Исходный код вики 1. Вариант предоставления сервиса
Редактировал(а) Ирина Сафонова 15.03.2024, 16:01
Последние авторы
author | version | line-number | content |
---|---|---|---|
1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
2 | {{toc/}} | ||
3 | {{/box}} | ||
4 | |||
5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
6 | ((( | ||
7 | = Вариант предоставления сервиса = | ||
8 | ))) | ||
9 | |||
10 | ---- | ||
11 | |||
12 | Предусмотрен один вариант предоставления сервиса **Cloud Web Application Firewall (WAF) Pro** — Managed Service. Beeline cloud управляет [[устройством защиты>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A3%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B]]. Заказчик отвечает за: | ||
13 | |||
14 | * предоставление сертификатов безопасности, | ||
15 | * просмотр событий для анализа возможных [[False positive>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20positive%20]] и [[False negative>>https://wiki.dfcloud.ru/bin/view/Glossary/False%20negative%20]] срабатываний [[правил фильтрации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0%20%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D0%B8]]. | ||
16 | |||
17 | = Работы beeline cloud = | ||
18 | |||
19 | ---- | ||
20 | |||
21 | * Предоставляет лицензии на ПО. | ||
22 | * Разворачивает устройство защиты в технологическом пуле beeline cloud. | ||
23 | * Выделяет публичный IP-адрес для устройства защиты. | ||
24 | * Первично настраивает и готовит устройство защиты. | ||
25 | * Обеспечивает: | ||
26 | ** маршрутизацию трафика до IP-адресов ресурсов. | ||
27 | ** высокую доступность устройства защиты за счет [[ежедневного резервного копирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и круглосуточного [[мониторинга работоспособности>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Web%20Application%20Firewall%20%28WAF%29%20Pro/%D0%9C%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BE%D1%81%D0%BF%D0%BE%D1%81%D0%BE%D0%B1%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D0%B8%20%D0%9E%D1%82%D0%BA%D0%B0%D0%B7%D0%BE%D1%83%D1%81%D1%82%D0%BE%D0%B9%D1%87%D0%B8%D0%B2%D0%BE%D1%81%D1%82%D1%8C/]]. | ||
28 | ** сервисную поддержку работоспособности устройства защиты. | ||
29 | * Предоставляет доступ в личный кабинет с правами **Только на чтение** для мониторинга состояния ресурсов и анализа срабатываний правил фильтрации. | ||
30 | * Управляет режимами устройства защиты. Режим работы устройства может быть переведён из активного в режим мониторинга или обратно по заявке на промежуток времени любой продолжительностью, в который ожидаются нехарактерные запросы к [[ресурсу>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D1%81%D1%83%D1%80%D1%81%20%28%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5%29]]. Пример — сканирование уязвимостей защищаемого ресурса. | ||
31 | * Участвует в разработке правил фильтрации веб-трафика. | ||
32 | * Меняет конфигурацию устройства защиты по заявкам. | ||
33 | * Заводит инциденты у вендора при нарушениях работоспособности устройства защиты. | ||
34 | |||
35 | = Схема включения сервиса = | ||
36 | |||
37 | ---- | ||
38 | |||
39 | [[image:1710463213085-251.png]] | ||
40 | |||
41 | **[[В начало>>doc:]] **🡱 | ||
42 | **[[К следующему разделу>>doc:Информационная безопасность.Cloud Web Application Firewall (WAF) Pro.Работы сервиса.WebHome]] **🡲 | ||
43 | **[[К предыдущему разделу>>doc:Информационная безопасность.Cloud Web Application Firewall (WAF) Pro.WebHome]] 🡰** |