Подключение и обучение фильтров
Подключение WAF выполняется после того, как ресурс уже переведён под защиту от DDoS — трафик должен идти через фильтрующее облако. Дальнейшие шаги могут выполняться параллельно с финальной настройкой защиты от DDoS.
1. Активация
Заводятся конфигурации защиты на фильтрах WAF, после чего вы получаете уведомление об активации. Конфигурации проверяются, и вам сообщают о готовности переключить трафик.
Переключение выполняется только после вашего согласования.
2. Режим мониторинга и обучения
Ресурс переводится на фильтры WAF в режиме наблюдения. В этом режиме:
- фильтры анализируют все обращения к приложению;
- обнаруженные адреса злоумышленников собираются в чёрный список, но не блокируются;
- атаки, инциденты и найденные уязвимости разбираются аналитиками.
Это ключевой этап, и он не формальный. Аналитики настраивают политики под конкретное приложение и помечают ложные срабатывания, чтобы в дальнейшем WAF не блокировал нормальные запросы.
Ориентировочный срок обучения — от двух недель. Точный зависит от объёма трафика и сложности приложения. Планируя запуск, закладывайте это время: перевод в активный режим без обучения приведёт к блокировке легитимных пользователей.
Что нужно от вас на этом этапе: подтверждать, какие срабатывания ложные. Особое внимание — нестандартным сценариям: мобильные клиенты, интеграции по API, служебные обходчики, платёжные и логистические сервисы, обращающиеся к приложению. Всё, что ходит к приложению не из браузера, стоит перечислить заранее.
3. Перевод в активный режим
Когда корректировки внесены, вам сообщают о готовности. Дальше:
- Согласовывается момент переключения.
- Фильтры переводятся в активный режим — запросы начинают блокироваться.
- Вы проверяете работу ресурса и даёте обратную связь по корректности фильтрации.
После подтверждения настройка считается завершённой.
Дополнительно
По согласованию настраивается отправка журналов WAF в вашу систему сбора и корреляции событий безопасности. Если у вас подключён центр мониторинга, события WAF можно завести туда же — тогда обращения к приложению будут разбираться в общем потоке событий инфраструктуры.
Порядок и сроки этапов зависят от платформы, на которой предоставляется WAF. Точные условия для вашего случая уточняйте у менеджера ITGLOBAL.COM.
Управление
Текущие настройки, статистика обращений, список инцидентов и цепочки правил доступны в личном кабинете услуги. Реквизиты доступа передаются при активации.