Изменения документа 01. Порядок и схема включения сервиса
Редактировал(а) Ирина Сафонова 26.01.2024, 17:55
От версии 7.1
отредактировано Ирина Сафонова
на 20.11.2023, 11:21
на 20.11.2023, 11:21
Изменить комментарий:
К данной версии нет комментариев
К версии 14.4
отредактировано Ирина Сафонова
на 20.11.2023, 13:32
на 20.11.2023, 13:32
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -1,26 +1,39 @@ 1 -(% class="wikigeneratedid" %) 2 -[[Схема включения сервиса>>image:Схема включения WAF.PNG||id="I42144543543C43043243A43B44E44743543D43844FWAF.PNG"]] 1 +{{box cssClass="floatinginfobox" title="**Содержание**"}} 2 +{{toc/}} 3 +{{/box}} 3 3 4 -Порядок включения Услуги происходит в следующей последовательности: 5 +(% data-xwiki-non-generated-content="java.util.List" %) 6 +((( 7 += Порядок включения сервиса = 5 5 6 - === Режим обучения ===9 +---- 7 7 8 -В процессе обучения Устройство защиты проводит анализ запросов к защищаемым ресурсам, собирает информацию о структуре запросов и ответов защищаемых ресурсов. Начало и окончание времени режима обучения согласуется с Заказчиком. Минимальный период обучения профилю трафика равен одной календарной неделе. При проведении режима обучения защита ресурсов от атак не осуществляется. 11 +Порядок включения сервиса происходит в следующей последовательности: 12 +))) 9 9 10 -=== Режим блокирования атак === 14 +* [[режим обучения>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/03.%20%D0%A1%D1%85%D0%B5%D0%BC%D0%B0%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H42043543643843C43E43144344743543D43844F]]; 15 +* [[режим блокирования атак>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/03.%20%D0%A1%D1%85%D0%B5%D0%BC%D0%B0%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H42043543643843C43143B43E43A43844043E43243043D43844F43044243043A]]; 16 +* [[корректировка политики безопасности>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20WAF/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/03.%20%D0%A1%D1%85%D0%B5%D0%BC%D0%B0%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41A43E44044043543A44243844043E43243A43043F43E43B43844243843A43843143543743E43F43044143D43E441442438]]. 11 11 12 - Основнойрежимработы Устройства защиты. В данном режиме происходит мониторинг запросов к защищаемым ресурсам. В случаеобнаруженияатаки Устройство защиты автоматически блокирует вредоносные запросы.18 +== Режим обучения == 13 13 14 - Режимблокированияатак можетбытьприостановленпописьменнойзаявкеЗаказчиканапромежуток времени любой продолжительности,в который Заказчик ожидаетнехарактерные запросы в сторону Ресурса(например,при сканированииуязвимостейзащищаемогоресурса).20 +При обучении [[виртуальный апплаенс>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] (устройство защиты) анализирует запросы к защищаемым ресурсам, собирает информацию о структуре запросов и ответов защищаемых ресурсов. Beeline cloud согласует с заказчиком начало и окончание времени режима. Минимальный период обучения профилю трафика — одна календарная неделя. При проведении режима ресурсы не защищаются от атак. 15 15 16 -== =КорректировкаПолитикибезопасности===22 +== Режим блокирования атак == 17 17 18 - Корректировка Политик безопасности может бытьпроизведена по обращениюЗаказчика,полученномупоэлектроннойпочте.24 +Основной режим работы устройства защиты. В режиме происходит мониторинг запросов к защищаемым ресурсам. При обнаружении атаки устройство защиты автоматически блокирует вредоносные запросы. При необходимости режим блокирования атак приостанавливается по письменной заявке заказчика на промежуток времени любой продолжительности, в который заказчик ожидает нехарактерные запросы в сторону ресурса. Пример — сканирование уязвимостей защищаемого ресурса. 19 19 26 +== Корректировка политики безопасности == 20 20 28 +При необходимости beeline cloud корректирует [[политики безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20]] по обращению заказчика, полученному по электронной почте. 21 21 30 += Схема включения сервиса = 22 22 32 +---- 23 23 34 +(% class="wikigeneratedid" %) 35 +[[**Схема включения сервиса** **Cloud WAF**>>image:Схема включения WAF.PNG||id="I42144543543C43043243A43B44E44743543D43844FWAF.PNG"]] 36 + 24 24 **[[В начало>>doc:Сервис Cloud WAF.WebHome]] **🡱 25 25 **[[К следующему разделу>>doc:Сервис Cloud WAF.1\. Описание.04\. Веб-интерфейс управления сервисом.WebHome]] **🡲 26 26 **[[К предыдущему разделу>>doc:Сервис Cloud WAF.1\. Описание.02\. Сценарии предоставления сервиса.WebHome]] 🡰**