Руководство пользователя

• Сценарий работы
• Функциональные возможности iBatyr WAF
• Вход в систему
• Знакомство с интерфейсом
  • Окно «Обзор»
  • Знакомство с интерфейсом
    • Рисунок 13 – Выделение события
    • Таблица 1 – Описание фильтров
  • Окно «Правила»
  • Окно «Источники, списки, цели»
  • Вкладка «Действия»
    • Вкладка «Транзакции»
    • Вкладка «Тройки»
    • Вкладка «Протокол»
    • Вкладки «Запрос» и «Ответ»
    • Вкладка «Действия»
    • Вкладка «Пользователи и сеансы»
    • Вкладка «Активность пользователя»
    • Вкладка «Настройки»
  • Окно «Настройки»
    • Вкладка «Управление анализаторами»
    • Вкладка «Управление доступом»
    • Вкладка «Подавление аномалий»
    • Вкладка «Настройка панели управления»
    • Вкладка «Журнал»
    • Вкладка «Конфигурация модулей»
    • Вкладка «Отслеживание сессий»
    • Вкладка «Настройки тенанта»
    • Вкладка «Настройки аутентификации NGINX»
  • Окно «Отчеты»
  • Окно «Помощь»
  • Окно «Настройки учетной записи»
• Добавление конфигурационного файла NGINX
  • Настройка проксирования
  • Применение конфигурации
  • Проверка проксирования
• Добавление приложений в веб-интерфейсе iBatyr WAF
  • Создание приложения
  • Добавление «троек»
• Настройка мультитенантной модели
• Добавление приложений в веб-интерфейсе iBatyr WAF
  • Вкладка «Запрос»
  • Вкладка «Ответ»
  • Вкладка «Сессия»
• Настройка фильтрации запросов к статическим ресурсам
  • Полуавтоматическое создание шаблонов фильтрации запросов к статическим ресурсам
  • Автоматическое создание шаблонов фильтрации запросов к статическим ресурсам
  • Ручное создание шаблонов фильтрации запросов к статическим ресурсам
  • Добавление и удаление заголовков, разрешенных при фильтрации запросов к статическим ресурсам
  • Удаление шаблонов для адресов статических ресурсов
  • Ревизии шаблонов для адресов статических ресурсов
• Настройка протокольной валидации
  • Описание полей настроек протокольной валидации
  • Ревизии настроек протокольной валидации
• Настройка дерева разбора
  • Добавление и удаление блоков декодирования
  • Условия для блоков декодирования
  • Ревизии настроек дерева разбора
• Настройка дерева разбора
• Работа со списками
  • Создание списков
  • Редактирование элементов списка
• Работа с источниками
  • Создание источников
  • Редактирование источников
• Создание целей
  • Создание целей
  • Редактирование целей
• Работа с действиями
  • Ручное создание действий
  • Полуавтоматическое создание действий
  • Автоматическое создание действий
  • Создание действие с помощью Open API
• Детектор переборных атак
  • Детектор переборных атак «Действие\Источник»
  • Детектор переборных атак «Действие\Источник\Цель»
• Настройка модулей
  • BruteforceDetector
  • DecisionMakerModule
  • DecisionTreeResponseParser
  • DumperBatchModule
  • IcapClient
  • LWSessionTracker
  • ModsecurityAnalyzer
  • NginxDecisionDumper
  • NginxZmqAdapter
  • SequenceAnomalyDetector
  • SessionAnomalyCounter
• Настройка сессионной модели
  • Создание сессионных атрибутов
  • Аномалии, генерируемые сессионной моделью
  • Создание цепочек действий
• Настройка отслеживания открытого перенаправления (Open redirect)
• Настройка CSRF детектора
• Создание правил
  • 21.1. Особый шаблон ответа
• Работа с Modsecurity
  • Общий вид сигнатуры для ModSecurity
    • Директивы ModSecurity
    • Переменные ModSecurity
    • Операторы ModSecurity
    • Функции преобразования ModSecurity
  • Просмотр правила блокировки
  • Выключение сигнатуры для всей инсталляции
  • Добавление сигнатуры для всей инсталляции
  • Откат к предыдущей ревизии
• Подавление аномалий
  • Подавление ложноположительных срабатываний
  • Общий вид аномалии
  • Особенности подавления аномалий от модулей
    • 1. Сигнатурный анализ.
    • 2. Обнаружение инъекций
    • 3. Проверка синтаксиса параметров действий
    • 4. Выделение бизнес-действий
    • 5. Обнаружение открытого перенаправления
    • 6. Протокольная валидация
    • 7. Синтаксический разбор запросов.
    • 8. Синтаксический разбор ответов.
    • 9. Детектор CSRF-атак.
    • 10. Обнаружение переборных атак.
    • 11. Упрощенное/легковесное отслеживание сессий.
    • 12. Обнаружение аномалий в последовательности действий.
    • 13. Интеграция с сигнатурным анализом на ICAP-сервере.
    • 14. Модуль обратного прокси.
    • 15. Внутренняя ошибка анализатора.
    • 16. Обнаружение ботов по временным характеристикам трафика.
• Подавление аномалий
• Примеры работы
  • Настройка детекторов переборных атак
  • Настройка детекторов переборных атак «Действие\Источник\Цель»
  • Разбор элементов дерева разбора
  • Блокировка запросов по геолокации
  • Включение\выключение правил
  • Настройка параметров действия
  • Добавление IP-адреса пользователя в белый\чёрный список
  • Добавление в список при срабатывании правила