Управляемый WAF
Дополнительный пакет обслуживания и поддержки «Управляемый WAF» ориентирован на заказчиков сервиса Cloud WAF, которые желают передать специалистам NGENIX управление настройками и политиками безопасности ПО WAF, функционирующего на Платформе.
Ключевые особенности¶
- Управление настройками и политиками безопасности ПО WAF осуществляется выделенными специалистами Команды сопровождения сервисов информационной безопасности NGENIX (КССИБ).
-
Перечень работ, выполняемых КССИБ при отсутствии Пакета «Управляемый WAF» в рамках базового пакета обслуживания и поддержки:
- Первичная настройка сервиса Cloud WAF в базовой конфигурации;
- Консультации по возможностям сервиса Cloud WAF и ПО WAF;
- Обработка запросов на устранение ошибок в работе сервиса Cloud WAF;
- Поддержка работы Кластера WAF;
- Обновление ПО WAF.
- В рамках Пакета заказчик может поручить КССИБ выполнение следующих задач:
Задачи по управлению ПО WAF Уровень критичности
Определяет скорость реакции на обращения и/или приоритет в работе команды в соответствии с выбранным Базовым пакетом обслуживания и поддержки.-
Анализ событий и разметка ложноположительных срабатываний в ПО WAF для обеспечения доступа легитимных пользователей к веб-ресурсу;
-
Настройка правил обработки запросов с учетом характера запросов, поступающих к веб-ресурсу заказчика;
-
Контролируемый перевод ПО WAF в режим блокировки вредоносных запросов;
-
Настройка защиты от brute-force в соответствии с возможностями выбранного ПО WAF;
-
Настройка защиты API в соответствии с возможностями выбранного ПО WAF;
-
Анализ уязвимостей веб-ресурса и предоставление отчета с рекомендациями по снижению рисков.
Средний -
при БПОП «Бизнес» – 4 час в рабочее время
-
при БПОП «Энтерпрайз» – 1 час в рабочее время
-
Настройка отправки уведомлений о событиях в ПО WAF;
-
Настройка интеграции с внешними системами SIEM;
-
Настройка стандартной отчетности о результатах работы ПО WAF.
Низкий -
при БПОП «Бизнес» – 8 часов в рабочее время
-
при БПОП «Энтерпрайз» – 4 часа в рабочее время
- Проактивный мониторинг срабатываний и оперативное обновление политик безопасности ПО WAF.
Выполняется КССИБ на постоянной основе. -
Прежде чем приступить к использованию Пакета, КССИБ и сотрудники заказчика согласовывают окончательный перечень задач и распределение зон ответственности по управлению ПО WAF.
- КССИБ осуществляет взаимодействие с командой заказчика в соответствии с доступными каналами коммуникации выбранного Базового пакета обслуживания и поддержки «Бизнес» или «Энтерпрайз».
- Время применения изменений в ПО WAF с момента получения запроса не регламентируется и зависит от типа ПО WAF, объема и сложности запрашиваемых изменений.
- Возможность выполнения отдельных задач по настройке и сопровождению может быть ограничена функциональными возможностями выбранного ПО WAF. Например, это может касаться способов и периодов хранения отчетности, особенностей реализации механизмов ограничения запросов (rate limiting) и других возможностей ПО WAF.
- КССИБ не занимается управлением ПО WAF, функционирующего за пределами Платформы.
Совместимость с другими сервисами¶
- Дополнительный пакет обслуживания и поддержки «Управляемый WAF» доступен для заказа при наличии в составе услуги сервиса Cloud WAF, а также БПОП «Бизнес» или БПОП «Энтерпрайз».
Порядок активации пакета¶
- Для заказа Пакета необходимо обратиться в отдел продаж или к своему персональному аккаунт менеджеру: +7 495 023 63 33, sales@ngenix.net.
-
Для определения стоимости Пакета необходимо сообщить следующую информацию:
- Количество веб-приложений, в отношении которых необходимо осуществлять настройку и поддержку ПО WAF;
- Количество веб-приложений, в отношении которых необходимо осуществлять настройку защиты API;
- Требования к проведению анализа веб-ресурса на уязвимости;
- Требования к интеграции с внешними SIEM-системами.