Изменения документа 02. Работы по настройке сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,86 +1,0 @@
1		-{{box cssClass="floatinginfobox" title="**Содержание**"}}
2		-{{toc/}}
3		-{{/box}}
4		-
5		-(% data-xwiki-non-generated-content="java.util.List" %)
6		-(((
7		-= Работы =
8		-
9		-----
10		-
11		-Beeline cloud делает следующие работы по настройке варианта **Managed Service **сервиса **Cloud Web Application Firewall (Cloud WAF).**
12		-
13		-(% class="box infomessage" %)
14		-(((
15		-Beeline cloud делает перечисленные работы в рамках стандартных заявок.
16		-)))
17		-)))
18		-
19		-(% class="table-bordered" %)
20		-(% class="active" %)|**Детализация работ**|**Managed Service**
21		-|Предоставление лицензии на сервис|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
22		-|Предоставление необходимых [[вычислительных ресурсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] в облаке beeline cloud|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
23		-|Предоставление [[канала связи>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8]] необходимой ширины|Существующий канал или в соответствии с тарифом beeline cloud
24		-|Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] (устройство защиты)|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
25		-|Обеспечение высокой доступности ([[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]])|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
26		-|Организация сетевого доступа к консоли управления для заказчика|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
27		-|Настройка [[маршрутизации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] веб-трафика|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
28		-|Персонализация [[политик безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]], настроенных в системе по умолчанию (если заказчик предоставил техническое задание)|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
29		-|Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]], [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
30		-|Консультация по работе сервиса|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
31		-|Предоставление доступа заказчику к интерфейсу управления устройством защиты|Права на чтение настроек и событий возможность загрузки сертификатов
32		-
33		-(% class="box warningmessage" %)
34		-(((
35		-Заказчик отвечает за анализ False positive и False negative срабатываний механизмов блокировки.
36		-)))
37		-
38		-(% class="wikigeneratedid" id="H41443E43F43E43B43D43844243543B44C43D44B43544043043143E44244B44243044043844443844643844044344E44244144F43F43E44443043A44243844743544143A43843C44244044343443E43743044244043044243043C44143E44144243E44043E43D44B41844143F43E43B43D43844243543B44F.42143E44144243043244344143B443433438" %)
39		-Дополнительные работы тарифицируются по фактическим трудозатратам beeline cloud.
40		-
41		-== Настройки по умолчанию ==
42		-
43		-----
44		-
45		-Beeline cloud при отсутствии технического задания от заказчика настраивает следующие параметры правил обработки веб-трафика:
46		-
47		-(% class="table-bordered" style="width:988px" %)
48		-(% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:654px" %)**Комментарий**
49		-|(% style="width:330px" %)Сигнатурный анализ (Vulnerabilities*)|(% style="width:654px" %)(((
50		-* URL
51		-* Header
52		-* Body
53		-* Parameters
54		-* Referer
55		-* Support Base 64 Data
56		-* Advanced Decoding
57		-)))
58		-|(% style="width:330px" %)Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]] (Database (SQL Injection*)|(% style="width:654px" %)(((
59		-* Support Base 64 Data
60		-* Support XML Data
61		-* Advanced Decoding
62		-* Consolidate refinements of similar parameters
63		-)))
64		-|(% style="width:330px" %)Разрешенные методы HTTP запроса|(% style="width:654px" %)(((
65		-* POST
66		-* GET
67		-* PUT
68		-* OPTIONS
69		-* HEAD
70		-* DELETE и т.д.
71		-)))
72		-|(% style="width:330px" %)Защита от раскрытия структуры каталогов (Directory listing*)|(% style="width:654px" %)
73		-|(% style="width:330px" %)Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]] (Activity Tracking*)|(% style="width:654px" %)(((
74		-* не более 50 запросов с IP
75		-* не более 35 запросов с IP и URL
76		-)))
77		-|(% style="width:330px" %)Защитные механизмы на уровне протокола HTTP|(% style="width:654px" %)(((
78		-* соответствие с RFC HTTP запросов
79		-* защита от атак Low and Slow
80		-* [[маскарадинг>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0%D1%80%D0%B0%D0%B4%D0%B8%D0%BD%D0%B3]] заголовка Server.
81		-)))
82		-
83		-(% class="box infomessage" %)
84		-(((
85		-~* — название параметра / механизма защиты в терминологии вендорской документации.
86		-)))