Изменения документа 02. Работы по настройке сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,0 +1,95 @@
	1	+{{box cssClass="floatinginfobox" title="**Содержание**"}}
	2	+{{toc/}}
	3	+{{/box}}
	4	+
	5	+(% data-xwiki-non-generated-content="java.util.List" %)
	6	+(((
	7	+= Работы =
	8	+
	9	+----
	10	+
	11	+Beeline cloud делает следующие работы по настройке варианта **Managed Service **сервиса **Cloud Web Application Firewall (Cloud WAF)**.
	12	+
	13	+(% class="box infomessage" %)
	14	+(((
	15	+Beeline cloud делает перечисленные работы по стандартным заявкам.
	16	+)))
	17	+)))
	18	+
	19	+(% class="table-bordered" style="width:1399px" %)
	20	+(% class="active" %)|(% style="width:886px" %)**Работа**|(% style="width:509px" %)**Managed Service**
	21	+|(% style="width:886px" %)Предоставление лицензии на сервис|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
	22	+|(% style="width:886px" %)Предоставление необходимых [[вычислительных ресурсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] в облаке beeline cloud|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
	23	+|(% style="width:886px" %)Предоставление [[канала связи>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8]] необходимой ширины|(% style="width:509px" %)Существующий канал или в соответствии с тарифом beeline cloud
	24	+|(% style="width:886px" %)Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]]|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
	25	+|(% style="width:886px" %)Обеспечение высокой доступности — [[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]]|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
	26	+|(% style="width:886px" %)Организация сетевого доступа к консоли управления для заказчика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
	27	+|(% style="width:886px" %)Настройка [[маршрутизации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] веб-трафика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
	28	+|(% style="width:886px" %)Персонализация [[политик безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]], настроенных в системе по умолчанию (если заказчик предоставил техническое задание)|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
	29	+|(% style="width:886px" %)Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]] и [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|(% style="width:509px" %)** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
	30	+|(% style="width:886px" %)Консультация по работе сервиса|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
	31	+|(% style="width:886px" %)Предоставление доступа к интерфейсу управления устройством защиты|(% style="width:509px" %)(((
	32	+Права на:
	33	+
	34	+* чтение настроек и событий,
	35	+* загрузку сертификатов.
	36	+)))
	37	+
	38	+(% class="box warningmessage" %)
	39	+(((
	40	+Заказчик отвечает за анализ False positive и False negative срабатываний механизмов блокировки.
	41	+)))
	42	+
	43	+(% class="wikigeneratedid" %)
	44	+Beeline cloud тарифицирует [[дополнительные работы>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/10.%20%D0%94%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%83%D1%81%D0%BB%D1%83%D0%B3%D0%B8/]] по фактическим трудозатратам.
	45	+
	46	+= Настройки по умолчанию =
	47	+
	48	+----
	49	+
	50	+Beeline cloud при отсутствии технического задания настраивает параметры правил обработки веб-трафика:
	51	+
	52	+(% class="table-bordered" style="width:879px" %)
	53	+(% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:545px" %)**Значение**
	54	+|(% style="width:330px" %)[[**Сигнатурный анализ**>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B8%D0%B3%D0%BD%D0%B0%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7]] (Vulnerabilities*)|(% style="width:545px" %)(((
	55	+* URL,
	56	+* Header,
	57	+* Body,
	58	+* Parameters,
	59	+* Referer,
	60	+* Support Base 64 Data,
	61	+* Advanced Decoding,
	62	+)))
	63	+|(% style="width:330px" %)**Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]]** (Database (SQL Injection*)|(% style="width:545px" %)(((
	64	+* Support Base 64 Data,
	65	+* Support XML Data,
	66	+* Advanced Decoding,
	67	+* Consolidate refinements of similar parameters.
	68	+)))
	69	+|(% style="width:330px" %)**Разрешенные [[методы запроса HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D1%82%D0%BE%D0%B4%20HTTP]]**|(% style="width:545px" %)(((
	70	+* POST,
	71	+* GET,
	72	+* PUT,
	73	+* OPTIONS,
	74	+* HEAD,
	75	+* DELETE и т.д.
	76	+)))
	77	+|(% style="width:330px" %)**Защита от раскрытия структуры каталогов** (Directory listing*)|(% style="width:545px" %)
	78	+|(% style="width:330px" %)**Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]]** (Activity Tracking*)|(% style="width:545px" %)(((
	79	+* не более 50 запросов с IP,
	80	+* не более 35 запросов с IP и URL.
	81	+)))
	82	+|(% style="width:330px" %)**Защитные механизмы на уровне протокола HTTP**|(% style="width:545px" %)(((
	83	+* соответствие с RFC HTTP запросов,
	84	+* защита от атак Low and Slow,
	85	+* [[маскарадинг>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0%D1%80%D0%B0%D0%B4%D0%B8%D0%BD%D0%B3]] заголовка Server.
	86	+)))
	87	+
	88	+(% class="box infomessage" %)
	89	+(((
	90	+~* — название параметра / механизма защиты в терминологии документации вендора.
	91	+)))
	92	+
	93	+**[[В начало>>path:/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/]] **🡱
	94	+**[[К следующему разделу>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]] **🡲
	95	+**[[К предыдущему разделу >>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.03\. Схема включения сервиса.WebHome]]🡰**