Test servisiKontrol ediliyorBackend health
PUBLIC TEST ENVIRONMENT
V3.1
IMPERVA TEST LAB SECUREFUTURE × IMPERVA / TEST LAB
Konfigüre et.
Test et. Doğrula.
Imperva üzerinde oluşturduğunuz güvenlik kurallarını bu herkese açık test uygulamasına karşı deneyin. Gerçek HTTP istekleri oluşturun, sonucu tarayıcıda görün; alarm ve policy aksiyonunu yetkili Imperva MX oturumunuzda doğrulayın.
✓ Gerçek HTTPS istekleri✓ Mobil test✓ Policy retest
CUSTOMER VALIDATION FLOW ● ● ●
PUBLIC / HERKESE AÇIK
Test Uygulaması
GET • POST • JSON • Payload
Bu site◆IMPERVA
WAF
Trafik analiziWAF
YETKİLİ / DELINEA
Imperva MX
Alert • Policy • Hardening
Ayrı ve kontrollü erişimSon yanıt—Gerçek HTTP status
Bu oturum0 testYerel tarayıcı geçmişi
MX bağlantısıBağımsızYalnızca Delinea ile erişim
01 / MÜŞTERİ YOLCULUĞU
4 adımda WAF doğrulama döngüsü
Bu sayfanın tek amacı: Imperva konfigürasyonlarınızı güvenli, anlaşılır ve tekrar edilebilir şekilde sınamak.
TEST → GÖZLEMLE → İYİLEŞTİR → RETEST
Delinea → MX
Delinea üzerinden yetkili hesabınızla Imperva MX yönetim arayüzüne giriş yapın.
Yalnızca yönetim erişimi
Test isteği üretin
Bu herkese açık siteden SQLi, XSS, Custom Rule veya API testini çalıştırın.
Hesap gerekmez
MX'te karşılaştırın
Monitor → Alerts / Violations bölümünde isteğinizi, imzayı ve aksiyonu kontrol edin.
Test ID ile eşleştirin
Policy'yi iyileştirin
Gerekiyorsa policy'yi güncelleyin, activate edin, ardından aynı testi tekrar çalıştırın.
Önce / Sonra karşılaştırın
02 / BROWSER-BASED VALIDATION
Bir uygulamada gezinerek test edin.
Hazır araç kullanmadan, gerçek sayfa geçişleriyle GET, POST, query-string, form ve cookie davranışlarını sınayın.
◎
İki farklı test yöntemi, tek korunan uygulama. Otomatik senaryolar için bu sayfadaki test araçlarını, manuel tarayıcı akışları için Demo Uygulama'yı kullanın. Her iki yöntem de aynı Imperva korumasından geçer. Gerçek WAF aksiyonunu Delinea üzerinden açtığınız MX ekranında doğrulayın.
02 / ATTACK SIMULATION
Güvenlik test merkezi
Bir senaryo seçin, isteği gerçekten gönderin ve detaylı yanıtı anında inceleyin.
ⓘ
Güvenli laboratuvar yaklaşımı. Bu uygulama gerçek bir güvenlik açığı içermez. Hazır örnekler yalnızca kontrollü test verisi taşır. Engelleme ve alarmlar MX üzerindeki etkin policy ve operation mode'a bağlıdır.
03 / HARDENING VALIDATION
Değişikliği kanıtlayın
Policy değişikliğinden önceki ve sonraki HTTP davranışlarını yan yana kaydedin.
ÖNCEİlk konfigürasyon
Bir senaryo çalıştırın ve “Önce olarak kaydet”e basın.
SONRAPolicy hardening sonrası
Imperva'da policy'yi güncelleyin; tekrar test edip “Sonra olarak kaydet”e basın.
* Sadece tarayıcıda gözlemlenen HTTP yanıtları karşılaştırılır. Bu panel, WAF aksiyonunu veya MX alarmını otomatik doğrulamaz; nihai kanıt MX Monitor ekranındadır.
04 / ADVANCED TOOLS
Request Studio
Kendi parametrenizi, yönteminizi ve test body'nizi belirleyin. İstekler yalnızca bu portalın izin verilen test uç noktalarına gönderilir.
05 / IMPERVA APPLICATION SECURITY
Security Features
Gözlemleyebileceğiniz güvenlik kabiliyetleri ve bunları doğrulayabileceğiniz örnek testler.
Web Application Firewall
SQL Injection, XSS ve signature temelli web güvenlik politikalarının değerlendirilmesi.
Senaryoları gör ↗Custom Rules & Policy
Kuruma özel match criteria ve Immediate Action davranışlarını gözlemleyin.
Custom Rule ↗API / JSON Inspection
POST, form ve JSON parametreleriyle API istek denetimini test edin.
API testleri ↗TLS Inspection
İnternetten gelen HTTPS trafiğinin WAF tarafından incelenmesi ve backend'e re-encryption.
TRP konfigürasyonu ileThreat Visibility
Alert, Violation, URL, source ve policy aksiyonlarını MX'de takip edin.
Monitor → Alerts / ViolationsSimulation / Active Mode
Tespit ve engelleme davranışının operation mode ile nasıl değiştiğini görün.
Yetkili MX yönetimi gerektirirBot Protection
Uygun lisans ve policy mevcutsa bot trafiği sınıflandırma ve CAPTCHA akışlarını değerlendirin.
Lisans ve yapılandırmaya bağlıPolicy Hardening
False positive / tuning sonrası aynı isteği tekrar çalıştırıp değişimi doğrulayın.
Önce / Sonra ↗SECUREFUTURE × THALES / IMPERVA
Thales Imperva Application Security Team
Gerçek isteklerle test edin. MX üzerinde gözlemleyin. Güvenlik politikanızı geliştirin. Aynı senaryoyla sonucu tekrar doğrulayın.