diff --git a/src/.vitepress/config.mts b/src/.vitepress/config.mts index 2ba03df..c36195c 100644 --- a/src/.vitepress/config.mts +++ b/src/.vitepress/config.mts @@ -206,13 +206,13 @@ export default defineConfig({ ], }, { - text: 'Cloud NGFW', link: '/security/NGFW-index.md', + text: 'Cloud NGFW', link: '/security/Cloud-NGFW/NGFW-index.md', collapsed: true, items: [ { text: 'Обзор сервиса', link: '/security/Cloud-NGFW/about.md'}, - { text: 'Основные возможности', link: '/security/Cloud-NGFW/provision.md' }, + { text: 'Основные возможности', link: '/security/Cloud-NGFW/possibilities.md' }, { text: 'Спецификация сервиса', link: '/security/Cloud-NGFW/specification.md' }, - { text: 'Состав сервиса', link: '/security/Cloud-NGFW/compound.md' }, + { text: 'Состав сеервиса', link: '/security/Cloud-NGFW/compound.md' }, { text: 'Сроки и условия предоставления сервиса. Зоны ответственности', link: '/security/Cloud-NGFW/provision.md' }, { text: 'Структура платежей', link: '/security/Cloud-NGFW/payment-structure.md' }, ] diff --git a/src/index.md b/src/index.md index e96ba83..9b5b8ec 100644 --- a/src/index.md +++ b/src/index.md @@ -107,7 +107,8 @@ services: - title: Безопасность articles: - title: Межсетевой экран (NGFW) - description: В работе + link: security/Cloud-NGFW/NGFW-index.md + description: Межсетевой экран для инспекции и фильтрации трафика на уровне приложений icon: security - title: Защита веб-приложений (WAF) description: В работе diff --git a/src/security/Cloud-NGFW-Pro/NGFW-Pro-index.md b/src/security/Cloud-NGFW-Pro/NGFW-Pro-index.md new file mode 100644 index 0000000..8be99df --- /dev/null +++ b/src/security/Cloud-NGFW-Pro/NGFW-Pro-index.md @@ -0,0 +1,28 @@ +--- +section_links: + - title: Обзор сервиса + link: /security/Cloud-NGFW-Pro/about.md + description: + - title: Состав сервиса + link: /security/Cloud-NGFW-Pro/compound.md + description: + - title: Структура платежей + link: /security/Cloud-NGFW-Pro/payment-structure.md + description: + - title: Основные возможности + link: /security/Cloud-NGFW-Pro/possibilities.md + description: + - title: Сроки и условия предоставления сервиса. Зоны ответственности + link: /security/Cloud-NGFW-Pro/provision.md + description: + - title: Спецификация сервиса + link: /security/Cloud-NGFW-Pro/specification.md + description: + - title: Демодоступ к сервису + link: /security/Cloud-NGFW-Pro/demo-access.md + description: +--- + +# Сервис Cloud NGFW Pro + +Межсетевой экран для исследования и фильтрации трафика. Экран интегрирован с функцией IDS и потоковым антивирусом. \ No newline at end of file diff --git a/src/security/Cloud-NGFW-Pro/about.md b/src/security/Cloud-NGFW-Pro/about.md new file mode 100644 index 0000000..8a8c0c9 --- /dev/null +++ b/src/security/Cloud-NGFW-Pro/about.md @@ -0,0 +1,18 @@ +# Cloud NGFW Pro + +## Назначение сервиса + +Сервис **Cloud NGFW Pro** (Next-Generation Firewall) — межсетевой экран (МСЭ) для исследования и фильтрации трафика. Экран интегрирован с функцией IDS и потоковым антивирусом. Сервис построен на базе решения компании Sangfor NGAF и размещен на базе четырех дата-центров Beeline Cloud в отказоустойчивой конфигурации. + +Доступен выбор одного или нескольких вариантов предоставления сервиса, отличающихся по: + +- производительности: + - vmAF02; + - vmAF04; + - vmAF08. +- типу подписки: + - Essential Bundle; + - Premium Bundle. +- вариантам администрирования: + - Self Service; + - Managed Service. diff --git a/src/security/Cloud-NGFW-Pro/compound.md b/src/security/Cloud-NGFW-Pro/compound.md new file mode 100644 index 0000000..d244c5c --- /dev/null +++ b/src/security/Cloud-NGFW-Pro/compound.md @@ -0,0 +1,36 @@ +# Состав сервиса + +Сервис **Cloud NGFW Pro** — виртуальная инфраструктура, размещенная на базе мощностей облака Beeline Cloud с предоставлением доступа к консоли администратора Cloud NGFW Pro заказчику. Beeline Cloud отвечает за работоспособность инфраструктуры и слой виртуализации. + +Сервис доступен в двух вариантах: + +- Managed Service; +- Self Service. + +Отличия зон ответственности в зависимости от варианта предоставления сервиса: + +| | Self Service | Managed Service | +|----------------------------------------------------------|--------------------|--------------------| +|Подготовка и настройка виртуальной инфраструктуры | :heavy_check_mark: | :heavy_check_mark: | +|Подготовка кластера виртуальных машин (ВМ) | :heavy_check_mark: | :heavy_check_mark: | +|Подготовка лицензии **Cloud NGFW Pro** | :heavy_check_mark: | :heavy_check_mark: | +|Поддержание актуальных версий лицензий **Cloud NGFW Pro** | :heavy_check_mark: | :heavy_check_mark: | +|Первичная настройка **Cloud NGFW Pro** | - | :heavy_check_mark: | +|Настройка сети | - | :heavy_check_mark: | +|Настройка параметров информационной безопасности | - | :heavy_check_mark: | +|Настройка оповещений | - | :heavy_check_mark: | +|Изменение настроек сервиса | - | :heavy_check_mark: | + +## Обеспечение безопасности + +Для обеспечения безопасности сервис использует следующие технологии и программно-аппаратные комплексы: + +- Контроль доступа: + - межсетевые экраны; + - контроль и журналирование действий администраторов Beeline Cloud; + - защита от несанкционированного доступа к: + - пропускной системе; + - круглосуточному видеонаблюдению; + - круглосуточной охране. +- Сохранность данных и отказоустойчивость: + - отказоустойчивые инфраструктурные решения с дублированием компонентов. diff --git a/src/security/Cloud-NGFW-Pro/demo-access.md b/src/security/Cloud-NGFW-Pro/demo-access.md new file mode 100644 index 0000000..b1499d8 --- /dev/null +++ b/src/security/Cloud-NGFW-Pro/demo-access.md @@ -0,0 +1,61 @@ +# Демодоступ к сервису + +## Назначение демодоступа + +В **Cloud NGFW Pro** предусмотрен демодоступ для: + +- демонстрации работы; +- оценки и тестирования; +- принятия решения об использовании сервиса. + +Сообщите аккаунт-менеджеру Beeline Cloud: + +- о желании получить демодоступ; +- о предпочтительном варианте предоставления; +- о желаемой дате начала. + +## Период предоставления демодоступа + +Тестовый период — 14 календарных дней. Доступно продление до 30 календарных дней. + +## Варианты предоставления демодоступа + +Предусмотрено два варианта: + +1. **Демостраница сервиса для ознакомления** с: + - интерфейсом; + - возможностями платформы; + - базовым и расширенным функционалом. + +::: warning Примечание + +На демостенде нет эмуляции продуктивной среды. + +::: + +Демостраница находится в публичном доступе. + +1. **Подключение сервиса заказчику** на: + - площадке заказчика в формате On Premise; + - мощностях сторонних облачных провайдеров; + - облаке Beeline Cloud. + +::: warning Примечание + +Предусмотрена эмуляция продуктивной среды. Продуктивную инсталляцию можно перевести в коммерческое использование без повторного развертывания и запуска сервиса. + +::: + +## Обратная связь по итогам демодоступа + +По окончании демодоступа вы можете передать Beeline Cloud обратную связь: + +- результаты оценки и тестирования; +- выводы, замечания и пожелания по работе сервиса. + +::: warning Важно + +- Предоставленная обратная связь является конфиденциальной. +- Передача третьим лицам без согласия Beeline Cloud не допускается. + +::: diff --git a/src/security/Cloud-NGFW-Pro/payment-structure.md b/src/security/Cloud-NGFW-Pro/payment-structure.md new file mode 100644 index 0000000..3c537fc --- /dev/null +++ b/src/security/Cloud-NGFW-Pro/payment-structure.md @@ -0,0 +1,7 @@ +# Структура платежей + +**Cloud NGFW Pro** тарифицируется по модели **фиксированного ежемесячного платежа**. Плата начисляется в день подключения сервиса, далее — первого числа каждого месяца. + +Beeline Cloud вправе изменять тарифы в одностороннем порядке, в том числе при изменении цен со стороны поставщиков. Об изменениях Beeline Cloud уведомляет заказчика не менее чем за 30 дней до вступления их в силу. + +Использование сервиса начинается с даты подписания акта приема-передачи. diff --git a/src/security/Cloud-NGFW-Pro/possibilities.md b/src/security/Cloud-NGFW-Pro/possibilities.md new file mode 100644 index 0000000..35a6c22 --- /dev/null +++ b/src/security/Cloud-NGFW-Pro/possibilities.md @@ -0,0 +1,62 @@ +# Основные возможности + +**Cloud NGFW Pro** поддерживает функциональные особенности классического NGFW, а также: + +- статическую и динамическую маршрутизацию: + - OSPF; + - BGP; + - Policy-Based Routing. +- VPN Server: + - 30 SSL VPN пользователей. Дополнительные пользователи оплачиваются отдельно. +- NAT; +- FW; +- DNS server; +- NTP Server; +- IPSec policy-based; +- IPSec routed-based gre. + +## Типы подписок на сервис + +Доступно два типа подписки: + +1. Essential Bundle. +2. Premium Bundle. + +## Функциональные возможности Essential Bundle + +| Возможность | Описание | +| ------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | +| Система обнаружения вторжений (IPS) | Защитное решение для обнаружения потенциально опасных активностей в сети или на отдельном устройстве. Уведомляет специалистов информационной безопасности об угрозах. | +| Firewall | Межсетевое экранирование между различными зонами и сегментами сети (ACL). | +| URL фильтрация | Ограничивает доступ пользователей к определенным URL-адресам или веб-сайтам, которые могут быть потенциально опасными. Используются:
- черные и белые списки;
- фильтрация по ключевым словам. | +| Доступ к внутренним ресурсам через SSL VPN Portal | Веб-портал предоставляет доступ к:
- внутренним веб-ресурсам;
- терминальным и SSH-серверам компании для удаленных или мобильных пользователей.
**Портал использует только протокол HTTPS.** | +| Risk Assessment (Оценка рисков) | - Сканирование открытых портов, системных уязвимостей и слабых паролей;
- Обнаружение уязвимостей в режиме реального времени;
- Защита от атак нулевого дня. | +| Центр отчетов (Security Visibility and Reporting) | - Полная видимость сети, конечных точек и бизнес-серверов с анализом рисков, уязвимостей, атак, угроз и поведения;
- Анализ угроз по конкретной атаке — по описанию, цели и решению;
- Поддержка визуализации cyber kill chain;
- Автоматическая отправка отчетов ежедневно, еженедельно и ежемесячно. | +| Идентификация пользователей | - Идентификация по имени и паролю, IP-адресу, MAC-адресу, привязке IP/MAC, имени хоста;
- Интеграция единого входа с доменом AD, прокси-сервером, POP3 и WEB;
- Возможность подключения MFA. | +| WAF (Web Application Firewall) | - Предотвращение веб-атак:
      - Поддержка механизма семантического обнаружения на основе SNORT для защиты от 10 основных веб-атак OWASP;
      - Выделенная веб-база данных сигнатур атак (не смешанная с IP-адресами);
      - Поддержка пользовательских правил WAF.
- Проактивная защита с автоматическим изучением параметров;
- Сокрытие конфиденциальной информации приложений для защиты от целевых атак;
- Защита паролем от атак методом перебора;
- Ограничение загрузки файлов из черного списка;
- Защита от атак переполнения буфера;
- Анализ аномалий полей протокола HTTP;
- Вторичная аутентификация для доступа к серверу. | +| Виртуальная частная сеть (VPN) | **Cloud NGFW Pro** позволяет использовать VPN для удаленного подключения устройств и создания защищенных туннелей между серверами. Функционал объединяет географически распределенные офисы в единую логическую сеть и упрощает применение единых настроек безопасности в сети филиалов. | + +## Функциональные возможности Premium Bundle + +|Возможность |Комментарий | +|-----------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------| +|Engine Zero |Механизм обнаружения вредоносных программ на основе технологий искусственного интеллекта. | +|Deep Learning |Защита от DoS-атак, в том числе ограничение максимального числа соединений на одного пользователя. | +|ZSand |Технология для обнаружения ранее неизвестных вредоносных программ:
- исследует подозрительные программы в безопасной и контролируемой среде;
- отслеживает поведение подозрительных программ для будущего распознавания и предотвращения. | +|Botnet Detection
(Отслеживание ботов) |Технология на основе расширенного анализа потока, визуальных вычислений и deep learning для выявления ботнетов. | +|Аналитика угроз |Систематизированная, проанализированная и уточненная информация, которая позволяет организациям понимать, оценивать и предотвращать киберриски из внешних источников. | + +## Подключение удаленных пользователей SSL VPN + +Подписки Essential Bundle и Premium Bundle включают возможность подключения 30 удаленных пользователей. Для подключения дополнительных пользователей приобретите отдельные лицензии. + +::: warning Примечание +Минимальное количество докупаемых лицензий — 25. +::: + +Стоимость одной лицензии зависит от количества приобретаемых. Ценовые диапазоны по количеству пользователей: + +- 25–49; +- 50–99; +- 100–199; +- 200–399. diff --git a/src/security/Cloud-NGFW-Pro/provision.md b/src/security/Cloud-NGFW-Pro/provision.md new file mode 100644 index 0000000..fa2ad57 --- /dev/null +++ b/src/security/Cloud-NGFW-Pro/provision.md @@ -0,0 +1,41 @@ +# Сроки и условия предоставления сервиса. Зоны ответственности + +## Порядок подключения сервиса + +### Заказчик + +1. Заполните опросный лист и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud NGFW Pro**. +2. Отправьте отсканированную копию подписанного БЗ на e-mail `presales@datafort.ru` и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе. +3. Оригинал БЗ направьте в Beeline Cloud в установленном договором порядке. + +### Beeline Cloud + +1. Составляет БЗ, проверяет корректность заполнения опросного листа и регистрирует БЗ. +2. Уведомляет заказчика по e-mail о принятии заказа в работу. +3. Подключает сервис и высылает на e-mail заказчика инструкцию по доступу к сервису, идентификатор (login) и пароль (password) и/или иную информацию, необходимую для работы **Cloud NGFW Pro** в зависимости от выбранного варианта. + +## Консультации + +При необходимости Beeline Cloud консультирует заказчика по настройке сервиса. + +## Прием запросов от заказчика + +Для обеспечения информационной безопасности Beeline Cloud принимает запросы на изменение конфигурации и инциденты по работоспособности сервиса только от уполномоченных лиц заказчика. Список таких лиц должен быть передан в БЗ (или иной канал взаимодействия, установленный договором). Если конечный пользователь обращается в службу поддержки напрямую, он получает рекомендацию направить запрос через уполномоченное лицо. + +## Зона ответственности заказчика + +Заказчик: + +- Настройте сервис в соответствии с вариантом, указанным в БЗ, и инструкцией Beeline Cloud. +- В случае выбора варианта **Managed Service**: + - сообщите Beeline Cloud конфигурацию установленного **Firewall** при наличии и получите сетевые параметры для настройки VPN; + - укажите параметры на сетевом оборудовании; + - запросите доступ на чтение конфигурации **Cloud NGFW Pro**. + +Beeline Cloud меняет конфигурацию **Cloud NGFW Pro**, если выбран вариант **Managed Service**. Для изменений направьте письмо на адрес `servicedesk@datafort.ru` с описанием изменений. + +Заказчик самостоятельно обеспечивает сохранность своих данных, в том числе при отказе от сервиса или изменении его параметров. После окончания периода предоставления **Cloud NGFW Pro** доступ к ресурсам прекращается. В течение **трех рабочих дней** данные удаляются без возможности восстановления. + +## Зона ответственности Beeline Cloud + +Beeline Cloud обеспечивает работоспособность сервиса в соответствии с условиями договора. diff --git a/src/security/Cloud-NGFW-Pro/specification.md b/src/security/Cloud-NGFW-Pro/specification.md new file mode 100644 index 0000000..daabc6c --- /dev/null +++ b/src/security/Cloud-NGFW-Pro/specification.md @@ -0,0 +1,16 @@ +# Спецификация сервиса + +Сервис **Cloud NGFW Pro** доступен в нескольких версиях: + +- vmAF02; +- vmAF04; +- vmAF08. + +| Параметр | vmAF02 | vmAF04 | vmAF08 | +| ----------------------------------------------------- | ---------- | ----------- | ---------- | +| Firewall при базовых функциях межсетевого экрана | 7,7 Гбит/с | 14,7 Гбит/с | 25 Гбит/с | +| NGFW при включенных расширенных настройках фильтрации | 1,6 Гбит/с | 3 Гбит/с | 5,8 Гбит/с | +| NGFW с включенной защитой от угроз | 1,2 Гбит/с | 2,3 Гбит/с | 4,8 Гбит/с | +| Количество одновременных TCP-сессий | 810 000 | 1 500 000 | 2 750 000 | +| Количество новых TCP-сессий в секунду | 35 000 | 70 000 | 130 000 | +| Максимальное количество SSL-VPN туннелей | 75 | 210 | 400 | diff --git a/src/security/Cloud-NGFW/NGFW-index.md b/src/security/Cloud-NGFW/NGFW-index.md new file mode 100644 index 0000000..37726fa --- /dev/null +++ b/src/security/Cloud-NGFW/NGFW-index.md @@ -0,0 +1,25 @@ +--- +section_links: + - title: + link: /security/Cloud-NGFW/about.md + description: Обзор сервиса + - title: + link: /security/Cloud-NGFW/compound.md + description: Состав сервиса + - title: + link: /security/Cloud-NGFW/payment-structure.md + description: Структура платежей + - title: + link: /security/Cloud-NGFW/possibilities.md + description: Основные возможности + - title: + link: /security/Cloud-NGFW/specification.md + description: Спецификация сервиса + - title: + link: /security/Cloud-NGFW/provision.md + description: Сроки и условия предоставления сервиса. Зоны ответственности +--- + +# Cloud NGFW + +Межсетевой экран для исследования и фильтрации трафика. Экран интегрирован с функцией IDS, контролирует и блокирует трафик на уровне приложений. \ No newline at end of file diff --git a/src/security/Cloud-NGFW/about.md b/src/security/Cloud-NGFW/about.md new file mode 100644 index 0000000..f58ec3f --- /dev/null +++ b/src/security/Cloud-NGFW/about.md @@ -0,0 +1,16 @@ +# Cloud NGFW + +## Назначение сервиса + +Сервис **Cloud NGWF** (Next-Generation Firewall, межсетевой экран следующего поколения) — межсетевой экран для исследования и фильтрации трафика. Экран интегрирован с функцией IDS (системой обнаружения вторжений), контролирует и блокирует трафик на уровне приложений. Сервис построен на базе сертифицированного ФСТЭК России решения российской компании UserGate, включенного в реестр Российского ПО (№1194), в отказоустойчивой конфигурации. + +Доступен выбор нескольких вариантов сервиса, отличающихся по: + +- Рекомендованному количеству пользователей (устройств/уникальных IP-адресов), размещённых за firewall заказчика и производительности в соответствии с таблицей +- Функциональному набору: + - базовому; + - базовому и ATP; + - базовому, ATP и потоковому антивирусу. +- Вариантам сервиса: + - Managed Service; + - Self Service. \ No newline at end of file diff --git a/src/security/Cloud-NGFW/compound.md b/src/security/Cloud-NGFW/compound.md new file mode 100644 index 0000000..c0b06ca --- /dev/null +++ b/src/security/Cloud-NGFW/compound.md @@ -0,0 +1,42 @@ +# Состав сервиса + +## Варианты сервиса + +Сервис **Cloud NGFW** — работающая в кластере виртуальная инфраструктура. Инфраструктура размещена на базе мощностей облака Beeline Cloud с предоставлением заказчику доступа к консоли управления **Cloud NGFW**. Beeline Cloud отвечает за работоспособность инфраструктуры и слой виртуализации. + +Сервис доступен в двух вариантах: + +- **Managed Servise**; +- **Self Service**. + +Варианты предоставления сервисов: + +| Зона ответсвенности | Self Service | Managed Service | +|------------------------------------------------------|--------------------|--------------------| +|Подготовка и настройка виртуальной инфраструктуры | :heavy_check_mark: | :heavy_check_mark: | +|Подготовка кластера виртуальных машин (ВМ) | :heavy_check_mark: | :heavy_check_mark: | +|Подготовка лицензии **Cloud NGFW** | :heavy_check_mark: | :heavy_check_mark: | +|Поддержание актуальных версий лицензий **Cloud NGFW** | :heavy_check_mark: | :heavy_check_mark: | +|Первичная настройка **Cloud NGFW** | :heavy_check_mark: | :heavy_check_mark: | +|Настройка сети | - | :heavy_check_mark: | +|Настройка параметров информационной безопасности | - | :heavy_check_mark: | +|Настройка оповещений | - | :heavy_check_mark: | +|Изменение настроек сервиса | - | :heavy_check_mark: | + +## Настройки по умолчанию варианта Managed Service + +Если техническое задание от заказчика не предоставлено, Билайн Клауд выполняет настройку самостоятельно. В этом случае устанавливаются следующие параметры сетевого устройства, на котором развёрнут сервис. + +- MGMT-интерфейсы и маршрутизация для доступа beeline cloud к веб-интерфейсу; +- настройка кластера active-passive из двух нод; +- DNS (публичные серверы beeline cloud); +- ежедневное резервное копирование конфигурации на FTP beeline cloud; +- локальная учётная запись с правами на чтение для заказчика; +- мониторинг состояния устройства по SNMP; +- модель средства обнаружения вторжений для входящего трафика в режиме мониторинга; +- модуль потокового антивируса для входящего и исходящего трафика в режиме мониторинга при наличии необходимой лицензии. + +## Отказоустойчивость + +Отказоустойчивость сервиса достигается средствами платформы виртуализации. Система делает ежедневное резервное копирование виртуального аплаенса с глубиной хранения семь дней. +Компоненты сервиса предоставляются в отказоустойчивой конфигурации **active-passive**. \ No newline at end of file diff --git a/src/security/Cloud-NGFW/payment-structure.md b/src/security/Cloud-NGFW/payment-structure.md new file mode 100644 index 0000000..16b0473 --- /dev/null +++ b/src/security/Cloud-NGFW/payment-structure.md @@ -0,0 +1,5 @@ +# Структура платежей + +**Cloud NGFW** — тарифицируется по модели **фиксированного ежемесячного платежа**. Плата начисляется в день подключения сервиса, далее — первого числа каждого месяца. + +Beeline Cloud вправе изменять тарифы в одностороннем порядке, в том числе при изменении цен со стороны поставщиков. Об изменениях Beeline cloud уведомляет заказчика не менее чем за 30 дней до вступления их в силу. Использование сервиса начинается с даты подписания акта приёма-передачи. diff --git a/src/security/Cloud-NGFW/possibilities.md b/src/security/Cloud-NGFW/possibilities.md new file mode 100644 index 0000000..979a72b --- /dev/null +++ b/src/security/Cloud-NGFW/possibilities.md @@ -0,0 +1,52 @@ +# Основные возможности + +## Возможности сервиса + +Сервис **Cloud NGWF** поддерживает: + +- статическую и динамическую маршрутизацию; +- NAT; +- балансировку нагрузки на L4 и L7 уровнях модели OSI; +- DNS server; +- WEB Proxy (только **Self Service**); +- IPSec policy-based; +- IPSec routed-based gre. + +## Базовые функциональные возможности + +Beeline cloud поддерживает: + +- межсетевое экранирование между зонами/сегментами сети (ACL); +- систему обнаружения и предотвращения вторжений (IPS/IDS); +- SSL-инспекцию; +- SSH-инспекцию; +- контроль приложений L7; +- контроль доступа в интернет; +- идентификацию пользователей; +- виртуальную частную сеть (VPN); +- публикацию внутренних ресурсов и сервисов. + +**NGFW Usergate**, на базе которого предоставляется сервис, сертифицирован ФСТЭК России по: + +- требованиям к межсетевым экранам (четвертый класс, профили А и Б); +- требованиям к системам обнаружения вторжений (четвертый класс); +- четвертому уровню доверия. + +::: warning Важно + +По запросу заказчика Beeline Cloud предоставляет подписанный ЭЦП формуляр NGFW Usergate. + +::: + +## Базовые функциональные возможности и ATP + +Beeline Cloud предоставляет функционал ATP: + +- защита от DoS-атак; +- блокировка рекламы и анализ загружаемого контент с учетом знания известных рекламных сетей и используемых скриптов; +- разбор и анализ трафика по категориям (URL Filtering 3.0); +- морфологический анализ содержимого веб-страниц на наличие определенных слов и словосочетаний (Web 2.0). + +## Базовые функциональные возможности, ATP и AV (Antivirus) + +Beeline Cloud также предоставляет **потоковый антивирус**. Потоковый антивирус анализирует веб-трафик и HTTPS-трафик только при задействованном функционале SSL-инспекции. \ No newline at end of file diff --git a/src/security/Cloud-NGFW/provision.md b/src/security/Cloud-NGFW/provision.md new file mode 100644 index 0000000..244a3a5 --- /dev/null +++ b/src/security/Cloud-NGFW/provision.md @@ -0,0 +1,51 @@ +# Сроки и условия предоставления сервиса. Зоны ответственности + +## Порядок подключения сервиса + +### Заказчик + +1. Заполните опросный лист и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud NGWF**. +2. Отправьте отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail адрес менеджера по продажам Beeline Cloud, указанный в заказе. +3. Оригинал БЗ направьте в Beeline Cloud в установленном договором порядке. + +### Beeline cloud + +1. Составляет БЗ, проверяет корректность заполнения опросного листа и регистрирует БЗ. +2. Уведомляет заказчика по e-mail о принятии заказа в работу. +3. Подключает сервис и высылает на e-mail заказчика инструкцию по доступу к сервису, идентификатор (login) и пароль (password) и/или иную информацию, необходимую для работы **Cloud NGFW** в зависимости от выбранного варианта. + +## Консультации + +При необходимости Beeline Cloud консультирует заказчика по настройке сервиса. + +## Прием запросов от заказчика + +Для обеспечения информационной безопасности Beeline Cloud принимает запросы на изменение конфигурации и инциденты по работоспособности сервиса только от уполномоченных лиц заказчика. Список таких лиц должен быть передан в Б3 (или иной канал взаимодействия, установленный договором). Если конечный пользователь обращается в службу поддержки напрямую, он получает рекомендацию направить запрос через уполномоченное лицо. + +## Зона ответственности заказчика + +Заказчик: + +- Настройте у себя сервис в соответствии с указанным в БЗ вариантом и предоставленной Beeline Cloud инструкцией. +- В случае выбора варианта **Managed Service**: + - сообщите Beeline Cloud конфигурацию установленного **Firewall** при наличии и получите сетевые параметры для настройки VPN; + - уажите параметры на сетевом оборудовании; + - запрасите доступ на чтение конфигурации **Cloud NGFW**. + +Beeline cloud меняет конфигурацию **Cloud NGFW**, если выбран вариант **Managed Service**. Заказчику необходимо направить письмо на адрес servicedesk@datafort.ru с описанием изменений. + +Заказчик самостоятельно обеспечивает сохранность своих данных, в том числе при отказе от сервиса или изменении его параметров. После окончания периода предоставления **Cloud NGFW** доступ к ресурсам прекращается. В течение **трёх рабочих дней** данные удаляются без возможности восстановления. + +## Зона ответственности beeline cloud + +Beeline Cloud обеспечивает работоспособность сервиса в соответствии с условиями договора. + +## За что не отвечает beeline cloud? + +Beeline Cloud не несёт ответственности за: + +- обеспечение защиты от угроз информационной безопасности; +- ошибки, сбои или недостаточную производительность программного обеспечения, разработанного сторонним вендором; +- непрерывность и надёжность работы такого ПО. + +При выявлении ошибок в программном обеспечении, на котором развёрнут сервис, Beeline Cloud регистрирует инцидент в технической поддержке вендора и содействует его устранению. diff --git a/src/security/Cloud-NGFW/specification.md b/src/security/Cloud-NGFW/specification.md new file mode 100644 index 0000000..19a3851 --- /dev/null +++ b/src/security/Cloud-NGFW/specification.md @@ -0,0 +1,29 @@ +# 2. Спецификация сервиса + +Спецификация **Cloud NGFW** в зависимости от выбранной версии сервиса: + +- Cloud NGFW VE100; +- Cloud NGFW VE250; +- Cloud NGFW VE500; +- Cloud NGFW VE1000; +- Cloud NGFW VE2000; +- Cloud NGFW VE4000. + +|Параметр | Cloud NGFW VE100 | Cloud NGFW VE250 | Cloud NGFW VE500 | Cloud NGFW VE1000 | Cloud NGFW VE2000 | Cloud NGFW VE4000 | +|-----------------------------------------|---------------|-----------|-----------|------------|------------|--------------| +|Межсетевой экран, UDP пакеты (1518байт) | До 800 Мбит/с | До 8 Гб/c | До 9 Гб/c | До 10 Гб/c | До 11 Гб/c | До 11,5 Гб/c | +|IDS | До 600 Мбит/с | До 1,3 Гб/с | До 1,35 Гб/с | До 1,4 Гб/с | До 1,8 Гб/с | До 2,1 Гб/с | +Инспектирование SSL | До 50 Мбит/с | До 300 Мбит/с | До 320 Мбит/с | До 350 Мбит/с | До 600 Мбит/с | До 650 Мбит/с | +|ATP | До 150 Мбит/с | До 1,3 Гб/с | До 1,5 Гб/c | До 1,8 Гб/с | До 2,5 Гб/с | До 2,8 Гб/с | +|Потоковый антивирус | До 150 Мбит/с | До 1,3 Гб/с | До 1,5 Гб/c | До 1,7 Гб/с | До 2 Гб/с | До 2,4 Гб/с | +|Контроль приложений L7 | До 700 Мб/c | До 1,5 Гб/c | До 1,7 Гб/c | До 1,8 Гб/с | До 2,5 Гб/c | До 2,8 Гб/c | +|Рекомендованное количество пользователей | До 100 | До 250 | До 500 | До 1000 | До 2000 | До 4000 | + +::: warning Важно + +Рекомендованное количество пользователей определяется по усредненному профилю сотрудника. Значение варьируется в зависимости от: + +- характера работы сотрудников компании; +- настройками журналирования сервера **Cloud NGFW**. + +::: \ No newline at end of file diff --git a/src/security/index.md b/src/security/index.md index 67df1b4..ff0524b 100644 --- a/src/security/index.md +++ b/src/security/index.md @@ -1,48 +1,44 @@ --- section_links: - - title: - link: /security/Cloud-SA - description: Сервис Cloud Security Awareness (SA) - - title: - link: /security/Cloud-VS - description: Сервис Cloud Vulnerability Scanner (VS) - - title: - link: /security/Cloud-MDM - description: Сервис Cloud Mobile Device Management (MDM) - - title: - link: /security/Cloud-NGFW-F - description: Сервис Cloud NGFW F - - title: - link: /security/Cloud-NGFW - description: Сервис Cloud NGFW - - title: - link: /security/Cloud-MFA - description: Сервис Cloud Multifactor Authentication (MFA) - - title: - link: /security/Cloud-SA-SM - description: Сервис Cloud Security Assistance (включая Security Manager) - - title: - link: /security/Cloud-EPP - description: Сервис Cloud Endpoint Protection Platform (EPP) - - title: - link: /security/Cloud-SEG - description: Сервис Cloud Secure Email Gateway (SEG) - - title: - link: /security/Cloud-WAF - description: Сервис Cloud Web Application Firewall (Cloud WAF) - - title: - link: /security/Cloud-WAF-PRO - description: Сервис Cloud Web Application Firewall (WAF) Pro - - title: - link: /security/Cloud-VPN - description: Сервис Шифрование каналов связи (ГОСТ VPN) - - title: - link: /security/Cloud-DDoS - description: Сервис Cloud DDoS Protection - - title: - link: /security/glossary - description: Глоссарий для сервиса информационной безопасности - + - title: Сервис Cloud Security Awareness (SA) + link: /security/Cloud-SA/SA-index + description: + - title: Сервис Cloud Vulnerability Scanner (VS) + link: /security/Cloud-VS/VS-index + description: + - title: Сервис Cloud Mobile Device Management (MDM) + link: /security/Cloud-MDM/MDM-index + description: + - title: Сервис Cloud NGFW F + #link: /security/Cloud-NGFW-F + description: В работе + - title: Сервис Cloud NGFW + link: /security/Cloud-NGFW/NGFW-index + description: + - title: Сервис Cloud Multifactor Authentication (MFA) + #link: /security/Cloud-MFA + description: В работе + - title: Сервис Cloud Security Assistance (включая Security Manager) + #link: /security/Cloud-SA-SM + description: В работе + - title: Сервис Cloud Endpoint Protection Platform (EPP) + #link: /security/Cloud-EPP + description: В работе + - title: Сервис Cloud Secure Email Gateway (SEG) + #link: /security/Cloud-SEG + description: В работе + - title: Сервис Cloud Web Application Firewall (Cloud WAF) + #link: /security/Cloud-WAF + description: В работе + - title: Сервис Cloud Web Application Firewall (WAF) Pro + #link: /security/Cloud-WAF-PRO + description: В работе + - title: Сервис Шифрование каналов связи (ГОСТ VPN) + #link: /security/Cloud-VPN + description: В работе + - title: Сервис Cloud DDoS Protection + #link: /security/Cloud-DDoS + description: В работе --- # Сервисы информационной безопасности в Beeline Cloud