Приложению нужен дополнительный слой фильтрации вредоносных запросов.
01 Услуга / Support
Настройка WAF в Екатеринбурге
Выбираем правила под реальные URL и формы, запускаем наблюдение, разбираем ложные срабатывания и только затем включаем блокировку.
- 01
- Стратегия
- 02
- Разработка
- 03
- Рост
02 Короткий ответ
// PAGE_JOB: SECURITY / WEBЗадача и результат
Выбираем правила под реальные URL и формы, запускаем наблюдение, разбираем ложные срабатывания и только затем включаем блокировку.
03 Подробности
Задача и границы работы
Приложению нужен дополнительный слой фильтрации вредоносных запросов.
Что делаем
Выбираем правила под реальные URL и формы, запускаем наблюдение, разбираем ложные срабатывания и только затем включаем блокировку.
Результат и границы
WAF с журналом событий и процедурой изменения правил. Он не заменяет исправление уязвимостей в коде.
Стоимость
До начала работ согласуем объём и смету. Лицензии, рекламный бюджет и услуги внешних площадок в стоимость работ не включены, если это прямо не указано в предложении.
04 Разбор до сметы
Оценим задачу: настройка waf
Приложению нужен дополнительный слой фильтрации вредоносных запросов. Пришлите исходные данные — определим ближайший этап и его стоимость.
05 Точка входа
Когда эта услуга нужна
06 Состав
Что останется у вашей команды
Не перечень действий, а проверяемые рабочие материалы и настроенная система.
Согласованный объём
Выбираем правила под реальные URL и формы, запускаем наблюдение, разбираем ложные срабатывания и только затем включаем блокировку.
Приёмка
WAF с журналом событий и процедурой изменения правил. Он не заменяет исправление уязвимостей в коде.
07 Процесс
Как проходит работа
- 01 / STEP
Обследование
Проверяем доступы, стек, логи, копии и список известных проблем.
- 02 / STEP
Приоритет
Разделяем аварийные, обязательные и развивающие задачи.
- 03 / STEP
Выпуск
Исправляем, тестируем и публикуем изменения контролируемо.
- 04 / STEP
Отчёт
Фиксируем результат, риск и следующую задачу.
08 Приёмка
Как проверить результат
Воспроизводимость
Ошибка описана шагами, окружением и ожидаемым поведением.
Безопасность
Есть копия, проверка и план отката до изменения рабочего сайта.
Приёмка
Готовность задачи проверяется по заранее согласованному сценарию.
09 Соседние задачи
Что часто смотрят вместе
10 FAQ
Вопросы об услуге
Короткие ответы без скрытых условий и неподтверждённых обещаний.
01Когда нужна услуга «Настройка WAF»?+
Приложению нужен дополнительный слой фильтрации вредоносных запросов.
02Какие работы входят?+
Выбираем правила под реальные URL и формы, запускаем наблюдение, разбираем ложные срабатывания и только затем включаем блокировку.
03Какой результат получит команда?+
WAF с журналом событий и процедурой изменения правил. Он не заменяет исправление уязвимостей в коде.
04Как узнать стоимость до начала работ?+
Опишите текущую систему, задачу и ограничения по сроку. Мы уточним доступы и исходные материалы, затем зафиксируем объём и смету. Дополнительные работы выполняются после отдельного согласования.
05Можно заказать только эту задачу?+
Да. В предложении укажем самостоятельный результат, зависимости от других систем и условия приёмки. Если без соседней доработки задача не решается, объясним это до начала работ.
11 Следующий шаг
Обсудим задачу вашего проекта
Опишите исходную ситуацию и желаемый результат. Ответим, каких данных не хватает для оценки, и предложим первый проверяемый этап.