Перейти к основному содержимому

Правила оказания услуги «Защита веб-приложений (WAF)»

Дата публикации: 23 сентября 2026 г.


1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ​

Веб-портал WAF – портал для управления системой защиты веб-приложений (WAF) https://waf.cloud.rt-dc.ru.

Межсетевой экран – компонент обеспечения безопасности сети, который осуществляет мониторинг входящего сетевого трафика и на основании установленного набора правил безопасности принимает решения, пропустить или блокировать конкретный трафик.

DNS – компьютерная распределенная система для получения информации о доменах.

FQDN – уникальная текстовая метка, которая позволяет однозначно идентифицировать ресурс в глобальной сети.

RPS (Requests Per Second) – показатель, отражающий количество запросов в секунду и используемый для измерения производительности веб-серверов, приложений и систем.

TLS (Transport Layer Security) – криптографический протокол, обеспечивающий защищённую передачу данных между узлами в сети Интернет.

WAF (Web Application Firewall) – специализированная система защиты веб-приложений, анализирующая HTTP/HTTPS-трафик и блокирующая вредоносные запросы.

2. ОПРЕДЕЛЕНИЕ УСЛУГИ​

2.1. В рамках Услуги Исполнитель предоставляет Заказчику доступ к Веб-порталу WAF, который позволяет обеспечить защиту веб-приложений Заказчика от вредоносных запросов.

2.2. WAF обеспечивает защиту путем фильтрации трафика, переправленного на IP-адреса узлов фильтрации WAF Исполнителя, в рамках настроенных Заказчиком сетевых правил.

3. ХАРАКТЕРИСТИКИ И ОГРАНИЧЕНИЯ УСЛУГИ​

3.1. Услуга является Тарифицируемой услугой.

3.2. Исполнитель обеспечивает Доступность Услуги 99,5%.

3.3. Услуга тарифицируется по количеству легитимных запросов к защищаемым веб-приложениям Заказчика в Отчетном периоде. Количество легитимных запросов измеряется в RPS, в нем не учитывается 5% максимальных значений за Отчетный период.

3.4. Заказчик самостоятельно осуществляет настройку защиты веб-приложений с помощью Веб-портала WAF. Информация для авторизации в Веб-портале WAF предоставляется Заказчику в Личном кабинете.

3.5. Заказчику необходимо загрузить закрытую и открытую часть TLS-сертификата защищаемого веб-приложения в Веб-портал WAF.

3.6. Заказчик должен перенаправить трафик защищаемого веб-приложения на IP-адреса узлов фильтрации WAF Исполнителя с помощью изменения А-записи в DNS.

3.7. WAF не сможет в полном объеме обеспечивать защиту веб-приложений Заказчика до полного обновления DNS-записей в сети Интернет.

3.8. Заказчику необходимо ограничить любой входящий трафик к защищаемому веб-приложению, за исключением входящего трафика с узлов фильтрации WAF.

3.9. Заказчику рекомендуется ограничить доступ к информации о фактических IP-адресах защищаемых веб-приложений.

3.10. WAF при осуществлении фильтрации трафика последовательно выполняет следующие операции с данными Заказчика:

  • получение запросов на защищаемые веб-ресурсы Заказчика (прием входящего трафика);

  • раскрытие входящего зашифрованного трафика с помощью закрытого ключа TLS-сертификата;

  • анализ структуры запросов (анализ входящего трафика) на предмет наличия последовательностей данных, способных повлечь некорректное функционирование защищаемых веб-приложений;

  • отсечение запросов, содержащих последовательности данных, нарушающие корректное функционирование веб-приложений (очистка входящего трафика от вредоносной составляющей);

  • перенаправление на фактический IP-адрес веб-ресурса Заказчика легитимного входящего трафика, измеряемого в RPS.

3.11. После подключения Услуги, Заказчику рекомендуется провести обучение (до 2-х недель) WAF в режиме мониторинга трафика на предмет ложноположительных срабатываний.

4. СХЕМА ПЕРЕРАСЧЕТА СТОИМОСТИ ОБЛАЧНЫХ УСЛУГ​

4.1. Схема перерасчета стоимости Услуги в случае, если фактическая Доступность Услуги за Отчетный период не соответствует значениям указанным в п. 3.2, представлена ниже:

Таблица № 1. Схема перерасчета стоимости Услуги

Доступность Услуги в Отчетный период, %Перерасчет стоимости оказания Услуги, % от стоимости оказания Услуги в Отчетном периоде
100.00 > Доступность Услуги ≥ 99.50%
99.5 > Доступность Услуги ≥ 99.003%
99.00 > Доступность Услуги ≥ 98.55%
98.5 > Доступность Услуги ≥ 98.007%
98.00 > Доступность Услуги ≥ 97.510%
97.5 > Доступность Услуги10% + (1/730)*x*100%, где x – суммарное количество часов перерывов в оказании Услуги