Compare commits
9 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
| 6fdb18f69a | |||
| deab634d37 | |||
| b87a2eedf4 | |||
| 8e170b2bab | |||
| d921225b30 | |||
| 26e65e2a72 | |||
| b01b38ed5a | |||
| dbaf23e144 | |||
| 6511368389 |
@@ -151,6 +151,82 @@ export default defineConfig({
|
|||||||
],
|
],
|
||||||
},
|
},
|
||||||
],
|
],
|
||||||
|
'/security/': [
|
||||||
|
{
|
||||||
|
text: 'Сервисы информационной безопасности в Beeline Cloud', link: '/security/index.md',
|
||||||
|
},
|
||||||
|
{
|
||||||
|
text: 'Cloud Security Awareness (SA)', link: 'security/Cloud-SA/SA-index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{
|
||||||
|
text: 'Состав сервиса SA', link: '/security/Cloud-SA/SA-index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Обзор сервиса', link: '/security/Cloud-SA/compond-SA/about.md' },
|
||||||
|
{ text: 'Состав сервиса', link: '/security/Cloud-SA/compond-SA/compond-SA.md' },
|
||||||
|
{ text: 'Настройки сервиса по умолчанию', link: '/security/Cloud-SA/compond-SA/default-service.md' },
|
||||||
|
{ text: 'Почтовый ретранслятор (SMTP relay)', link: '/security/Cloud-SA/compond-SA/mail-relay.md' },
|
||||||
|
{ text: 'Мониторинг работоспособности платформы', link: '/security/Cloud-SA/compond-SA/monitoring.md' },
|
||||||
|
{ text: 'Модули платформы', link: '/security/Cloud-SA/compond-SA/platform-modules.md' },
|
||||||
|
{ text: 'Ограничения платформы', link: '/security/Cloud-SA/compond-SA/restrictions.md' },
|
||||||
|
{ text: 'Отказоустойчивость сервиса', link: '/security/Cloud-SA/compond-SA/stability.md' },
|
||||||
|
{ text: 'Шаблоны почтовых сообщений и веб-форм', link: '/security/Cloud-SA/compond-SA/templates.md' },
|
||||||
|
{ text: 'Дополнительные работы ', link: '/security/Cloud-SA/compond-SA/work.md' },
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{ text: 'Качественные характеристики сервиса', link: '/security/Cloud-SA/characteristics.md' },
|
||||||
|
{ text: 'Инструкции для начала работы с сревисом', link: '/security/Cloud-SA/instructions.md' },
|
||||||
|
{ text: 'Порядок платежей', link: '/security/Cloud-SA/payment-procedure.md' },
|
||||||
|
{ text: 'Сроки и условия предоставления сервиса', link: '/security/Cloud-SA/provision.md' },
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
text: 'Cloud Vulnerability Scanner (VS)', link: '/security/Cloud-VS/VS-index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Обзор сервиса VS', link: '/security/Cloud-VS/about.md'},
|
||||||
|
{ text: 'Варианты предоставления сервиса', link: '/security/Cloud-VS/provision-service.md' },
|
||||||
|
{ text: 'Мониторинг работоспособности и отказоустойчивость сервиса', link: '/security/Cloud-VS/monitoring.md' },
|
||||||
|
{ text: 'Состав работ', link: '/security/Cloud-VS/scope-work.md' },
|
||||||
|
{ text: 'Дополнительные работы', link: '/security/Cloud-VS/work.md' },
|
||||||
|
{ text: 'Зоны ответсвенности', link: '/security/Cloud-VS/areas-responsibility.md' },
|
||||||
|
{ text: 'Качественные характеристики сервиса', link: '/security/Cloud-VS/characteristics.md' },
|
||||||
|
{ text: 'Сроки предоставления сервиса', link: '/security/Cloud-VS/provision.md' },
|
||||||
|
{ text: 'Порядок платежей', link: '/security/Cloud-VS/payment-procedure.md' },
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
text: 'Cloud Mobile Device Management (MDM)', link: '/security/Cloud-MDM/MDM-index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Обзор сервиса', link: '/security/Cloud-MDM/about.md' },
|
||||||
|
{
|
||||||
|
text: 'Описание сервиса MDM', link: '/security/Cloud-MDM/description/description-index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Состав сервиса', link: '/security/Cloud-MDM/description/compound.md' },
|
||||||
|
{ text: 'Архитектура сервиса', link: '/security/Cloud-MDM/description/architecture.md' },
|
||||||
|
{ text: 'Зоны ответственности', link: '/security/Cloud-MDM/description/areas-responsibility.md' },
|
||||||
|
{ text: 'Мониторинг работоспособности и отказоустойчивость сервиса', link: '/security/Cloud-MDM/description/monitoring.md' },
|
||||||
|
{ text: 'Дополнительные работы', link: '/security/Cloud-MDM/description/work.md' },
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{ text: 'Качественные характеристики сервиса', link: '/security/Cloud-MDM/characteristics.md' },
|
||||||
|
{ text: 'Сроки и условия предоставления сервиса', link: '/security/Cloud-MDM/provision.md' },
|
||||||
|
{ text: 'Порядок платежей', link: '/security/Cloud-MDM/payments.md' },
|
||||||
|
{
|
||||||
|
text: 'Инструкции', link: '/security/Cloud-MDM/instructions/index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Инструкции', link: '/security/Cloud-MDM/instructions/instructions.md' },
|
||||||
|
{ text: 'Активация учетной записи', link: '/security/Cloud-MDM/instructions/activation.md' },
|
||||||
|
{ text: 'Режим Device Owner', link: '/security/Cloud-MDM/instructions/device-owner.md' },
|
||||||
|
]
|
||||||
|
},
|
||||||
|
],
|
||||||
|
},
|
||||||
|
],
|
||||||
'/start/': [
|
'/start/': [
|
||||||
{
|
{
|
||||||
text: 'Начало работы в Beeline Cloud', link: '/start/index.md',
|
text: 'Начало работы в Beeline Cloud', link: '/start/index.md',
|
||||||
|
|||||||
@@ -0,0 +1,103 @@
|
|||||||
|
# PostgreSQL для 1C
|
||||||
|
В данной статье разбирается процесс добавления информационной базы 1С при использовании PostgreSQL в качестве сервера баз данных. Рассматриваются основные понятия, необходимые для понимания, а также два способа подключения: через тонкий клиент и через консоль.
|
||||||
|
|
||||||
|
## О сервисе
|
||||||
|
|
||||||
|
Информационная база 1С - это единое хранилище, в котором собраны логика работы программы и данные конкретной организации. В ней находится конфигурация, определяющая функционал системы, а также все рабочие данные: документы, справочники и регистры учета.
|
||||||
|
|
||||||
|
Информационная база необходима для ведения учета и хранения всех данных компании в одном месте. Именно через нее пользователи работают в 1С: вводят документы, формируют отчеты и настраивают учет под свои задачи. Без информационной базы работа в 1С невозможна, так как она является основой для стабильной работы всей системы.
|
||||||
|
|
||||||
|
: : : info
|
||||||
|
|
||||||
|
Задержка между кластером «1С:Предприятие» и сервером PostgreSQL не должна превышать 7–8 миллисекунд. Превышение этого порога может привести к нестабильной работе системы.
|
||||||
|
|
||||||
|
: : :
|
||||||
|
|
||||||
|
## Подключение к базе данных
|
||||||
|
|
||||||
|
Подключение к информационной базе может быть выполнено двумя способами:
|
||||||
|
1. **Через тонкий клиент 1С** - графический способ, подходящий для большинства пользователей;
|
||||||
|
2. **Из консоли** - способ для администраторов и автоматизации процессов.
|
||||||
|
|
||||||
|
### Подключение через тонкий клиент
|
||||||
|
|
||||||
|
Данный способ позволяет создать новую базу данных на сервере "1С:Предприятие" из установленного ранее шаблона типовой конфигурации.
|
||||||
|
|
||||||
|
**Порядок действий:**
|
||||||
|
|
||||||
|
1. Необходимо запустить программу "1С:Предприятие";
|
||||||
|
2. В окне запуска нужно нажать кнопку "Добавить…" для добавления информационной базы;
|
||||||
|
3. Запустится мастер добавления информационной базы. Переключатель устанавливается в положение "Создание новой информационной базы", затем, необходимо нажать кнопку "Далее";
|
||||||
|
4. В списке установленных шаблонов конфигураций выбирается необходимый шаблон и нажимается кнопка "Далее";
|
||||||
|
5. Вводится имя базы данных - так она будет отображаться в списке информационных баз;
|
||||||
|
6. В поле "Тип расположения" указывается "На сервере 1С:Предприятия" и нажимается кнопка "Далее".
|
||||||
|
#### Параметры информационной базы
|
||||||
|
|
||||||
|
- **Кластер серверов 1С:Предприятия** - сетевое имя компьютера, на котором установлен сервер "1С:Предприятия" (центральный кластер сервера). Как правило, совпадает с именем узла;
|
||||||
|
- **Имя информационной базы в кластере** - уникальное имя, по которому происходит обращение к информационной базе. Должно быть уникальным в пределах данного кластера;
|
||||||
|
- **Защищенное соединение** - по умолчанию **отключается**;
|
||||||
|
- **Тип СУБД** - указывается **PostgreSQL** (тип системы управления базами данных, на которой хранится база);
|
||||||
|
- **Сервер баз данных** - IP-адрес компьютера с установленным сервером PostgreSQL (пример: 192.168.10.4);
|
||||||
|
- **Имя базы данных** - имя базы данных на сервере PostgreSQL. Рекомендуется задавать совпадающим с именем информационной базы в кластере (пример - **db_test**);
|
||||||
|
- **Пользователь базы данных** - пользователь PostgreSQL, который становится владельцем базы (при создании) или имеет права для работы с существующей (пример - **user_test**);
|
||||||
|
- **Пароль пользователя** - пароль указанного пользователя базы данных;
|
||||||
|
- **Смещение дат** - определяет число лет, прибавляемых к датам при сохранении и вычитаемых при извлечении. Для PostgreSQL обычно устанавливается 0. При использовании регистров накопления или бухгалтерии рекомендуется значение 2000;
|
||||||
|
- **Создать базу данных в случае ее отсутствия** - чекбокс, который должен быть **снят**;
|
||||||
|
- **Язык (Страна)** - выбирается "русский (Россия)";
|
||||||
|
- **Установить блокировку регламентных заданий** - флаг, запрещающий выполнение регламентных заданий для данной информационной базы. Устанавливается для тестовых баз;
|
||||||
|
- **Запретить локальное распознавание речи** - флаг, который обычно не устанавливается.
|
||||||
|
|
||||||
|
: : : info
|
||||||
|
Создание новой базы данных осуществляется на основании обращения в Service Desk. Запрос направляется по электронной почте servicedesk@datafort.ru.
|
||||||
|
: : :
|
||||||
|
|
||||||
|

|
||||||
|
|
||||||
|
### Подключение из консоли
|
||||||
|
|
||||||
|
Данный способ позволяет добавить информационную базу в кластер серверов через оснастку "Администрирование серверов 1С:Предприятия". Предварительно должна быть установлена соответствующая оснастка.
|
||||||
|
|
||||||
|
: : : info
|
||||||
|
Оснастка запускается выполнением файла 1CV8 Servers.msc, который располагается в каталоге установки "1С:Предприятие" в подкаталоге common.
|
||||||
|
: : :
|
||||||
|
|
||||||
|
Если оснастка запускается на том же компьютере, где установлен сервер "1С:Предприятия", в дереве слева, в ветке с сетевым именем текущего компьютера, отображается кластер серверов под названием "Локальный кластер". При раскрытии вкладки "Информационные базы" отображаются все информационные базы в данном кластере серверов (включая созданные ранее через окно запуска "1С:Предприятие").
|
||||||
|
|
||||||
|
#### Подключение к кластеру
|
||||||
|
|
||||||
|
1. На вкладке "Информационные базы" кликнуть правой кнопкой мыши;
|
||||||
|
2. В контекстном меню выбрать "Создать", затем "Информационная база";
|
||||||
|
3. Откроется окно параметров создаваемой информационной базы;
|
||||||
|
4. Заполнить все параметры (список параметров аналогичен описанному в разделе «Подключение через тонкий клиент», но дополнен новыми полями);
|
||||||
|
5. Нажать "ОК" для запуска процесса создания информационной базы.
|
||||||
|
|
||||||
|
#### Параметры информационной базы
|
||||||
|
|
||||||
|
- **Блокировка начала сеансов включена** - флаг, включающий блокировку новых сеансов. При установке флага существующие сеансы продолжают работу, но установка новых сеансов и соединений запрещается;
|
||||||
|
- **Начало** - дата и время начала действия блокировки сеансов (формат: yyyy-mm-dd hh:mm:ss);
|
||||||
|
- **Конец** - дата и время окончания действия блокировки сеансов (формат: yyyy-mm-dd hh:mm:ss);
|
||||||
|
- **Сообщение** - текст, который будет частью сообщения об ошибке при попытке установки соединения с заблокированной информационной базой;
|
||||||
|
- **Код разрешения** - строка, которая добавляется к параметру /UC при запуске "1С:Предприятие" для соединения с информационной базой в обход блокировки;
|
||||||
|
- **Параметр блокировки** - произвольный текст, который может использоваться в конфигурациях для различных целей;
|
||||||
|
- **Блокировка регламентных заданий включена** - флаг, запрещающий выполнение регламентных заданий для данной информационной базы;
|
||||||
|
- **Внешнее управление сеансами** - строка, описывающая параметры Web-сервиса внешнего управления сеансами;
|
||||||
|
- **Обязательное использование внешнего управления** - флаг, при установке которого недоступность Web-сервиса внешнего управления сеансами приводит к ошибке и невозможности подключения к информационной базе;
|
||||||
|
- **Профиль безопасности** - имя профиля безопасности. При указании профиля прикладное решение работает с учетом ограничений, накладываемых данным профилем;
|
||||||
|
- **Профиль безопасности безопасного режима** - аналогичен профилю безопасности, но ограничения накладываются на фрагменты прикладного решения, работающие в безопасном режиме;
|
||||||
|
- **Резервирование рабочих процессов** - параметр, определяющий резервирование рабочих процессов;
|
||||||
|
- **Запретить локальное распознавание речи** - флаг, который обычно не устанавливается;
|
||||||
|
- **При отсутствии активных пользователей** - группа параметров для настройки поведения системы при отсутствии активных пользователей (задержка выгрузки конфигурации, минимальный период запуска регламентных заданий, максимальный сдвиг запуска регламентных заданий).
|
||||||
|
|
||||||
|

|
||||||
|
|
||||||
|
После завершения настройки можно приступать к работе с базой данных через интерфейс
|
||||||
|
"1С:Предприятие".
|
||||||
|
## Миграция базы из старой 1С
|
||||||
|
|
||||||
|
Чтобы мигрировать базу 1С в новую, нужно открыть ее в конфигураторе на старом клиенте и нажать **Администрирование**, затем - **Выгрузить информационную базу**. Далее указываем путь для сохранения файла и выгружаем текущую базу.
|
||||||
|
|
||||||
|

|
||||||
|
|
||||||
|
Чтобы загрузить базу на новый сервер 1С, открываем конфигуратор информационной базы, нажимаем **Администрирование**, затем - **Загрузить информационную базу** и выбираем файл базы, выгруженный из старой 1С.
|
||||||
|
|
||||||
|

|
||||||
Binary file not shown.
|
After Width: | Height: | Size: 51 KiB |
Binary file not shown.
|
After Width: | Height: | Size: 14 KiB |
Binary file not shown.
|
After Width: | Height: | Size: 24 KiB |
Binary file not shown.
|
After Width: | Height: | Size: 43 KiB |
@@ -0,0 +1,33 @@
|
|||||||
|
# Сервис Cloud Interconnect (L2VPN)
|
||||||
|
## Назначение
|
||||||
|
|
||||||
|
**Cloud Interconnect** - это сервис организации виртуального выделенного канала L2VPN. Он обеспечивает надежную двустороннюю передачу данных между ресурсами заказчика и инфраструктурой Beeline Cloud, объединяя их на сетевом уровне L2 (модель OSI).
|
||||||
|
|
||||||
|
Сервис применяется для решения следующих задач:
|
||||||
|
|
||||||
|
- объединение пулов ресурсов (IaaS) внутри одного или между разными ЦОД в рамках инфраструктуры Beeline Cloud;
|
||||||
|
- подключение облачной инфраструктуры (IaaS) к сервису резервного копирования в рамках инфраструктуры Beeline Cloud;
|
||||||
|
- связывание облачных сервисов Beeline Cloud с физическим оборудованием клиента, установленного в ЦОД Beeline Cloud в рамках услуги Collocation;
|
||||||
|
- создание единого сетевого контура между облаком Beeline Cloud и собственной инфраструктурой заказчика.
|
||||||
|
|
||||||
|
## Ключевые параметры при заказе
|
||||||
|
|
||||||
|
Для удобства заказчика Beeline Cloud указывает в бланке заказа следующие параметры:
|
||||||
|
|
||||||
|
- точки предоставления - места подключения каналов;
|
||||||
|
- пропускную способность - от 100 Мбит/с до 2 Гбит/с (более высокие скорости согласовываются отдельно).
|
||||||
|
|
||||||
|
## Обеспечение надежности
|
||||||
|
|
||||||
|
Beeline Cloud строит свою сеть по принципам высокой доступности, что гарантирует стабильность канала:
|
||||||
|
|
||||||
|
- кольцевая топология - для любых двух узлов сети существует как минимум два независимых маршрута;
|
||||||
|
- автоматическое резервирование (STP) - при отказе основного соединения трафик переключается на резервное за 5–15 секунд;
|
||||||
|
- горячее резервирование оборудования - ключевые компоненты сети (коммутаторы, блоки питания) задублированы;
|
||||||
|
- быстрое восстановление - сеть стабилизируется после сбоя в течение 1 минуты.
|
||||||
|
|
||||||
|
## Тарификация и сроки
|
||||||
|
|
||||||
|
- платежи включают единовременные (за подключение) и ежемесячные (за аренду канала) платежи;
|
||||||
|
- точка разграничения ответственности передача сервиса осуществляется по сетевому порту на оборудовании Beeline Cloud;
|
||||||
|
- срок действия: сервис предоставляется на 1 год (или иной срок, указанный в БЗ) с автоматической пролонгацией. Для отказа от продления необходимо уведомить провайдера за 30 дней.
|
||||||
+19
-9
@@ -109,7 +109,7 @@ services:
|
|||||||
- title: Визуализация и анализ данных
|
- title: Визуализация и анализ данных
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: graph_up
|
icon: graph_up
|
||||||
- title: Безопасность
|
- title: Информационная безопасность
|
||||||
articles:
|
articles:
|
||||||
- title: Межсетевой экран (NGFW)
|
- title: Межсетевой экран (NGFW)
|
||||||
description: В работе
|
description: В работе
|
||||||
@@ -117,24 +117,34 @@ services:
|
|||||||
- title: Защита веб-приложений (WAF)
|
- title: Защита веб-приложений (WAF)
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: security
|
icon: security
|
||||||
- title: Защита серверов и рабочих мест
|
- title: Защита серверов и рабочих станций (EPP)
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: security
|
icon: security
|
||||||
- title: Защита устройств пользователей
|
- title: Управление мобильными устройствами (MDM)
|
||||||
|
link: /security/Cloud-MDM/MDM-index.md
|
||||||
|
description: Сервис централизованного управления корпоративными и личными мобильными устройствами сотрудников
|
||||||
|
icon: security
|
||||||
|
- title: Сканер уязвимостей (VS)
|
||||||
|
link: /security/Cloud-VS/VS-index.md
|
||||||
|
description: Сервис сканирования компьютеров и приложений на уязвимости
|
||||||
|
icon: security
|
||||||
|
- title: Обучение основам киберграмотности (SA)
|
||||||
|
link: /security/Cloud-SA/SA-index.md
|
||||||
|
description: Сервис для формирования у сотрудников навыков реагирования на угрозы информационной безопасности
|
||||||
|
icon: security
|
||||||
|
- title: Многофакторная аутентификация (MFA)
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: security
|
icon: security
|
||||||
- title: Сканер уязвимостей
|
- title: Защита электронной почты (SEG)
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: security
|
icon: security
|
||||||
- title: Курсы кибербезопасности
|
- title: Защита от DDoS
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: security
|
icon: security
|
||||||
- title: Многофакторная аутентификация
|
- title: ГОСТ VPN
|
||||||
description: В работе
|
|
||||||
icon: security
|
|
||||||
- title: Фильтрация почтового трафика
|
|
||||||
description: В работе
|
description: В работе
|
||||||
icon: security
|
icon: security
|
||||||
|
|
||||||
- title: Виртуальное рабочее место
|
- title: Виртуальное рабочее место
|
||||||
articles:
|
articles:
|
||||||
- title: Виртуальные рабочие столы (VDI)
|
- title: Виртуальные рабочие столы (VDI)
|
||||||
|
|||||||
@@ -1,20 +1,20 @@
|
|||||||
---
|
---
|
||||||
section_links:
|
section_links:
|
||||||
- title:
|
- title: Обзор сервиса
|
||||||
link: /security/Cloud-MDM/about.md
|
link: /security/Cloud-MDM/about.md
|
||||||
description: Обзор сервиса
|
description:
|
||||||
- title:
|
- title: Порядок платежей
|
||||||
link: /security/Cloud-MDM/payments.md
|
link: /security/Cloud-MDM/payments.md
|
||||||
description: Порядок платежей
|
description:
|
||||||
- title:
|
- title: Качественные характеристики сервиса
|
||||||
link: /security/Cloud-MDM/characteristics.md
|
link: /security/Cloud-MDM/characteristics.md
|
||||||
description: Качественные характеристики сервиса
|
description:
|
||||||
- title:
|
- title: Сроки и условия предоставления сервиса
|
||||||
link: /security/Cloud-MDM/provision.md
|
link: /security/Cloud-MDM/provision.md
|
||||||
description: Сроки и условия предоставления сервиса
|
description:
|
||||||
---
|
---
|
||||||
|
|
||||||
# Сервис Cloud Mobile Device Management (MDM)
|
# Cloud Mobile Device Management (MDM)
|
||||||
|
|
||||||
Сервис управляет корпоративными и личными мобильными устройствами сотрудников и интегрируется с инфраструктурой заказчика.
|
Сервис управляет корпоративными и личными мобильными устройствами сотрудников и интегрируется с инфраструктурой заказчика.
|
||||||
|
|
||||||
|
|||||||
+10
-10
@@ -1,20 +1,20 @@
|
|||||||
---
|
---
|
||||||
section_links:
|
section_links:
|
||||||
- title:
|
- title: Архитектура сервиса
|
||||||
link: /security/Cloud-MDM/description/architecture.md
|
link: /security/Cloud-MDM/description/architecture.md
|
||||||
description: Архитектура сервиса
|
description:
|
||||||
- title:
|
- title: Зоны ответственности
|
||||||
link: /security/Cloud-MDM/description/areas-responsibility.md
|
link: /security/Cloud-MDM/description/areas-responsibility.md
|
||||||
description: Зоны ответственности
|
description:
|
||||||
- title:
|
- title: Состав сервиса
|
||||||
link: /security/Cloud-MDM/description/compound.md
|
link: /security/Cloud-MDM/description/compound.md
|
||||||
description: Состав сервиса
|
description:
|
||||||
- title:
|
- title: Мониторинг работоспособности и отказоустойчивость сервиса
|
||||||
link: /security/Cloud-MDM/description/monitoring.md
|
link: /security/Cloud-MDM/description/monitoring.md
|
||||||
description: Мониторинг работоспособности и отказоустойчивость сервиса
|
description:
|
||||||
- title:
|
- title: Дополнительные работы
|
||||||
link: /security/Cloud-MDM/description/work.md
|
link: /security/Cloud-MDM/description/work.md
|
||||||
description: Дополнительные работы
|
description:
|
||||||
---
|
---
|
||||||
|
|
||||||
# Описание сервиса Cloud Mobile Device Management (MDM)
|
# Описание сервиса Cloud Mobile Device Management (MDM)
|
||||||
@@ -1,14 +1,14 @@
|
|||||||
---
|
---
|
||||||
section_links:
|
section_links:
|
||||||
- title:
|
- title: Инструкции для работы с сервисом
|
||||||
link: /security/Cloud-MDM/instructions/instructions.md
|
link: /security/Cloud-MDM/instructions/instructions.md
|
||||||
description: Инструкции для работы с сервисом
|
description:
|
||||||
- title:
|
- title: Активация учетной записи
|
||||||
link: /security/Cloud-MDM/instructions/activation.md
|
link: /security/Cloud-MDM/instructions/activation.md
|
||||||
description: Активация учетной записи
|
description:
|
||||||
- title:
|
- title: Режим Device Owner
|
||||||
link: /security/Cloud-MDM/instructions/device-owner.md
|
link: /security/Cloud-MDM/instructions/device-owner.md
|
||||||
description: Режим Device Owner
|
description:
|
||||||
---
|
---
|
||||||
|
|
||||||
# Инструкции для работы с сервисом Cloud MDM
|
# Инструкции для работы с сервисом Cloud MDM
|
||||||
|
|||||||
@@ -5,7 +5,7 @@
|
|||||||
### Заказчик
|
### Заказчик
|
||||||
|
|
||||||
1. Заполните и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud Mobile Device Management (Cloud MDM)** и опросный лист.
|
1. Заполните и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud Mobile Device Management (Cloud MDM)** и опросный лист.
|
||||||
2. Отправьте отсканированную копию подписанного БЗ на e-mail `presales@datafort.ru` и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
|
2. Отправьте отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
|
||||||
3. Предоставьте ФИО и e-mail администратора платформы.
|
3. Предоставьте ФИО и e-mail администратора платформы.
|
||||||
4. Направьте оригинал БЗ в Beeline Cloud в порядке, установленном договором.
|
4. Направьте оригинал БЗ в Beeline Cloud в порядке, установленном договором.
|
||||||
|
|
||||||
|
|||||||
@@ -0,0 +1,22 @@
|
|||||||
|
---
|
||||||
|
section_links:
|
||||||
|
- title: Обзор сервиса
|
||||||
|
link: /security/Cloud-SA/compond-SA/about.md
|
||||||
|
description:
|
||||||
|
- title: Качественные характеристики сервиса
|
||||||
|
link: /security/Cloud-SA/characteristics.md
|
||||||
|
description:
|
||||||
|
- title: Инструкции для начала работы с сервисом
|
||||||
|
link: /security/Cloud-SA/instructions.md
|
||||||
|
description:
|
||||||
|
- title: Порядок платежей
|
||||||
|
link: /security/Cloud-SA/payment-procedure.md
|
||||||
|
description:
|
||||||
|
- title: Сроки и условия предоставления сервиса
|
||||||
|
link: /security/Cloud-SA/provision.md
|
||||||
|
description:
|
||||||
|
---
|
||||||
|
|
||||||
|
# Сервис Cloud Security Awareness (SA)
|
||||||
|
|
||||||
|
Сервис формирует навыки реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами.
|
||||||
@@ -0,0 +1,13 @@
|
|||||||
|
# Качественные характеристики сервиса
|
||||||
|
|
||||||
|
## Режим предоставления сервиса
|
||||||
|
|
||||||
|
Сервис **Cloud Security Awareness (Cloud SA)** предоставляется 24/7.
|
||||||
|
|
||||||
|
## Зона ответственности Beeline Cloud
|
||||||
|
|
||||||
|
Beeline Cloud не несет ответственности за полное обеспечение защиты от всех возможных угроз информационной безопасности. Если в ПО, на базе которого работает сервис, обнаруживается проблема или ошибка, Beeline Cloud заводит инцидент в технической поддержке вендора и содействует в его решении.
|
||||||
|
|
||||||
|
## Зона ответственности заказчика
|
||||||
|
|
||||||
|
Заказчик использует сервис на собственный риск. Beeline Cloud не несет ответственности за прямые, случайные, особые, косвенные или штрафные убытки, в том числе за утрату данных, прерывание работы бизнеса или потерю прибыли, возникшие вследствие использования сервиса или невозможности его использования.
|
||||||
@@ -0,0 +1,42 @@
|
|||||||
|
# Cloud Security Awareness (SA)
|
||||||
|
|
||||||
|
## Назначение сервиса
|
||||||
|
|
||||||
|
Сервис **Cloud Security Awareness (Cloud SA)** формирует у сотрудников навыки реагирования на угрозы информационной безопасности. Для этого используется периодическое тестирование различными методами, в том числе учебными фишинговыми <!--добавить ссылку после описания раздела--> атаками, с дальнейшей обработкой результатов тестирования и обучения.
|
||||||
|
|
||||||
|
Beeline Cloud предоставляет заказчику сервис по модели Self-Service. [Дополнительные работы](./work.md) при необходимости согласуются и предоставляются отдельно.
|
||||||
|
|
||||||
|
Beeline Cloud предоставляет заказчику доступ к платформе тестирования и обучения сотрудников основам информационной безопасности. Платформа развернута в облаке Beeline Cloud.
|
||||||
|
|
||||||
|
## Модули платформы
|
||||||
|
|
||||||
|
Платформа состоит из нескольких базовых модулей:
|
||||||
|
|
||||||
|
- модуль управления сотрудниками (модуль «[Сотрудники](./platform-modules#сотрудники)»);
|
||||||
|
- модуль обучения (модуль «[Обучение](./platform-modules#обучение)»);
|
||||||
|
- модуль управления шаблонами (модуль «[Шаблоны](./platform-modules#шаблоны)»);
|
||||||
|
- модуль проведения учебных атак (модуль «[Атаки](./platform-modules#учебные-атаки)»);
|
||||||
|
- модуль создания правил (модуль «[Правила](./platform-modules#правила)»);
|
||||||
|
- модуль построения отчетов (модуль «[Отчеты](./platform-modules#отчеты)»).
|
||||||
|
|
||||||
|
На платформу для заказчика могут быть загружены дополнительные модули со спецкурсами.
|
||||||
|
|
||||||
|
::: details Список спецкурсов
|
||||||
|
|
||||||
|
- Курс 152-ФЗ «Защита персональных данных»
|
||||||
|
- Курс 187-ФЗ-01 КИИ «Обеспечение информационной безопасности объектов критической инфраструктуры»
|
||||||
|
- Курс 187-ФЗ-02 КИИ «Защита информационной безопасности объектов критической информационной инфраструктуры»
|
||||||
|
- Курс 187-ФЗ-03 КИИ «Защита информационной безопасности объектов критической информационной инфраструктуры для руководителей подразделений ОКИИ»
|
||||||
|
- Курс 187-ФЗ-04 КИИ «Задачи службы информационной безопасности в обеспечении безопасности объектов критической инфраструктуры для работников подразделения ИБ»
|
||||||
|
- Курс 187-ФЗ-05 КИИ «Задачи службы функционального сопровождения в обеспечении безопасности ОКИИ»
|
||||||
|
- Курс 187-ФЗ-06 КИИ «Задачи работников службы эксплуатации в обеспечении безопасности ОКИИ»
|
||||||
|
- Курс 187-ФЗ-07 КИИ «Обеспечение информационной безопасности объектов КИИ в нефтегазовой отрасли»
|
||||||
|
- Курс 187-ФЗ-08 КИИ «Обеспечение информационной безопасности объектов КИИ в сфере энергетики»
|
||||||
|
- Курс 187-ФЗ-09 КИИ «Обеспечение информационной безопасности объектов КИИ в металлургической промышленности»
|
||||||
|
- Курс 187-ФЗ-10 КИИ «Обеспечение информационной безопасности объектов КИИ в транспортной отрасли»
|
||||||
|
- Курс DevSecOps «Безопасная разработка»
|
||||||
|
- Курс 98-ФЗ «Коммерческая тайна»
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
Дополнительные модули тарифицируются отдельно. Годовая подписка на спецкурсы приобретается разовым платежом.
|
||||||
@@ -0,0 +1,19 @@
|
|||||||
|
# Состав сервиса
|
||||||
|
|
||||||
|
## Зона ответственности Beeline Cloud
|
||||||
|
|
||||||
|
Beeline Cloud:
|
||||||
|
|
||||||
|
- создает и первоначально настраивает личный кабинет заказчика на платформе;
|
||||||
|
- предоставляет лицензии на использование ПО платформы;
|
||||||
|
- предоставляет документацию платформы;
|
||||||
|
- обеспечивает доступность платформы за счет:
|
||||||
|
- ежедневного резервного копирования <!--добавить ссылку на РК, на нижние-то есть--> инфраструктурных компонентов,
|
||||||
|
- круглосуточного [мониторинга работоспособности](./monitoring.md);
|
||||||
|
- обеспечивает доступность [почтового ретранслятора](./mail-relay.md) платформы;
|
||||||
|
- обеспечивает сервисную поддержку работоспособности ПО платформы;
|
||||||
|
- обновляет ПО платформы.
|
||||||
|
|
||||||
|
## Типовая схема использования сервиса
|
||||||
|
|
||||||
|

|
||||||
@@ -0,0 +1,37 @@
|
|||||||
|
---
|
||||||
|
section_links:
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/about.md
|
||||||
|
description: Обзор сервиса
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/compond-SA.md
|
||||||
|
description: Состав сервиса
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/default-service.md
|
||||||
|
description: Настройки сервиса по умолчанию
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/mail-relay.md
|
||||||
|
description: Почтовый ретранслятор (SMTP relay)
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/monitoring.md
|
||||||
|
description: Мониторинг работоспособности платформы
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/platform-modules.md
|
||||||
|
description: Модули платформы
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/restrictions.md
|
||||||
|
description: Ограничения платформы
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/stability.md
|
||||||
|
description: Отказоустойчивость сервиса
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/templates.md
|
||||||
|
description: Шаблоны почтовых сообщений и веб-форм
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-SA/compond-SA/work.md
|
||||||
|
description: Дополнительные работы
|
||||||
|
---
|
||||||
|
|
||||||
|
# Сервис Cloud Security Awareness (SA)
|
||||||
|
|
||||||
|
Сервис используется для формирования навыков реагирования на угрозы информационной безопасности за счет периодического тестирования различными методами.
|
||||||
@@ -0,0 +1,15 @@
|
|||||||
|
# Настройки сервиса по умолчанию
|
||||||
|
|
||||||
|
Сервис **Cloud Security Awareness (Cloud SA)** имеет следующие настройки по умолчанию:
|
||||||
|
|
||||||
|
| Настройка | Комментарий |
|
||||||
|
| ----------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- |
|
||||||
|
| Количество администраторов организации | Один администратор. Дополнительные администраторы создаются по сервисным запросам уполномоченных лиц заказчика. |
|
||||||
|
| [SMTP Relay](./mail-relay.md) модуля [Учебные атаки](./platform-modules.md#учебные-атаки) | SMTP Relay Beeline Cloud |
|
||||||
|
| SMTP Relay модуля [Обучение](./platform-modules.md#обучение) | SMTP Relay Beeline Cloud |
|
||||||
|
| [Шаблоны почтовых сообщений](./templates.md) модуля Обучение | Системные |
|
||||||
|
| Отслеживание прочтения фишинговых <!--добавить ссылку--> писем | Включено |
|
||||||
|
| Расширенный режим [отчетов](./platform-modules.md#отчеты) | Включен |
|
||||||
|
| Максимальное время простоя пользовательской сессии | 600 секунд |
|
||||||
|
| Пользовательский домен <!--добавить ссылку--> для рассылки учебных фишинговых атак | phishman.df-sa.ru |
|
||||||
|
|
||||||
@@ -0,0 +1,53 @@
|
|||||||
|
# Почтовый ретранслятор (SMTP relay)
|
||||||
|
|
||||||
|
## Назначение почтового ретранслятора
|
||||||
|
|
||||||
|
Платформа интегрирована с почтовым ретранслятором Beeline Cloud. **Почтовый ретранслятор (SMTP relay)** — сервер-посредник, который принимает электронную почту от отправителей и доставляет ее получателям. Ретранслятор является частью сервиса **Cloud Security Awareness (Cloud SA)** и используется для рассылки учебных фишинговых писем и почтовых уведомлений модуля **[Обучение](./platform-modules.md#обучение)**.
|
||||||
|
|
||||||
|
## Параметры рассылки почтовых сообщений
|
||||||
|
|
||||||
|
По умолчанию почтовые сообщения рассылаются со следующими параметрами:
|
||||||
|
|
||||||
|
| Параметр | Комментарий |
|
||||||
|
| ------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------- |
|
||||||
|
| Почтовый домен <!--добавить ссылку--> отправителя | \*@phishman.df-sa.ru |
|
||||||
|
| Почтовый адрес сервера | mail.phishman.df-sa.ru |
|
||||||
|
| STARTTLS <!--добавить ссылку--> | Используется, если принимающий почтовый сервер поддерживает соответствующий уровень криптографии <!--добавить ссылку--> |
|
||||||
|
| DKIM <!--добавить ссылку--> | Не используется |
|
||||||
|
| Изображения | Встраиваются в тело письма (embedded) |
|
||||||
|
|
||||||
|
Письма платформы содержат признаки фишинговых сообщений и могут блокироваться почтовым шлюзом. Для эффективного использования платформы Beeline Cloud рекомендует внести IP-адрес SMTP Relay или домен phishman.df-sa.ru в белый список отправителей на почтовом шлюзе.
|
||||||
|
|
||||||
|
::: warning Важно
|
||||||
|
|
||||||
|
Если заказчик не может выполнить рекомендации — например, при использовании сторонних публичных почтовых сервисов — Beeline Cloud **не гарантирует** доставку писем с учебной фишинговой атакой конечным получателям.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
## Использование собственного почтового сервера
|
||||||
|
|
||||||
|
Можно использовать собственный почтовый сервер в качестве SMTP Relay. Собственный почтовый сервер должен быть доступен из интернета.
|
||||||
|
|
||||||
|

|
||||||
|
|
||||||
|
Beeline Cloud сообщает IP-адрес, с которого платформа отправляет письма в сторону SMTP Relay заказчика. При необходимости заказчик настраивает:
|
||||||
|
|
||||||
|
- запись SPF;
|
||||||
|
- запись DKIM;
|
||||||
|
- криптографические алгоритмы;
|
||||||
|
- аутентификацию на почтовом сервере;
|
||||||
|
- исключения на почтовом шлюзе (белые списки отправителей).
|
||||||
|
|
||||||
|
::: warning Важно
|
||||||
|
|
||||||
|
Beeline Cloud при необходимости консультирует заказчика по интеграции SMTP Relay с платформой за [дополнительную плату](./work.md).
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
Модуль [Учебные атаки](./platform-modules.md#учебные-атаки) рассылает учебные фишинговые письма с любых почтовых доменов, в том числе не принадлежащих заказчику. Заказчик задает свои почтовые домены.
|
||||||
|
|
||||||
|
::: warning Важно
|
||||||
|
|
||||||
|
Beeline Cloud не гарантирует доставку учебных фишинговых писем: почтовый шлюз заказчика не может проверить подлинность отправителя с помощью SPF. Для гарантированной доставки заказчик должен внести соответствующие исключения на своем почтовом шлюзе.
|
||||||
|
|
||||||
|
:::
|
||||||
@@ -0,0 +1,9 @@
|
|||||||
|
# Мониторинг работоспособности платформы
|
||||||
|
|
||||||
|
Мониторинг обнаруживает отклонения и ошибки в работе платформы.
|
||||||
|
|
||||||
|
Beeline Cloud отслеживает:
|
||||||
|
|
||||||
|
- нагрузку на вычислительные ресурсы виртуальных аплаенсов, на базе которых работает сервис **Cloud Security Awareness (Cloud SA)**;
|
||||||
|
- состояние (up/down) сетевых интерфейсов виртуальных аплаенсов, на базе которых работает сервис;
|
||||||
|
- доступность веб-интерфейса управления платформой.
|
||||||
@@ -0,0 +1,87 @@
|
|||||||
|
# Модули платформы
|
||||||
|
|
||||||
|
## Сотрудники
|
||||||
|
|
||||||
|
Модуль создает древовидную структуру подразделений компании в соответствии со штатным расписанием. Сотрудники добавляются в систему двумя способами:
|
||||||
|
|
||||||
|
- вручную;
|
||||||
|
- массовым импортом — до 200 сотрудников за раз.
|
||||||
|
|
||||||
|
Узнайте, как [добавить сотрудника в платформу](../instructions.md#как-добавить-сотрудника).
|
||||||
|
|
||||||
|
## Обучение
|
||||||
|
|
||||||
|
Модуль позволяет:
|
||||||
|
|
||||||
|
- создавать учебные программы;
|
||||||
|
- записывать сотрудников на учебные программы;
|
||||||
|
- рассылать напоминания сотрудникам о предстоящем обучении.
|
||||||
|
|
||||||
|
<!-- Удалил «для формирования отчета» — добавление напоминаний не имеет очевидной связи с формированием отчета; фраза выглядит нелогичной. Нужно уточнить у владельца сервиса. -->
|
||||||
|
|
||||||
|
При создании программы обучения доступны следующие параметры:
|
||||||
|
|
||||||
|
- дата начала и окончания обучения;
|
||||||
|
- порядок предоставления доступа к курсам;
|
||||||
|
- количество попыток прохождения каждого курса;
|
||||||
|
- список учебных курсов.
|
||||||
|
|
||||||
|
Учебные программы назначаются:
|
||||||
|
|
||||||
|
- сотрудникам;
|
||||||
|
- структурным подразделениям;
|
||||||
|
- учебным группам.
|
||||||
|
|
||||||
|
Узнайте, как [назначить учебную программу](../instructions.md#как-назначить-обучение-для-сотрудников).
|
||||||
|
|
||||||
|
## Шаблоны
|
||||||
|
|
||||||
|
Модуль управляет категориями шаблонов и самими шаблонами. В разделе можно создавать шаблоны с нуля, загружать шаблон из файла или использовать шаблоны по умолчанию трех типов:
|
||||||
|
|
||||||
|
- шаблоны писем;
|
||||||
|
- системные сообщения;
|
||||||
|
- фишинговые формы.
|
||||||
|
|
||||||
|
Все шаблоны делятся на системные и пользовательские.
|
||||||
|
|
||||||
|
## Учебные атаки
|
||||||
|
|
||||||
|
Модуль управляет рассылкой учебных фишинговых писем сотрудникам. Платформа поддерживает несколько типов учебных атак:
|
||||||
|
|
||||||
|
- **Обычная атака**. Рассылка по одному письму по выбранным шаблонам и целям (сотрудникам).
|
||||||
|
- **Авто-атака**. Рассылка писем волнами по заданному расписанию по всем выбранным шаблонам для выбранных целей.
|
||||||
|
- **Случайная атака**. Рассылка писем волнами по расписанию: случайный процент шаблонов для случайного процента целей.
|
||||||
|
|
||||||
|
При создании учебной атаки доступны следующие параметры:
|
||||||
|
|
||||||
|
- **Домен отправителя**. Можно использовать собственный или другой почтовый домен. Прочитайте про [почтовый ретранслятор (SMTP relay)](./mail-relay.md).
|
||||||
|
- **Фишинговая форма**. Страница, на которую перенаправляются пользователи при переходе по ссылке из фишингового письма.
|
||||||
|
- **Страница после ввода данных**. Страница, на которую перенаправляются пользователи после ввода данных в фишинговой форме.
|
||||||
|
- **Шаблон письма**. Шаблон учебного фишингового письма.
|
||||||
|
- **Формат изображений**. Формат изображений в учебных фишинговых письмах.
|
||||||
|
- **Порядок доступа к курсам**. Порядок предоставления доступа к курсам.
|
||||||
|
- **Попытки прохождения**. Количество попыток прохождения каждого курса.
|
||||||
|
- **Список курсов**. Список учебных курсов.
|
||||||
|
|
||||||
|
Узнайте, как [создать учебную атаку](../instructions.md).
|
||||||
|
|
||||||
|
## Правила
|
||||||
|
|
||||||
|
Модуль создает цепочку действий на платформе в зависимости от наступления того или иного события. Например, можно записать сотрудника на учебную программу после:
|
||||||
|
|
||||||
|
- перехода из одного структурного подразделения в другое;
|
||||||
|
- перехода по учебной фишинговой ссылке.
|
||||||
|
|
||||||
|
Узнайте, как [создать правило](../instructions.md#как-создать-правило).
|
||||||
|
|
||||||
|
## Отчеты
|
||||||
|
|
||||||
|
Модуль предоставляет аналитическую информацию в виде отчетов. Доступны следующие типы отчетов:
|
||||||
|
|
||||||
|
- отчет по атакам;
|
||||||
|
- отчет по обучению;
|
||||||
|
- динамика фишинговых уязвимостей;
|
||||||
|
- отчет по динамике обучения;
|
||||||
|
- аналитический отчет;
|
||||||
|
- отчет по анализу рисков;
|
||||||
|
- отчет по работе правил.
|
||||||
@@ -0,0 +1,10 @@
|
|||||||
|
# Ограничения платформы
|
||||||
|
|
||||||
|
Работа платформы в мультитенантном режиме не позволяет использовать:
|
||||||
|
|
||||||
|
- интеграцию со службой каталогов по протоколу LDAP ;
|
||||||
|
- интеграцию с MS Forefront Identity Manager ;
|
||||||
|
- интеграцию с серверами Kaspersky Security Center;
|
||||||
|
- протоколы NTLM и Kerberos для аутентификации на платформе;
|
||||||
|
- учебные атаки с помощью USB-носителей.
|
||||||
|
|
||||||
@@ -0,0 +1,3 @@
|
|||||||
|
# Отказоустойчивость сервиса
|
||||||
|
|
||||||
|
Отказоустойчивость сервиса **Cloud Security Awareness (Cloud SA)** обеспечивается средствами платформы виртуализации. Виртуальный аплаенс резервируется ежедневно; глубина хранения — семь дней.
|
||||||
@@ -0,0 +1,15 @@
|
|||||||
|
# Шаблоны почтовых сообщений и веб-форм
|
||||||
|
|
||||||
|
Платформа содержит несколько типов предустановленных шаблонов:
|
||||||
|
|
||||||
|
- шаблоны для учебных фишинговых атак;
|
||||||
|
- системные почтовые сообщения (приглашение на обучение и т. д.);
|
||||||
|
- шаблоны учебных фишинговых форм.
|
||||||
|
|
||||||
|
Также доступно [создание собственных шаблонов](../instructions.md#как-создать-шаблон). [Подробности](https://phishman.df-sa.ru/singlepages/usermanual.pdf) — в документации платформы.
|
||||||
|
|
||||||
|
::: warning Важно
|
||||||
|
|
||||||
|
По запросу заказчика Beeline Cloud консультирует по созданию собственных шаблонов и фишинговых форм за [дополнительную плату](./work.md).
|
||||||
|
|
||||||
|
:::
|
||||||
@@ -0,0 +1,16 @@
|
|||||||
|
# Дополнительные работы
|
||||||
|
|
||||||
|
Дополнительные работы не входят в состав сервиса **Cloud Security Awareness (Cloud SA)** и тарифицируются отдельно по фактическим трудозатратам.
|
||||||
|
|
||||||
|
| № | Наименование работ | Трудозатраты, ч/ч |
|
||||||
|
| --- | ---------------------------------------------------------------------------------------------------------------- | ------------------- |
|
||||||
|
| 1 | Консультации при интеграции с [SMTP Relay](./mail-relay.md) заказчика | от 1 |
|
||||||
|
| 2 | Создание дополнительных пользовательских шаблонов почтовых сообщений <!--добавить ссылку--> | от 2 |
|
||||||
|
| 3 | Нестандартная настройка синхронизации сотрудников с использованием AD заказчика (Dedical) | от 2 |
|
||||||
|
| 4 | Содействие в создании сложного расписания фишинговых атак | от 3 |
|
||||||
|
| 5 | Помощь в создании сложного алгоритма автоматизации с использованием правил | от 3 |
|
||||||
|
| 6 | Перенастройка VPN IPSec при изменении конфигурации на стороне заказчика (Dedical) | от 2 |
|
||||||
|
| 7 | Импорт сотрудников из файла силами Beeline Cloud | от 2 |
|
||||||
|
| 8 | Консультация по работе с системой, разработка плана фишинговых атак и плана обучения сотрудников, best practices | от 3 |
|
||||||
|
| 9 | Пересоздание личного кабинета при необходимости | от 2 |
|
||||||
|
| 10 | Добавление SSL-сертификата (HTTPS) для фишинговых форм и ссылок (только Dedical) | 3 (каждые 2 месяца) |
|
||||||
@@ -0,0 +1,40 @@
|
|||||||
|
# Инструкции
|
||||||
|
|
||||||
|
## Cloud SA (v2.33.x — H2 2025). Начало работы
|
||||||
|
|
||||||
|
Краткий обзор сервиса.
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/embed/9u8oSNPrijHHUYTg1vwxZN)
|
||||||
|
|
||||||
|
## Добавление сотрудника
|
||||||
|
|
||||||
|
Из инструкции вы узнаете, как:
|
||||||
|
|
||||||
|
- заполнить карточку сотрудника вручную или списком;
|
||||||
|
- выбрать отдел для сотрудника.
|
||||||
|
|
||||||
|
Платформа позволяет создавать древовидную структуру подразделений компании в соответствии со штатным расписанием.
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/t2iQpNXp53cPSWRCzfKw6e)
|
||||||
|
|
||||||
|
## Обучение для сотрудников
|
||||||
|
|
||||||
|
Добавление сотрудников на обучающие курсы.
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/eCTSmmdr88mP3ZN6bJVcgs)
|
||||||
|
|
||||||
|
## Создание шаблона
|
||||||
|
|
||||||
|
Из инструкции вы узнаете, как создать и отредактировать шаблоны почтовых сообщений и веб-форм.
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/8sGnkxwwZEJtgHANmFY3iH)
|
||||||
|
|
||||||
|
## Настройка учебных фишинговых атак
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/aioaTewymx47LPjaTCouEn)
|
||||||
|
|
||||||
|
## Создание правил
|
||||||
|
|
||||||
|
Из инструкции вы узнаете, как создать правило. Платформа позволяет создавать цепочку действий в зависимости от наступления того или иного события.
|
||||||
|
|
||||||
|
[Видеоинструкция](https://kinescope.io/3z1GtKgaA1sNyGnjKvY81M)
|
||||||
@@ -0,0 +1,9 @@
|
|||||||
|
# Порядок платежей
|
||||||
|
|
||||||
|
Сервис **Cloud Security Awareness (Cloud SA)** предоставляется как самостоятельный и оформляется в бланке заказа (БЗ). Ежемесячный платеж фиксирован и зависит от выбранной квоты.
|
||||||
|
|
||||||
|
Расчетный период — календарный месяц. Сервис, активированный в течение расчетного периода, оплачивается по тарифу в полном объеме независимо от фактического срока использования. Перерасчет по календарным дням не производится. Доступ к сервису считается предоставленным, а сервис — оказанным в полном объеме с момента активации.
|
||||||
|
|
||||||
|
Если квота меняется в течение расчетного периода, оплата производится по наибольшей квоте этого периода.
|
||||||
|
|
||||||
|
[Дополнительные работы](../Cloud-SA/compond-SA/work.md) оплачиваются отдельно. Основание для оплаты — заявки уполномоченных представителей заказчика, указанных в БЗ.
|
||||||
@@ -0,0 +1,25 @@
|
|||||||
|
# Сроки и условия предоставления сервиса
|
||||||
|
|
||||||
|
## Порядок подключения сервиса
|
||||||
|
|
||||||
|
### Заказчик
|
||||||
|
|
||||||
|
1. Заполните и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud Security Awareness (Cloud SA)**.
|
||||||
|
2. Отправьте отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
|
||||||
|
3. Предоставьте ФИО и e-mail администратора платформы.
|
||||||
|
4. Направьте оригинал БЗ в Beeline Cloud в порядке, установленном договором.
|
||||||
|
|
||||||
|
### Beeline Cloud
|
||||||
|
|
||||||
|
1. Проверяет корректность заполнения БЗ и регистрирует заказ.
|
||||||
|
2. Уведомляет заказчика по e-mail о принятии заказа в работу.
|
||||||
|
3. Подключает сервис.
|
||||||
|
4. Предоставляет заказчику доступ к сервису не позднее двух рабочих дней с момента принятия заказа в работу.
|
||||||
|
|
||||||
|
## Настройка нестандартных конфигураций
|
||||||
|
|
||||||
|
Если требуется настройка нестандартных конфигураций, заказчик предоставляет необходимую информацию в Beeline Cloud.
|
||||||
|
|
||||||
|
## Прием запросов от заказчика
|
||||||
|
|
||||||
|
Beeline Cloud принимает запросы только от уполномоченных лиц заказчика, указанных в БЗ. Если конечный пользователь обращается в службу поддержки Beeline Cloud напрямую, он получает рекомендацию направить обращение через уполномоченных лиц.
|
||||||
@@ -1,34 +1,34 @@
|
|||||||
---
|
---
|
||||||
section_links:
|
section_links:
|
||||||
- title:
|
- title: Обзор сервиса
|
||||||
link: /security/Cloud-VS/about.md
|
link: /security/Cloud-VS/about.md
|
||||||
description: Обзор сервиса
|
description:
|
||||||
- title:
|
- title: Зоны ответсвенности
|
||||||
link: /security/Cloud-VS/areas-responsibility.md
|
link: /security/Cloud-VS/areas-responsibility.md
|
||||||
description: Зоны ответсвенности
|
description:
|
||||||
- title:
|
- title: Мониторинг работоспособности и отказоустойчивость сервиса
|
||||||
link: /security/Cloud-VS/monitoring.md
|
link: /security/Cloud-VS/monitoring.md
|
||||||
description: Мониторинг работоспособности и отказоустойчивость сервиса
|
description:
|
||||||
- title:
|
- title: Порядок платежей за сервис
|
||||||
link: /security/Cloud-VS/payment-procedure.md
|
link: /security/Cloud-VS/payment-procedure.md
|
||||||
description: Порядок платежей за сервис
|
description:
|
||||||
- title:
|
- title: Качественные характеристики сервиса
|
||||||
link: /security/Cloud-VS/characteristics.md
|
link: /security/Cloud-VS/characteristics.md
|
||||||
description: Качественные характеристики сервиса
|
description:
|
||||||
- title:
|
- title: Варианты предоставления сервиса
|
||||||
link: /security/Cloud-VS/provision-service.md
|
link: /security/Cloud-VS/provision-service.md
|
||||||
description: Варианты предоставления сервиса
|
description:
|
||||||
- title:
|
- title: Сроки предоставления сервиса
|
||||||
link: /security/Cloud-VS/provision.md
|
link: /security/Cloud-VS/provision.md
|
||||||
description: Сроки предоставления сервиса
|
description:
|
||||||
- title:
|
- title: Состав работ
|
||||||
link: /security/Cloud-VS/scope-work.md
|
link: /security/Cloud-VS/scope-work.md
|
||||||
description: Состав работ
|
description:
|
||||||
- title:
|
- title: Дополнительные работы
|
||||||
link: /security/Cloud-VS/work.md
|
link: /security/Cloud-VS/work.md
|
||||||
description: Дополнительные работы
|
description:
|
||||||
---
|
---
|
||||||
|
|
||||||
# Сервис Cloud Vulnerability Scanner (VS)
|
# Cloud Vulnerability Scanner (VS)
|
||||||
|
|
||||||
Сервис для оценки уязвимостей и сканирования, компьютеров и приложений на возможные проблемы в системе безопасности.
|
Сервис для оценки уязвимостей и сканирования, компьютеров и приложений на возможные проблемы в системе безопасности.
|
||||||
@@ -5,9 +5,9 @@
|
|||||||
### Заказчик
|
### Заказчик
|
||||||
|
|
||||||
1. Заполните и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud Vulnerability Scanner (VS)**.
|
1. Заполните и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud Vulnerability Scanner (VS)**.
|
||||||
2. Отправляет отсканированные копии подписанного БЗ и опросного листа на e-mail `presales@datafort.ru` и менеджера по продажам Beeline Cloud. Адрес менеджера по продажам указывается в БЗ.
|
2. Отправляет отсканированные копии подписанного БЗ и опросного листа на e-mail `presales@datafort.ru` и менеджера по продажам beeline cloud. Адрес менеджера по продажам указывается в БЗ.
|
||||||
3. Предоставляет ФИО и email администратора сервиса.
|
3. Предоставляет ФИО и email администратора сервиса.
|
||||||
4. Оригинал БЗ направляет Beeline Cloud в установленном договором порядке.
|
4. Оригинал БЗ направляет beeline cloud в установленном договором порядке.
|
||||||
|
|
||||||
[Скачайте опросный лист и примеры заполнения](https://disk.datafort.ru/public/s/XFZ9i5w7GrTWSXt) при помощи сервиса **Cloud Workspace (WS)**.
|
[Скачайте опросный лист и примеры заполнения](https://disk.datafort.ru/public/s/XFZ9i5w7GrTWSXt) при помощи сервиса **Cloud Workspace (WS)**.
|
||||||
|
|
||||||
|
|||||||
+38
-42
@@ -1,50 +1,46 @@
|
|||||||
---
|
---
|
||||||
section_links:
|
section_links:
|
||||||
|
- title: Сервис Cloud Security Awareness (SA)
|
||||||
|
link: /security/Cloud-SA/SA-index
|
||||||
|
description:
|
||||||
|
- title: Сервис Cloud Vulnerability Scanner (VS)
|
||||||
|
link: /security/Cloud-VS/VS-index
|
||||||
|
description:
|
||||||
|
- title: Сервис Cloud Mobile Device Management (MDM)
|
||||||
|
link: /security/Cloud-MDM/MDM-index
|
||||||
|
description:
|
||||||
|
- title: Сервис Cloud NGFW F
|
||||||
|
#link: /security/Cloud-NGFW-F
|
||||||
|
description: В работе
|
||||||
- title:
|
- title:
|
||||||
link: /security/Cloud-SA
|
#link: /security/Cloud-NGFW/NGFW-index
|
||||||
description: Сервис Cloud Security Awareness (SA)
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-VS
|
|
||||||
description: Сервис Cloud Vulnerability Scanner (VS)
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-MDM
|
|
||||||
description: Сервис Cloud Mobile Device Management (MDM)
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW-F
|
|
||||||
description: Сервис Cloud NGFW F
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW
|
|
||||||
description: Сервис Cloud NGFW
|
description: Сервис Cloud NGFW
|
||||||
- title:
|
- title: Сервис Cloud Multifactor Authentication (MFA)
|
||||||
link: /security/Cloud-MFA
|
#link: /security/Cloud-MFA
|
||||||
description: Сервис Cloud Multifactor Authentication (MFA)
|
description: В работе
|
||||||
- title:
|
- title: Сервис Cloud Security Assistance (включая Security Manager)
|
||||||
link: /security/Cloud-SA-SM
|
#link: /security/Cloud-SA-SM
|
||||||
description: Сервис Cloud Security Assistance (включая Security Manager)
|
description: В работе
|
||||||
- title:
|
- title: Сервис Cloud Endpoint Protection Platform (EPP)
|
||||||
link: /security/Cloud-EPP
|
#link: /security/Cloud-EPP
|
||||||
description: Сервис Cloud Endpoint Protection Platform (EPP)
|
description: В работе
|
||||||
- title:
|
- title: Сервис Cloud Secure Email Gateway (SEG)
|
||||||
link: /security/Cloud-SEG
|
#link: /security/Cloud-SEG
|
||||||
description: Сервис Cloud Secure Email Gateway (SEG)
|
description: В работе
|
||||||
- title:
|
- title: Сервис Cloud Web Application Firewall (Cloud WAF)
|
||||||
link: /security/Cloud-WAF
|
#link: /security/Cloud-WAF
|
||||||
description: Сервис Cloud Web Application Firewall (Cloud WAF)
|
description: В работе
|
||||||
- title:
|
- title: Сервис Cloud Web Application Firewall (WAF) Pro
|
||||||
link: /security/Cloud-WAF-PRO
|
#link: /security/Cloud-WAF-PRO
|
||||||
description: Сервис Cloud Web Application Firewall (WAF) Pro
|
description: В работе
|
||||||
- title:
|
- title: Сервис Шифрование каналов связи (ГОСТ VPN)
|
||||||
link: /security/Cloud-VPN
|
#link: /security/Cloud-VPN
|
||||||
description: Сервис Шифрование каналов связи (ГОСТ VPN)
|
description: В работе
|
||||||
- title:
|
- title: Сервис Cloud DDoS Protection
|
||||||
link: /security/Cloud-DDoS
|
#link: /security/Cloud-DDoS
|
||||||
description: Сервис Cloud DDoS Protection
|
description: В работе
|
||||||
- title:
|
|
||||||
link: /security/glossary
|
|
||||||
description: Глоссарий для сервиса информационной безопасности
|
|
||||||
|
|
||||||
---
|
---
|
||||||
|
|
||||||
# Сервисы информационной безопасности в Beeline Cloud
|
# Сервисы информационной безопасности в Beeline Cloud
|
||||||
|
|
||||||
Beeline Cloud предлагает следующие сервисы информационной безопасности:
|
Beeline cloud предлагает следующие сервисы информационной безопасности:
|
||||||
|
|||||||
Reference in New Issue
Block a user