Merge branch 'feature/ngfw-pro' into 'test'

NGFW Pro

See merge request common/lk-beecloud/beecloud-docs!12

src/.vitepress/config.mts

@@ -1,9 +1,6 @@
 import { defineConfig } from 'vitepress'
 import { tabsMarkdownPlugin } from 'vitepress-plugin-tabs'
-import { viteStaticCopy } from 'vite-plugin-static-copy'
 import { overrideComponents } from './override-components'
-import { resolve } from 'node:path'
-import { fileURLToPath, URL } from 'node:url'
 
 const gitlab = `<?xml version="1.0" encoding="UTF-8" standalone="no"?>
 <svg
@@ -50,7 +47,6 @@ export default defineConfig({
   description: "Документация Beeline Cloud",
   head: [['link', { rel: 'icon', type: 'image/png', sizes: '32x32', href: '/bee-favicon.png' }]],
   base: typeof new_version !== 'undefined' ? '/' : '/docs/',
-  appearance: false,
   markdown: {
     config(md) {
       md.use(tabsMarkdownPlugin)
@@ -58,31 +54,8 @@ export default defineConfig({
   },
   vite: {
     resolve: {
-      alias: [
+      alias: overrideComponents(),
-        ...overrideComponents(),
+    }
-        {
-          find: '@',
-          replacement: fileURLToPath(new URL('./theme', import.meta.url))
-        },
-      ],
-    },
-    plugins: [
-      viteStaticCopy({
-        targets: [
-          {
-            src: resolve(__dirname, '../../node_modules/@beeline/design-tokens/assets/fonts'),
-            dest: 'assets',
-          },
-        ],
-      }),
-    ],
-    css: {
-      preprocessorOptions: {
-        scss: {
-          api: 'modern-compiler',
-        },
-      },
-    },
   },
   locales: {
     root: {
@@ -107,8 +80,14 @@ export default defineConfig({
                 buttonAriaLabel: 'Поиск'
               },
               modal: {
-                noResultsText: 'По вашему запросу ничего не найдено',
+                noResultsText: 'Не удалось загрузить данные',
                 resetButtonTitle: 'Сбросить',
+                displayDetails: 'Показать расширенный список',
+                footer: {
+                  selectText: 'Выбрать',
+                  closeText: 'Закрыть',
+                  navigateText: 'Перейти',
+                }
               }
             }
           }
@@ -238,6 +217,32 @@ export default defineConfig({
           { text: 'Структура платежей', link: '/security/Cloud-NGFW/payment-structure.md' },
         ]
       },
+      {
+        text: 'Cloud NGFW F', link: '/security/NGFW-F-index.md',
+        collapsed: true,
+        items: [  
+          { text: 'Обзор сервиса', link: '/security/Cloud-NGFW-F/about.md'},          
+          { text: 'Порядок подключения сервиса', link: '/security/Cloud-NGFW-F/connection.md' },
+          { text: 'Варианты предоставления', link: '/security/Cloud-NGFW-F/delivery-options.md' },
+          { text: 'Состав сервиса', link: '/security/Cloud-NGFW-F/compound.md' },
+          { text: 'Функциональные возможности', link: '/security/Cloud-NGFW-F/functional-capabilities.md' },
+          { text: 'Структура платежей', link: '/security/Cloud-NGFW-F/payment-structure.md' },
+          { text: 'Тестирование сервиса', link: '/security/Cloud-NGFW-F/testing.md' },
+        ]
+      },
+      {
+        text: 'Cloud NGFW Pro', link: '/security/NGFW-Pro-index.md',
+        collapsed: true,
+        items: [  
+          { text: 'Обзор сервиса', link: '/security/Cloud-NGFW-Pro/about.md'},          
+          { text: 'Основные возможности', link: '/security/Cloud-NGFW-Pro/possibilities.md' },
+          { text: 'Спецификация сервиса', link: '/security/Cloud-NGFW-Pro/specification.md' },
+          { text: 'Состав сервиса', link: '/security/Cloud-NGFW-Pro/compound.md' },
+          { text: 'Сроки и условия предоставления сервиса', link: '/security/Cloud-NGFW-Pro/provision.md' },
+          { text: 'Демодоступ к сервису', link: '/security/Cloud-NGFW-Pro/demo-access.md' },
+          { text: 'Структура платежей', link: '/security/Cloud-NGFW-Pro/payment-structure.md' },
+        ]
+      },
     ],
       '/start/': [
       {
@@ -294,9 +299,8 @@ export default defineConfig({
           text: 'Обзор сервиса', link: '/vdc/vdc-overview.md',
           collapsed: true,
               items: [  
-                { text: 'О сервисе', link: '/vdc/vdc-about.md' },
+            { text: 'Техническое описание', link: '/vdc/vdc-tech.md' },
-                { text: 'Техническое описание', link: '/vdc/vdc-tech.md' },
+            { text: 'Квоты и лимиты', link: '/vdc/vdc-quatos.md' },
-                { text: 'Квоты и лимиты', link: '/vdc/vdc-quatos.md' },
            ]
         },
         {
@@ -325,13 +329,15 @@ export default defineConfig({
                 {text: 'VMware Tools', link: '/vdc/vdc-how-to/vm/vmware-tools.md'},
               ],  
             },
-            { text: 'Диски', link: '/vdc/vdc-how-to/disks/disks-index.md',
+            { text: 'Диски',
               collapsed: true,
               items: [
                 {text: 'Обзор', link: '/vdc/vdc-how-to/disks/about.md'}, 
                 {text: 'Создание диска', link: '/vdc/vdc-how-to/disks/create-disk.md'},
                 {text: 'Проверка состояния диска', link: '/vdc/vdc-how-to/disks/view-disk.md'},
-                {text: 'Управление выделенными дисками', link: '/vdc/vdc-how-to/disks/attach-disk.md'},    
+                {text: 'Подключение выделенного диска к ВМ', link: '/vdc/vdc-how-to/disks/attach-disk.md'},
+                {text: 'Отключение выделенного диска от ВМ', link: '/vdc/vdc-how-to/disks/detach-disk.md'},       
+                {text: 'Изменение владельца выделенного диска', link: '/vdc/vdc-how-to/disks/change-owner.md'},       
                 {text: 'Изменение политики хранения дисков ВМ', link: '/vdc/vdc-how-to/disks/change-storage-policy-of-vm.md'},  
                 {text: 'Редактирование параметров диска', link: '/vdc/vdc-how-to/disks/edit-disk.md'},
                 {text: 'Удаление диска', link: '/vdc/vdc-how-to/disks/delete-disk.md'},
@@ -345,18 +351,7 @@ export default defineConfig({
                 {text: 'Подключение ВМ в vApp к сети', link: '/vdc/vdc-how-to/networks/connect-vapp-to-network.md'},       
                 {text: 'Подключение ВМ к интернету', link: '/vdc/vdc-how-to/networks/connect-vm-to-network.md'},       
                 {text: 'Создание сети в организации и подключение к Edge Gateway', link: '/vdc/vdc-how-to/networks/create-network.md'},  
-                {text: 'Подключение сети к Edge Gateway', link: '/vdc/vdc-how-to/networks/connect-to-edge-gateway.md'},
+                {text: 'Подключение сети к Edge Gateway', link: '/vdc/vdc-how-to/networks/isolated-to-routed.md'},            
-                {text: 'Создание Pre-Shared Key', link: '/vdc/vdc-how-to/networks/create-psk.md'},     
-                { text: 'Настройка site-to-site подключения с помощью IPSec', link: '/vdc/vdc-how-to/networks/how-to-setup-ipsec-vpn.md',
-                  collapsed: true,
-                  items: [
-                    {text: 'Настройка IPSec VPN', link: '/vdc/vdc-how-to/networks/ipsec/setup-ipsec-vpn.md'},
-                    {text: 'Настройка ASAv', link: '/vdc/vdc-how-to/networks/ipsec/asav.md'},     
-                    {text: 'Настройка CSR 1000v', link: '/vdc/vdc-how-to/networks/ipsec/csr1000v.md'},     
-                    {text: 'Настройка Fortigate', link: '/vdc/vdc-how-to/networks/ipsec/fortigate.md'},
-                    {text: 'Проверить сетевую связанность', link: '/vdc/vdc-how-to/networks/ipsec/check-vpn-status.md'},    
-                  ],  
-                },
               ],  
             },
             { text: 'Пользователи и роли', link: '/vdc/vdc-how-to/users/users-index.md',
@@ -448,38 +443,19 @@ export default defineConfig({
       },
       {text: 'Управление ключевыми парами', link: '/admin/ssh.md'},
       ],    
-      '/vdi/': [
+      '/billing/': [
-        {
+        { text: 'Биллинг', link: '/billing/about.md',
-          text: 'Виртуальные рабочие столы', link: '/vdi/index.md',
-        },
-        {
-          text: 'Обзор сервиса', link: '/vdi/vdi-overview.md',
           collapsed: true,
-              items: [  
+          items: [
-            { text: 'О сервисе', link: '/vdi/vdi-about.md' },
+                { text: 'Аналитика потребления', link: '/billing/usage-analytics.md' },
-            { text: 'Техническое описание', link: '/vdi/vdi-tech.md' },
+                ],
-            { text: 'Квоты и лимиты', link: '/vdi/vdi-quatos.md' },
+              },
-            { text: 'Тарификация', link: '/vdi/vdi-tarif.md' },
+      ],
-              ]
+      '/monitoring/': [
-        },
+      {
-        {
+        text: 'Мониторинг', link: '/monitoring/about.md',
-          text: 'Заказ виртуальных рабочих столов', link: '/vdi/vdi-how-to/vdi-create.md'
+      },
-        },
+      ],    
-        {
-          text: 'Настройка сервиса', link: '/vdi/vdi-how-to/vdi-nastroika.md',
-          collapsed: true,
-              items: [  
-            { text: 'Настройка интеграции с Active Directory', link: '/vdi/vdi-how-to/vdi-connect-to-ad.md' },
-            { text: 'Настройка сети', link: '/vdi/vdi-how-to/vdi-interconnect.md' },
-              ]
-        },
-        // {
-       //   text: 'Gold-образ', link: '/vdi/vdi-how-to/vdi-gold.md'
-       // },
-        {
-          text: 'Подключение к виртуальному рабочему месту', link: '/vdi/vdi-how-to/vdi-connect.md'
-        }, 
-       ],    
       },  
     },
   }

src/index.md

@@ -89,9 +89,8 @@ services:
   - title: Резервное копирование 
     articles:
       - title: Резервное копирование
-        description: Создание, хранение и восстановление копии виртуальных машин
+        description: В работе
         icon: refresh
-        link: /backups/index   
   - title: Базы данных
     articles:
       - title: ClickHouse
@@ -150,7 +149,6 @@ services:
       - title: Виртуальные рабочие столы (VDI)
         description: В работе
         icon: magic
-        link: /vdi/index
       - title: Платформа офисного пространства
         description: В работе
         icon: magic

src/security/Cloud-MDM/MDM-index.md

@@ -1,17 +1,17 @@
 ---
 section_links:
-  - title:
+  - title: Обзор сервиса
     link: /security/Cloud-MDM/about.md
-    description: Обзор сервиса
+    description:
-  - title:
+  - title: Порядок платежей
     link: /security/Cloud-MDM/payments.md
-    description: Порядок платежей
+    description: 
-  - title:
+  - title: Качественные характеристики сервиса
     link: /security/Cloud-MDM/characteristics.md
-    description: Качественные характеристики сервиса
+    description: 
-  - title:
+  - title: Сроки и условия предоставления сервиса
     link: /security/Cloud-MDM/provision.md
-    description: Сроки и условия предоставления сервиса
+    description: 
 ---
 
 # Cloud Mobile Device Management (MDM)

src/security/Cloud-NGFW-Pro/NGFW-Pro-index.md

@@ -0,0 +1,28 @@
+---
+section_links:
+  - title: Обзор сервиса
+    link: /security/Cloud-NGFW-Pro/about.md
+    description: 
+  - title: Состав сервиса
+    link: /security/Cloud-NGFW-Pro/compound.md
+    description: 
+  - title: Структура платежей
+    link: /security/Cloud-NGFW-Pro/payment-structure.md
+    description: 
+  - title: Основные возможности
+    link: /security/Cloud-NGFW-Pro/possibilities.md
+    description: 
+  - title: Сроки и условия предоставления сервиса. Зоны ответственности
+    link: /security/Cloud-NGFW-Pro/provision.md
+    description: 
+  - title: Спецификация сервиса
+    link: /security/Cloud-NGFW-Pro/specification.md
+    description: 
+  - title: Демодоступ к сервису
+    link: /security/Cloud-NGFW-Pro/demo-access.md
+    description: 
+---
+
+# Сервис Cloud NGFW Pro
+
+Межсетевой экран для исследования и фильтрации трафика. Экран интегрирован с функцией IDS и потоковым антивирусом. 

src/security/Cloud-NGFW-Pro/about.md

@@ -0,0 +1,18 @@
+# Cloud NGFW Pro
+
+## Назначение сервиса
+
+Сервис **Cloud NGFW Pro** (Next-Generation Firewall) — межсетевой экран (МСЭ) для исследования и фильтрации трафика. Экран интегрирован с функцией IDS и потоковым антивирусом. Сервис построен на базе решения компании Sangfor NGAF и размещен на базе четырех дата-центров Beeline Cloud в отказоустойчивой конфигурации.
+
+Доступен выбор одного или нескольких вариантов предоставления сервиса, отличающихся по:
+
+- производительности:
+  - vmAF02;
+  - vmAF04;
+  - vmAF08.
+- типу подписки:
+  - Essential Bundle;
+  - Premium Bundle.
+- вариантам администрирования:
+  - Self Service;
+  - Managed Service.

src/security/Cloud-NGFW-Pro/compound.md

@@ -0,0 +1,36 @@
+# Состав сервиса
+
+Сервис **Cloud NGFW Pro** — виртуальная инфраструктура, размещенная на базе мощностей облака Beeline Cloud с предоставлением доступа к консоли администратора Cloud NGFW Pro заказчику. Beeline Cloud отвечает за работоспособность инфраструктуры и слой виртуализации.
+
+Сервис доступен в двух вариантах:
+
+- Managed Service;
+- Self Service.
+
+Отличия зон ответственности в зависимости от варианта предоставления сервиса:
+
+|                                                          | Self Service       | Managed Service    |
+|----------------------------------------------------------|--------------------|--------------------|
+|Подготовка и настройка виртуальной инфраструктуры         | :heavy_check_mark: | :heavy_check_mark: |
+|Подготовка кластера виртуальных машин (ВМ)                | :heavy_check_mark: | :heavy_check_mark: |
+|Подготовка лицензии **Cloud NGFW Pro**                    | :heavy_check_mark: | :heavy_check_mark: |
+|Поддержание актуальных версий лицензий **Cloud NGFW Pro** | :heavy_check_mark: | :heavy_check_mark: |
+|Первичная настройка **Cloud NGFW Pro**                    | -                  | :heavy_check_mark: |
+|Настройка сети                                            | -                  | :heavy_check_mark: |
+|Настройка параметров информационной безопасности          | -                  | :heavy_check_mark: |
+|Настройка оповещений                                      | -                  | :heavy_check_mark: |
+|Изменение настроек сервиса                                | -                  | :heavy_check_mark: |
+
+## Обеспечение безопасности
+
+Для обеспечения безопасности сервис использует следующие технологии и программно-аппаратные комплексы:
+
+- Контроль доступа:
+  - межсетевые экраны;
+  - контроль и журналирование действий администраторов Beeline Cloud;
+  - защита от несанкционированного доступа к:
+    - пропускной системе;
+    - круглосуточному видеонаблюдению;
+    - круглосуточной охране.
+- Сохранность данных и отказоустойчивость:
+  - отказоустойчивые инфраструктурные решения с дублированием компонентов.

src/security/Cloud-NGFW-Pro/demo-access.md

@@ -0,0 +1,61 @@
+# Демодоступ к сервису
+
+## Назначение демодоступа
+
+В **Cloud NGFW Pro** предусмотрен демодоступ для:
+
+- демонстрации работы;
+- оценки и тестирования;
+- принятия решения об использовании сервиса.
+
+Сообщите аккаунт-менеджеру Beeline Cloud:
+
+- о желании получить демодоступ;
+- о предпочтительном варианте предоставления;
+- о желаемой дате начала.
+
+## Период предоставления демодоступа
+
+Тестовый период — 14 календарных дней. Доступно продление до 30 календарных дней.
+
+## Варианты предоставления демодоступа
+
+Предусмотрено два варианта:
+
+1. **Демостраница сервиса для ознакомления** с:
+   - интерфейсом;
+   - возможностями платформы;
+   - базовым и расширенным функционалом.
+
+::: warning Примечание
+
+На демостенде нет эмуляции продуктивной среды.
+
+:::
+
+Демостраница находится в публичном доступе.
+
+1. **Подключение сервиса заказчику** на:
+   - площадке заказчика в формате On Premise;
+   - мощностях сторонних облачных провайдеров;
+   - облаке Beeline Cloud.
+
+::: warning Примечание
+
+Предусмотрена эмуляция продуктивной среды. Продуктивную инсталляцию можно перевести в коммерческое использование без повторного развертывания и запуска сервиса.
+
+:::
+
+## Обратная связь по итогам демодоступа
+
+По окончании демодоступа вы можете передать Beeline Cloud обратную связь:
+
+- результаты оценки и тестирования;
+- выводы, замечания и пожелания по работе сервиса.
+
+::: warning Важно
+
+- Предоставленная обратная связь является конфиденциальной.
+- Передача третьим лицам без согласия Beeline Cloud не допускается.
+
+:::

src/security/Cloud-NGFW-Pro/payment-structure.md

@@ -0,0 +1,7 @@
+# Структура платежей
+
+**Cloud NGFW Pro** тарифицируется по модели **фиксированного ежемесячного платежа**. Плата начисляется в день подключения сервиса, далее — первого числа каждого месяца.
+
+Beeline Cloud вправе изменять тарифы в одностороннем порядке, в том числе при изменении цен со стороны поставщиков. Об изменениях Beeline Cloud уведомляет заказчика не менее чем за 30 дней до вступления их в силу.
+
+Использование сервиса начинается с даты подписания акта приема-передачи.

src/security/Cloud-NGFW-Pro/possibilities.md

@@ -0,0 +1,62 @@
+# Основные возможности
+
+**Cloud NGFW Pro** поддерживает функциональные особенности классического NGFW, а также:
+
+- статическую и динамическую маршрутизацию:
+  - OSPF;
+  - BGP;
+  - Policy-Based Routing.
+- VPN Server:
+  - 30 SSL VPN пользователей. Дополнительные пользователи оплачиваются отдельно.
+- NAT;
+- FW;
+- DNS server;
+- NTP Server;
+- IPSec policy-based;
+- IPSec routed-based gre.
+
+## Типы подписок на сервис
+
+Доступно два типа подписки:
+
+1. Essential Bundle.
+2. Premium Bundle.
+
+## Функциональные возможности Essential Bundle
+
+| Возможность                                       | Описание                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
+| ------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+| Система обнаружения вторжений (IPS)               | Защитное решение для обнаружения потенциально опасных активностей в сети или на отдельном устройстве. Уведомляет специалистов информационной безопасности об угрозах.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
+| Firewall                                          | Межсетевое экранирование между различными зонами и сегментами сети (ACL).                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
+| URL фильтрация                                    | Ограничивает доступ пользователей к определенным URL-адресам или веб-сайтам, которые могут быть потенциально опасными. Используются:<br>- черные и белые списки;<br>- фильтрация по ключевым словам.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
+| Доступ к внутренним ресурсам через SSL VPN Portal | Веб-портал предоставляет доступ к:<br>- внутренним веб-ресурсам;<br>- терминальным и SSH-серверам компании для удаленных или мобильных пользователей.<br>**Портал использует только протокол HTTPS.**                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
+| Risk Assessment (Оценка рисков)                   | - Сканирование открытых портов, системных уязвимостей и слабых паролей;<br>- Обнаружение уязвимостей в режиме реального времени;<br>- Защита от атак нулевого дня.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
+| Центр отчетов (Security Visibility and Reporting) | - Полная видимость сети, конечных точек и бизнес-серверов с анализом рисков, уязвимостей, атак, угроз и поведения;<br>- Анализ угроз по конкретной атаке — по описанию, цели и решению;<br>- Поддержка визуализации cyber kill chain;<br>- Автоматическая отправка отчетов ежедневно, еженедельно и ежемесячно.                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
+| Идентификация пользователей                       | - Идентификация по имени и паролю, IP-адресу, MAC-адресу, привязке IP/MAC, имени хоста;<br>- Интеграция единого входа с доменом AD, прокси-сервером, POP3 и WEB;<br>- Возможность подключения MFA.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
+| WAF (Web Application Firewall)                    | - Предотвращение веб-атак:<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- Поддержка механизма семантического обнаружения на основе SNORT для защиты от 10 основных веб-атак OWASP;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- Выделенная веб-база данных сигнатур атак (не смешанная с IP-адресами);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- Поддержка пользовательских правил WAF.<br>- Проактивная защита с автоматическим изучением параметров;<br>- Сокрытие конфиденциальной информации приложений для защиты от целевых атак;<br>- Защита паролем от атак методом перебора;<br>- Ограничение загрузки файлов из черного списка;<br>- Защита от атак переполнения буфера;<br>- Анализ аномалий полей протокола HTTP;<br>- Вторичная аутентификация для доступа к серверу. |
+| Виртуальная частная сеть (VPN)                    | **Cloud NGFW Pro** позволяет использовать VPN для удаленного подключения устройств и создания защищенных туннелей между серверами. Функционал объединяет географически распределенные офисы в единую логическую сеть и упрощает применение единых настроек безопасности в сети филиалов.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
+
+## Функциональные возможности Premium Bundle
+
+|Возможность                              |Комментарий                                                                                                                          |
+|-----------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------|
+|Engine Zero                              |Механизм обнаружения вредоносных программ на основе технологий искусственного интеллекта.                                |
+|Deep Learning                            |Защита от DoS-атак, в том числе ограничение максимального числа соединений на одного пользователя.                       |
+|ZSand                                    |Технология для обнаружения ранее неизвестных вредоносных программ:<br>- исследует подозрительные программы в безопасной и контролируемой среде;<br>- отслеживает поведение подозрительных программ для будущего распознавания и предотвращения.                                              |
+|Botnet Detection<br>(Отслеживание ботов) |Технология на основе расширенного анализа потока, визуальных вычислений и deep learning для выявления ботнетов.                    |
+|Аналитика угроз                          |Систематизированная, проанализированная и уточненная информация, которая позволяет организациям понимать, оценивать и предотвращать киберриски из внешних источников.                                                                                                                                               |
+
+## Подключение удаленных пользователей SSL VPN
+
+Подписки Essential Bundle и Premium Bundle включают возможность подключения 30 удаленных пользователей. Для подключения дополнительных пользователей приобретите отдельные лицензии.
+
+::: warning Примечание
+Минимальное количество докупаемых лицензий — 25.
+:::
+
+Стоимость одной лицензии зависит от количества приобретаемых. Ценовые диапазоны по количеству пользователей:
+
+- 25–49;
+- 50–99;
+- 100–199;
+- 200–399.

src/security/Cloud-NGFW-Pro/provision.md

@@ -0,0 +1,41 @@
+# Сроки и условия предоставления сервиса. Зоны ответственности
+
+## Порядок подключения сервиса
+
+### Заказчик
+
+1. Заполните опросный лист и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud NGFW Pro**.
+2. Отправьте отсканированную копию подписанного БЗ на e-mail `presales@datafort.ru` и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
+3. Оригинал БЗ направьте в Beeline Cloud в установленном договором порядке.
+
+### Beeline Cloud
+
+1. Составляет БЗ, проверяет корректность заполнения опросного листа и регистрирует БЗ.
+2. Уведомляет заказчика по e-mail о принятии заказа в работу.
+3. Подключает сервис и высылает на e-mail заказчика инструкцию по доступу к сервису, идентификатор (login) и пароль (password) и/или иную информацию, необходимую для работы **Cloud NGFW Pro** в зависимости от выбранного варианта.
+
+## Консультации
+
+При необходимости Beeline Cloud консультирует заказчика по настройке сервиса.
+
+## Прием запросов от заказчика
+
+Для обеспечения информационной безопасности Beeline Cloud принимает запросы на изменение конфигурации и инциденты по работоспособности сервиса только от уполномоченных лиц заказчика. Список таких лиц должен быть передан в БЗ (или иной канал взаимодействия, установленный договором). Если конечный пользователь обращается в службу поддержки напрямую, он получает рекомендацию направить запрос через уполномоченное лицо.
+
+## Зона ответственности заказчика
+
+Заказчик:
+
+- Настройте сервис в соответствии с вариантом, указанным в БЗ, и инструкцией Beeline Cloud.
+- В случае выбора варианта **Managed Service**:
+  - сообщите Beeline Cloud конфигурацию установленного **Firewall** при наличии и получите сетевые параметры для настройки VPN;
+  - укажите параметры на сетевом оборудовании;
+  - запросите доступ на чтение конфигурации **Cloud NGFW Pro**.
+
+Beeline Cloud меняет конфигурацию **Cloud NGFW Pro**, если выбран вариант **Managed Service**. Для изменений направьте письмо на адрес `servicedesk@datafort.ru` с описанием изменений.
+
+Заказчик самостоятельно обеспечивает сохранность своих данных, в том числе при отказе от сервиса или изменении его параметров. После окончания периода предоставления **Cloud NGFW Pro** доступ к ресурсам прекращается. В течение **трех рабочих дней** данные удаляются без возможности восстановления.
+
+## Зона ответственности Beeline Cloud
+
+Beeline Cloud обеспечивает работоспособность сервиса в соответствии с условиями договора.

src/security/Cloud-NGFW-Pro/specification.md

@@ -0,0 +1,16 @@
+# Спецификация сервиса
+
+Сервис **Cloud NGFW Pro** доступен в нескольких версиях:
+
+- vmAF02;
+- vmAF04;
+- vmAF08.
+
+| Параметр                                              | vmAF02     | vmAF04      | vmAF08     |
+| ----------------------------------------------------- | ---------- | ----------- | ---------- |
+| Firewall при базовых функциях межсетевого экрана      | 7,7 Гбит/с | 14,7 Гбит/с | 25 Гбит/с  |
+| NGFW при включенных расширенных настройках фильтрации | 1,6 Гбит/с | 3 Гбит/с    | 5,8 Гбит/с |
+| NGFW с включенной защитой от угроз                    | 1,2 Гбит/с | 2,3 Гбит/с  | 4,8 Гбит/с |
+| Количество одновременных TCP-сессий                   | 810 000    | 1 500 000   | 2 750 000  |
+| Количество новых TCP-сессий в секунду                 | 35 000     | 70 000      | 130 000    |
+| Максимальное количество SSL-VPN туннелей              | 75         | 210         | 400        |

src/security/Cloud-SA/SA-index.md

@@ -1,5 +1,8 @@
 ---
 section_links:
+  - title: Обзор сервиса
+    link: /security/Cloud-SA/compond-SA/about.md
+    description: 
   - title: Качественные характеристики сервиса
     link: /security/Cloud-SA/characteristics.md
     description: 

src/security/Cloud-VS/VS-index.md

@@ -1,32 +1,32 @@
 ---
 section_links:
-  - title: 
+  - title: Обзор сервиса
     link: /security/Cloud-VS/about.md
-    description: Обзор сервиса
+    description:
-  - title: 
+  - title: Зоны ответсвенности
     link: /security/Cloud-VS/areas-responsibility.md
-    description: Зоны ответсвенности
+    description:
-  - title: 
+  - title: Мониторинг работоспособности и отказоустойчивость сервиса
     link: /security/Cloud-VS/monitoring.md
-    description: Мониторинг работоспособности и отказоустойчивость сервиса
+    description:
-  - title: 
+  - title: Порядок платежей за сервис
     link: /security/Cloud-VS/payment-procedure.md
-    description: Порядок платежей за сервис
+    description:
-  - title: 
+  - title: Качественные характеристики сервиса
     link: /security/Cloud-VS/characteristics.md
-    description: Качественные характеристики сервиса
+    description:
-  - title: 
+  - title: Варианты предоставления сервиса
     link: /security/Cloud-VS/provision-service.md
-    description: Варианты предоставления сервиса
+    description:
-  - title: 
+  - title: Сроки предоставления сервиса
     link: /security/Cloud-VS/provision.md
-    description: Сроки предоставления сервиса
+    description:
-  - title: 
+  - title: Состав работ
     link: /security/Cloud-VS/scope-work.md
-    description: Состав работ
+    description:
-  - title: 
+  - title: Дополнительные работы
     link: /security/Cloud-VS/work.md
-    description: Дополнительные работы
+    description:
 ---    
 
 # Cloud Vulnerability Scanner (VS)

src/security/glossary.md

@@ -0,0 +1,4 @@
+# Глоссарий
+
+В данном разделе приведены определения основных терминов и сокращений, используемых в документации.
+

src/security/index.md

@@ -43,4 +43,4 @@ section_links:
 
 # Сервисы информационной безопасности в Beeline Cloud
 
-Beeline cloud предлагает следующие сервисы информационной безопасности:
+Beeline Cloud предлагает следующие сервисы информационной безопасности: