Исходный код вики 02. Работы по настройке сервиса
Версия 15.1 от Ирина Сафонова на 26.01.2024, 17:58
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
4.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| |
2.1 | 4 | |
| |
4.1 | 5 | (% data-xwiki-non-generated-content="java.util.List" %) |
| 6 | ((( | ||
| |
5.1 | 7 | = Работы = |
| 8 | |||
| 9 | ---- | ||
| 10 | |||
| |
15.1 | 11 | Beeline cloud делает следующие работы по настройке варианта **Managed Service **сервиса **Cloud Web Application Firewall (Cloud WAF)**. |
| |
5.1 | 12 | |
| 13 | (% class="box infomessage" %) | ||
| 14 | ((( | ||
| |
15.1 | 15 | Beeline cloud делает перечисленные работы по стандартным заявкам. |
| |
4.1 | 16 | ))) |
| |
5.1 | 17 | ))) |
| |
4.1 | 18 | |
| |
7.1 | 19 | (% class="table-bordered" style="width:1399px" %) |
| |
15.1 | 20 | (% class="active" %)|(% style="width:886px" %)**Работа**|(% style="width:509px" %)**Managed Service** |
| |
7.1 | 21 | |(% style="width:886px" %)Предоставление лицензии на сервис|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] |
| 22 | |(% style="width:886px" %)Предоставление необходимых [[вычислительных ресурсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] в облаке beeline cloud|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 23 | |(% style="width:886px" %)Предоставление [[канала связи>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8]] необходимой ширины|(% style="width:509px" %)Существующий канал или в соответствии с тарифом beeline cloud | ||
| |
15.1 | 24 | |(% style="width:886px" %)Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]]|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] |
| 25 | |(% style="width:886px" %)Обеспечение высокой доступности — [[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]]|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| |
7.1 | 26 | |(% style="width:886px" %)Организация сетевого доступа к консоли управления для заказчика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] |
| 27 | |(% style="width:886px" %)Настройка [[маршрутизации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] веб-трафика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 28 | |(% style="width:886px" %)Персонализация [[политик безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]], настроенных в системе по умолчанию (если заказчик предоставил техническое задание)|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| |
15.1 | 29 | |(% style="width:886px" %)Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]] и [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|(% style="width:509px" %)** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]* |
| |
7.1 | 30 | |(% style="width:886px" %)Консультация по работе сервиса|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] |
| |
15.1 | 31 | |(% style="width:886px" %)Предоставление доступа к интерфейсу управления устройством защиты|(% style="width:509px" %)((( |
| 32 | Права на: | ||
| |
2.1 | 33 | |
| |
15.1 | 34 | * чтение настроек и событий, |
| 35 | * загрузку сертификатов. | ||
| 36 | ))) | ||
| 37 | |||
| |
5.1 | 38 | (% class="box warningmessage" %) |
| 39 | ((( | ||
| 40 | Заказчик отвечает за анализ False positive и False negative срабатываний механизмов блокировки. | ||
| 41 | ))) | ||
| |
2.1 | 42 | |
| |
9.1 | 43 | (% class="wikigeneratedid" %) |
| |
14.1 | 44 | Beeline cloud тарифицирует [[дополнительные работы>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/10.%20%D0%94%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%83%D1%81%D0%BB%D1%83%D0%B3%D0%B8/]] по фактическим трудозатратам. |
| |
3.1 | 45 | |
| |
11.1 | 46 | = Настройки по умолчанию = |
| |
3.1 | 47 | |
| |
5.1 | 48 | ---- |
| |
3.1 | 49 | |
| |
15.1 | 50 | Beeline cloud при отсутствии технического задания настраивает параметры правил обработки веб-трафика: |
| |
3.1 | 51 | |
| |
7.1 | 52 | (% class="table-bordered" style="width:879px" %) |
| |
15.1 | 53 | (% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:545px" %)**Значение** |
| |
10.1 | 54 | |(% style="width:330px" %)[[**Сигнатурный анализ**>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B8%D0%B3%D0%BD%D0%B0%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7]] (Vulnerabilities*)|(% style="width:545px" %)((( |
| |
15.1 | 55 | * URL, |
| 56 | * Header, | ||
| 57 | * Body, | ||
| 58 | * Parameters, | ||
| 59 | * Referer, | ||
| 60 | * Support Base 64 Data, | ||
| 61 | * Advanced Decoding, | ||
| |
5.1 | 62 | ))) |
| |
10.1 | 63 | |(% style="width:330px" %)**Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]]** (Database (SQL Injection*)|(% style="width:545px" %)((( |
| |
15.1 | 64 | * Support Base 64 Data, |
| 65 | * Support XML Data, | ||
| 66 | * Advanced Decoding, | ||
| 67 | * Consolidate refinements of similar parameters. | ||
| |
5.1 | 68 | ))) |
| |
10.1 | 69 | |(% style="width:330px" %)**Разрешенные [[методы запроса HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D1%82%D0%BE%D0%B4%20HTTP]]**|(% style="width:545px" %)((( |
| |
15.1 | 70 | * POST, |
| 71 | * GET, | ||
| 72 | * PUT, | ||
| 73 | * OPTIONS, | ||
| 74 | * HEAD, | ||
| |
5.1 | 75 | * DELETE и т.д. |
| 76 | ))) | ||
| |
10.1 | 77 | |(% style="width:330px" %)**Защита от раскрытия структуры каталогов** (Directory listing*)|(% style="width:545px" %) |
| 78 | |(% style="width:330px" %)**Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]]** (Activity Tracking*)|(% style="width:545px" %)((( | ||
| |
15.1 | 79 | * не более 50 запросов с IP, |
| 80 | * не более 35 запросов с IP и URL. | ||
| |
5.1 | 81 | ))) |
| |
10.1 | 82 | |(% style="width:330px" %)**Защитные механизмы на уровне протокола HTTP**|(% style="width:545px" %)((( |
| |
15.1 | 83 | * соответствие с RFC HTTP запросов, |
| 84 | * защита от атак Low and Slow, | ||
| |
5.1 | 85 | * [[маскарадинг>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0%D1%80%D0%B0%D0%B4%D0%B8%D0%BD%D0%B3]] заголовка Server. |
| 86 | ))) | ||
| 87 | |||
| 88 | (% class="box infomessage" %) | ||
| 89 | ((( | ||
| |
6.1 | 90 | ~* — название параметра / механизма защиты в терминологии вендорской документации. |
| |
5.1 | 91 | ))) |
| |
12.1 | 92 | |
| 93 | **[[В начало>>path:/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/]] **🡱 | ||
| 94 | **[[К следующему разделу>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]] **🡲 | ||
| 95 | **[[К предыдущему разделу >>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.03\. Схема включения сервиса.WebHome]]🡰** |