Версия 7.1 от Ирина Сафонова на 20.11.2023, 15:29
Скрыть последних авторов
Ирина Сафонова 4.1 1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
Ирина Сафонова 2.1 4
Ирина Сафонова 4.1 5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
Ирина Сафонова 5.1 7 = Работы =
8
9 ----
10
11 Beeline cloud делает следующие работы по настройке варианта **Managed Service **сервиса **Cloud Web Application Firewall (Cloud WAF).**
12
13 (% class="box infomessage" %)
14 (((
15 Beeline cloud делает перечисленные работы в рамках стандартных заявок.
Ирина Сафонова 4.1 16 )))
Ирина Сафонова 5.1 17 )))
Ирина Сафонова 4.1 18
Ирина Сафонова 7.1 19 (% class="table-bordered" style="width:1399px" %)
20 (% class="active" %)|(% style="width:886px" %)**Детализация работ**|(% style="width:509px" %)**Managed Service**
21 |(% style="width:886px" %)Предоставление лицензии на сервис|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
22 |(% style="width:886px" %)Предоставление необходимых [[вычислительных ресурсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] в облаке beeline cloud|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
23 |(% style="width:886px" %)Предоставление [[канала связи>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%20%D1%81%D0%B2%D1%8F%D0%B7%D0%B8]] необходимой ширины|(% style="width:509px" %)Существующий канал или в соответствии с тарифом beeline cloud
24 |(% style="width:886px" %)Развертывание и первоначальная настройка [[виртуального апплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] (устройство защиты)|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
25 |(% style="width:886px" %)Обеспечение высокой доступности ([[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и [[мониторинг работоспособности>>doc:Информационная безопасность.Сервис Cloud WAF.1\. Описание.07\. Мониторинг работоспособности.WebHome]])|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
26 |(% style="width:886px" %)Организация сетевого доступа к консоли управления для заказчика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
27 |(% style="width:886px" %)Настройка [[маршрутизации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] веб-трафика|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
28 |(% style="width:886px" %)Персонализация [[политик безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]], настроенных в системе по умолчанию (если заказчик предоставил техническое задание)|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
29 |(% style="width:886px" %)Корректировка правил обработки веб-трафика — [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]], [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]]|(% style="width:509px" %)** **[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]*
30 |(% style="width:886px" %)Консультация по работе сервиса|(% style="width:509px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
31 |(% style="width:886px" %)Предоставление доступа заказчику к интерфейсу управления устройством защиты|(% style="width:509px" %)Права на чтение настроек и событий возможность загрузки сертификатов
Ирина Сафонова 2.1 32
Ирина Сафонова 5.1 33 (% class="box warningmessage" %)
34 (((
35 Заказчик отвечает за анализ False positive и False negative срабатываний механизмов блокировки.
36 )))
Ирина Сафонова 2.1 37
Ирина Сафонова 3.1 38 (% class="wikigeneratedid" id="H41443E43F43E43B43D43844243543B44C43D44B43544043043143E44244B44243044043844443844643844044344E44244144F43F43E44443043A44243844743544143A43843C44244044343443E43743044244043044243043C44143E44144243E44043E43D44B41844143F43E43B43D43844243543B44F.42143E44144243043244344143B443433438" %)
39 Дополнительные работы тарифицируются по фактическим трудозатратам beeline cloud.
40
41 == Настройки по умолчанию ==
42
Ирина Сафонова 5.1 43 ----
Ирина Сафонова 3.1 44
Ирина Сафонова 5.1 45 Beeline cloud при отсутствии технического задания от заказчика настраивает следующие параметры правил обработки веб-трафика:
Ирина Сафонова 3.1 46
Ирина Сафонова 7.1 47 (% class="table-bordered" style="width:879px" %)
48 (% class="active" %)|(% style="width:330px" %)**Параметр**|(% style="width:545px" %)**Комментарий**
49 |(% style="width:330px" %)Сигнатурный анализ (Vulnerabilities*)|(% style="width:545px" %)(((
Ирина Сафонова 5.1 50 * URL
51 * Header
52 * Body
53 * Parameters
54 * Referer
55 * Support Base 64 Data
56 * Advanced Decoding
57 )))
Ирина Сафонова 7.1 58 |(% style="width:330px" %)Защита от [[SQL Injection>>https://wiki.dfcloud.ru/bin/view/Glossary/SQL-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]] (Database (SQL Injection*)|(% style="width:545px" %)(((
Ирина Сафонова 5.1 59 * Support Base 64 Data
60 * Support XML Data
61 * Advanced Decoding
62 * Consolidate refinements of similar parameters
63 )))
Ирина Сафонова 7.1 64 |(% style="width:330px" %)Разрешенные методы HTTP запроса|(% style="width:545px" %)(((
Ирина Сафонова 5.1 65 * POST
66 * GET
67 * PUT
68 * OPTIONS
69 * HEAD
70 * DELETE и т.д.
71 )))
Ирина Сафонова 7.1 72 |(% style="width:330px" %)Защита от раскрытия структуры каталогов (Directory listing*)|(% style="width:545px" %)
73 |(% style="width:330px" %)Лимиты защиты от [[флуда HTTP>>https://wiki.dfcloud.ru/bin/view/Glossary/HTTP-%D1%84%D0%BB%D1%83%D0%B4]] (Activity Tracking*)|(% style="width:545px" %)(((
Ирина Сафонова 5.1 74 * не более 50 запросов с IP
75 * не более 35 запросов с IP и URL
76 )))
Ирина Сафонова 7.1 77 |(% style="width:330px" %)Защитные механизмы на уровне протокола HTTP|(% style="width:545px" %)(((
Ирина Сафонова 5.1 78 * соответствие с RFC HTTP запросов
79 * защита от атак Low and Slow
80 * [[маскарадинг>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0%D1%80%D0%B0%D0%B4%D0%B8%D0%BD%D0%B3]] заголовка Server.
81 )))
82
83 (% class="box infomessage" %)
84 (((
Ирина Сафонова 6.1 85 ~* — название параметра / механизма защиты в терминологии вендорской документации.
Ирина Сафонова 5.1 86 )))