https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A0%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0_%D1%81%D0%BE%D0%B1%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D1%8B%D1%85_%D1%80%D0%B0%D1%81%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%B8%D0%B9 2026-04-13T14:28:17Z История изменений этой страницы в вики MediaWiki 1.36.1 https://doc.ruscomtech.ru/index.php?title=%D0%A0%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0_%D1%81%D0%BE%D0%B1%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D1%8B%D1%85_%D1%80%D0%B0%D1%81%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%B8%D0%B9&diff=5730&oldid=prev 2025-09-16T19:44:09Z

<p>Новая страница: «Ключ-АСТРОМ может обрабатывать данные из сотен инструментов, что означает, что вы полу...»</p> <p><b>Новая страница</b></p><div>Ключ-АСТРОМ может обрабатывать данные из сотен инструментов, что означает, что вы получаете:<br /> <br /> * Единый источник для наблюдаемости.<br /> * Непрерывный поток полезных данных, которые помогут вам быстро решать проблемы, обслуживать сложные системы, улучшать качество кода и ускорять цифровую трансформацию.<br /> <br /> Если у нас нет готового решения для вашей ситуации, вы можете добавить метрики в Ключ-АСТРОМ, которые будут использоваться для аналитики и мониторинга платформы. Ключ-АСТРОМ связывает ваши данные, позволяя вам изучать их, создавать инструменты и настраивать оповещения.<br /> {| class=&quot;wikitable&quot;<br /> |&lt;u&gt;Политика поддержки расширений&lt;/u&gt;<br /> <br /> Сотрудники службы поддержки Ключ-АСТРОМ готовы оказать помощь в рамках предоставленной поддержки. Однако некоторые темы выходят за рамки наших возможностей, в том числе:<br /> <br /> * '''Пользовательские расширения''': Техническая поддержка может помочь клиентам только с расширениями, которые доступны на Ключ-АСТРОМ в разделе '''Расширения''' и отмечены как поддерживаемые Ключ-АСТРОМ, если только проблема не связана с самой структурой расширений.<br /> * '''Пользовательские файлы расширения''': Техническая поддержка не может выполнять анализ пользовательской конфигурации или кода, а запросы на создание таких файлов не входят в объем поддержки.<br /> <br /> Клиенты, которым нужна помощь с неподдерживаемыми расширениями или файлами расширений, могут запросить платную помощь в нашем отделе обслуживания.<br /> |}<br /> <br /> == Прежде чем начать ==<br /> Ознакомьтесь с [[Концепции расширений 2.0|концепциями Расширения Ключ-АСТРОМ]].<br /> <br /> == Лучшие практики обеспечения безопасности ==<br /> Ключ-АСТРОМ применяет безопасные средства управления разработкой в ​​своем жизненном цикле безопасной разработки ('''SDL''').<br /> <br /> Следуйте этим рекомендациям, чтобы гарантировать безопасность, надежность и соответствие ваших расширений стандартам безопасности вашей среды.<br /> <br /> === Управление сертификатами ===<br /> <br /> * Используйте подписанные расширения для обеспечения целостности и предотвращения несанкционированного доступа.<br /> * Назначьте разные сертификаты подписи для разных категорий расширений (например, конфиденциальные данные или общий мониторинг).<br /> * Храните и управляйте корневыми сертификатами и сертификатами разработчиков отдельно.<br /> * Немедленно замените поврежденные сертификаты и переподпишите затронутые расширения.<br /> <br /> === Код расширения ===<br /> <br /> * Проверьте всю логику расширения, включая скрипты, запросы и сторонние компоненты.<br /> * Избегайте внедрения кода из ненадежных источников без надлежащей проверки.<br /> <br /> === Доступ с минимальными привилегиями ===<br /> <br /> * Создайте специальные учетные записи пользователей (например, для '''SQL''' или '''SNMP''') с минимальными правами доступа.<br /> * Избегайте использования общих или администраторских учетных данных для сбора данных расширений.<br /> * При использовании '''API''' для управления расширениями используйте персональные токены вместо токенов, имеющих глобальный доступ на запись расширений.<br /> * Настройте политики безопасности, позволяющие редактировать параметры расширений, и назначайте их только доверенным группам пользователей.<br /> ** Используйте службу &lt;code&gt;Extensions IAM&lt;/code&gt;, чтобы ограничить круг лиц, которые могут редактировать настройки, на основе конкретных областей, таких как расширения, зоны или группы хостов. Это поможет вам создавать подробные и безопасные политики.<br /> <br /> === Источники конфиденциальных данных ===<br /> <br /> * Убедитесь, что ваше расширение не извлекает конфиденциальную информацию (например, выполняя '''SQL'''-запросы).<br /> * Проверяйте свои расширения, чтобы убедиться, что они не осуществляют непреднамеренный доступ к личным данным или не передают их.</div>

IKuznetsov