Работы в сервисе

Версия 3.1 от Ирина Сафонова на 15.03.2024, 05:15

Детализация работ сервисаManaged Service
Предоставление лицензииaccept
Предоставление необходимых вычислительных ресурсов в облаке beeline cloudaccept
Предоставление канала связи необходимой шириныaccept
Развертывание виртуального устройства защиты и первоначальная настройкаaccept
Обеспечение высокой доступности (резервное копирование и мониторинг)accept
Настройка маршрутизации веб-трафика до IP-адресов веб-серверовaccept
Настройка и описание ресурсов на устройстве защиты

До четырех уникальных ресурсов**

Загрузка сертификатов безопасности***accept
Предоставление выделенного «белого» IP-адреса*accept
Предоставление доступа в личный кабинетС правами Только на чтение
Внесение изменений в режим работы устройства защиты (активный или режим мониторинга)По заявке или предварительному согласованию
Персонализация политики безопасности, настроенных по умолчанию (если имеется техническое задание от Заказчика, либо в соответствии с пп 2.2.3.1)accept
Корректировка правил обработки веб-трафика (False positive, False negative)****По заявке или предварительному согласованию
Тонкая настройка параметров правил фильтрации веб-трафикаПо заявке или предварительному согласованию
Консультация по работе сервисаaccept

* На стороне Заказчика необходимо ограничить сетевой доступ к Ресурсу извне внешним IP-адресом Устройства защиты (для исключения доступа в обход WAF), а также разрешить множественные запросы с данного IP-адреса на уровне межсетевого экрана и веб-приложения (для исключения блокировки доступа от WAF).

** Под уникальным ресурсом подразумевается веб-приложение, требующее индивидуальной настройки политики безопасности и/или маршрутизации веб-трафика.

*** Предоставление сертификатов безопасности в зоне ответственности Заказчика.

**** Анализ возможных False positive и False negative срабатываний правил фильтрации, в разрезе рабочих процессов Заказчика в зоне ответственности Заказчика.