Планы подписки Вебмониторэкс¶

Планы подписки отражают условия доступа к продуктам Вебмониторэкс: период доступа, набор подключенных модулей и опций.

Представлены отдельные планы для:

• API Security

• Обнаружение API

Этот документ описывает компоненты, которые могут быть включены в планы подписки.

Планы подписки¶

План подписки включает в себя набор модулей и опций, который определяется индивидуально с каждым клиентом.

Набор платформ, доступных для установки ноды Вебмониторэкс, не зависит от плана. Вы можете установить ноду на платформу из списка при любом активном плане.

Модули¶

Ниже приведен набор основных модулей Вебмониторэкс API Security. Модули подключаются к подписке дополнительно, поэтому вы можете выбрать любой набор вне зависимости от плана.

• API Threat Prevention / Web Application Firewall выполняет непрерывный анализ HTTP‑ и HTTPS‑трафика и блокирует вредоносные запросы. Анализ трафика выполняется с помощью технологии DPI (Deep packet inspection), решение о блокировке запроса принимается в режиме реального времени.

• Защита от брутфорса автоматически добавляет в черный список IP‑адреса, с которых отправлены атаки типа брутфорс.

• Активная проверка атак обнаруживает активные уязвимости приложения, которые могут быть проэксплуатированы в ходе атаки. Для этого модуль автоматически воспроизводит атаки из реального трафика, обработанного нодой Вебмониторэкс, и ищет уязвимости в соответствующих частях приложения.

• Настройка индивидуальных правил позволяет вручную добавить правила обработки запросов: блокировать определенные запросы, если нода Вебмониторэкс находится в режиме monitoring или известный вредоносный пэйлоад не обнаружен в запросе / определять атаку по регулярному выражению / маскировать значения параметров с чувствительными данными / изменять режим работы ноды при обработке определенных запросов.

• Сканер публичных ресурсов выполняет сканирование публичных ресурсов компании: обнаружение новых доменов, IP‑адресов, сервисов и уведомление о новых объектах.

• Сканер уязвимостей обнаруживает в приложении распространенные типы уязвимостей в соответствии с рекомендациями OWASP Top 10. Список уязвимостей доступен по ссылке.

• Обнаружение API отображает актуальную структуру API вашего приложения, построенную на основе данных о фактическом использовании API. Модуль непрерывно анализирует запросы из реального трафика, а также ответы API и по результатам анализа формирует структуру API. Модуль Обнаружение API предоставляется в рамках отдельного плана подписки.

Опции¶

Потенциально опции делятся на 2 набора: стандартный и расширенный. Конечный набор опций в плане определяется индивидуально с каждым клиентом.

В таблице ниже приведено потенциальное деление опций на стандартный и расширенный набор.

Пробный период¶

При регистрации нового пользователя в Консоли управления Вебмониторэкс, в системе Вебмониторэкс автоматически создается аккаунт нового клиента с активным пробным периодом для использования ноды.

• Пробный период бесплатный.

• Пробный период длится 14 дней. Его можно продлить один раз еще на 14 дней.

  Кнопка продления доступна в карточке подписки в Консоли управления Вебмониторэкс → Настройки → Подписки и в письме с уведомлением о скором окончании пробного периода (отправляется только пользователям с ролью Администратор и Глобальный администратор).

• Пробная версия Вебмониторэкс API Security:

  • Включает максимальный набор модулей и опций, которые могут быть включены в платную подписку на Вебмониторэкс API Security.
  • Активирует пробную версию модуля Обнаружение API.

• При завершении пробного периода:

  • Блокируется аккаунт клиента в Консоли управления Вебмониторэкс.
  • Останавливается синхронизация ноды Вебмониторэкс и Вычислительного кластера Вебмониторэкс.
  • Нода Вебмониторэкс продолжает работать локально, но скачивание обновлений из Вычислительного кластера и выгрузка данных об атаках в Вычислительный кластер невозможны.

  При активации платной подписки на Вебмониторэкс API Security, доступ к аккаунту клиента восстанавливается для всех пользователей.

Информация о пробном периоде отображается в Консоли управления Вебмониторэкс → Настройки → Подписки.

Управление подпиской¶

• Для активации, отмены или изменения подписки необходимо отправить запрос на sales@webmonitorx.ru.

• Информация об активной подписке отображается в Консоли управления Вебмониторэкс → Настройки → Подписки.

• Стоимость подписки определяется индивидуально на основе объема входящего трафика, срока подписки, набора модулей и опций.