Изменения документа 02. Работы по настройке сервиса

Редактировал(а) Ирина Сафонова 15.03.2024, 05:10
От версии 3.1
отредактировано Ирина Сафонова
на 20.11.2023, 14:57
Изменить комментарий: К данной версии нет комментариев
К версии 6.1
отредактировано Ирина Сафонова
на 20.11.2023, 15:29
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -1,64 +1,86 @@
1 -
1 +{{box cssClass="floatinginfobox" title="**Содержание**"}}
2 +{{toc/}}
3 +{{/box}}
2 2  
3 -(% class="table-bordered" %)
4 -(% class="active" %)|**№**|**Детализация работ**|**Managed Service**
5 -|(((
6 -1.
7 -)))|Предоставление лицензии|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
8 -|(((
9 -1.
10 -)))|Предоставление необходимых вычислительных ресурсов в облаке beeline cloud|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
11 -|(((
12 -1.
13 -)))|Предоставление канала связи необходимой ширины|существующий канал или в соответствии с тарифом beeline cloud
14 -|(((
15 -1.
16 -)))|Развертывание виртуального Устройства защиты и первоначальная настройка|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
17 -|(((
18 -1.
19 -)))|Обеспечение высокой доступности (резервное копирование и мониторинг)|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
20 -|(((
21 -1.
22 -)))|Организация сетевого доступа к консоли управления для Заказчика|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
23 -|(((
24 -1.
25 -)))|Настройка маршрутизации веб-трафика|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
26 -|(((
27 -1.
28 -)))|Персонализация Политики безопасности, настроенных в системе по умолчанию (в случае, если имеется техническое задание от Заказчика, либо в соответствии с [[п.2.2.3.1>>path:#_Настройки_по_умолчанию]])|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
29 -|(((
30 -1.
31 -)))|Корректировка правил обработки веб-трафика (False positive, False negative)|** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
32 -|(((
33 -1.
34 -)))|Консультация в части работы Услуги|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
35 -|(((
36 -1.
37 -)))|Предоставление доступа Заказчику к интерфейсу управления Устройством защиты|права на чтение настроек и событий возможность загрузки сертификатов
5 +(% data-xwiki-non-generated-content="java.util.List" %)
6 +(((
7 += Работы =
38 38  
39 -**//*//**// Анализ возможных False positive и False negative срабатываний механизмов блокировки в зоне ответственности Заказчика.//
9 +----
40 40  
41 -**~** **//В случае предоставления Заказчиком сертификата и закрытого ключа.//
11 +Beeline cloud делает следующие работы по настройке варианта **Managed Service **сервиса **Cloud Web Application Firewall (Cloud WAF).**
42 42  
13 +(% class="box infomessage" %)
14 +(((
15 +Beeline cloud делает перечисленные работы в рамках стандартных заявок.
16 +)))
17 +)))
18 +
19 +(% class="table-bordered" %)
20 +(% class="active" %)|**Детализация работ**|**Managed Service**
21 +|Предоставление лицензии на сервис|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
22 +|Предоставление необходимых [[вычислительных ресурсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] в облаке beeline cloud|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
23 +|Предоставление [[канала связи>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8]] необходимой ширины|Существующий канал или в соответствии с тарифом beeline cloud
24 +|Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] (устройство защиты)|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
25 +|Обеспечение высокой доступности ([[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]])|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
26 +|Организация сетевого доступа к консоли управления для заказчика|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
27 +|Настройка [[маршрутизации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] веб-трафика|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
28 +|Персонализация [[политик безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]], настроенных в системе по умолчанию (если заказчик предоставил техническое задание)|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
29 +|Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]], [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
30 +|Консультация по работе сервиса|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
31 +|Предоставление доступа заказчику к интерфейсу управления устройством защиты|Права на чтение настроек и событий возможность загрузки сертификатов
32 +
33 +(% class="box warningmessage" %)
34 +(((
35 +Заказчик отвечает за анализ False positive и False negative срабатываний механизмов блокировки.
36 +)))
37 +
43 43  (% class="wikigeneratedid" id="H41443E43F43E43B43D43844243543B44C43D44B43544043043143E44244B44243044043844443844643844044344E44244144F43F43E44443043A44243844743544143A43843C44244044343443E43743044244043044243043C44143E44144243E44043E43D44B41844143F43E43B43D43844243543B44F.42143E44144243043244344143B443433438" %)
44 44  Дополнительные работы тарифицируются по фактическим трудозатратам beeline cloud.
45 45  
46 -
47 47  == Настройки по умолчанию ==
48 48  
49 -По умолчанию Исполнителем (при отсутствии технического задания от Заказчика) настраиваются следующие параметры правил обработки веб-трафика:
43 +----
50 50  
51 -* сигнатурный анализ (Vulnerabilities*) в: URL, Header, Body, Parameters, Referer, Support Base 64 Data, Advanced Decoding;
52 -* защита от SQL Injection (Database (SQL Injection*)) в: Support Base 64 Data, Support XML Data, Advanced Decoding, Consolidate refinements of similar parameters;
53 -* разрешенные HTTP методы (HTTPMethods*): POST, GET; в случае с API: PUT, OPTIONS, HEAD, DELETE и т.д.;
54 -* защита от раскрытия структуры каталогов (Directory listing*)
55 -* лимиты защиты от HTTP флуда (Activity Tracking*):
56 -** не более 50 запросов с IP;
57 -** не более 35 запросов с IP + URI;
58 -* защитные механизмы на уровне протокола HTTP:
59 -** соответствие с RFC HTTP запросов;
60 -** защита от Low and Slow атак;
61 -** маскарадинг заголовка Server.
45 +Beeline cloud при отсутствии технического задания от заказчика настраивает следующие параметры правил обработки веб-трафика:
62 62  
47 +(% class="table-bordered" style="width:988px" %)
48 +(% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:654px" %)**Комментарий**
49 +|(% style="width:330px" %)Сигнатурный анализ (Vulnerabilities*)|(% style="width:654px" %)(((
50 +* URL
51 +* Header
52 +* Body
53 +* Parameters
54 +* Referer
55 +* Support Base 64 Data
56 +* Advanced Decoding
57 +)))
58 +|(% style="width:330px" %)Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]] (Database (SQL Injection*)|(% style="width:654px" %)(((
59 +* Support Base 64 Data
60 +* Support XML Data
61 +* Advanced Decoding
62 +* Consolidate refinements of similar parameters
63 +)))
64 +|(% style="width:330px" %)Разрешенные методы HTTP запроса|(% style="width:654px" %)(((
65 +* POST
66 +* GET
67 +* PUT
68 +* OPTIONS
69 +* HEAD
70 +* DELETE и т.д.
71 +)))
72 +|(% style="width:330px" %)Защита от раскрытия структуры каталогов (Directory listing*)|(% style="width:654px" %)
73 +|(% style="width:330px" %)Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]] (Activity Tracking*)|(% style="width:654px" %)(((
74 +* не более 50 запросов с IP
75 +* не более 35 запросов с IP и URL
76 +)))
77 +|(% style="width:330px" %)Защитные механизмы на уровне протокола HTTP|(% style="width:654px" %)(((
78 +* соответствие с RFC HTTP запросов
79 +* защита от атак Low and Slow
80 +* [[маскарадинг>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0%D1%80%D0%B0%D0%B4%D0%B8%D0%BD%D0%B3]] заголовка Server.
81 +)))
63 63  
64 -**//*//**// Название параметра / механизма защиты в терминологии вендорской документации.//
83 +(% class="box infomessage" %)
84 +(((
85 +~* — название параметра / механизма защиты в терминологии вендорской документации.
86 +)))