https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9F%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0_%D0%BC%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%D0%B0_%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D0%B2%D0%BE_%D0%B2%D1%80%D0%B5%D0%BC%D1%8F_%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B8%D1%8FПравила мониторинга защиты приложений во время выполнения - История изменений2026-10-06T18:57:38ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%9F%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0_%D0%BC%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%D0%B0_%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D0%B2%D0%BE_%D0%B2%D1%80%D0%B5%D0%BC%D1%8F_%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F&diff=6790&oldid=prevIKuznetsov: Новая страница: « = Правила мониторинга защиты приложений во время выполнения = == Что вы найдёте на этой странице == * Как определить правила обработки атак для блокировки, мониторинга или игнорирования атак * Как создать правила исключений (белого списка) для атак, кото...»2026-09-21T13:53:40Z<p>Новая страница: « = Правила мониторинга защиты приложений во время выполнения = == Что вы найдёте на этой странице == * Как определить правила обработки атак для блокировки, мониторинга или игнорирования атак * Как создать правила исключений (белого списка) для атак, кото...»</p>
<p><b>Новая страница</b></p><div><br />
= Правила мониторинга защиты приложений во время выполнения =<br />
<br />
== Что вы найдёте на этой странице ==<br />
<br />
* Как определить правила обработки атак для блокировки, мониторинга или игнорирования атак<br />
* Как создать правила исключений (белого списка) для атак, которые вы считаете безопасными<br />
* Часто задаваемые вопросы<br />
<br />
Правила '''Защиты приложений во время выполнения''' в '''Ключ-АСТРОМ''' позволяют:<br />
<br />
* Настраивать детализированные правила мониторинга для блокировки, мониторинга или игнорирования будущих атак на основе атрибутов ресурсов и определять несколько условий для одного правила. При создании правила вы можете проверить, применяются ли условия и сколько групп процессов затронуто. Созданные вами правила переопределяют глобальные настройки управления атаками для выбранной технологии.<br />
* Добавлять атаки, которые вы не считаете вредоносными, в белый список по исходным '''IP'''-адресам или шаблонам атак.<br />
<br />
== Определение конкретных правил управления атаками ==<br />
Чтобы создать правило атаки:<br />
<br />
# Перейдите в '''Настройки''' > '''Анализ и оповещения''' > '''Безопасность приложений''' > '''Защита приложений (новая)'''.<br />
# На вкладке '''Правила мониторинга''' выберите '''Добавить новое правило'''.<br />
# Определите правило:<br />
<br />
* '''Имя правила''': имя, под которым ваше правило будет указано в списке.<br />
* '''Управление атаками''': укажите, как управлять атакой, соответствующей критериям правила:<br />
* '''Off'''; входящие атаки НЕ обнаруживаются и НЕ блокируются.<br />
* '''Monitor'''; входящие атаки только обнаруживаются.<br />
* '''Block'''; входящие атаки обнаруживаются и блокируются.<br />
* '''Тип атаки''': выберите тип атаки, к которому применяется текущая конфигурация.<br />
<br />
# Опционально: '''Укажите, где применяется правило''': если вы хотите, чтобы правило применялось только к подмножеству вашей среды, выберите '''Добавить условие''' и укажите атрибуты ресурсов, которые должны использоваться для идентификации этой части среды (например, <code>dt.entity.process_group</code>, <code>aws.region</code>).<br />
# Выберите '''Создать'''.<br />
# Перезапустите процессы.<br />
<br />
Вы можете редактировать, отключать, включать или удалять правила в любое время.<br />
<br />
== Определение правил исключений (белого списка) ==<br />
На основе определённых критериев вы можете создать правило исключения для атаки.<br />
<br />
# Перейдите в '''Настройки''' > '''Анализ и оповещения''' > '''Безопасность приложений''' > '''Защита приложений (новая)'''.<br />
# На вкладке '''Правила белого списка''' выберите '''Добавить новое правило'''.<br />
# Определите правило исключения:<br />
<br />
* '''Управление атаками''': выберите один из вариантов ниже:<br />
* '''Off'''; входящие атаки НЕ обнаруживаются и НЕ блокируются, чтобы игнорировать атаки на основе последующих определённых критериев.<br />
* '''Monitor'''; входящие атаки только обнаруживаются, чтобы отслеживать атаки на основе последующих определённых критериев, но не блокировать их.<br />
* '''Определите правило''': выберите '''Добавить условие''', чтобы настроить детализированные условия, которые должны быть выполнены для разрешения атаки.<br />
* Большинство комбинаций ключ/сопоставитель, доступных в раскрывающемся списке, требуют '''ЕдиныйАгент''' версии 1.309+.<br />
* Для версий '''ЕдиныйАгент''' ранее 1.309 доступны только следующие параметры:<br />
* ключ: <code>entry_point.payload</code>, сопоставитель: <code>contains</code><br />
* ключ: <code>actor.ip</code>, сопоставитель: <code>is part of IP CIDR</code><br />
<br />
# Опционально: '''Укажите, где применяется правило''': если вы хотите, чтобы правило применялось только к подмножеству вашей среды, выберите '''Добавить условие''' и укажите атрибуты ресурсов, которые должны использоваться для идентификации этой части среды (например, <code>dt.entity.process_group</code>, <code>aws.region</code>).<br />
# Выберите '''Создать'''.<br />
<br />
Вы можете редактировать, отключать, включать или удалять правила в любое время.<br />
<br />
== Часто задаваемые вопросы ==<br />
<br />
* Как '''Ключ-АСТРОМ''' на самом деле блокирует атаки?<br />
* Как определяется '''IP'''-адрес атакующего?</div>IKuznetsov