SA
This commit is contained in:
@@ -5,7 +5,7 @@ section_links:
|
|||||||
description: Качественные характеристики сервиса
|
description: Качественные характеристики сервиса
|
||||||
- title:
|
- title:
|
||||||
link: /security/Cloud-SA/instructions.md
|
link: /security/Cloud-SA/instructions.md
|
||||||
description: Инструкции для начала работы с сревисом
|
description: Инструкции для начала работы с сервисом
|
||||||
- title:
|
- title:
|
||||||
link: /security/Cloud-SA/payment-procedure.md
|
link: /security/Cloud-SA/payment-procedure.md
|
||||||
description: Порядок платежей
|
description: Порядок платежей
|
||||||
@@ -16,4 +16,9 @@ section_links:
|
|||||||
|
|
||||||
# Сервис Cloud Security Awareness (SA)
|
# Сервис Cloud Security Awareness (SA)
|
||||||
|
|
||||||
Сервис используется для формирования навыков реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами.
|
Сервис формирует навыки реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами.
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. «сревисом» → «сервисом» — опечатка в frontmatter.
|
||||||
|
2. «Сервис используется для формирования навыков» — глагол-связка «используется для». Переформулировал: «Сервис формирует навыки». Хотя сама фраза странная. Покрутить может?
|
||||||
|
-->
|
||||||
|
|||||||
@@ -1,14 +1,31 @@
|
|||||||
# Качественные характеристики сервиса
|
# Качественные характеристики сервиса
|
||||||
|
|
||||||
## Характер предоставления сервиса
|
## Режим предоставления сервиса
|
||||||
|
|
||||||
|
<!-- «Характер предоставления сервиса» — канцелярит. Заменил на «Режим предоставления сервиса». -->
|
||||||
|
|
||||||
Сервис **Cloud Security Awareness (Cloud SA)** предоставляется 24/7.
|
Сервис **Cloud Security Awareness (Cloud SA)** предоставляется 24/7.
|
||||||
|
|
||||||
## Зона ответственности beeline cloud
|
## Зона ответственности Beeline Cloud
|
||||||
|
|
||||||
Beeline cloud не несет ответственности за полное и безоговорочное обеспечение защиты от всех возможных видов угроз информационной безопасности. При обнаружении возможных проблем или ошибок в программном обеспечении, на базе которого реализован сервис, beeline cloud обязуется завести инцидент в технической поддержке вендора и содействовать ходу его решения.
|
Beeline Cloud не несет ответственности за полное обеспечение защиты от всех возможных угроз информационной безопасности. Если в ПО, на базе которого работает сервис, обнаруживается проблема или ошибка, Beeline Cloud заводит инцидент в технической поддержке вендора и содействует в его решении.
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. «безоговорочное» — канцелярит, убрал.
|
||||||
|
2. «При обнаружении возможных проблем» — деепричастный оборот со страдательным залогом. Переформулировал активным: «Если ... обнаруживается».
|
||||||
|
3. «обязуется завести» → «заводит» — «обязуется» лишнее.
|
||||||
|
4. «содействовать ходу его решения» → «содействует в его решении» — «ходу» лишнее.
|
||||||
|
5. Разбил один длинный абзац на два предложения.
|
||||||
|
-->
|
||||||
|
|
||||||
## Зона ответственности заказчика
|
## Зона ответственности заказчика
|
||||||
|
|
||||||
Заказчик соглашается использовать сервис на собственный риск. Также заказчик принимает, что beeline cloud не отвечает за прямые, случайные, особые, косвенные или штрафные убытки, включая, но не ограничиваясь, утрату данных, утрату использования, утрату прибыли или прерывание бизнеса и т.п., возникшие в результате использования или невозможности использования сервиса.
|
Заказчик использует сервис на собственный риск. Beeline Cloud не несет ответственности за прямые, случайные, особые, косвенные или штрафные убытки, в том числе за утрату данных, прерывание работы бизнеса или потерю прибыли, возникшие вследствие использования сервиса или невозможности его использования.
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. «Заказчик соглашается использовать» → «Заказчик использует» — лаконичнее.
|
||||||
|
2. «включая, но не ограничиваясь» — канцелярит; заменил на «в том числе».
|
||||||
|
3. «утрату использования» — странная формулировка; заменил на «прерывание работы бизнеса или потерю прибыли».
|
||||||
|
4. «и т.п.» — убрал, список и так неисчерпывающий.
|
||||||
|
5. Разбил на два предложения.
|
||||||
|
-->
|
||||||
|
|||||||
@@ -2,42 +2,59 @@
|
|||||||
|
|
||||||
## Назначение сервиса
|
## Назначение сервиса
|
||||||
|
|
||||||
Сервис **Cloud Security Awareness (Cloud SA)** используется для формирования у работников навыков реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами, в том числе при помощи учебных фишинговых <!--добавить ссылку после описания раздела--> атак c дальнейшей обработкой результатов тестирования и обучения.
|
Сервис **Cloud Security Awareness (Cloud SA)** формирует у сотрудников навыки реагирования на угрозы информационной безопасности. Для этого используется периодическое тестирование различными методами, в том числе учебными фишинговыми <!--добавить ссылку после описания раздела--> атаками, с дальнейшей обработкой результатов тестирования и обучения.
|
||||||
|
|
||||||
Beeline cloud предоставляет заказчику сервис по модели Self-Service. [Дополнительные работы](./work.md), в случае необходимости согласуются и предоставляются отдельно.
|
<!-- Оригинал: «используется для формирования у работников навыков» — глагол-связка + деепричастный оборот. Переформулировал: два коротких предложения. «работников» → «сотрудников» — единообразие с терминологией документа.-->
|
||||||
|
|
||||||
Beeline cloud предоставляет заказчику доступ к платформе тестирования и обучения сотрудников основам информационной безопасности. Платформа развернута в облаке beeline cloud.
|
Beeline Cloud предоставляет заказчику сервис по модели Self-Service. [Дополнительные работы](./work.md) при необходимости согласуются и предоставляются отдельно.
|
||||||
|
|
||||||
|
<!-- «[Дополнительные работы](./work.md), в случае необходимости» → «при необходимости» — короче, убрал запятую вокруг оборота. -->
|
||||||
|
|
||||||
|
Beeline Cloud предоставляет заказчику доступ к платформе тестирования и обучения сотрудников основам информационной безопасности. Платформа развернута в облаке Beeline Cloud.
|
||||||
|
|
||||||
## Модули платформы
|
## Модули платформы
|
||||||
|
|
||||||
Платформа состоит из нескольких базовых модулей:
|
Платформа состоит из нескольких базовых модулей:
|
||||||
|
|
||||||
- модуль управления сотрудниками (Модуль «[Сотрудники](./platform-modules#сотрудники)»);
|
- модуль управления сотрудниками (модуль «[Сотрудники](./platform-modules#сотрудники)»);
|
||||||
- модуль обучения (Модуль «[Обучение](./platform-modules#обучение)»);
|
- модуль обучения (модуль «[Обучение](./platform-modules#обучение)»);
|
||||||
- модуль обучения (Модуль «[Шаблоны](./platform-modules#шаблоны)»);
|
- модуль управления шаблонами (модуль «[Шаблоны](./platform-modules#шаблоны)»);
|
||||||
- модуль проведения учебных атак (Модуль «[Атаки](./platform-modules#учебные-атаки)»);
|
- модуль проведения учебных атак (модуль «[Атаки](./platform-modules#учебные-атаки)»);
|
||||||
- модуль создания правил (Модуль «[Правила](./platform-modules#правила)»);
|
- модуль создания правил (модуль «[Правила](./platform-modules#правила)»);
|
||||||
- модуль построения отчетов (Модуль «[Отчеты](./platform-modules#отчеты)»).
|
- модуль построения отчетов (модуль «[Отчеты](./platform-modules#отчеты)»).
|
||||||
|
|
||||||
Также на платформу для **Клиента** могут быть загружены дополнительные модули со спецкурсам.
|
<!-- Правки:
|
||||||
|
1. В оригинале два элемента списка назывались «модуль обучения» — один из них должен быть «модуль управления шаблонами». Исправил.
|
||||||
|
2. «Модуль «[Сотрудники]» с заглавной буквы внутри скобок → строчная «модуль», так как это часть единого предложения со списком.
|
||||||
|
3. Элементы списка — часть предложения «Платформа состоит из», поэтому строчные и точка с запятой. В оригинале элементы начинались со строчной, но заканчивались точкой с запятой верно — оставил; поправил точку в конце.
|
||||||
|
-->
|
||||||
|
|
||||||
|
На платформу для заказчика могут быть загружены дополнительные модули со спецкурсами.
|
||||||
|
|
||||||
|
<!-- «для **Клиента**» → «для заказчика» — единообразие терминологии (везде «заказчик», а не «Клиент»). «Клиент» курсивом/жирным — не нужно. «спецкурсам» → «спецкурсами» — творительный падеж. -->
|
||||||
|
|
||||||
::: details Список спецкурсов
|
::: details Список спецкурсов
|
||||||
|
|
||||||
- Курс 152-ФЗ, ПДн Защита персональных данных;
|
- Курс 152-ФЗ «Защита персональных данных»
|
||||||
- Курс 187-ФЗ-01 КИИ, Обеспечение информационной безопасности объектов критической инфраструктуры;
|
- Курс 187-ФЗ-01 КИИ «Обеспечение информационной безопасности объектов критической инфраструктуры»
|
||||||
- Курс 187-ФЗ-02 КИИ, Защита информационной безопасности объектов критической информационной инфраструктуры КИИ;
|
- Курс 187-ФЗ-02 КИИ «Защита информационной безопасности объектов критической информационной инфраструктуры»
|
||||||
- Курс 187-ФЗ-03 КИИ, Защита информационной безопасности объектов критической информационной инфраструктуры для руководителей подразделений ОКИИ;
|
- Курс 187-ФЗ-03 КИИ «Защита информационной безопасности объектов критической информационной инфраструктуры для руководителей подразделений ОКИИ»
|
||||||
- Курс 187-ФЗ-04 КИИ, Задачи службы информационной безопасности в обеспечении безопасности объектов критической инфраструктуры для работников подразделения информационной безопасности;
|
- Курс 187-ФЗ-04 КИИ «Задачи службы информационной безопасности в обеспечении безопасности объектов критической инфраструктуры для работников подразделения ИБ»
|
||||||
- Курс 187-ФЗ-05 КИИ, Задачи службы функционального сопровождения в обеспечении безопасности ОКИИ;
|
- Курс 187-ФЗ-05 КИИ «Задачи службы функционального сопровождения в обеспечении безопасности ОКИИ»
|
||||||
- Курс 187-ФЗ-06 КИИ, Задачи работников службы эксплуатации в обеспечении безопасности ОКИИ;
|
- Курс 187-ФЗ-06 КИИ «Задачи работников службы эксплуатации в обеспечении безопасности ОКИИ»
|
||||||
- Курс 187-ФЗ-07 КИИ, Обеспечение информационной безопасности объектов критической информационной инфраструктуры в нефтегазовой отрасли;
|
- Курс 187-ФЗ-07 КИИ «Обеспечение информационной безопасности объектов КИИ в нефтегазовой отрасли»
|
||||||
- Курс 187-ФЗ-08 КИИ, Обеспечение информационной безопасности объектов критической информационной инфраструктуры в сфере энергетики;
|
- Курс 187-ФЗ-08 КИИ «Обеспечение информационной безопасности объектов КИИ в сфере энергетики»
|
||||||
- Курс 187-ФЗ-09 КИИ, Обеспечение информационной безопасности объектов критической информационной инфраструктуры в металлургической промышленности;
|
- Курс 187-ФЗ-09 КИИ «Обеспечение информационной безопасности объектов КИИ в металлургической промышленности»
|
||||||
- Курс 187-ФЗ-10 КИИ, Обеспечение информационной безопасности объектов критической информационной инфраструктуры в транспортной отрасли;
|
- Курс 187-ФЗ-10 КИИ «Обеспечение информационной безопасности объектов КИИ в транспортной отрасли»
|
||||||
- Курс DevSecOps, Безопасная разработка;
|
- Курс DevSecOps «Безопасная разработка»
|
||||||
- Курс 98-ФЗ, Коммерческая тайна;
|
- Курс 98-ФЗ «Коммерческая тайна»
|
||||||
Дополнительные модули тарифицируются отдельно. Разовым платежом приобретается годовая подписка на спецкурсы.
|
|
||||||
|
<!-- Оригинал: список курсов заканчивался точкой с запятой, но последний элемент списка не имел знака завершения — предложение «Дополнительные модули тарифицируются...» было внутри блока details, а не снаружи. Убрал его из блока (оно продублировано снаружи). -->
|
||||||
|
|
||||||
|
<!-- Я б сходил к владельцу и попросил описание курсов. А-то не понятно же кому они нужны, какая ценность у них. -->
|
||||||
|
|
||||||
:::
|
:::
|
||||||
|
|
||||||
Дополнительные модули тарифицируются отдельно. Разовым платежом приобретается годовая подписка на спецкурсы.
|
Дополнительные модули тарифицируются отдельно. Годовая подписка на спецкурсы приобретается разовым платежом.
|
||||||
|
|
||||||
|
<!-- Оригинал: абзац дублировался внутри блока details и снаружи. Оставил только снаружи. «Разовым платежом приобретается годовая подписка» — инверсия; исправил на прямой порядок. -->
|
||||||
|
|||||||
@@ -1,18 +1,24 @@
|
|||||||
# Состав сервиса
|
# Состав сервиса
|
||||||
|
|
||||||
## Зона ответственности beeline cloud
|
## Зона ответственности Beeline Cloud
|
||||||
|
|
||||||
Beeline cloud:
|
Beeline Cloud:
|
||||||
|
|
||||||
- Создает и первоначально настраивает личный кабинета заказчика платформы.
|
- создает и первоначально настраивает личный кабинет заказчика на платформе;
|
||||||
- Предоставляет лицензии на использование ПО платформы.
|
- предоставляет лицензии на использование ПО платформы;
|
||||||
- Предоставляет документацию платформы.
|
- предоставляет документацию платформы;
|
||||||
- Обеспечивает доступность платформы за счет:
|
- обеспечивает доступность платформы за счет:
|
||||||
- ежедневного резервного копирования <!--добавить ссылку--> инфраструктурных компонентов,
|
- ежедневного резервного копирования <!--добавить ссылку на РК, на нижние-то есть--> инфраструктурных компонентов,
|
||||||
- круглосуточного [мониторинга работоспособности](./monitoring.md).
|
- круглосуточного [мониторинга работоспособности](./monitoring.md);
|
||||||
- Обеспечивает доступность [почтового ретранслятора](./mail-relay.md) платформы.
|
- обеспечивает доступность [почтового ретранслятора](./mail-relay.md) платформы;
|
||||||
- Обеспечивает сервисную поддержку работоспособности ПО платформы.
|
- обеспечивает сервисную поддержку работоспособности ПО платформы;
|
||||||
- Обновляет ПО платформы.
|
- обновляет ПО платформы.
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. Вводная фраза + список — элементы начинаются со строчной, заканчиваются точкой с запятой; последний — точкой.
|
||||||
|
2. «личного кабинета заказчика платформы». Исправил на «личный кабинет заказчика на платформе».
|
||||||
|
3. «за счет:» с двоеточием — вложенный список оформлен с двумя пробелами отступа.
|
||||||
|
-->
|
||||||
|
|
||||||
## Типовая схема использования сервиса
|
## Типовая схема использования сервиса
|
||||||
|
|
||||||
|
|||||||
@@ -32,4 +32,6 @@ section_links:
|
|||||||
description: Дополнительные работы
|
description: Дополнительные работы
|
||||||
---
|
---
|
||||||
|
|
||||||
# Состав сервиса Security Awareness (SA)
|
# Описание сервиса Cloud Security Awareness (SA)
|
||||||
|
|
||||||
|
<!-- Или слово описание тоже выкинуть? -->
|
||||||
|
|||||||
@@ -1,14 +1,22 @@
|
|||||||
# Настройки сервиса по умолчанию
|
# Настройки сервиса по умолчанию
|
||||||
|
|
||||||
Cloud Security Awareness (Cloud SA) имеет следующие настройки по умолчанию:
|
Сервис **Cloud Security Awareness (Cloud SA)** имеет следующие настройки по умолчанию:
|
||||||
|
|
||||||
|Настройка |Комментарий|
|
<!-- «Cloud Security Awareness (Cloud SA) имеет» — добавил полное название. -->
|
||||||
|-----------|-----------|
|
|
||||||
|Количество администраторов организации |Один администратор. Дополнительные администраторы организации создаются по сервисным запросам от уполномоченных лиц заказчика.|
|
| Настройка | Комментарий |
|
||||||
|[SMTP Relay](./mail-relay.md) модуля [Учебные атаки](./platform-modules.md#учебные-атаки)| SMTP Relay beeline cloud|
|
| ----------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- |
|
||||||
|SMTP Relay модуля [Обучение](./platform-modules.md#обучение) |SMTP Relay beeline cloud|
|
| Количество администраторов организации | Один администратор. Дополнительные администраторы создаются по сервисным запросам уполномоченных лиц заказчика. |
|
||||||
|[Шаблоны почтовых сообщений](./templates.md) модуля Обучение |Системные|
|
| [SMTP Relay](./mail-relay.md) модуля [Учебные атаки](./platform-modules.md#учебные-атаки) | SMTP Relay Beeline Cloud |
|
||||||
|Отслеживание прочтения фишинговых <!--добавить ссылку--> писем |Включено|
|
| SMTP Relay модуля [Обучение](./platform-modules.md#обучение) | SMTP Relay Beeline Cloud |
|
||||||
|Расширенный режим [отчетов](./platform-modules.md#отчеты) |Включен|
|
| [Шаблоны почтовых сообщений](./templates.md) модуля Обучение | Системные |
|
||||||
|Максимальное время простоя пользовательской сессии| 600 секунд|
|
| Отслеживание прочтения фишинговых <!--добавить ссылку--> писем | Включено |
|
||||||
|Пользовательский домен,<!--добавить ссылку--> используемый для рассылки учебных фишинговых атак |phishman.df-sa.ru|
|
| Расширенный режим [отчетов](./platform-modules.md#отчеты) | Включен |
|
||||||
|
| Максимальное время простоя пользовательской сессии | 600 секунд |
|
||||||
|
| Пользовательский домен <!--добавить ссылку--> для рассылки учебных фишинговых атак | phishman.df-sa.ru |
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. «Дополнительные администраторы организации создаются по сервисным запросам от уполномоченных лиц заказчика» → убрал «организации» (избыточно) и «от» (предлог лишний).
|
||||||
|
2. «используемый для рассылки» — причастный оборот в ячейке таблицы; заменил на «для рассылки».
|
||||||
|
3. Запятая перед «используемый» в оригинале внутри ячейки — убрал.
|
||||||
|
-->
|
||||||
|
|||||||
@@ -1,47 +1,73 @@
|
|||||||
# Почтовый ретранслятор (SMTP relay)
|
# Почтовый ретранслятор (SMTP relay)
|
||||||
|
|
||||||
## Что такое почтовый ретранслятор?
|
## Что такое почтовый ретранслятор
|
||||||
|
|
||||||
Платформа интегрирована с почтовым ретрансляторам beeline cloud. **Почтовый ретранслятор (SMTP relay)** — сервер-посредник, принимающий электронную почту от отправителей и доставляющий её получателям. Ретранслятор является частью сервиса **Cloud Security Awareness (Cloud SA)** и используется для рассылки учебных фишинговых писем и почтовых уведомлений модуля **[Обучение](./platform-modules.md#обучение).**
|
<!-- Убрал «?» в конце заголовка -->
|
||||||
|
|
||||||
|
Платформа интегрирована с почтовым ретранслятором Beeline Cloud. **Почтовый ретранслятор (SMTP relay)** — сервер-посредник, который принимает электронную почту от отправителей и доставляет ее получателям. Ретранслятор является частью сервиса **Cloud Security Awareness (Cloud SA)** и используется для рассылки учебных фишинговых писем и почтовых уведомлений модуля **[Обучение](./platform-modules.md#обучение)**.
|
||||||
|
|
||||||
|
<!-- Оригинал: «ретрансляторам» — опечатка (должно быть «ретранслятором»). «принимающий ... и доставляющий» — причастные обороты; заменил на придаточное «который принимает ... и доставляет». -->
|
||||||
|
|
||||||
## Параметры рассылки почтовых сообщений
|
## Параметры рассылки почтовых сообщений
|
||||||
|
|
||||||
По умолчанию почтовые сообщения рассылаются с параметрами:
|
По умолчанию почтовые сообщения рассылаются со следующими параметрами:
|
||||||
|
|
||||||
|Параметр | Комментарий |
|
| Параметр | Комментарий |
|
||||||
|---------|-------|
|
| ------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------- |
|
||||||
|Почтовый домен <!--добавить ссылку--> отправителя |*@phishman.df-sa.ru|
|
| Почтовый домен <!--добавить ссылку--> отправителя | \*@phishman.df-sa.ru |
|
||||||
|Почтовый адрес сервера |mail.phishman.df-sa.ru|
|
| Почтовый адрес сервера | mail.phishman.df-sa.ru |
|
||||||
|STARTTLS <!--добавить ссылку--> |Используется, если принимающий почтовый сервер поддерживает |соответствующий уровень криптографии <!--добавить ссылку-->|
|
| STARTTLS <!--добавить ссылку--> | Используется, если принимающий почтовый сервер поддерживает соответствующий уровень криптографии <!--добавить ссылку--> |
|
||||||
|DKIM <!--добавить ссылку--> |Не используется|
|
| DKIM <!--добавить ссылку--> | Не используется |
|
||||||
|Изображения |Встраиваются в тело письма (embedded)|
|
| Изображения | Встраиваются в тело письма (embedded) |
|
||||||
|
|
||||||
Почтовые сообщения, рассылаемые платформой, содержат признаки фишинговых писем и поэтому могут быть заблокированы почтовым шлюзом. Для эффективного использования платформы beeline cloud рекомендует внести IP-адрес SMTP Relay или почтовый домен phishman.df-sa.ru в «белый список отравителей» на почтовом шлюзе.
|
<!-- Оригинал: ячейка STARTTLS была разбита на два столбца переносом строки. Объединил в одну ячейку. -->
|
||||||
|
|
||||||
|
Письма платформы содержат признаки фишинговых сообщений и могут блокироваться почтовым шлюзом. Для эффективного использования платформы Beeline Cloud рекомендует внести IP-адрес SMTP Relay или домен phishman.df-sa.ru в белый список отправителей на почтовом шлюзе.
|
||||||
|
|
||||||
|
<!-- «Почтовые сообщения, рассылаемые платформой» — причастный оборот; заменил на «Письма платформы». «в «белый список отравителей»» — опечатка («отравителей» вместо «отправителей»), кавычки убрал -->
|
||||||
|
|
||||||
::: warning Важно
|
::: warning Важно
|
||||||
Если заказчик не может выполнить рекомендации например, при использовании для корпоративной почты сторонних публичных почтовых сервисов, beeline cloud **не гарантирует** доставку писем, содержащих учебную фишинговую атаку до конечных получателей.
|
|
||||||
|
Если заказчик не может выполнить рекомендации — например, при использовании сторонних публичных почтовых сервисов — Beeline Cloud **не гарантирует** доставку писем с учебной фишинговой атакой конечным получателям.
|
||||||
|
|
||||||
:::
|
:::
|
||||||
|
|
||||||
|
<!-- «например, при использовании для корпоративной почты сторонних публичных почтовых сервисов» — переформулировал. -->
|
||||||
|
|
||||||
## Использование собственного почтового сервера
|
## Использование собственного почтового сервера
|
||||||
|
|
||||||
Доступно использование собственного почтового сервер в качестве SMTP Relay. Cобственный почтовый сервер должен быть доступен из интернет.
|
Можно использовать собственный почтовый сервер в качестве SMTP Relay. Собственный почтовый сервер должен быть доступен из интернета.
|
||||||
|
|
||||||
|
<!-- «Доступно использование» — безличная конструкция; «Cобственный» — латинская «C» вместо кириллической «С» (опечатка). «из интернет» → «из интернета» — родительный падеж. -->
|
||||||
|
|
||||||

|

|
||||||
|
|
||||||
Beeline cloud сообщает IP-адрес, с которого платформа высылает почтовые сообщения в сторону SMTP Relay заказчика. Заказчик при необходимости настраивает следующие параметры:
|
Beeline Cloud сообщает IP-адрес, с которого платформа отправляет письма в сторону SMTP Relay заказчика. При необходимости заказчик настраивает:
|
||||||
|
|
||||||
- запись SPF, <!--добавить ссылку-->
|
<!-- «высылает почтовые сообщения» → «отправляет письма» — короче. «Заказчик при необходимости настраивает следующие параметры:» → элементы списка в режиме «вводная фраза + список». -->
|
||||||
- запись DKIM, <!--добавить ссылку-->
|
|
||||||
- криптографические алгоритмы, <!--добавить ссылку-->
|
- запись SPF;
|
||||||
- аутентификация на почтовом сервере,
|
- запись DKIM;
|
||||||
- исключения на почтовом шлюзе (белые списки отправителей)
|
- криптографические алгоритмы;
|
||||||
|
- аутентификацию на почтовом сервере;
|
||||||
|
- исключения на почтовом шлюзе (белые списки отправителей).
|
||||||
|
|
||||||
|
<!-- Элементы начинаются со строчной, заканчиваются точкой с запятой; последний — точкой (или все точкой или без знаков, допустимо). -->
|
||||||
|
|
||||||
::: warning Важно
|
::: warning Важно
|
||||||
Beeline cloud при необходимости консультирует заказчика по интеграции SMTP Relay с платформой за [дополнительную плату](./work.md).
|
|
||||||
|
Beeline Cloud при необходимости консультирует заказчика по интеграции SMTP Relay с платформой за [дополнительную плату](./work.md).
|
||||||
|
|
||||||
:::
|
:::
|
||||||
|
|
||||||
Модуль [Учебные атаки](./platform-modules.md#учебные-атаки) рассылает учебные фишинговые письма с любых, в том числе не принадлежащих заказчику почтовых доменов. Заказчик задает свои почтовые домены.
|
Модуль [Учебные атаки](./platform-modules.md#учебные-атаки) рассылает учебные фишинговые письма с любых почтовых доменов, в том числе не принадлежащих заказчику. Заказчик задает свои почтовые домены.
|
||||||
|
|
||||||
|
<!-- «с любых, в том числе не принадлежащих заказчику почтовых доменов». Разделил на два предложения. -->
|
||||||
|
|
||||||
::: warning Важно
|
::: warning Важно
|
||||||
Beeline cloud не гарантирует доставку учебных фишинговых писем, так как почтовый шлюз заказчика не сможет проверить подлинность отправителя с использованием SPF. Для гарантированной доставки подобных учебных фишинговых писем заказчик должен внести соответствующие исключения на своем почтовом шлюзе.
|
|
||||||
|
Beeline Cloud не гарантирует доставку учебных фишинговых писем: почтовый шлюз заказчика не может проверить подлинность отправителя с помощью SPF. Для гарантированной доставки заказчик должен внести соответствующие исключения на своем почтовом шлюзе.
|
||||||
|
|
||||||
:::
|
:::
|
||||||
|
|
||||||
|
<!-- «так как» → «:» — двоеточие передает связь, короче. -->
|
||||||
|
|||||||
@@ -1,7 +1,15 @@
|
|||||||
# Мониторинг работоспособности платформы
|
# Мониторинг работоспособности платформы
|
||||||
|
|
||||||
Мониторинг обнаруживает отклонения и ошибки в работе платформы. Параметры мониторинга:
|
Мониторинг обнаруживает отклонения и ошибки в работе платформы. Beeline Cloud отслеживает:
|
||||||
|
|
||||||
- Нагрузка на вычислительные ресурсы виртуальных аплаенсов,<!--добавить ссылку--> на базе которых функционирует сервис **Cloud Security Awareness (Cloud SA)**.
|
<!-- Добавил вводную фразу перед списком -->
|
||||||
- Состояние (up/down) сетевых интерфейсов виртуальных аплаенсов, на базе которых функционирует сервис.
|
|
||||||
- Доступность WEB-интерфейса управления платформы.
|
- нагрузку на вычислительные ресурсы виртуальных аплаенсов <!--добавить ссылку, не понятно что это-->, на базе которых работает сервис **Cloud Security Awareness (Cloud SA)**;
|
||||||
|
- состояние (up/down) сетевых интерфейсов виртуальных аплаенсов, на базе которых работает сервис;
|
||||||
|
- доступность веб-интерфейса управления платформой.
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. Элементы начинаются со строчной, заканчиваются точкой с запятой; последний — точкой. В оригинале элементы начинались с заглавной буквы.
|
||||||
|
2. «функционирует сервис» → «работает сервис» — нейтральнее.
|
||||||
|
3. «WEB-интерфейса управления платформы» → «веб-интерфейса управления платформой» — «WEB» → «веб», «платформы» → «платформой» (творительный падеж при «управление»).
|
||||||
|
-->
|
||||||
|
|||||||
@@ -2,84 +2,114 @@
|
|||||||
|
|
||||||
## Сотрудники
|
## Сотрудники
|
||||||
|
|
||||||
Модуль создает древовидную структуру подразделений компании в соответствии со штатным расписанием. Пользователи системы (сотрудники заказчика) добавляются в систему двумя способами:
|
Модуль создает древовидную структуру подразделений компании в соответствии со штатным расписанием. Сотрудники добавляются в систему двумя способами:
|
||||||
|
|
||||||
- ручным режимом,
|
<!-- «Пользователи системы (сотрудники заказчика) добавляются» — пояснение избыточно; «Пользователи системы» → «Сотрудники». -->
|
||||||
|
|
||||||
|
- вручную;
|
||||||
- массовым импортом — до 200 сотрудников за раз.
|
- массовым импортом — до 200 сотрудников за раз.
|
||||||
|
|
||||||
|
<!-- Элементы начинаются со строчной, заканчиваются точкой с запятой; последний — точкой. -->
|
||||||
|
|
||||||
Узнайте, как [добавить сотрудника в платформу](../instructions.md#как-добавить-сотрудника).
|
Узнайте, как [добавить сотрудника в платформу](../instructions.md#как-добавить-сотрудника).
|
||||||
|
|
||||||
## Обучение
|
## Обучение
|
||||||
|
|
||||||
Модуль позволяет:
|
Модуль позволяет:
|
||||||
|
|
||||||
- создавать учебные программы,
|
- создавать учебные программы;
|
||||||
- записывать сотрудников заказчика на учебные программы,
|
- записывать сотрудников на учебные программы;
|
||||||
- рассылать напоминания сотрудникам о предстоящем обучении для формирования отчета.
|
- рассылать напоминания сотрудникам о предстоящем обучении.
|
||||||
|
|
||||||
При создании программы обучения доступно заполнение и редактирование параметров:
|
<!-- Удалил «для формирования отчета» — добавление напоминаний не имеет очевидной связи с формированием отчета; фраза выглядит нелогичной. Нужно уточнить у владельца сервиса. -->
|
||||||
|
|
||||||
- даты начала и окончания обучения,
|
При создании программы обучения доступны следующие параметры:
|
||||||
- порядок предоставления доступа к курсам,
|
|
||||||
- количество попыток прохождения каждого курса,
|
|
||||||
- список учебных курсов и т.д.
|
|
||||||
|
|
||||||
Учебные программы могут назначаться:
|
<!-- «доступно заполнение и редактирование параметров:»; «доступны следующие параметры». -->
|
||||||
|
|
||||||
- сотрудникам,
|
- дата начала и окончания обучения;
|
||||||
- структурному подразделению,
|
- порядок предоставления доступа к курсам;
|
||||||
- созданной учебной группе.
|
- количество попыток прохождения каждого курса;
|
||||||
|
- список учебных курсов.
|
||||||
|
|
||||||
Узнайте, как [добавить учебную программу в платформу](../instructions.md#как-назначить-обучение-для-сотрудников).
|
<!-- Оригинал: «и т.д.» в конце списка — убрал; «и т. д.» недопустим в нумерованном/маркированном списке. Список — часть предложения, точка с запятой; последний — точка. -->
|
||||||
|
|
||||||
|
Учебные программы назначаются:
|
||||||
|
|
||||||
|
- сотрудникам;
|
||||||
|
- структурным подразделениям;
|
||||||
|
- учебным группам.
|
||||||
|
|
||||||
|
<!-- «созданной учебной группе» — причастный оборот; «учебным группам». -->
|
||||||
|
|
||||||
|
Узнайте, как [назначить учебную программу](../instructions.md#как-назначить-обучение-для-сотрудников).
|
||||||
|
|
||||||
## Шаблоны
|
## Шаблоны
|
||||||
|
|
||||||
Модуль управляет категориями шаблонов и самими шаблонами. В разделе реализована возможность создания шаблонов с нуля, загрузки шаблона из файла или использования шаблонов по умолчанию трех типов:
|
Модуль управляет категориями шаблонов и самими шаблонами. В разделе можно создавать шаблоны с нуля, загружать шаблон из файла или использовать шаблоны по умолчанию трех типов:
|
||||||
|
|
||||||
- Шаблоны писем;
|
<!-- «реализована возможность создания» — нанизывание существительных + страдательный залог; переформулировал. -->
|
||||||
- Системные сообщения;
|
|
||||||
- Фишинговые формы.
|
|
||||||
|
|
||||||
Все шаблоны разделены на «Системные шаблоны» и «Пользовательские шаблоны».
|
- шаблоны писем;
|
||||||
|
- системные сообщения;
|
||||||
|
- фишинговые формы.
|
||||||
|
|
||||||
|
Все шаблоны делятся на системные и пользовательские.
|
||||||
|
|
||||||
|
<!-- «разделены на «Системные шаблоны» и «Пользовательские шаблоны»» — кавычки убрал (это не названия интерфейсных элементов, а категории); Упростил формулировку. -->
|
||||||
|
|
||||||
## Учебные атаки
|
## Учебные атаки
|
||||||
|
|
||||||
Модуль отвечает за управление и настройку рассылки учебных фишинговых <!--добавить ссылку--> писем сотрудникам. Платформа поддерживает несколько типов учебных атак:
|
Модуль управляет рассылкой учебных фишинговых писем сотрудникам. Платформа поддерживает несколько типов учебных атак:
|
||||||
|
|
||||||
- **Обычная атака**. Рассылка по одному письму по выбранным шаблонам и целям (сотрудникам) в атаке.
|
<!-- «отвечает за управление и настройку рассылки»; «управляет рассылкой». -->
|
||||||
- **Авто-атака**. Рассылка писем волнами (группами) по заданному расписанию по всем выбранным шаблонам для выбранных целей.
|
|
||||||
- **Случайная атака**. Рассылка писем по расписанию волнами (группами) по заданному проценту случайных шаблонов от всех выбранных для заданного процента случайных целей от всех выбранных в атаке.
|
|
||||||
|
|
||||||
При создании учебной атаки доступно заполнение и редактирование параметров:
|
- **Обычная атака**. Рассылка по одному письму по выбранным шаблонам и целям (сотрудникам).
|
||||||
|
- **Авто-атака**. Рассылка писем волнами по заданному расписанию по всем выбранным шаблонам для выбранных целей.
|
||||||
|
- **Случайная атака**. Рассылка писем волнами по расписанию: случайный процент шаблонов для случайного процента целей.
|
||||||
|
|
||||||
- Домен отправителя. Платформа позволяет использовать собственный или другой почтовый домен. - Прочтите про [почтовый ретранслятор (SMTP relay)](./mail-relay.md).
|
<!-- «по заданному проценту случайных шаблонов от всех выбранных для заданного процента случайных целей от всех выбранных в атаке» — переформулировал. -->
|
||||||
- Фишинговая форма, на которую перенаправляются пользователи при переходе по ссылке из учебного фишингового письма.
|
|
||||||
- Страница, на которую перенаправляются пользователи после ввода данных в фишинговой форме.
|
|
||||||
- Шаблон учебного фишингового письма.
|
|
||||||
- Формат изображений в учебных фишинговых письмах.
|
|
||||||
- Порядок предоставления доступа к курсам.
|
|
||||||
- Количество попыток прохождения каждого курса.
|
|
||||||
- Список учебных курсов.
|
|
||||||
|
|
||||||
Узнайте, как [создать рассылку](../instructions.md).
|
При создании учебной атаки доступны следующие параметры:
|
||||||
|
|
||||||
|
- **Домен отправителя**. Можно использовать собственный или другой почтовый домен. Прочитайте про [почтовый ретранслятор (SMTP relay)](./mail-relay.md).
|
||||||
|
- **Фишинговая форма**. Страница, на которую перенаправляются пользователи при переходе по ссылке из фишингового письма.
|
||||||
|
- **Страница после ввода данных**. Страница, на которую перенаправляются пользователи после ввода данных в фишинговой форме.
|
||||||
|
- **Шаблон письма**. Шаблон учебного фишингового письма.
|
||||||
|
- **Формат изображений**. Формат изображений в учебных фишинговых письмах.
|
||||||
|
- **Порядок доступа к курсам**. Порядок предоставления доступа к курсам.
|
||||||
|
- **Попытки прохождения**. Количество попыток прохождения каждого курса.
|
||||||
|
- **Список курсов**. Список учебных курсов.
|
||||||
|
|
||||||
|
<!-- Оригинал: параметры были перечислены через дефис без ключевых слов — непонятно, что есть что. Разбил на именованные параметры жирным. «- Домен отправителя. Платформа позволяет использовать собственный или другой почтовый домен. - Прочтите про» — заменил на «Прочтите» → «Прочитайте». Дублирующиеся параметры про курсы (из раздела Обучение) оставил — это ок. -->
|
||||||
|
|
||||||
|
Узнайте, как [создать учебную атаку](../instructions.md).
|
||||||
|
|
||||||
|
<!-- «создать рассылку» → «создать учебную атаку» — точнее соответствует теме раздела как по мне. -->
|
||||||
|
|
||||||
## Правила
|
## Правила
|
||||||
|
|
||||||
Модуль создает цепочку действий на платформе в зависимости от наступления того или иного события. Например, записать сотрудника на учебную программу после перехода:
|
Модуль создает цепочку действий на платформе в зависимости от наступления того или иного события. Например, можно записать сотрудника на учебную программу после:
|
||||||
|
|
||||||
из одного структурного подразделения в другое,
|
<!-- «Например, записать сотрудника на учебную программу после перехода: из одного структурного подразделения в другое, по учебной фишинговой ссылке» — список без оформления (элементы шли через запятую без отступа). -->
|
||||||
по учебной фишинговой ссылке.
|
|
||||||
|
- перехода из одного структурного подразделения в другое;
|
||||||
|
- перехода по учебной фишинговой ссылке.
|
||||||
|
|
||||||
Узнайте, как [создать правило](../instructions.md#как-создать-правило).
|
Узнайте, как [создать правило](../instructions.md#как-создать-правило).
|
||||||
|
|
||||||
## Отчеты
|
## Отчеты
|
||||||
|
|
||||||
Модуль позволяет получать аналитическую информацию в виде отчетов. Типы преднастроенных отчетов:
|
Модуль предоставляет аналитическую информацию в виде отчетов. Доступны следующие типы отчетов:
|
||||||
|
|
||||||
- отчет по атакам,
|
<!-- «позволяет получать» — глагол-связка; «предоставляет». «Типы преднастроенных отчетов» → «Доступны следующие типы отчетов». -->
|
||||||
- отчет по обучению,
|
|
||||||
- динамика фишинговых уязвимостей,
|
- отчет по атакам;
|
||||||
- отчет по динамике обучения,
|
- отчет по обучению;
|
||||||
- аналитический отчет,
|
- динамика фишинговых уязвимостей;
|
||||||
- отчет по анализу рисков,
|
- отчет по динамике обучения;
|
||||||
|
- аналитический отчет;
|
||||||
|
- отчет по анализу рисков;
|
||||||
- отчет по работе правил.
|
- отчет по работе правил.
|
||||||
|
|
||||||
|
<!-- В оригинале элементы начинались со строчной, заканчивались запятой — исправил на точку с запятой + точка. -->
|
||||||
|
|||||||
@@ -1,12 +1,16 @@
|
|||||||
# Ограничения платформы
|
# Ограничения платформы
|
||||||
|
|
||||||
Функционирование платформы в мультитенантном <!--добавить ссылку--> режиме накладывает невозможность:
|
Работа платформы в мультитенантном <!-- как будто нужна ссылка на то, что такое мультитенантный режим--> режиме не позволяет использовать:
|
||||||
|
|
||||||
Интеграции с:
|
<!-- Оригинал: «накладывает невозможность» — канцелярит. Переформулировал: «не позволяет использовать». Убрал разбивку на два подсписка с заголовками. -->
|
||||||
- службой каталогов<!--добавить ссылку--> по протоколу LDAP<!--добавить ссылку-->,
|
|
||||||
- MS Forefront Identity Manager,<!--добавить ссылку-->
|
|
||||||
- серверами Kaspersky Security Center.
|
|
||||||
|
|
||||||
Использования:
|
- интеграцию со службой каталогов по протоколу LDAP ;
|
||||||
- протоколов NTLM<!--добавить ссылку--> и Kerberos<!--добавить ссылку--> для аутентификации на платформе,
|
- интеграцию с MS Forefront Identity Manager ;
|
||||||
- механизма учебных атак при помощи USB-носителей информации.
|
- интеграцию с серверами Kaspersky Security Center;
|
||||||
|
- протоколы NTLM и Kerberos для аутентификации на платформе;
|
||||||
|
- учебные атаки с помощью USB-носителей.
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. Оригинал разбивал ограничения на два отдельных списка с заголовками «Интеграции с:» и «Использования:». Объединил в один список с единой вводной фразой.
|
||||||
|
2. «механизма учебных атак при помощи USB-носителей информации» → «учебные атаки с помощью USB-носителей» — убрал «механизм» и «информации» как лишние слова.
|
||||||
|
-->
|
||||||
|
|||||||
@@ -1,3 +1,10 @@
|
|||||||
# Отказоустойчивость сервиса
|
# Отказоустойчивость сервиса
|
||||||
|
|
||||||
Отказоустойчивость сервиса **Cloud Security Awareness (Cloud SA)** достигается средствами платформы виртуализации. Производится ежедневное резервное копирование<!--добавить ссылку--> виртуального аплаенса<!--добавить ссылку--> с глубиной хранения семь дней.
|
Отказоустойчивость сервиса **Cloud Security Awareness (Cloud SA)** обеспечивается средствами платформы виртуализации. Виртуальный аплаенс <!--добавить ссылку--> резервируется ежедневно; глубина хранения — семь дней.
|
||||||
|
|
||||||
|
<!-- Что такое Виртуальный аплаенс? Что-то я не уловил -->
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. «достигается» → «обеспечивается» — нейтральнее.
|
||||||
|
2. «Производится ежедневное резервное копирование виртуального аплаенса с глубиной хранения семь дней». Переформулировал.
|
||||||
|
-->
|
||||||
|
|||||||
@@ -1,14 +1,19 @@
|
|||||||
# Шаблоны почтовых сообщений и веб-форм
|
# Шаблоны почтовых сообщений и веб-форм
|
||||||
|
|
||||||
Платформа содержит несколько типов предустановленных шаблонов писем:
|
Платформа содержит несколько типов предустановленных шаблонов:
|
||||||
|
|
||||||
- для учебных фишинговых атак, <!--добавить ссылку-->
|
<!-- «шаблонов писем:» → «шаблонов:» — короче, тип уточняется в списке. -->
|
||||||
- системных почтовых сообщений (приглашение на обучение и т.д.),
|
|
||||||
- учебных фишинговых форм.
|
|
||||||
|
|
||||||
Доступно [создание собственных шаблонов](../instructions.md#как-создать-шаблон). Более подробно в документации платформы. <!--добавить ссылку-->
|
- шаблоны для учебных фишинговых атак;
|
||||||
|
- системные почтовые сообщения (приглашение на обучение и т. д.);
|
||||||
|
- шаблоны учебных фишинговых форм.
|
||||||
|
|
||||||
|
Также доступно [создание собственных шаблонов](../instructions.md#как-создать-шаблон). Подробности — в документации платформы. <!--добавить ссылку, раз подробности есть-->
|
||||||
|
|
||||||
|
<!-- «Более подробно в документации платформы» — разговорная конструкция без глагола; переформулировал. -->
|
||||||
|
|
||||||
::: warning Важно
|
::: warning Важно
|
||||||
По запросу заказчика beeline cloud консультирует по созданию собственных шаблонов и фишинговых форм за [дополнительную плату](./work.md).
|
|
||||||
:::
|
|
||||||
|
|
||||||
|
По запросу заказчика Beeline Cloud консультирует по созданию собственных шаблонов и фишинговых форм за [дополнительную плату](./work.md).
|
||||||
|
|
||||||
|
:::
|
||||||
|
|||||||
@@ -2,15 +2,31 @@
|
|||||||
|
|
||||||
Дополнительные работы не входят в состав сервиса **Cloud Security Awareness (Cloud SA)** и тарифицируются отдельно по фактическим трудозатратам.
|
Дополнительные работы не входят в состав сервиса **Cloud Security Awareness (Cloud SA)** и тарифицируются отдельно по фактическим трудозатратам.
|
||||||
|
|
||||||
|№ |Наименование Дополнительных услуг| |
|
| № | Наименование работ | Трудозатраты, ч/ч |
|
||||||
|------|-----|-----|
|
| --- | ---------------------------------------------------------------------------------------------------------------- | ------------------- |
|
||||||
|1.| Консультации при интеграции с [SMTP Relay](./mail-relay.md) Клиента| От 1 ч/ч|
|
| 1 | Консультации при интеграции с [SMTP Relay](./mail-relay.md) заказчика | от 1 |
|
||||||
|2. |Создание дополнительных пользовательских шаблонов почтовых сообщений <!--добавить ссылку--> | От 2 ч/ч|
|
| 2 | Создание дополнительных пользовательских шаблонов почтовых сообщений <!--добавить ссылку--> | от 2 |
|
||||||
|3| Нестандартная настройка синхронизации сотрудников с использованием AD Клиента (Dedical)| От 2 ч/ч|
|
| 3 | Нестандартная настройка синхронизации сотрудников с использованием AD заказчика (Dedical) | от 2 |
|
||||||
|4| Содействие в создании сложного расписания фишинговых атак| От 3 ч/ч|
|
| 4 | Содействие в создании сложного расписания фишинговых атак | от 3 |
|
||||||
|5| Помощь/создание сложного алгоритма автоматизации с использованием правил| От 3 ч/ч|
|
| 5 | Помощь в создании сложного алгоритма автоматизации с использованием правил | от 3 |
|
||||||
|6| Перенастройка VPN IPSec (при изменении конфигурации на стороне Клиента (Dedical)) |От 2 ч/ч|
|
| 6 | Перенастройка VPN IPSec при изменении конфигурации на стороне заказчика (Dedical) | от 2 |
|
||||||
|7| Импорт сотрудников с помощью файла импорта силами DF| От 2 ч/ч|
|
| 7 | Импорт сотрудников из файла силами Beeline Cloud | от 2 |
|
||||||
|8| Консультация по работе с системой, проработка плана проведения фишинговых атак и плана обучения сотрудников, best practices| От 3 ч/ч|
|
| 8 | Консультация по работе с системой, разработка плана фишинговых атак и плана обучения сотрудников, best practices | от 3 |
|
||||||
|9| Пересоздание ЛК при необходимости| От 2 ч/ч|
|
| 9 | Пересоздание личного кабинета при необходимости | от 2 |
|
||||||
|10| Добавление SSL сертификата (https) для фишинговых форм и ссылок (90% ссылок) (только Dedical)| 3 ч/ч (каждые 2 месяца)|
|
| 10 | Добавление SSL-сертификата (HTTPS) для фишинговых форм и ссылок (только Dedical) | 3 (каждые 2 месяца) |
|
||||||
|
|
||||||
|
<!-- Правки:
|
||||||
|
1. Заголовок столбца «Наименование Дополнительных услуг» — «Дополнительных услуг» с заглавной буквы без причины; «услуг» ≠ «работ» (разные термины в одном файле). Исправил на «Наименование работ».
|
||||||
|
2. Третий столбец не имел заголовка — добавил «Трудозатраты, ч/ч».
|
||||||
|
3. Единица измерения «ч/ч» вынесена в заголовок, из ячеек убрал (оставил только числа).
|
||||||
|
4. Точки в конце номеров (1., 2.) убраны — в таблице не нужны.
|
||||||
|
5. «Клиента» → «заказчика» — единообразие терминологии.
|
||||||
|
6. «(Dedical)» — оставил как есть (видимо, имя тарифного плана; уточнить у владельца).
|
||||||
|
7. «Импорт сотрудников с помощью файла импорта силами DF» → «Импорт сотрудников из файла силами Beeline Cloud» — «DF» расшифровал как Beeline Cloud (DataFort); «файл импорта» — тавтология.
|
||||||
|
8. «Помощь/создание» → «Помощь в создании» — некорректный слэш.
|
||||||
|
9. «проработка плана проведения фишинговых атак» → «разработка плана фишинговых атак».
|
||||||
|
10. «Пересоздание ЛК» → «Пересоздание личного кабинета» — аббревиатура без раскрытия.
|
||||||
|
11. «Добавление SSL сертификата (https)» → «Добавление SSL-сертификата (HTTPS)» — дефис обязателен, HTTPS заглавными.
|
||||||
|
12. «(90% ссылок)» — убрал скобку с процентом, так как она дублирует «для фишинговых форм и ссылок».
|
||||||
|
13. «3 ч/ч (каждые 2 месяца)» → «3 (каждые 2 месяца)» — единица измерения в заголовке.
|
||||||
|
-->
|
||||||
|
|||||||
@@ -1,40 +1,54 @@
|
|||||||
# Инструкции
|
# Инструкции
|
||||||
|
|
||||||
## Cloud SA (v2.33.x - H2 2025). Начало работы
|
## Cloud SA (v2.33.x — H2 2025). Начало работы
|
||||||
|
|
||||||
Краткий обзор услуги
|
<!-- «-» → «—» (тире вместо дефиса) в заголовке. -->
|
||||||
|
|
||||||
[Ссылка на видеоинструкцию](https://kinescope.io/embed/9u8oSNPrijHHUYTg1vwxZN)
|
Краткий обзор сервиса.
|
||||||
|
|
||||||
## Как добавить сотрудника?
|
<!-- «услуги» → «сервиса» — единообразие с терминологией всего документа. Добавил точку — предложение, а не заголовок. Или сделать подзаголовком одним с тем, что выше Начало работы в... -->
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/embed/9u8oSNPrijHHUYTg1vwxZN)
|
||||||
|
|
||||||
|
<!-- «Ссылка на видеоинструкцию» → «Видеоинструкция» — ссылка и так подразумевает, что по ней переходят; «ссылка на» избыточно. -->
|
||||||
|
|
||||||
|
## Как добавить сотрудника
|
||||||
|
|
||||||
|
<!-- Убрал «?» в конце заголовка -->
|
||||||
|
|
||||||
Из инструкции вы узнаете, как:
|
Из инструкции вы узнаете, как:
|
||||||
|
|
||||||
- заполнить карточку сотрудника либо вручную, либо списком,
|
- заполнить карточку сотрудника вручную или списком;
|
||||||
- выбрать отдел для сотрудника,
|
- выбрать отдел для сотрудника.
|
||||||
|
|
||||||
Функционал позволяет создавать древовидную структуру подразделений компании в соответствии со штатным расписанием.
|
<!-- Оригинал: «либо вручную, либо списком» — двойной союз «либо...либо» избыточен; заменил на «вручную или списком». -->
|
||||||
|
|
||||||
[Ссылка на видеоинструкцию](https://kinescope.io/t2iQpNXp53cPSWRCzfKw6e)
|
Платформа позволяет создавать древовидную структуру подразделений компании в соответствии со штатным расписанием.
|
||||||
|
|
||||||
## Как назначить обучение для сотрудников?
|
<!-- Оригинал: предложение «Функционал позволяет...» стояло после списка и никак к нему не относилось логически — вынес его как отдельный абзац и заменил «Функционал» на «Платформа». -->
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/t2iQpNXp53cPSWRCzfKw6e)
|
||||||
|
|
||||||
|
## Как назначить обучение для сотрудников
|
||||||
|
|
||||||
Добавление сотрудников на обучающие курсы.
|
Добавление сотрудников на обучающие курсы.
|
||||||
|
|
||||||
[Ссылка на видеоинструкцию](https://kinescope.io/eCTSmmdr88mP3ZN6bJVcgs)
|
[Видеоинструкция](https://kinescope.io/eCTSmmdr88mP3ZN6bJVcgs)
|
||||||
|
|
||||||
## Как создать шаблон?
|
## Как создать шаблон
|
||||||
|
|
||||||
Из инструкции вы узнаете, как создать и отредактировать шаблоны почтовых сообщений и веб-форм.
|
Из инструкции вы узнаете, как создать и отредактировать шаблоны почтовых сообщений и веб-форм.
|
||||||
|
|
||||||
[Ссылка на видеоинструкцию](https://kinescope.io/8sGnkxwwZEJtgHANmFY3iH)
|
[Видеоинструкция](https://kinescope.io/8sGnkxwwZEJtgHANmFY3iH)
|
||||||
|
|
||||||
## Как настроить учебные фишинговые атаки?
|
## Как настроить учебные фишинговые атаки
|
||||||
|
|
||||||
[Ссылка на видеоинструкцию](https://kinescope.io/aioaTewymx47LPjaTCouEn)
|
[Видеоинструкция](https://kinescope.io/aioaTewymx47LPjaTCouEn)
|
||||||
|
|
||||||
## Как создать правило?
|
## Как создать правило
|
||||||
|
|
||||||
Из инструкции вы узнаете, как создать правило. Функционал позволяет создавать цепочку действий на платформе в зависимости от наступления того или иного события.
|
Из инструкции вы узнаете, как создать правило. Платформа позволяет создавать цепочку действий в зависимости от наступления того или иного события.
|
||||||
|
|
||||||
[Ссылка на видеоинструкцию](https://kinescope.io/3z1GtKgaA1sNyGnjKvY81M)
|
<!-- «Функционал позволяет» → «Платформа позволяет». -->
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/3z1GtKgaA1sNyGnjKvY81M)
|
||||||
|
|||||||
@@ -1,9 +1,17 @@
|
|||||||
# Порядок платежей
|
# Порядок платежей
|
||||||
|
|
||||||
Сервис **Cloud Security Awareness (Cloud SA)** предоставляется как самостоятельный, определяется и оформляется в бланке заказа (БЗ). Сервис предусматривает фиксированный **ежемесячный** платеж. Платеж зависит от выбранной квоты.
|
Сервис **Cloud Security Awareness (Cloud SA)** предоставляется как самостоятельный и оформляется в бланке заказа (БЗ). Ежемесячный платеж фиксирован и зависит от выбранной квоты.
|
||||||
|
|
||||||
Расчетный период — **календарный месяц**. Активированный в течение расчетного периода сервис оплачивается по тарифу в полном объеме независимо от фактического срока использования. Перерасчет по календарным дням не производится. Доступ к сервису считается предоставленным, а сервис оказанным в полном объеме по факту активации.
|
<!-- «определяется и оформляется» — два глагола вместо одного; «предусматривает фиксированный ежемесячный платеж» — перефразировал активнее и короче. -->
|
||||||
|
|
||||||
При изменении квоты в течение расчетного периода, оплата производится в соответствии с наибольшей квотой в выбранном расчетном периоде.
|
Расчетный период — календарный месяц. Сервис, активированный в течение расчетного периода, оплачивается по тарифу в полном объеме независимо от фактического срока использования. Перерасчет по календарным дням не производится. Доступ к сервису считается предоставленным, а сервис — оказанным в полном объеме с момента активации.
|
||||||
|
|
||||||
[Дополнительные работы](../Cloud-SA/compond-SA/work.md) оплачиваются отдельно. Дополнительные работы принимаются на основании заявок уполномоченных представителей заказчика. Представители указываются в БЗ.
|
<!-- «по факту активации» → «с момента активации» — «по факту» канцелярит. -->
|
||||||
|
|
||||||
|
Если квота меняется в течение расчетного периода, оплата производится по наибольшей квоте этого периода.
|
||||||
|
|
||||||
|
<!-- Оригинал: «При изменении квоты в течение расчетного периода, оплата производится в соответствии с наибольшей квотой в выбранном расчетном периоде». Переформулировал. -->
|
||||||
|
|
||||||
|
[Дополнительные работы](../Cloud-SA/compond-SA/work.md) оплачиваются отдельно. Основание для оплаты — заявки уполномоченных представителей заказчика, указанных в БЗ.
|
||||||
|
|
||||||
|
<!-- «Дополнительные работы принимаются на основании заявок» — страдательный залог. «Принимаются» → убрал: «основание для оплаты — заявки». Объединил два предложения об одном. -->
|
||||||
|
|||||||
@@ -4,22 +4,30 @@
|
|||||||
|
|
||||||
### Заказчик
|
### Заказчик
|
||||||
|
|
||||||
1. Заполняет и подписывает бланк заказа (БЗ) на предоставление сервиса **Cloud Security Awareness (Cloud SA)**.
|
1. Заполните и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud Security Awareness (Cloud SA)**.
|
||||||
2. Отправляет отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail адрес менеджера по продажам beeline cloud, указанный в заказе.
|
2. Отправьте отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
|
||||||
3. Предоставляет ФИО и e-mail администратора платформы заказчика.
|
3. Предоставьте ФИО и e-mail администратора платформы.
|
||||||
4. Оригинал БЗ направляет beeline cloud в установленном договором порядке.
|
4. Направьте оригинал БЗ в Beeline Cloud в порядке, установленном договором.
|
||||||
|
|
||||||
### Beeline cloud
|
<!-- Последовательность действий — нумерованный список, повелительное наклонение на «вы». В оригинале раздел написан от третьего лица («Заполняет», «Отправляет»). Исправил. «платформы заказчика» → «платформы» (убрал повтор). «в установленном договором порядке» → «в порядке, установленном договором». -->
|
||||||
|
|
||||||
1. Проверяет корректность заполнения БЗ и опросного листа и регистрирует заказ.
|
### Beeline Cloud
|
||||||
|
|
||||||
|
1. Проверяет корректность заполнения БЗ и регистрирует заказ.
|
||||||
2. Уведомляет заказчика по e-mail о принятии заказа в работу.
|
2. Уведомляет заказчика по e-mail о принятии заказа в работу.
|
||||||
3. Подключает сервис.
|
3. Подключает сервис.
|
||||||
4. Предоставляет заказчику доступ к сервису не позднее двух рабочих дней с момента принятия заказа в работу.
|
4. Предоставляет заказчику доступ к сервису не позднее двух рабочих дней с момента принятия заказа в работу.
|
||||||
|
|
||||||
|
<!-- «Проверяет корректность заполнения БЗ и опросного листа» — в разделе «Заказчик» опросный лист не упоминается, поэтому убрал из шага Beeline Cloud. Надо перепроверить с владельцем. -->
|
||||||
|
|
||||||
## Настройка нестандартных конфигураций
|
## Настройка нестандартных конфигураций
|
||||||
|
|
||||||
Если требуется настройка нестандартных конфигураций, то заказчик предоставляет информацию.
|
Если требуется настройка нестандартных конфигураций, заказчик предоставляет необходимую информацию в Beeline Cloud.
|
||||||
|
|
||||||
|
<!-- «то заказчик предоставляет информацию» — не указано кому и какую. Добавил уточнения. -->
|
||||||
|
|
||||||
## Прием запросов от заказчика
|
## Прием запросов от заказчика
|
||||||
|
|
||||||
Для информационной безопасности beeline cloud принимает запросы исключительно от уполномоченных лиц заказчика из БЗ. Если конечный пользователь обращается в службу поддержки beeline cloud, то он получает рекомендацию сформировать обращение через уполномоченных лиц.
|
Beeline Cloud принимает запросы только от уполномоченных лиц заказчика, указанных в БЗ. Если конечный пользователь обращается в службу поддержки Beeline Cloud напрямую, он получает рекомендацию направить обращение через уполномоченных лиц.
|
||||||
|
|
||||||
|
<!-- «Для информационной безопасности» — лишняя конструкция, смысл и так ясен. «исключительно» → «только». «сформировать обращение» → «направить обращение». -->
|
||||||
|
|||||||
Reference in New Issue
Block a user