Изменения документа 02. Работы по настройке сервиса

Редактировал(а) Ирина Сафонова 15.03.2024, 05:10
От версии 16.1
отредактировано Ирина Сафонова
на 26.01.2024, 17:58
Изменить комментарий: К данной версии нет комментариев
К версии 8.1
отредактировано Ирина Сафонова
на 20.11.2023, 23:27
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -8,88 +8,79 @@
8 8  
9 9  ----
10 10  
11 -Beeline cloud делает следующие работы по настройке варианта **Managed Service **сервиса **Cloud Web Application Firewall (Cloud WAF)**.
11 +Beeline cloud делает следующие работы по настройке варианта **Managed Service **сервиса **Cloud Web Application Firewall (Cloud WAF).**
12 12  
13 13  (% class="box infomessage" %)
14 14  (((
15 -Beeline cloud делает перечисленные работы по стандартным заявкам.
15 +Beeline cloud делает перечисленные работы в рамках стандартных заявок.
16 16  )))
17 17  )))
18 18  
19 19  (% class="table-bordered" style="width:1399px" %)
20 -(% class="active" %)|(% style="width:886px" %)**Работа**|(% style="width:509px" %)**Managed Service**
20 +(% class="active" %)|(% style="width:886px" %)**Детализация работ**|(% style="width:509px" %)**Managed Service**
21 21  |(% style="width:886px" %)Предоставление лицензии на сервис|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
22 22  |(% style="width:886px" %)Предоставление необходимых [[вычислительных ресурсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] в облаке beeline cloud|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
23 23  |(% style="width:886px" %)Предоставление [[канала связи>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8]] необходимой ширины|(% style="width:509px" %)Существующий канал или в соответствии с тарифом beeline cloud
24 -|(% style="width:886px" %)Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]]|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
25 -|(% style="width:886px" %)Обеспечение высокой доступности — [[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]]|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
24 +|(% style="width:886px" %)Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] (устройство защиты)|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
25 +|(% style="width:886px" %)Обеспечение высокой доступности ([[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]])|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
26 26  |(% style="width:886px" %)Организация сетевого доступа к консоли управления для заказчика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
27 27  |(% style="width:886px" %)Настройка [[маршрутизации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] веб-трафика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
28 28  |(% style="width:886px" %)Персонализация [[политик безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]], настроенных в системе по умолчанию (если заказчик предоставил техническое задание)|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
29 -|(% style="width:886px" %)Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]] и [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|(% style="width:509px" %)** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
29 +|(% style="width:886px" %)Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]], [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|(% style="width:509px" %)** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
30 30  |(% style="width:886px" %)Консультация по работе сервиса|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
31 -|(% style="width:886px" %)Предоставление доступа к интерфейсу управления устройством защиты|(% style="width:509px" %)(((
32 -Права на:
31 +|(% style="width:886px" %)Предоставление доступа заказчику к интерфейсу управления устройством защиты|(% style="width:509px" %)Права на чтение настроек и событий возможность загрузки сертификатов
33 33  
34 -* чтение настроек и событий,
35 -* загрузку сертификатов.
36 -)))
37 -
38 38  (% class="box warningmessage" %)
39 39  (((
40 40  Заказчик отвечает за анализ False positive и False negative срабатываний механизмов блокировки.
41 41  )))
42 42  
43 -(% class="wikigeneratedid" %)
44 -Beeline cloud тарифицирует [[дополнительные работы>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/10.%20%D0%94%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%83%D1%81%D0%BB%D1%83%D0%B3%D0%B8/]] по фактическим трудозатратам.
38 +(% class="wikigeneratedid" id="H41443E43F43E43B43D43844243543B44C43D44B43544043043143E44244B44243044043844443844643844044344E44244144F43F43E44443043A44243844743544143A43843C44244044343443E43743044244043044243043C44143E44144243E44043E43D44B41844143F43E43B43D43844243543B44F.42143E44144243043244344143B443433438" %)
39 +Дополнительные работы тарифицируются по фактическим трудозатратам beeline cloud.
45 45  
46 -= Настройки по умолчанию =
41 +== Настройки по умолчанию ==
47 47  
48 48  ----
49 49  
50 -Beeline cloud при отсутствии технического задания настраивает параметры правил обработки веб-трафика:
45 +Beeline cloud при отсутствии технического задания от заказчика настраивает следующие параметры правил обработки веб-трафика:
51 51  
52 52  (% class="table-bordered" style="width:879px" %)
53 -(% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:545px" %)**Значение**
54 -|(% style="width:330px" %)[[**Сигнатурный анализ**>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B8%D0%B3%D0%BD%D0%B0%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7]] (Vulnerabilities*)|(% style="width:545px" %)(((
55 -* URL,
56 -* Header,
57 -* Body,
58 -* Parameters,
59 -* Referer,
60 -* Support Base 64 Data,
61 -* Advanced Decoding,
48 +(% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:545px" %)**Комментарий**
49 +|(% style="width:330px" %)Сигнатурный анализ (Vulnerabilities*)|(% style="width:545px" %)(((
50 +* URL
51 +* Header
52 +* Body
53 +* Parameters
54 +* Referer
55 +* Support Base 64 Data
56 +* Advanced Decoding
62 62  )))
63 -|(% style="width:330px" %)**Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]]** (Database (SQL Injection*)|(% style="width:545px" %)(((
64 -* Support Base 64 Data,
65 -* Support XML Data,
66 -* Advanced Decoding,
67 -* Consolidate refinements of similar parameters.
58 +|(% style="width:330px" %)Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]] (Database (SQL Injection*)|(% style="width:545px" %)(((
59 +* Support Base 64 Data
60 +* Support XML Data
61 +* Advanced Decoding
62 +* Consolidate refinements of similar parameters
68 68  )))
69 -|(% style="width:330px" %)**Разрешенные [[методы запроса HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D1%82%D0%BE%D0%B4%20HTTP]]**|(% style="width:545px" %)(((
70 -* POST,
71 -* GET,
72 -* PUT,
73 -* OPTIONS,
74 -* HEAD,
64 +|(% style="width:330px" %)Разрешенные методы HTTP запроса|(% style="width:545px" %)(((
65 +* POST
66 +* GET
67 +* PUT
68 +* OPTIONS
69 +* HEAD
75 75  * DELETE и т.д.
76 76  )))
77 -|(% style="width:330px" %)**Защита от раскрытия структуры каталогов** (Directory listing*)|(% style="width:545px" %)
78 -|(% style="width:330px" %)**Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]]** (Activity Tracking*)|(% style="width:545px" %)(((
79 -* не более 50 запросов с IP,
80 -* не более 35 запросов с IP и URL.
72 +|(% style="width:330px" %)Защита от раскрытия структуры каталогов (Directory listing*)|(% style="width:545px" %)
73 +|(% style="width:330px" %)Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]] (Activity Tracking*)|(% style="width:545px" %)(((
74 +* не более 50 запросов с IP
75 +* не более 35 запросов с IP и URL
81 81  )))
82 -|(% style="width:330px" %)**Защитные механизмы на уровне протокола HTTP**|(% style="width:545px" %)(((
83 -* соответствие с RFC HTTP запросов,
84 -* защита от атак Low and Slow,
77 +|(% style="width:330px" %)Защитные механизмы на уровне протокола HTTP|(% style="width:545px" %)(((
78 +* соответствие с RFC HTTP запросов
79 +* защита от атак Low and Slow
85 85  * [[маскарадинг>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0%D1%80%D0%B0%D0%B4%D0%B8%D0%BD%D0%B3]] заголовка Server.
86 86  )))
87 87  
88 88  (% class="box infomessage" %)
89 89  (((
90 -~* — название параметра / механизма защиты в терминологии документации вендора.
85 +~* — название параметра / механизма защиты в терминологии вендорской документации.
91 91  )))
92 -
93 -**[[В начало>>path:/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/]] **🡱
94 -**[[К следующему разделу>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]] **🡲
95 -**[[К предыдущему разделу >>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.03\. Схема включения сервиса.WebHome]]🡰**