Individuali žiniatinklio programų ugniasienė ir saugumo infrastruktūra

Pasirinktas inžinerinis darbas

Patvirtinti atrinkti inžineriniai darbai, susiję su specialiai sukurta žiniatinklio programų užkarda ir saugumo infrastruktūra.

Kontekstas

Apimtis apima individualias WAF kontrolės priemones, atvirkštinio tarpinio serverio diegimą, filtravimą, užklausų dažnio ribojimą, žurnalų registravimą ir stebėsenos prototipus.

Problema arba tikslas

Teikti konfigūruojamą užklausų filtravimą, veiklos žurnalų registravimą ir saugius diegimo komponentus, neteikiant pažadų dėl atakų, saugumo pažeidimų ar visuotinės aprėpties rezultatų.

Atliktų darbų apimtis

Individualiai sukurtas WAF
Nginx
ModSecurity
Atvirkštinis tarpinis serveris
Pagal poreikius pritaikomos saugumo taisyklės
Užklausos filtravimas
Užklausų dažnio ribojimas
Atakų šablonų aptikimas
Žurnalų registravimas
Saugus diegimas
Docker
Debesijos architektūra pagrįstas veikimas
Apkrovos balansavimas
CI/CD integravimas
Žurnalų sintaksinė analizė naudojant Rust
SIEM tipo stebėsenos prototipai

Inžinerinės sritys

Žiniatinklio programų ugniasienės inžinerija
Atvirkštinio tarpinio serverio saugumas
Debesijos architektūra pagrįstas diegimas
CI/CD integravimas
Žurnalų registravimo ir stebėsenos prototipai

Rezultatų pavyzdžiai

Pagal poreikius pritaikomos saugumo taisyklės
Užklausų filtravimas ir jų dažnio ribojimas
Saugūs diegimo komponentai
Rust žurnalų analizavimo ir stebėjimo prototipai

Ką tai rodo

Žiniatinklio programų ugniasienės inžinerija
Saugaus diegimo ir tinklo srauto valdymo darbai
Eksploatacinių įvykių registravimo ir stebėsenos prototipai

Taikymo sritis ir atskleidimas

Šioje santraukoje aprašoma patikrinta WAF ir saugumo infrastruktūros apimtis, o ne saugumo rezultatas.

Neįtraukti aktyvių taisyklių, infrastruktūros identifikatorių ir jautrios aptikimo logikos.

Susijusios BilgeQor paslaugos

Aptarti susijusią inžinerinę taikymo sritį

Remkitės šiuo atveju kaip kontekstu ir nurodykite, kokią sistemą, ribą ar pristatymo klausimą reikia peržiūrėti.

Pateikti užklausą dėl šio atvejo darbų apimties Grįžti į inžinerijos atvejų aprašymus