Ce guide concerne BIG-IP sur TMOS. Vérifiez les noms et les options dans la documentation de votre version.
Policy Builder apprend à partir du trafic observé et de ses réglages. Manual produit des suggestions que l’administrateur décide d’appliquer. Automatic peut appliquer des suggestions lorsque les critères configurés sont atteints ; certaines restent à examiner manuellement. Disabled arrête l’apprentissage pour la politique, pas son inspection. Les modes d’apprentissage et d’enforcement sont distincts. Le trafic fréquent n’est pas automatiquement légitime.
Télécharger le schéma en SVG · version claireObserver pour construire
Policy Builder utilise le trafic et ses réglages pour proposer ou appliquer des changements. En manual, l’administrateur examine les suggestions. En automatic, certaines décisions sont appliquées selon les critères configurés. Disabled interrompt la génération des suggestions pour cette politique.
La vitesse d’apprentissage influence les seuils et la durée d’observation. Un apprentissage rapide n’équivaut pas à une politique plus précise. Les périodes calmes ne représentent pas forcément les exports, uploads ou traitements de fin de mois.
Sources : F5 TechDocs, Policy building settings ; F5 TechDocs, Refining policies with learning.
Qualifier les données
Examinez les requêtes à l’origine de chaque suggestion et faites confirmer le comportement par l’équipe applicative. Les sources déclarées trusted reçoivent un traitement particulier : ne classez pas tout Internet comme fiable pour accélérer la construction.
Gardez une liste des parcours couverts et de ceux qui restent à exercer. Une entité nouvelle peut être légitime, issue d’un scan ou due à un bug. Documentez le motif d’acceptation, puis contrôlez le résultat après application.
Sources : F5 TechDocs, Policy building settings ; F5 TechDocs, Refining policies with learning.
Repères pour lire une configuration
Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.
| Élément | À comprendre | À vérifier |
|---|---|---|
| Manual | Suggestions revues | Motif d’acceptation |
| Automatic | Décisions selon critères | Sources et seuils |
| Readiness | Préparation à l’enforcement | Trafic représentatif |
Sources : F5 TechDocs, Policy building settings ; F5 TechDocs, Refining policies with learning.
Une situation à expliquer
Une suggestion autorise un paramètre jamais prévu dans la documentation de l’API. Retrouvez la requête et son contexte avant d’accepter. Sa répétition peut provenir d’un scanner ou d’un client défectueux ; une fréquence élevée ne rend pas automatiquement ce paramètre utile.
Sources : F5 TechDocs, Policy building settings ; F5 TechDocs, Refining policies with learning.
Pour poursuivre les révisions
Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour ASM, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.
Revenir au parcours F5 ASM pour lire les guides voisins et leurs exemples.
Sources : F5 TechDocs, Policy building settings ; F5 TechDocs, Refining policies with learning.
Sources et portée
Les dates de consultation et les versions applicables sont précisées pour chaque référence ci-dessous. Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.
- F5 TechDocs — Policy building settings · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Refining policies with learning · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
Retrouver le parcours de lecture F5 ASM