Создать профиль безопасности
-
В консоли управления
выберите каталог, в котором вы хотите создать профиль безопасности. -
В списке сервисов выберите Smart Web Security.
-
Нажмите кнопку Создать.
-
Выберите один из вариантов создания:
- По преднастроенному шаблону. Преднастроенный профиль содержит:
- базовое правило по умолчанию, включенное для всего трафика с типом действия —
Запретить
; - правило Smart Protection, включенное для всего трафика, с типом действия —
Полная защита
.
- базовое правило по умолчанию, включенное для всего трафика с типом действия —
- С чистого листа. Профиль содержит только базовое правило по умолчанию, включенное для всего трафика.
Совет
Создание преднастроенного профиля с полной защитой Smart Protection является предпочтительным. Рекомендуем использовать его, чтобы обеспечить наибольшую безопасность защищаемого ресурса.
- По преднастроенному шаблону. Преднастроенный профиль содержит:
-
Введите имя профиля.
-
(опционально) Введите описание.
-
(опционально) Добавьте профилю метку.
-
В поле Действие для базового правила по умолчанию выберите, что делать с трафиком, который не попал под условия других правил:
Запретить
илиРазрешить
. -
Выберите капчу Yandex SmartCaptcha для проверки подозрительных запросов:
-
По умолчанию
— контролируется на стороне Yandex Cloud, параметры капчи:- Основное задание — Чекбокс.
- Дополнительное задание —
Силуэты. - Сложность дополнительного задания — Легкая.
- Внешний вид — Стандартный.
Плата за использование капчи
По умолчанию
включена в стоимость Smart Web Security. -
Собственная капча
— вы можете настроить сложность, типы основного и дополнительного заданий, а также внешний вид капчи.Примечание
Чтобы использовать собственную капчу, выберите в ее настройках опцию Отключить проверку домена.
Плата за использование собственной капчи взимается в соответствии с тарификацией SmartCaptcha.
Чтобы создать новую капчу нажмите кнопку Создать.
-
-
Нажмите кнопку
Добавить правило. -
В окне создания правила:
-
Введите имя правила.
-
(опционально) Введите описание.
-
Задайте приоритет правила. Правило будет иметь больший приоритет, чем преднастроенные.
Примечание
Чем меньше значение параметра, тем больший приоритет у правила. Приоритеты преднастроенных правил:
- базовое правило по умолчанию —
1000000
; - правило Smart Protection с полной защитой —
999900
.
- базовое правило по умолчанию —
-
(опционально) Включите опцию Только логирование (dry run), если вы хотите фиксировать информацию о трафике, который соответствует заданным условиям, но не применять к нему никаких действий.
-
Выберите тип правила:
- Базовое — правило, которое разрешает или запрещает трафик по заданным условиям.
- Smart Protection — правило, которое отправляет трафик на автоматический анализ с помощью алгоритмов машинного обучения и поведенческого анализа. Подозрительные запросы отправляются в Yandex SmartCaptcha для дополнительной верификации.
-
Выберите действие:
- Для базового правила:
Запретить
илиРазрешить
трафик, параметры которого соответствуют условиям. - Для правила Smart Protection:
Полная защита
— трафик проверяется на основе ML-моделей и поведенческого анализа. Подозрительные запросы отправляются в SmartCaptcha.Защита API
— трафик проверяется на основе ML-моделей и поведенческого анализа. Подозрительные запросы блокируются.
- Для базового правила:
-
В поле Условия выберите условия, которым должен соответствовать трафик, чтобы попасть под действие правила. В появившихся ниже полях задайте дополнительные параметры выбранных условий. Подробнее см. Условия действия правила.
Вы можете задать несколько условий одного типа. Для разных типов условий действуют разные логические операторы: и или или. Чтобы добавить более одного условия определенного типа нажмите кнопки
и или или. -
Нажмите кнопку Добавить.
-
-
Последовательно добавьте все правила, которые вы хотите задействовать в профиле.
В блоке Правила безопасности в таблице появятся созданные вами правила.
-
Нажмите кнопку Создать.