Исходный код вики 1. Вариант предоставления сервиса
Редактировал(а) Ирина Сафонова 15.03.2024, 16:01
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
8.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Вариант предоставления сервиса = | ||
| 8 | ))) | ||
| 9 | |||
| 10 | ---- | ||
| 11 | |||
| |
2.1 | 12 | Предусмотрен один вариант предоставления сервиса **Cloud Web Application Firewall (WAF) Pro** — Managed Service. Beeline cloud управляет [[устройством защиты>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A3%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B]]. Заказчик отвечает за: |
| |
1.1 | 13 | |
| |
2.1 | 14 | * предоставление сертификатов безопасности, |
| |
14.1 | 15 | * просмотр событий для анализа возможных [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]] и [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]] срабатываний [[правил фильтрации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0%20%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D0%B8]]. |
| |
1.1 | 16 | |
| |
9.1 | 17 | = Работы beeline cloud = |
| |
2.1 | 18 | |
| |
8.1 | 19 | ---- |
| 20 | |||
| |
2.1 | 21 | * Предоставляет лицензии на ПО. |
| 22 | * Разворачивает устройство защиты в технологическом пуле beeline cloud. | ||
| |
3.1 | 23 | * Выделяет публичный IP-адрес для устройства защиты. |
| |
2.1 | 24 | * Первично настраивает и готовит устройство защиты. |
| 25 | * Обеспечивает: | ||
| |
4.1 | 26 | ** маршрутизацию трафика до IP-адресов ресурсов. |
| |
15.1 | 27 | ** высокую доступность устройства защиты за счет [[ежедневного резервного копирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и круглосуточного [[мониторинга работоспособности>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Web%20Application%20Firewall%20%28WAF%29%20Pro/%D0%9C%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BE%D1%81%D0%BF%D0%BE%D1%81%D0%BE%D0%B1%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D0%B8%20%D0%9E%D1%82%D0%BA%D0%B0%D0%B7%D0%BE%D1%83%D1%81%D1%82%D0%BE%D0%B9%D1%87%D0%B8%D0%B2%D0%BE%D1%81%D1%82%D1%8C/]]. |
| |
2.1 | 28 | ** сервисную поддержку работоспособности устройства защиты. |
| |
14.1 | 29 | * Предоставляет доступ в личный кабинет с правами **Только на чтение** для мониторинга состояния ресурсов и анализа срабатываний правил фильтрации. |
| |
5.1 | 30 | * Управляет режимами устройства защиты. Режим работы устройства может быть переведён из активного в режим мониторинга или обратно по заявке на промежуток времени любой продолжительностью, в который ожидаются нехарактерные запросы к [[ресурсу>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D1%81%D1%83%D1%80%D1%81%20%28%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5%29]]. Пример — сканирование уязвимостей защищаемого ресурса. |
| |
2.1 | 31 | * Участвует в разработке правил фильтрации веб-трафика. |
| 32 | * Меняет конфигурацию устройства защиты по заявкам. | ||
| 33 | * Заводит инциденты у вендора при нарушениях работоспособности устройства защиты. | ||
| |
6.1 | 34 | |
| |
9.1 | 35 | = Схема включения сервиса = |
| |
8.1 | 36 | |
| |
9.1 | 37 | ---- |
| 38 | |||
| 39 | [[image:1710463213085-251.png]] | ||
| |
11.1 | 40 | |
| |
12.1 | 41 | **[[В начало>>doc:]] **🡱 |
| 42 | **[[К следующему разделу>>doc:Информационная безопасность.Cloud Web Application Firewall (WAF) Pro.Работы сервиса.WebHome]] **🡲 | ||
| 43 | **[[К предыдущему разделу>>doc:Информационная безопасность.Cloud Web Application Firewall (WAF) Pro.WebHome]] 🡰** |