Просмотр кода страницы Правила мониторинга Runtime Application Protection

Правила Ключ-АСТРОМ Runtime Application Protection позволяют

* Настройте детальные правила мониторинга атак на основе групп процессов или типов уязвимостей, которые переопределяют глобальные настройки управления атаками.
* Добавьте атаки, которые вы не считаете опасными , в белый список по исходным IP-адресам или шаблонам атак.

== Определить конкретные правила контроля атаки ==
На основе группы процессов или типа атаки вы можете создать правило для блокировки, отслеживания или игнорирования атаки. Это отменяет глобальный контроль атаки.

# В меню Ключ-АСТРОМ перейдите в «Настройки» .
# Выберите Безопасность приложений > Защита приложений > Правила мониторинга .
# Выберите Добавить новое правило .
# Укажите критерии для этого правила:
#* Группа процессов — выберите или введите группу процессов, к которой вы хотите применить эту конфигурацию. Оставьте его пустым, если группа процессов не имеет значения.
#* Тип атаки — выберите тип атаки ( <code>SQL injection</code>, <code>Command injection</code>, <code>JNDI injection</code>или <code>Any</code>), к которому применяется эта конфигурация.
# Укажите, как контролировать атаку, соответствующую критериям правила:
#* <code>Off; incoming attacks NOT detected or blocked.</code>
#* <code>Monitor; incoming attacks detected only.</code>
#* <code>Block; incoming attacks detected and blocked.</code>
# Выберите Сохранить изменения .

Примечание. Вы можете редактировать, отключать, включать или удалять правила в любое время.

== Определить правила исключений ==
На основе исходного IP-адреса атаки или шаблона атаки вы можете создать правило мониторинга исключений для атаки.

# В меню Ключ-АСТРОМ перейдите в «Настройки» .
# Выберите Безопасность приложений > Защита приложений > Белый список .
# Выберите Добавить новое правило-исключение .
# Введите IP-адрес источника (адрес IPv4 или IPv6) атаки, для которой вы хотите создать исключение. Диапазоны IP-адресов могут быть определены с помощью нотации CIDR.
# необязательныйВведите шаблон атаки . Шаблон атаки может быть любой строкой, которую злоумышленник использует во вредоносной полезной нагрузке атаки.  Примеры шаблонов:
#* <code>OR 1=1 -- 0</code>
#* <code>admin'--</code>
#* <code>; DROP members--</code>
#* <code>; cat /etc/passwd</code>
# Укажите, как контролировать атаку, соответствующую критериям:
#* <code>Off; incoming attacks NOT detected or blocked.</code>– Не отслеживать (игнорировать) IP-адрес.
#* <code>Monitor; incoming attacks detected only.</code>– Контролируйте IP-адрес, но не блокируйте его.
# Выберите Сохранить изменения .

Примечание. Вы можете редактировать, отключать, включать или удалять правила в любое время.