Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.
Trois actions différentes
Learn produit des suggestions lorsque le contrôle est apprenable. Alarm marque et journalise les requêtes selon la configuration de collecte. Block demande le blocage pour la violation concernée. Ces actions ne sont pas des niveaux successifs que toute requête traverse automatiquement.
En transparent, la politique permet l’observation sans appliquer ses blocages. En blocking, une violation configurée pour bloquer doit aussi être applicable à une entité enforced. Les signatures et entités en staging possèdent des comportements qui empêchent leur enforcement.
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Lire la chaîne complète
Pour expliquer une décision, relevez la politique active, son mode, la violation, son flag Block et l’état de l’entité ou de la signature. Save puis Apply Policy rendent les changements effectifs dans le chemin documenté.
Une requête peut déclencher plusieurs contrôles. Une signature en staging n’empêche pas une autre violation enforced de bloquer cette même requête. Examinez donc toutes les violations avant d’attribuer le résultat à une seule case.
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Repères pour lire une configuration
Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.
| Élément | À comprendre | À vérifier |
|---|---|---|
| Learn | Suggestion | Mode d’apprentissage |
| Alarm | Événement exploitable | Profil de logging |
| Block | Blocage si conditions réunies | Mode et enforcement |
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Une situation à expliquer
Une requête déclenche une signature en staging mais reçoit un blocage. Lisez le détail des autres violations : une longueur de paramètre enforced peut être responsable. Retirer toute la politique du VS ferait disparaître le symptôme tout en supprimant les contrôles utiles.
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Pour poursuivre les révisions
Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour ASM, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.
Revenir au parcours F5 ASM pour lire les guides voisins et leurs exemples.
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Sources et portée
Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.
- F5 TechDocs — Security policy blocking · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Refining policies with learning · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
Retrouver le parcours de lecture F5 ASM