Вариант предоставления сервиса
Версия 1.1 от Ирина Сафонова на 15.03.2024, 00:45
В данном варианте предоставления Услуги управление Устройством защиты производится силами Исполнителя. В зоне ответственности Заказчика – предоставление сертификатов безопасности, просмотр событий для анализа возможных False positive и False negative срабатываний правил фильтрации.
В рамках Managed Service Исполнитель осуществляет следующее:
- предоставление лицензий на ПО;
- развертывание Устройства защиты в технологическом пуле beeline cloud;
- выделение публичного IP адреса для Устройства защиты;
- первичная настройка и подготовка Устройства защиты;
- обеспечение маршрутизации трафика до IP-адресов Ресурсов Заказчика;
- обеспечение высокой доступности Устройства защиты (ежедневное резервное копирование, круглосуточный мониторинг работоспособности);
- предоставление Заказчику доступа к личному кабинету с правами «только на чтение» для мониторинга состояния Ресурсов и анализа срабатываний правил фильтрации;
- управление режимами работы Устройства защиты. Режим работы Устройства защиты может быть переведён из Активного в Режим мониторинга или обратно по заявке Заказчика на промежуток времени любой продолжительностью, в который Заказчик ожидает нехарактерные запросы к Ресурсу (например, при сканировании уязвимостей защищаемого Ресурса);
- участие в разработке правил фильтрации веб-трафика;
- сервисная поддержка в части работоспособности Устройства защиты;
- внесение изменений в конфигурацию Устройства защиты по заявкам Заказчика;
- заведение инцидентов у вендора в случае нарушения работоспособности Устройства защиты.