Compare commits
1 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
 Aleksandr Anisin
|
7b0c316b89 |
@@ -1,29 +0,0 @@
|
|||||||
---
|
|
||||||
section_links:
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW-F/about.md
|
|
||||||
description: Обзор сервиса
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW-F/compound.md
|
|
||||||
description: Состав сервиса
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW-F/payment-structure.md
|
|
||||||
description: Структура платежей
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW-F/connection.md
|
|
||||||
description: Порядок подключения сервиса
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW-F/delivery-options.md
|
|
||||||
description: Варианты предоставления
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW-F/functional-capabilities.md
|
|
||||||
description: Функциональные возможности
|
|
||||||
- title:
|
|
||||||
link: /security/Cloud-NGFW-F/testing.md
|
|
||||||
description: Тестирование сервиса
|
|
||||||
---
|
|
||||||
|
|
||||||
# Сервис Cloud NGFW F
|
|
||||||
|
|
||||||
Межсетевой экран для исследования и фильтрации трафика. Включает IPS/IDS и потоковый антивирус.
|
|
||||||
|
|
||||||
@@ -1,7 +0,0 @@
|
|||||||
# Cloud NGFW F
|
|
||||||
|
|
||||||
## Назначение сервиса
|
|
||||||
|
|
||||||
**Cloud NGFW F** (Next-Generation Firewall) — межсетевой экран (МСЭ), который предоставляется в виде виртуального аплаенса для исследования и фильтрации сетевого трафика.
|
|
||||||
|
|
||||||
МСЭ поддерживает функции IPS/IDS и потоковый антивирус, а также контролирует и блокирует трафик на уровне приложений.
|
|
||||||
@@ -1,25 +0,0 @@
|
|||||||
# Состав сервиса
|
|
||||||
|
|
||||||
Сервис состоит из следующих компонентов:
|
|
||||||
|
|
||||||
- виртуальный аплаенс Межсетевого экрана (VMXX);
|
|
||||||
- виртуальная инфраструктура в облаке Beeline Cloud, на которой размещается виртуальный аплаенс;
|
|
||||||
- консоль управления виртуальным аплаенсом:
|
|
||||||
- Клиент управляет самостоятельно (Self Service);
|
|
||||||
- Beeline Cloud управляет от имени Клиента (Managed Service).
|
|
||||||
|
|
||||||
## Варианты сервиса
|
|
||||||
|
|
||||||
| VMXX | VM01 | VM02 | VM04 | VM08 |
|
|
||||||
| ---------------------------------------------------------------- | ----------------------- | ----------------------- | ----------------------- | ----------------------- |
|
|
||||||
| **Защищаемая полоса пропускания**<br>Threat Protection Throughput (Enterprise Mix) | 400 Мбит/с | 900 Мбит/с | 1,8 Гбит/с | 3,4 Гбит/с |
|
|
||||||
| **Производительность межсетевого экрана**<br>Firewall Throughput (UDP Packets, 1518 Byte) | 12 Гбит/с | 17 Гбит/с | 25 Гбит/с | 44 Гбит/с |
|
|
||||||
| **Производительность межсетевого экрана**<br>Firewall Throughput (UDP Packets, 512 Byte) | 6 Гбит/с | 7 Гбит/с | 10,8 Гбит/с | 14 Гбит/с |
|
|
||||||
| **Производительность межсетевого экрана**<br>Firewall Throughput (UDP Packets, 64 Byte) | 1 Гбит/с | 1,1 Гбит/с | 2 Гбит/с | 3 Гбит/с |
|
|
||||||
| **Одновременные сессии (TCP)**<br>Concurrent Sessions (TCP) | 1,5 млн. | 3,5 млн. | 6 млн. | 13 млн. |
|
|
||||||
| **Новых сессий в секунду (TCP)**<br> New Sessions / Second (TCP) | 106 тыс. | 151 тыс. | 123 тыс. | 392 тыс. |
|
|
||||||
| **Пропускная способность IPsec VPN**<br>IPSec VPN UDP Throughput-1360 (AES256GCM) | 0,5 Гбит/с | 1,0 Гбит/с | 2,1 Гбит/с | 4,0 Гбит/с |
|
|
||||||
| **Пропускная способность SSL-VPN**<br>SSL-VPN Throughput | 1,5 Гбит/с | 1,6 Гбит/с | 3,9 Гбит/с | 8,1 Гбит/с |
|
|
||||||
| **Одновременные пользователи SSL-VPN (Рекомендуемый максимум)**<br>Concurrent SSL-VPN Users (Recommended Maximum) | ~70 | ~200 | ~350 | ~600 |
|
|
||||||
| **Производительность системы предотвращения вторжений (HTTP / Смешанный)**<br>IPS Throughput (HTTP / Enterprise Mix) | 1,1 Гбит/с / 0,8 Гбит/с | 1,9 Гбит/с / 1,7 Гбит/с | 3,5 Гбит/с / 3,3 Гбит/с | 6,8 Гбит/с / 4,2 Гбит/с |
|
|
||||||
|**Производительность при включенном контроле приложений**<br>Application Control Throughput (HTTP 64K) | 1,4 Гбит/с | 2,3 Гбит/с | 5,3 Гбит/с | 9,1 Гбит/с|
|
|
||||||
@@ -1,34 +0,0 @@
|
|||||||
# Порядок подключения сервиса и работа с изменениями
|
|
||||||
|
|
||||||
## Подключение сервиса
|
|
||||||
|
|
||||||
### Заказчик
|
|
||||||
|
|
||||||
1. Заполните опросный лист и подпишите бланк заказа (БЗ) на предоставление сервиса.
|
|
||||||
2. Отправьте отсканированную копию подписанного БЗ на e-mail `presales@datafort.ru` и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
|
|
||||||
3. Направьте оригинал БЗ в Beeline Cloud в порядке, установленном договором.
|
|
||||||
|
|
||||||
### Beeline Cloud
|
|
||||||
|
|
||||||
1. Составляет БЗ, проверяет корректность заполнения опросного листа и регистрирует заказ.
|
|
||||||
2. Уведомляет заказчика по e-mail о принятии заказа в работу.
|
|
||||||
3. Подключает сервис и высылает заказчику на e-mail инструкцию по доступу, логин и пароль, а также иные данные, необходимые для работы **Cloud NGFW F** в зависимости от выбранного варианта.
|
|
||||||
|
|
||||||
### Консультации
|
|
||||||
|
|
||||||
При необходимости Beeline Cloud консультирует заказчика по настройке сервиса.
|
|
||||||
|
|
||||||
## Работа с изменениями
|
|
||||||
|
|
||||||
Beeline Cloud принимает запросы на изменение конфигурации и инциденты только от уполномоченных лиц. Список уполномоченных лиц должен быть указан в БЗ.
|
|
||||||
|
|
||||||
При обращении в службу поддержки Beeline Cloud обращайтесь через уполномоченных лиц.
|
|
||||||
|
|
||||||
## Дополнительные работы
|
|
||||||
|
|
||||||
Стоимость определяется по фактическим трудозатратам.
|
|
||||||
|
|
||||||
| Наименование работ | Трудозатраты специалиста, ч |
|
|
||||||
| -------------------------------------------- | --------------------------- |
|
|
||||||
| Разработка и применение политик безопасности | От 4 |
|
|
||||||
| Изменение параметров политик безопасности | От 1 |
|
|
||||||
@@ -1,63 +0,0 @@
|
|||||||
# Варианты предоставления
|
|
||||||
|
|
||||||
Сервис доступен в двух вариантах:
|
|
||||||
|
|
||||||
1. **Self Service**
|
|
||||||
2. **Managed Service**
|
|
||||||
|
|
||||||
## Состав работ и зоны ответственности
|
|
||||||
|
|
||||||
| Состав работ | Self Service | Managed Service |
|
|
||||||
| ------------------------------------------------- | --------------- | --------------- |
|
|
||||||
| Подготовка и настройка виртуальной инфраструктуры | Beeline Cloud | Beeline Cloud |
|
|
||||||
| Подготовка виртуальных машин (ВМ) | Beeline Cloud | Beeline Cloud |
|
|
||||||
| Подготовка лицензии | Beeline Cloud | Beeline Cloud |
|
|
||||||
| Поддержание актуальных версий лицензий | Beeline Cloud | Beeline Cloud |
|
|
||||||
| Первичная настройка МСЭ | Beeline Cloud\* | Beeline Cloud\* |
|
|
||||||
| Настройка сети | Заказчик | Beeline Cloud |
|
|
||||||
| Настройка параметров информационной безопасности | Заказчик | Beeline Cloud |
|
|
||||||
| Настройка оповещений | Заказчик | Beeline Cloud |
|
|
||||||
| Изменение настроек сервиса | Заказчик\*\* | Beeline Cloud |
|
|
||||||
|
|
||||||
::: warning Пояснения к таблице:
|
|
||||||
|
|
||||||
<sup>\*</sup> **\*Первичная настройка МСЭ** — описание см. в разделе Self Service или Managed Service соответственно.\*
|
|
||||||
|
|
||||||
<sup>**</sup> \***Изменение настроек сервиса (Self Service)\*_ — подробности см. в разделе Изменение настроек сервиса._
|
|
||||||
|
|
||||||
:::
|
|
||||||
|
|
||||||
### 1. Self Service
|
|
||||||
|
|
||||||
Первичная настройка МСЭ:
|
|
||||||
|
|
||||||
- настройка доступа Заказчику (через интернет или через стык с его инфраструктурой);
|
|
||||||
- настройка кластера — при наличии запроса и предоставленной схемы;
|
|
||||||
- настройка согласно ТЗ Заказчика.
|
|
||||||
|
|
||||||
Если ТЗ не представлено, по умолчанию из локальной сети Заказчика открывается доступ в интернет без ограничений.
|
|
||||||
|
|
||||||
#### Изменение настроек сервиса
|
|
||||||
|
|
||||||
Если Заказчик самостоятельно меняет настройки так, что Beeline Cloud теряет доступ к виртуальному апплаенсу, Beeline Cloud не несет ответственности за соблюдение SLA.
|
|
||||||
|
|
||||||
### 2. Managed Service
|
|
||||||
|
|
||||||
Первичная настройка МСЭ:
|
|
||||||
|
|
||||||
- настройка согласно ТЗ и/или архитектурному решению, согласованному с Заказчиком;
|
|
||||||
- настройка мониторинга;
|
|
||||||
- настройка резервного копирования.
|
|
||||||
|
|
||||||
#### Настройки по умолчанию (при отсутствии ТЗ)
|
|
||||||
|
|
||||||
Если Клиент не предоставил ТЗ, Beeline Cloud настраивает следующие параметры виртуального апплаенса:
|
|
||||||
|
|
||||||
- интерфейсы управления и маршрутизации для доступа Beeline Cloud к консоли управления;
|
|
||||||
- виртуальная машина или кластер (по отдельному требованию Клиента);
|
|
||||||
- DNS (публичные серверы Beeline Cloud);
|
|
||||||
- ежедневное резервное копирование конфигурации на FTP Beeline Cloud;
|
|
||||||
- локальная учетная запись для доступа к консоли виртуального апплаенса с правами на чтение;
|
|
||||||
- мониторинг состояния виртуального апплаенса;
|
|
||||||
- модуль обнаружения вторжений для исходящего интернет-трафика в режиме мониторинга;
|
|
||||||
- модуль потокового антивируса для исходящего интернет-трафика в режиме блокировки.
|
|
||||||
@@ -1,33 +0,0 @@
|
|||||||
# Функциональные возможности
|
|
||||||
|
|
||||||
## Базовые функциональные возможности МСЭ VMXX
|
|
||||||
|
|
||||||
|Функционал МСЭ| Описание|
|
|
||||||
|
|
||||||
|------|------|
|
|
||||||
|**Базовый межсетевой экран (L3 / L4)** | - **маршрутизация** – статичная и динамическая маршрутизация о протоколам RIP, OSPF, BGP;<br>- **NAT (Трансляция сетевых адресов)** – статический NAT и PAT (Port forwarding, переадресация портов);<br>- **ACL (Access Lists)** – списки, в которых определяется разрешение и блокировка трафика по IP, портам, интерфейсам;<br>- **Stateful inspection** – cтандартная проверка состояния сетевых соединений, анализ заголовков пакетов и динамическое обновление таблицы состояний по заданным политикам безопасности, определяющим разрешенные и запрещенные соединения;<br>- **Базовый контроль приложений (Application Control)** – базовая видимость трафика по приложениям (идентификация);<br>- **Обнаружение устройств и операционных систем (ОС)** – возможность видеть, какие типы устройств и ОС работают в сети;<br>- **Геолокация IP** – базовые возможности фильтрации по странам;<br>- **Базовая веб-фильтрация** – использование встроенных категорий и репутации интернет-доменов (Internet Services Database);
|
|
||||||
|**Виртуальные сети, интерфейсы, VLAN** | - поддержка множества виртуальных интерфейсов (виртуальных сетевых адаптеров);<br>- VLAN-тегирование на интерфейсах;|
|
|
||||||
|**VPN-туннели** | - шифрованные IPsec VPN-туннели (сеть-сеть) для соединения филиалов или сетей;<br>- SSL VPN-туннели. Создание безопасных удаленных доступов для отдельных пользователей через веб-браузер или SSL VPN клиент;|
|
|
||||||
|**Маршрутизация и обмен трафиком** |- статические маршруты;<br>- динамические маршрутизаторы (OSPF, BGP, RIP);|
|
|
||||||
|**Администрирование и управление** |- веб-интерфейс для настройки и управления МСЭ;<br>- CLI – командная строка для настройки и управления МСЭ;<br>- ведение базовых логов, статистика трафика;|
|
|
||||||
|**Сетевые сервисы и функции инфраструктуры** |- DHCP-сервер;<br>-DNS-прокси, DNS-форвардинг;<br>-балансировка нагрузки;|
|
|
||||||
|**Высокая доступность (High availability, HA)** |- настройка резервирования между двумя виртуальными машинами для обеспечения отказоустойчивости кластера МСЭ. Настраивается по требованию Клиента. По умолчанию не используется.|
|
|
||||||
|
|
||||||
## Функциональные возможности МСЭ по защите сетевого трафика
|
|
||||||
|
|
||||||
| Расширенный функционал МСЭ | Описание |
|
|
||||||
| ----------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------ |
|
|
||||||
| **Application Control** | Управление доступом приложений, контроль и фильтрация приложений и сервисов |
|
|
||||||
| **Intrusion Prevention System (IPS)** | Обнаружение и блокировка попыток вторжений и сетевых атак на основе известных сигнатур и аномалий |
|
|
||||||
| **Antivirus (антивирус)** | Защита от вредоносных программ (вирусов, троянов, червей и др.) |
|
|
||||||
| **Botnet Domains (anti-botnet & anti-C2 communication services)** | Блокировка связи с командными центрами ботнетов |
|
|
||||||
| **Malicious/Botnet URLs (Вредоносные/Ботнет URL-адреса)** | Блокировка доступа к вредоносным веб‑сайтам и ресурсам, связанным с ботнетами |
|
|
||||||
| **Advanced Malware Protection (AMP)** | Расширенная комплексная защита от вредоносного ПО |
|
|
||||||
| **Mobile Malware** | Защита от угроз, нацеленных на мобильные устройства |
|
|
||||||
| **Virus Outbreak Protection** | Защита от вирусных вспышек на основе актуальной информации о новых угрозах |
|
|
||||||
| **Content Disarm and Reconstruct (CDR)** | Обезвреживание контента путем пересборки (очистки) файлов с удалением потенциально опасных компонентов |
|
|
||||||
| **AI-based Heuristic AV** | Обнаружение неизвестных угроз с помощью эвристических алгоритмов на основе искусственного интеллекта |
|
|
||||||
| **URL & Web Filtering** | Фильтрация веб‑контента по URL, управление доступом к сайтам на основе категорий |
|
|
||||||
| **DNS Filtering** | Блокировка доступа к вредоносным и нежелательным доменам на уровне DNS‑запросов |
|
|
||||||
| **Video Filtering** | Фильтрация видеоконтента, управление потоковым видеотрафиком, блокировка нежелательных видеоресурсов |
|
|
||||||
| **Malicious Certificate** | Блокировка SSL‑сертификатов, связанных с мошенническими или вредоносными сайтами |
|
|
||||||
@@ -1,7 +0,0 @@
|
|||||||
# Структура платежей
|
|
||||||
|
|
||||||
**Cloud NGFW F** тарифицируется по модели **фиксированного ежемесячного платежа**. Плата начисляется в день подключения сервиса, далее — первого числа каждого месяца.
|
|
||||||
|
|
||||||
Beeline Cloud может изменять тарифы в одностороннем порядке, в том числе при изменении цен со стороны поставщиков. Об изменениях Beeline Cloud уведомляет заказчика не менее чем за 30 дней до их введения.
|
|
||||||
|
|
||||||
Использование сервиса начинается с даты подписания акта приема-передачи.
|
|
||||||
@@ -1,10 +0,0 @@
|
|||||||
# Тестирование сервиса
|
|
||||||
|
|
||||||
**Cloud NGFW F** можно протестировать бесплатно.
|
|
||||||
|
|
||||||
Для организации тестирования сообщите аккаунт-менеджеру Beeline Cloud:
|
|
||||||
|
|
||||||
- о намерении протестировать сервис;
|
|
||||||
- о желаемой дате начала тестирования.
|
|
||||||
|
|
||||||
Тестовый период по умолчанию составляет **14 календарных дней**. По запросу его можно продлить до 30 календарных дней.
|
|
||||||
@@ -0,0 +1,27 @@
|
|||||||
|
---
|
||||||
|
section_links:
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-NGFW/about.md
|
||||||
|
description: Обзор сервиса
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-NGFW/compound.md
|
||||||
|
description: Состав сервиса
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-NGFW/payment-structure.md
|
||||||
|
description: Структура платежей
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-NGFW/possibilities.md
|
||||||
|
description: Основные возможности
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-NGFW/specification.md
|
||||||
|
description: Спецификация сервиса
|
||||||
|
- title:
|
||||||
|
link: /security/Cloud-NGFW/provision.md
|
||||||
|
description: Сроки и условия предоставления сервиса. Зоны ответственности
|
||||||
|
---
|
||||||
|
|
||||||
|
# Сервис Cloud NGFW
|
||||||
|
|
||||||
|
Межсетевой экран для исследования и фильтрации трафика. Экран интегрирован с функцией IDS, контролирует и блокирует трафик на уровне приложений.
|
||||||
|
|
||||||
|
<!-- Нужно писать не в description, а в title, иначе некликабельно -->
|
||||||
@@ -0,0 +1,21 @@
|
|||||||
|
# Cloud NGFW
|
||||||
|
|
||||||
|
## Назначение сервиса
|
||||||
|
|
||||||
|
Сервис **Cloud NGFW** (Next-Generation Firewall, межсетевой экран следующего поколения) — межсетевой экран для исследования и фильтрации трафика. Экран интегрирован с функцией IDS (системой обнаружения вторжений), контролирует и блокирует трафик на уровне приложений. Сервис построен на базе сертифицированного ФСТЭК России решения российской компании UserGate, включенного в реестр Российского ПО (№1194), в отказоустойчивой конфигурации.
|
||||||
|
|
||||||
|
Сервис доступен в нескольких вариантах, которые отличаются по:
|
||||||
|
|
||||||
|
- Рекомендованному количеству пользователей (устройств/уникальных IP-адресов), размещенных за firewall заказчика и производительности в соответствии с таблицей;
|
||||||
|
|
||||||
|
- функциональному набору:
|
||||||
|
- базовому;
|
||||||
|
- базовому и ATP;
|
||||||
|
- базовому, ATP и потоковому антивирусу.
|
||||||
|
|
||||||
|
И вариантам сервиса:
|
||||||
|
|
||||||
|
- Managed Service;
|
||||||
|
- Self Service.
|
||||||
|
|
||||||
|
- [ ] Здесь нужно посмотреть файл, не понятно как получилось это
|
||||||
@@ -0,0 +1,45 @@
|
|||||||
|
# Состав сервиса
|
||||||
|
|
||||||
|
## Варианты сервиса
|
||||||
|
|
||||||
|
Сервис **Cloud NGFW** — виртуальная инфраструктура, работающая в кластере.
|
||||||
|
|
||||||
|
Инфраструктура размещена на базе мощностей облака Beeline Cloud с предоставлением заказчику доступа к консоли управления **Cloud NGFW**. Beeline Cloud отвечает за работоспособность инфраструктуры и слой виртуализации.
|
||||||
|
|
||||||
|
Сервис доступен в двух вариантах:
|
||||||
|
|
||||||
|
- **Managed Service**;
|
||||||
|
- **Self Service**.
|
||||||
|
|
||||||
|
Варианты предоставления сервисов:
|
||||||
|
|
||||||
|
| Зона ответственности | Self Service | Managed Service |
|
||||||
|
| ---------------------------------------------------- | ------------------ | ------------------ |
|
||||||
|
|Подготовка и настройка виртуальной инфраструктуры | :heavy_check_mark: | :heavy_check_mark: |
|
||||||
|
|Подготовка кластера виртуальных машин (ВМ) | :heavy_check_mark: | :heavy_check_mark: |
|
||||||
|
|Подготовка лицензии **Cloud NGFW** | :heavy_check_mark: | :heavy_check_mark: |
|
||||||
|
|Поддержание актуальных версий лицензий **Cloud NGFW** | :heavy_check_mark: | :heavy_check_mark: |
|
||||||
|
|Первичная настройка **Cloud NGFW** | :heavy_check_mark: | :heavy_check_mark: |
|
||||||
|
|Настройка сети | - | :heavy_check_mark: |
|
||||||
|
|Настройка параметров информационной безопасности | - | :heavy_check_mark: |
|
||||||
|
|Настройка оповещений | - | :heavy_check_mark: |
|
||||||
|
|Изменение настроек сервиса | - | :heavy_check_mark: |
|
||||||
|
|
||||||
|
## Настройки по умолчанию варианта Managed Service
|
||||||
|
|
||||||
|
Если техническое задание от заказчика не предоставлено, Beeline Cloud выполняет настройку самостоятельно. В этом случае устанавливаются следующие параметры сетевого устройства, на котором развернут сервис.
|
||||||
|
|
||||||
|
- MGMT-интерфейсы и маршрутизация для доступа Beeline Cloud к веб-интерфейсу;
|
||||||
|
- настройка кластера active-passive из двух нод;
|
||||||
|
- DNS (публичные серверы Beeline Cloud);
|
||||||
|
- ежедневное резервное копирование конфигурации на FTP Beeline Cloud;
|
||||||
|
- локальная учетная запись с правами на чтение для заказчика;
|
||||||
|
- мониторинг состояния устройства по SNMP;
|
||||||
|
- модель средства обнаружения вторжений для входящего трафика в режиме мониторинга;
|
||||||
|
- модуль потокового антивируса для входящего и исходящего трафика в режиме мониторинга при наличии необходимой лицензии.
|
||||||
|
|
||||||
|
## Отказоустойчивость
|
||||||
|
|
||||||
|
Отказоустойчивость сервиса достигается средствами платформы виртуализации. Система ежедневно создает резервную копию виртуального аплаенса и хранит ее семь дней.
|
||||||
|
|
||||||
|
Компоненты сервиса предоставляются в отказоустойчивой конфигурации **active-passive**.
|
||||||
@@ -0,0 +1,5 @@
|
|||||||
|
# Структура платежей
|
||||||
|
|
||||||
|
**Cloud NGFW** тарифицируется по модели фиксированного ежемесячного платежа. Плата начисляется в день подключения сервиса, далее — первого числа каждого месяца.
|
||||||
|
|
||||||
|
Beeline Cloud вправе изменять тарифы в одностороннем порядке, в том числе при изменении цен со стороны поставщиков. Об изменениях Beeline Cloud уведомляет заказчика не менее чем за 30 дней до вступления их в силу. Использование сервиса начинается с даты подписания акта приема-передачи.
|
||||||
@@ -0,0 +1,52 @@
|
|||||||
|
# Основные возможности
|
||||||
|
|
||||||
|
## Возможности сервиса
|
||||||
|
|
||||||
|
Сервис **Cloud NGFW** поддерживает:
|
||||||
|
|
||||||
|
- статическую и динамическую маршрутизацию;
|
||||||
|
- NAT;
|
||||||
|
- балансировку нагрузки на уровнях L4 и L7 модели OSI;
|
||||||
|
- DNS-сервер;
|
||||||
|
- Web Proxy (только **Self Service**);
|
||||||
|
- IPSec policy-based;
|
||||||
|
- IPSec route-based GRE.
|
||||||
|
|
||||||
|
## Базовые функциональные возможности
|
||||||
|
|
||||||
|
Сервис поддерживает:
|
||||||
|
|
||||||
|
- межсетевое экранирование между зонами/сегментами сети (ACL);
|
||||||
|
- систему обнаружения и предотвращения вторжений (IPS/IDS);
|
||||||
|
- SSL-инспекцию;
|
||||||
|
- SSH-инспекцию;
|
||||||
|
- контроль приложений L7;
|
||||||
|
- контроль доступа в интернет;
|
||||||
|
- идентификацию пользователей;
|
||||||
|
- виртуальную частную сеть (VPN);
|
||||||
|
- публикацию внутренних ресурсов и сервисов.
|
||||||
|
|
||||||
|
**NGFW Usergate**, на базе которого предоставляется сервис, сертифицирован ФСТЭК России по:
|
||||||
|
|
||||||
|
- требованиям к межсетевым экранам (четвертый класс, профили А и Б);
|
||||||
|
- требованиям к системам обнаружения вторжений (четвертый класс);
|
||||||
|
- четвертому уровню доверия.
|
||||||
|
|
||||||
|
::: warning Важно
|
||||||
|
|
||||||
|
По запросу заказчика Beeline Cloud предоставляет подписанный ЭЦП формуляр NGFW Usergate.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
## Базовые функциональные возможности и ATP
|
||||||
|
|
||||||
|
Beeline Cloud предоставляет функционал ATP:
|
||||||
|
|
||||||
|
- защита от DoS-атак;
|
||||||
|
- блокировка рекламы и анализ загружаемого контента с учетом знания известных рекламных сетей и используемых скриптов;
|
||||||
|
- разбор и анализ трафика по категориям (URL Filtering 3.0);
|
||||||
|
- морфологический анализ содержимого веб-страниц на наличие определенных слов и словосочетаний (Web 2.0).
|
||||||
|
|
||||||
|
## Базовые функциональные возможности, ATP и AV (Antivirus)
|
||||||
|
|
||||||
|
Beeline Cloud также предоставляет **потоковый антивирус**. Потоковый антивирус анализирует веб-трафик и HTTPS-трафик только при задействованном функционале SSL-инспекции.
|
||||||
@@ -0,0 +1,51 @@
|
|||||||
|
# Сроки и условия предоставления сервиса. Зоны ответственности
|
||||||
|
|
||||||
|
## Порядок подключения сервиса
|
||||||
|
|
||||||
|
### Заказчик
|
||||||
|
|
||||||
|
1. Заполните опросный лист и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud NGFW**.
|
||||||
|
2. Отправьте отсканированную копию подписанного БЗ на e-mail `presales@datafort.ru` и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
|
||||||
|
3. Оригинал БЗ направьте в Beeline Cloud в установленном договором порядке.
|
||||||
|
|
||||||
|
### Beeline Cloud
|
||||||
|
|
||||||
|
1. Составляет БЗ, проверяет корректность заполнения опросного листа и регистрирует БЗ.
|
||||||
|
2. Уведомляет заказчика по e-mail о принятии заказа в работу.
|
||||||
|
3. Подключает сервис и высылает на e-mail заказчика инструкцию по доступу к сервису, логин и пароль и/или иную информацию, необходимую для работы **Cloud NGFW** в зависимости от выбранного варианта.
|
||||||
|
|
||||||
|
## Консультации
|
||||||
|
|
||||||
|
При необходимости Beeline Cloud консультирует заказчика по настройке сервиса.
|
||||||
|
|
||||||
|
## Прием запросов от заказчика
|
||||||
|
|
||||||
|
Для обеспечения информационной безопасности Beeline Cloud принимает запросы на изменение конфигурации и инциденты по работоспособности сервиса только от уполномоченных лиц заказчика. Список таких лиц должен быть передан в БЗ (или иной канал взаимодействия, установленный договором). Если конечный пользователь обращается в службу поддержки напрямую, он получает рекомендацию направить запрос через уполномоченное лицо.
|
||||||
|
|
||||||
|
## Зона ответственности заказчика
|
||||||
|
|
||||||
|
Заказчик:
|
||||||
|
|
||||||
|
- Настройте у себя сервис в соответствии с указанным в БЗ вариантом и предоставленной Beeline Cloud инструкцией.
|
||||||
|
- В случае выбора варианта **Managed Service**:
|
||||||
|
- сообщите Beeline Cloud конфигурацию установленного **Firewall** при наличии и получите сетевые параметры для настройки VPN;
|
||||||
|
- укажите параметры на сетевом оборудовании;
|
||||||
|
- запросите доступ на чтение конфигурации **Cloud NGFW**.
|
||||||
|
|
||||||
|
Beeline Cloud меняет конфигурацию **Cloud NGFW**, если выбран вариант **Managed Service**. Заказчику необходимо направить письмо на адрес `servicedesk@datafort.ru` с описанием изменений.
|
||||||
|
|
||||||
|
Заказчик самостоятельно обеспечивает сохранность своих данных, в том числе при отказе от сервиса или изменении его параметров. После окончания периода предоставления **Cloud NGFW** доступ к ресурсам прекращается. В течение **трех рабочих дней** данные удаляются без возможности восстановления.
|
||||||
|
|
||||||
|
## Зона ответственности Beeline Cloud
|
||||||
|
|
||||||
|
Beeline Cloud обеспечивает работоспособность сервиса в соответствии с условиями договора.
|
||||||
|
|
||||||
|
## Ограничение ответственности
|
||||||
|
|
||||||
|
Beeline Cloud **не несёт** ответственности за:
|
||||||
|
|
||||||
|
- обеспечение защиты от угроз информационной безопасности;
|
||||||
|
- ошибки, сбои или недостаточную производительность программного обеспечения, разработанного сторонним вендором;
|
||||||
|
- непрерывность и надежность работы такого ПО.
|
||||||
|
|
||||||
|
При выявлении ошибок в программном обеспечении, на котором развернут сервис, Beeline Cloud регистрирует инцидент в технической поддержке вендора и содействует его устранению.
|
||||||
@@ -0,0 +1,29 @@
|
|||||||
|
# Спецификация сервиса
|
||||||
|
|
||||||
|
Спецификация **Cloud NGFW** в зависимости от выбранной версии сервиса:
|
||||||
|
|
||||||
|
- Cloud NGFW VE100;
|
||||||
|
- Cloud NGFW VE250;
|
||||||
|
- Cloud NGFW VE500;
|
||||||
|
- Cloud NGFW VE1000;
|
||||||
|
- Cloud NGFW VE2000;
|
||||||
|
- Cloud NGFW VE4000.
|
||||||
|
|
||||||
|
| Параметр | Cloud NGFW VE100 | Cloud NGFW VE250 | Cloud NGFW VE500 | Cloud NGFW VE1000 | Cloud NGFW VE2000 | Cloud NGFW VE4000 |
|
||||||
|
| ----------------------------------------- | ---------------- | ---------------- | ---------------- | ----------------- | ----------------- | ----------------- |
|
||||||
|
| Межсетевой экран, UDP пакеты (1518 байт) | До 800 Мбит/с | До 8 Гб/с | До 9 Гб/с | До 10 Гб/с | До 11 Гб/с | До 11,5 Гб/с |
|
||||||
|
| IDS | До 600 Мбит/с | До 1,3 Гб/с | До 1,35 Гб/с | До 1,4 Гб/с | До 1,8 Гб/с | До 2,1 Гб/с |
|
||||||
|
| Инспектирование SSL | До 50 Мбит/с | До 300 Мбит/с | До 320 Мбит/с | До 350 Мбит/с | До 600 Мбит/с | До 650 Мбит/с |
|
||||||
|
| ATP | До 150 Мбит/с | До 1,3 Гб/с | До 1,5 Гб/с | До 1,8 Гб/с | До 2,5 Гб/с | До 2,8 Гб/с |
|
||||||
|
| Потоковый антивирус | До 150 Мбит/с | До 1,3 Гб/с | До 1,5 Гб/с | До 1,7 Гб/с | До 2 Гб/с | До 2,4 Гб/с |
|
||||||
|
| Контроль приложений L7 | До 700 Мбит/с | До 1,5 Гб/с | До 1,7 Гб/с | До 1,8 Гб/с | До 2,5 Гб/с | До 2,8 Гб/с |
|
||||||
|
| Рекомендованное количество пользователей | До 100 | До 250 | До 500 | До 1000 | До 2000 | До 4000 |
|
||||||
|
|
||||||
|
::: warning Важно
|
||||||
|
|
||||||
|
Рекомендованное количество пользователей определяется по усредненному профилю сотрудника. Значение варьируется в зависимости от:
|
||||||
|
|
||||||
|
- характера работы сотрудников компании;
|
||||||
|
- настроек журналирования сервера **Cloud NGFW**.
|
||||||
|
|
||||||
|
:::
|
||||||
Reference in New Issue
Block a user