne?
Klasik bir ağ firewall'u kaynak/hedef IP, port ve protokole bakarak trafiğe izin verir ya da engeller. WAF ise HTTP isteğinin içeriğine bakar: URL, parametreler, çerezler, başlıklar ve istek gövdesi. Bu yüzden 443 portuna gelen ve ağ firewall'unun sorunsuz geçirdiği bir istek, içinde bir saldırı yükü taşıyorsa WAF tarafından durdurulabilir. NGFW ve UTM cihazlarının uygulama farkındalığı için UTM ve NGFW nedir, imza tabanlı saldırı tespiti için IDS/IPS nedir yazılarına bakabilirsiniz.
BIG-IP platformu ve modüller
BIG-IP, F5'in uygulama dağıtım ve güvenlik platformudur. F5'in BIG-IP servisleri sayfası platformun sunduğu hizmetleri başlıklar halinde sıralıyor. WAF bu hizmetlerden yalnızca biridir; aynı BIG-IP üzerinde başka işlevler de çalışabilir.
| BIG-IP hizmet başlığı (F5 sayfasındaki) | Kısa açıklama |
|---|---|
| Load balancing and traffic management | Trafiği dinamik ve tanımlı politikalara göre dağıtma |
| App and API security | Uygulama ve API koruması, L7 DoS ve bot koruması (WAF bu başlıkta) |
| Secure app access controls | Kimlik ve bağlam tabanlı uygulama erişimi |
| Network and DDoS protection | Ağı büyük ve karmaşık DDoS saldırılarına karşı koruma |
| Encrypted traffic visibility and orchestration | Politika tabanlı SSL/TLS çözme ve trafik yönlendirme |
| DNS security and scale | DNS altyapısını yüksek sorgu yükü ve DDoS altında koruma |
| CGNAT | IPv4 ile IPv6 arasında geçişi destekleyen taşıyıcı sınıfı NAT |
| Traffic Programmability | iRules ile trafiğin programlanabilir yönetimi |
F5 aynı sayfada köklü platformu BIG-IP TMOS, daha yeni ürün hattını ise BIG-IP Next olarak anıyor. F5 TechDocs'taki 17.5 sürümü yönetim belgeleri, WAF tarafını "BIG-IP Advanced WAF" adıyla anlatırken belgenin kapsam bölümünde "BIG-IP ASM" (Application Security Manager) adı da geçiyor. Yani eski ASM adı, menüler ve belge başlıklarında hâlâ karşınıza çıkabilir.
F5 WAF for BIG-IP hangi korumaları sunuyor?
F5'in ürün sayfasında listelenen başlıca yetenekler şunlardır:
- Bot savunması: uygulamaları botlar ve otomatik saldırı araçlarına karşı korur.
- Layer 7 DoS tespiti: davranışsal analiz ve makine öğrenmesiyle uygulama katmanı DoS saldırılarını tespit edip hafifletme.
- Çalıntı kimlik bilgileri: çalıntı kullanıcı adı ve parolalarla yapılan brute-force saldırılarına karşı koruma.
- API güvenliği: GraphQL, REST/JSON, XML ve GWT API'leri için koruma araçları.
- OWASP Top 10: OWASP Top 10 kategorilerine karşı koruma; sayfa MCP (Model Context Protocol) trafiği için OWASP MCP Top 10 korumasından da söz ediyor.
- Uygulama katmanında şifreleme: veri çalan zararlı yazılımlara ve man-in-the-browser saldırılarına karşı verinin tarayıcı tarafında şifrelenmesi.
- Security as code: bildirimsel (declarative), API tabanlı dağıtım ve yapılandırma.
- Entegrasyonlar: DAST/SAST tarama sonuçlarını içe aktarıp imzaları güncellemeye yardım etme, telemetriyi SIEM, SOAR ve XDR araçlarına gönderme.
Kurulum seçenekleri: donanım, sanal, bulut
F5'in ürün sayfası üç dağıtım biçiminden söz ediyor:
| Biçim | F5 sayfasında belirtilen |
|---|---|
| Yazılım (sanal) | Veri merkezinizde veya özel bulutunuzda yaygın hipervizörler üzerinde |
| Genel bulut | AWS, Microsoft Azure ve Google Cloud Platform |
| Donanım | Yüksek performanslı F5 donanımı üzerinde |
Sanal sürüm BIG-IP Virtual Edition (VE) olarak anılır; F5 BIG-IP servisleri sayfasında VE için deneme sürümü başlatma bağlantısı da bulunuyor. Donanım modellerinin listesi ve kapasite değerleri bu yazının kaynakları arasında olmadığından burada model numarası vermiyoruz; güncel donanım ailesini F5'in donanım sayfasından kontrol edin.
Transparent ve Blocking: güvenlik politikası modları
BIG-IP Advanced WAF'ta korumalar bir güvenlik politikası (security policy) içinde tanımlanır. F5 TechDocs'a göre politikanın Enforcement Mode ayarı iki değer alır:
| Mod | Davranış (F5 TechDocs) |
|---|---|
| Transparent | İhlal tetiklense bile trafik engellenmez |
| Blocking | Engelleme için ayarlanmış bir ihlale yol açan trafik, enforcement readiness süresi bittikten sonra engellenir |
Belgeye göre bir varlık (entity) veya saldırı imzası staging durumundayken alarm ya da blok olarak ayarlı bir ihlal oluşsa bile uygulanmaz. Bu mekanizma, yeni bir politikayı devreye alırken meşru trafiği yanlışlıkla engellemeden önce gözlem yapmanızı sağlar. Mod değişikliği için TechDocs'taki menü yolu şöyledir:
Security > Application Security > Policy Building > Learning and Blocking Settings
Enforcement Mode: Blocking veya Transparent
Save, ardından Apply PolicyYönetim
BIG-IP web arayüzündeki Security menüsü politika yönetiminin merkezidir. F5 ürün sayfası ayrıca bildirimsel, API tabanlı yapılandırmayı (security as code) öne çıkarıyor; bu da politikaları CI/CD süreçlerine dahil etmek isteyen ekipler için önemlidir. iRules ile trafik üzerinde programlanabilir kontrol de BIG-IP platformunun belgelenmiş özelliklerindendir.
Lisanslama ve fiyat
Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; seçilen model veya kapasiteye, eklenen modüllere ve abonelik süresine göre değişir. BIG-IP'de hangi hizmetlerin (WAF, yük dengeleme, erişim kontrolü vb.) aynı cihazda açılacağı da teklifi etkiler.
Kimler için uygun?
- Uygulama trafiğini zaten BIG-IP üzerinden yük dengeleyen ve aynı noktada WAF istemeyen kurumlar
- Veri merkezinde ya da özel bulutta kendi yönettiği bir WAF isteyen ekipler
- API (REST, GraphQL, XML) trafiğini aynı politika çerçevesinde korumak isteyenler
- Bot, L7 DoS ve çalıntı kimlik saldırılarını tek platformda ele almak isteyenler
Küçük bir web sitesi veya tek bir VPS için BIG-IP genellikle gereğinden kapsamlıdır. Bu durumda Cloudflare gibi bulut tabanlı bir WAF (Cloudflare WAF kuralları) ya da sunucu üzerinde çalışan açık kaynak bir çözüm (ModSecurity ve Coraza) daha uygun olabilir.
Alternatifler
Kurumsal WAF alanında farklı mimarilere sahip ürünler var: FortiWeb (Fortinet), Imperva WAF (Cloud WAF ve WAF Gateway), Barracuda WAF (cihaz, sanal ve WAF-as-a-Service). Hacimsel DDoS tarafı ayrı bir konu olduğundan DDoS koruma rehberi yazısına da bakabilirsiniz.
Sık Sorulan Sorular
F5 BIG-IP Advanced WAF ile F5 WAF for BIG-IP aynı ürün mü?
F5'in ürün sayfası "F5 WAF for BIG-IP" başlığını kullanıyor ve sayfanın adresi advanced-waf olarak kalmış; TechDocs belgeleri de "BIG-IP Advanced WAF" adını kullanıyor. F5 bu yeniden adlandırma hakkında bu yazının kaynaklarında bir açıklama yapmıyor; satın alma veya lisans belgelerinde hangi adın geçtiğini iş ortağınıza sorun.
ASM nedir?
ASM, Application Security Manager'ın kısaltmasıdır. F5 TechDocs 17.5 belgelerinin kapsam bölümünde "BIG-IP ASM" adı geçiyor; menülerde "Application Security" olarak görünür.
BIG-IP Advanced WAF bulutta çalışır mı?
Evet. F5 ürün sayfası AWS, Microsoft Azure ve Google Cloud Platform üzerinde kullanılabildiğini belirtiyor; ayrıca hipervizörler üzerinde sanal olarak da kurulabiliyor.
Kurulur kurulmaz saldırıları engeller mi?
Politika blocking moda alınmadıkça trafik engellenmez. TechDocs, staging'deki varlık ve imzaların enforce edilmediğini belirtiyor. Transparent modda gözlem yapıp politikayı ayarladıktan sonra blocking'e geçmek planlı bir yaklaşımdır.
Fiyatı ne kadar?
F5 herkese açık liste fiyatı yayımlamıyor; fiyat yetkili iş ortaklarından teklifle alınır ve model ile abonelik süresine göre değişir.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Güvenlik duvarı nedir · Cloudflare WAF kuralları · FortiWeb nedir · Imperva WAF nedir · Barracuda WAF nedir · ModSecurity ve Coraza ile Nginx WAF · DDoS koruma rehberi