Изменения документа 02. Работы по настройке сервиса

Редактировал(а) Ирина Сафонова 15.03.2024, 05:10
От версии 7.1
отредактировано Ирина Сафонова
на 20.11.2023, 15:29
Изменить комментарий: К данной версии нет комментариев
К версии 6.1
отредактировано Ирина Сафонова
на 20.11.2023, 15:29
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -16,19 +16,19 @@
16 16  )))
17 17  )))
18 18  
19 -(% class="table-bordered" style="width:1399px" %)
20 -(% class="active" %)|(% style="width:886px" %)**Детализация работ**|(% style="width:509px" %)**Managed Service**
21 -|(% style="width:886px" %)Предоставление лицензии на сервис|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
22 -|(% style="width:886px" %)Предоставление необходимых [[вычислительных ресурсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] в облаке beeline cloud|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
23 -|(% style="width:886px" %)Предоставление [[канала связи>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8]] необходимой ширины|(% style="width:509px" %)Существующий канал или в соответствии с тарифом beeline cloud
24 -|(% style="width:886px" %)Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] (устройство защиты)|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
25 -|(% style="width:886px" %)Обеспечение высокой доступности ([[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]])|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
26 -|(% style="width:886px" %)Организация сетевого доступа к консоли управления для заказчика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
27 -|(% style="width:886px" %)Настройка [[маршрутизации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] веб-трафика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
28 -|(% style="width:886px" %)Персонализация [[политик безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]], настроенных в системе по умолчанию (если заказчик предоставил техническое задание)|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
29 -|(% style="width:886px" %)Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]], [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|(% style="width:509px" %)** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
30 -|(% style="width:886px" %)Консультация по работе сервиса|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
31 -|(% style="width:886px" %)Предоставление доступа заказчику к интерфейсу управления устройством защиты|(% style="width:509px" %)Права на чтение настроек и событий возможность загрузки сертификатов
19 +(% class="table-bordered" %)
20 +(% class="active" %)|**Детализация работ**|**Managed Service**
21 +|Предоставление лицензии на сервис|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
22 +|Предоставление необходимых [[вычислительных ресурсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] в облаке beeline cloud|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
23 +|Предоставление [[канала связи>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8]] необходимой ширины|Существующий канал или в соответствии с тарифом beeline cloud
24 +|Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] (устройство защиты)|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
25 +|Обеспечение высокой доступности ([[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]])|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
26 +|Организация сетевого доступа к консоли управления для заказчика|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
27 +|Настройка [[маршрутизации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] веб-трафика|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
28 +|Персонализация [[политик безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]], настроенных в системе по умолчанию (если заказчик предоставил техническое задание)|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
29 +|Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]], [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
30 +|Консультация по работе сервиса|[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
31 +|Предоставление доступа заказчику к интерфейсу управления устройством защиты|Права на чтение настроек и событий возможность загрузки сертификатов
32 32  
33 33  (% class="box warningmessage" %)
34 34  (((
... ... @@ -44,9 +44,9 @@
44 44  
45 45  Beeline cloud при отсутствии технического задания от заказчика настраивает следующие параметры правил обработки веб-трафика:
46 46  
47 -(% class="table-bordered" style="width:879px" %)
48 -(% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:545px" %)**Комментарий**
49 -|(% style="width:330px" %)Сигнатурный анализ (Vulnerabilities*)|(% style="width:545px" %)(((
47 +(% class="table-bordered" style="width:988px" %)
48 +(% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:654px" %)**Комментарий**
49 +|(% style="width:330px" %)Сигнатурный анализ (Vulnerabilities*)|(% style="width:654px" %)(((
50 50  * URL
51 51  * Header
52 52  * Body
... ... @@ -55,13 +55,13 @@
55 55  * Support Base 64 Data
56 56  * Advanced Decoding
57 57  )))
58 -|(% style="width:330px" %)Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]] (Database (SQL Injection*)|(% style="width:545px" %)(((
58 +|(% style="width:330px" %)Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]] (Database (SQL Injection*)|(% style="width:654px" %)(((
59 59  * Support Base 64 Data
60 60  * Support XML Data
61 61  * Advanced Decoding
62 62  * Consolidate refinements of similar parameters
63 63  )))
64 -|(% style="width:330px" %)Разрешенные методы HTTP запроса|(% style="width:545px" %)(((
64 +|(% style="width:330px" %)Разрешенные методы HTTP запроса|(% style="width:654px" %)(((
65 65  * POST
66 66  * GET
67 67  * PUT
... ... @@ -69,12 +69,12 @@
69 69  * HEAD
70 70  * DELETE и т.д.
71 71  )))
72 -|(% style="width:330px" %)Защита от раскрытия структуры каталогов (Directory listing*)|(% style="width:545px" %)
73 -|(% style="width:330px" %)Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]] (Activity Tracking*)|(% style="width:545px" %)(((
72 +|(% style="width:330px" %)Защита от раскрытия структуры каталогов (Directory listing*)|(% style="width:654px" %)
73 +|(% style="width:330px" %)Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]] (Activity Tracking*)|(% style="width:654px" %)(((
74 74  * не более 50 запросов с IP
75 75  * не более 35 запросов с IP и URL
76 76  )))
77 -|(% style="width:330px" %)Защитные механизмы на уровне протокола HTTP|(% style="width:545px" %)(((
77 +|(% style="width:330px" %)Защитные механизмы на уровне протокола HTTP|(% style="width:654px" %)(((
78 78  * соответствие с RFC HTTP запросов
79 79  * защита от атак Low and Slow
80 80  * [[маскарадинг>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0%D1%80%D0%B0%D0%B4%D0%B8%D0%BD%D0%B3]] заголовка Server.