Управление периметром
Мы держим публичную точку входа в ваш сервис: она не падает под нагрузкой и не раскрывает адрес бэкенда.
Что входит
- HAProxy и OpenResty перед вашим бэкендом, origin недоступен из интернета
- TLS 1.3 и HTTP/3, сертификаты выпускаются и продлеваются без вашего участия
- WAF в блокирующем режиме, правила настроены под ваш трафик, а не оставлены по умолчанию
- Лимиты частоты на маршрут и предохранитель, который быстро отключает неотвечающий бэкенд
- Структурированные логи запросов в ваше хранилище, с сохранением настоящего IP клиента
- Ежемесячный отчёт: что заблокировано, что ломалось, что изменилось
Как идёт работа
Начинаем с чтения вашей текущей точки входа: сертификаты, наборы шифров, заголовки, DNS и то, достижим ли бэкенд напрямую. Это занимает несколько дней и заканчивается письменным списком того, что открыто наружу, отсортированным по цене вопроса.
Дальше собираем периметр на вашей инфраструктуре своей автоматизацией, переключаем трафик в согласованное окно и оставляем старый путь рабочим, пока вы не решите его убрать.
После запуска — эксплуатация: сертификаты, правила WAF, обновления и реакция, когда в три часа ночи по вам начинают работать.
Что нужно от вас
Доступ к серверам, на которых будет жить периметр, управление DNS домена и один человек, способный ответить на вопросы о поведении приложения. Доступ к коду и базе не нужен.
Когда это вам не нужно
Если у вас один сервер, нет атак и нет обязательств по доступности — это больше механики, чем требует задача. Если вы уже на управляемой платформе, которая терминирует TLS и фильтрует трафик, то честный ответ: вы заплатите нам за дубликат.
Что сюда входит из каталога
Эти направления закрываются в рамках пакета или вместе с ним.