Редактировал(а) Ирина Сафонова 22.03.2024, 15:17
От версии 18.1
отредактировано Ирина Сафонова
на 13.07.2023, 01:19
Изменить комментарий: К данной версии нет комментариев
К версии 46.2
отредактировано Ирина Сафонова
на 28.02.2024, 23:56
Изменить комментарий: Update document after refactoring.

Сводка

Подробности

Свойства страницы
Родительский документ
... ... @@ -1,1 +1,1 @@
1 -Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.WebHome
1 +Big Data.Cloud BI_new.Администрирование.D\. Роли и права доступа.WebHome
Содержимое
... ... @@ -1,47 +1,46 @@
1 -**Содержание**
2 -
1 +{{box cssClass="floatinginfobox" title="**Содержание**"}}
3 3  {{toc/}}
3 +{{/box}}
4 4  
5 -== Назначение политики безопасности контента ==
5 +(% data-xwiki-non-generated-content="java.util.List" %)
6 +(((
7 += Что такое политика безопасности контента? =
6 6  
7 7  ----
8 8  
9 -=== Возможности политики ===
11 +**Политика безопасности контента** — дополнительный уровень безопасности, который обнаруживает и смягчает определенные типы атак, включая [[межсайтовые скриптинги>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B8%D0%BD%D0%B3]] (XSS) и атаки с внедрением данных.
12 +)))
10 10  
11 -**Политика безопасности контента** — это дополнительный уровень безопасности, который помогает обнаруживать и смягчать определенные типы атак, включая [[межсайтовые скриптинги>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B8%D0%BD%D0%B3]] (XSS) и атаки с внедрением данных.
14 +Политика безопасности позволяет администраторам серверов уменьшать или устранять векторы, по которым может происходить XSS. Указываются домены, которые браузер рассматривает как допустимые источники исполняемых скриптов. Браузер, совместимый с политикой, выполняет только сценарии, загруженные в исходные файлы и полученные из этих разрешенных доменов. Браузер игнорирует остальные сценарии, включая встроенные и HTML-атрибуты обработки событий.
12 12  
13 -Политика безопасности контента позволяет администраторам серверов уменьшить или устранить векторы, по которым может происходить XSS, указав домены, которые браузер должен рассматривать как допустимые источники исполняемых скриптов. В этом случае браузер, совместимый с политикой, будет выполнять только сценарии, загруженные в исходные файлы и полученные из этих разрешенных доменов, игнорируя все остальные сценарии (включая встроенные сценарии и HTML-атрибуты обработки событий).
16 +== Переменные для настройки политики ==
14 14  
15 -=== Переменные для настройки политики ===
18 +Настройте политику безопасности контента при развертывании **Cloud BI**, чтобы предотвратить атаки. **Cloud BI** предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания:
16 16  
17 -Необходимо коррректно настроить политику безопасности контента при развертывании Cloud BI, чтобы предотвратить многие типы атак. Cloud BI предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания:
20 +* {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True.//
21 +* {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики.
18 18  
19 -* {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True//
20 -* {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики
23 +== Проверка настроек политики ==
21 21  
22 -=== Проверка настроек политики ===
25 +При работе в продуктивном режиме **Cloud BI** проверяет наличие настройки политики. Если настройка не найдена, то система выдает предупреждение об угрозе безопасности. Для сред, в которых политики безопасности определены вне **Cloud BI** с помощью другого программного обеспечения, администраторы при необходимости отключают это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в файле {{code language="none"}}config.py{{/code}}.
23 23  
24 -При работе в продуктивном режиме Cloud BI при запуске проверяет наличие настройки политики. Если она не будет найдена, то система выдаст предупреждение, что есть угроза безопасности. Для сред, в которых политики безопасности определены вне Cloud BI с помощью другого программного обеспечения, администраторы могут отключить это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в {{code language="none"}}config.py{{/code}}.
27 += Требования к политике =
25 25  
26 -== Требования к политике ==
27 -
28 28  ----
29 29  
30 -Требования следующие:
31 +Для настройки укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}.
31 31  
32 -* Укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}:
33 -
34 34  {{code language="none"}}
35 35  default-src 'self' 'unsafe-eval' 'unsafe-inline'
36 36  {{/code}}
37 37  
38 -* Некоторые дашборды загружают изображения с использованием URI данных:
37 +Некоторые дашборды загружают изображения с использованием URI данных.
39 39  
40 40  {{code language="none"}}
41 41  img-src 'self' data:
42 42  {{/code}}
43 43  
44 -* Диаграммы MapBox используют воркеры и должны подключаться к серверам MapBox:
43 +Диаграммы MapBox используют воркеры и подключаются к серверам MapBox.
45 45  
46 46  {{code language="none"}}
47 47  worker-src 'self' blob:
... ... @@ -48,8 +48,12 @@
48 48  connect-src 'self' https://api.mapbox.com https://events.mapbox.com
49 49  {{/code}}
50 50  
51 -Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI. Также он запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
50 += Пример с учтенными требованиями требованиями к политике =
52 52  
52 +----
53 +
54 +Пример {{code language="none"}}TALISMAN_CONFIG{{/code}} реализует [[требования к политике>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/D.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0/D1.%20%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D1%82%D0%B0/#H42244043543143E43243043D43844F43A43F43E43B43844243843A435]] и использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер **Cloud BI**. Пример запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
55 +
53 53  {{code language="none"}}
54 54  TALISMAN_CONFIG = {
55 55   "content_security_policy": {
... ... @@ -62,18 +62,18 @@
62 62  }
63 63  {{/code}}
64 64  
65 -== Сообщение об уязвимостях ==
68 += Сообщение об уязвимостях =
66 66  
67 67  ----
68 68  
69 -Если у вас есть опасения относительно безопасности Cloud BI или вы обнаружите уязвимость или потенциальную угрозу, свяжитесь с технической поддержкой Cloud BI.
72 +Если возникли опасения насчет безопасности **Cloud BI** или обнаружили уязвимость или угрозу, свяжитесь с технической поддержкой **Cloud BI**.
70 70  
71 71  {{warning}}
72 -В письме настоятельно рекомендуется указать способ воспроизведения проблемы и показать пример.
75 +Укажите в письме для технической поддержки пример и способ воспроизведения проблемы.
73 73  {{/warning}}
74 74  
75 -Техническая поддержка обязательно с вами свяжется после оценки и анализа результатов возникшей уязвимости.
78 +Техническая поддержка свяжется с вами после оценки и анализа результатов возникшей уязвимости.
76 76  
77 -**[[В начало>>doc:Сервис Cloud BI.WebHome]] **🡱
78 -**[[К следующему разделу>>doc:Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.Общее описание безопасности.WebHome]] **🡲
79 -**[[К предыдущему разделу>>doc:]] 🡰**
80 +**[[В начало>>doc:Big Data.Сервис Cloud BI.WebHome]] **🡱
81 +**[[К следующему разделу>>doc:Big Data.Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.Общее описание безопасности.WebHome]] **🡲
82 +**[[К предыдущему разделу>>doc:Big Data.Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.WebHome]] 🡰**