Доступ к сервисам · Настройка · Сопровождение

Защита и ограничение доступа к сервисам

Настраиваем ограничения на входе в согласованные сервисы: разрешённые источники, проверку доступа и лимиты запросов. Согласуем правила с владельцами приложения и проверяем штатные сценарии.

Границы работ, критерии приёмки и допустимые перерывы согласуем до начала изменений.

Настроенное решениеРезультаты проверокИнструкции для команды

Подготовим вводные

Уточним задачу: Доступ к сервисам

Три вопроса помогут определить контур работ и следующий шаг к оценке.

≈ 1 минута

Вопрос 1 из 3

Можно вернуться и изменить ответ

Какие задачи решаем

Состав работ зависит от вашей системы и согласованных критериев результата.

Задача / 01

Правила входа

Определяем необходимые источники запросов и условия доступа к сервисам.

Задача / 02

Настройка ограничений

Настраиваем согласованные правила и лимиты на выбранном уровне инфраструктуры.

Задача / 03

Проверка сценариев

Проверяем разрешённые обращения, блокировки и наличие диагностических событий.

Специалисты, которые могут участвовать в вашем проекте

Состав команды и участие сотрудников согласуем с учётом задач проекта и сроков.

Поиск по технологиямУровеньТехнология

Специалистов: 43

Екатерина Ш.

Cloud DevOps Engineer

MiddleОпыт 3+ лет

PythonBashAWS (EC2/S3/Lambda)Terraform

Все навыки (8)

KubernetesJenkinsGrafanaPostgreSQL

Евгений Ц.

Senior DevOps Engineer

SeniorОпыт 5+ лет

GoPythonGCPTerraform

Все навыки (8)

KubernetesBigtableSpinnakerDataflow

Кирилл П.

Системный администратор DevOps

Senior+Опыт 10+ лет

PythonPowerShellAzure (ARM/AKS)GitOps

Все навыки (16)

Архитектура KubernetesDisaster RecoveryTerraformSQL ServerDockerJenkinsBashLinux/Windows ServerVMwareZabbixPuppetMongoDB

Алексей С.

SRE Engineer

SeniorОпыт 5+ лет

GoPythonKubernetes (Helm/Operators)ArgoCD

Все навыки (7)

IstioGCPCassandra

Дмитрий Х.

DevOps Specialist

Senior+Опыт 7+ лет

GoPythonKubernetesGitOps

Все навыки (13)

Архитектура KubernetesDisaster RecoveryRedisIstioArgoCDThanosKubernetes (Helm/Operators)GCPCassandra

Дарья С.

Cloud Infrastructure Engineer

SeniorОпыт 8+ лет

BashPowerShellLinux/Windows ServerVMware

Все навыки (7)

ZabbixPuppetMongoDB

Валерия Л.

DevOps Engineer

Senior+Опыт 11+ лет

PythonSQLGrafanaGitOps

Все навыки (15)

Архитектура KubernetesDisaster RecoveryDatadogELKPromQLCloudWatchOpenShiftAnsibleJenkinsKafkaRHCE

Елена Л.

DevOps Lead

MiddleОпыт 8+ лет

PythonHashiCorp VaultOPAKubernetes

Все навыки (7)

TrivyFalcoAWS Security Hub

Виктор С.

DevSecOps Engineer

SeniorОпыт 10+ лет

PythonGCPKubernetesTerraform

Все навыки (7)

AnthosCloud RunBigQuery

Владимир И.

Cloud DevOps

Senior+Опыт 15+ лет

BashDockerGitLab CIGitOps

Все навыки (14)

Архитектура KubernetesDisaster RecoveryAnsibleELK StackPostgreSQLVMwarePuppetZabbixHyper-VWindows Server

Даниил К.

SRE-инженер

MiddleОпыт 3+ лет

PythonBashKubernetesPrometheus

Все навыки (9)

GrafanaELK StackAnsibleTerraformSQL

Алексей Р.

SRE-инженер

Senior+Опыт 7+ лет

JavaBashLinuxSLO / SLI

Все навыки (16)

Capacity planningChaos engineeringDockerPrometheusJenkinsMongoDBPythonPrometheus/GrafanaGitOps (ArgoCD)HelmAWS EKSThanos

Арина С.

SRE-инженер

MiddleОпыт 3+ лет

PythonGroovyKubernetesApache Mesos

Все навыки (7)

GitOpsKeycloakCassandra

Никита В.

SRE-инженер

MiddleОпыт 4+ лет

C++PythonKafkaHelm

Все навыки (7)

ArtifactoryNginxPostgreSQL

Дарья П.

SRE-инженер

MiddleОпыт 4+ лет

PythonBashLinuxPrometheus

Все навыки (7)

GitCI/CD (Jenkins)MySQL

Илья Г.

SRE-инженер

Senior+Опыт 14+ лет

GoPythonKubernetesSLO / SLI

Все навыки (15)

Capacity planningChaos engineeringTerraformAnsibleELK StackCassandraKafkaSLO/SLI-фреймворкиGCP AnthosIstioCortex

Ульяна Ч.

SRE-инженер

SeniorОпыт 6+ лет

PythonGCPKubernetes EngineTerraform

Все навыки (6)

AnsibleBigQuery

Алина Х.

SRE-инженер

SeniorОпыт 8+ лет

GoPythonKubernetes (EKS/AKS)Crossplane

Все навыки (6)

LinkerdOpenTelemetry

Георгий У.

SRE-инженер

SeniorОпыт 12+ лет

BashJenkinsDocker ComposePrometheus

Все навыки (6)

NginxGit

Антон В.

Системный администратор

SeniorОпыт 9+ лет

BashGolangAnsibleYAML

Все навыки (38)

ProxmoxDocker SwarmTerraformPackerCloudInitZabbixPrometheusGrafanaVictoriaMetricsGitPostgreSQLPatroniRocketChatJitsi MeetBackupPCFluent-bitOpenSearchOpenVPNRadiusADFSGPOMBAMPKILDAPCMDBJiraNginxIPTablesVPNOSPFUnifiCiscoMikrotikD-Link

Андрей У.

Системный администратор

SeniorОпыт 20+ лет

LinuxWindows ServerMS ADKVM

Все навыки (15)

ESXiMSSQLMySQLTerraformOpenStackGitVaultApacheDNSDHCPZabbix

Александр Ш.

Системный администратор

SeniorОпыт 22+ лет

LinuxWindows ServerNovell NetWareVMware

Все навыки (11)

ZabbixNagiosOpManagerApacheDNS/Email-серверы на Linux/FreeBSDWi-Fi сети (2000+ точек)карта покрытия

Алексей К.

Системный администратор/Сетевой инженер

SeniorОпыт 18+ лет

LinuxWindows ServerZabbixPRTG

Все навыки (8)

tacacs-серверыwiProbeКонтинент АПКШкриптокоммутаторы IPC

Андрей А.

Системный администратор L3

Senior+Опыт 13+ лет

Windows ServerLinux ServerVMwareОтказоустойчивые кластеры

Все навыки (30)

Disaster RecoveryАвтоматизация инфраструктурыProxMox VEMS Hyper-V CSDockerKubernetesMikroTikOpenVPNIPSecYandex CloudGrafanaVeeamMSSQL FCiSCSISenseOMVNextClouditsm365.comExchange DAGMS ADMySQLSQL ServerActive DirectoryIP-телефонияMikrotikСКУД

Александр З.

Системный администратор

Senior+Опыт 8+ лет

PowerShellBashActive DirectoryОтказоустойчивые кластеры

Все навыки (37)

Disaster RecoveryАвтоматизация инфраструктурыExchange Server 2016SCCMZabbixAsteriskKerio Connect1С:ERPDeviceLockZecurionMaxPatrolVeeamWazuhIndeed 2FANginxCiscoMikrotikCheckPointTrueConfSymantec BackupExecAcronisVPNVLANVoIPPythonDockerAnsibledocker-composeMS SQL ServerMySQLPostgreSQLApache HTTP ServerGit

Роман К.

Системный администратор / DevOps Engineer

Senior+Опыт 13+ лет

LinuxWindowsProxmox VEОтказоустойчивые кластеры

Все навыки (18)

Disaster RecoveryАвтоматизация инфраструктурыKubernetesМониторинг1С:ПредприятиеMS SQL ServerPostgreSQLExchangePostfixCI/CDHelpdeskWindows Os1C: БухгалтерияMikrotikSquid

Антон В.

Системный администратор

SeniorОпыт 9+ лет

BashGolangAnsibleYAML

Все навыки (34)

ProxmoxDocker SwarmTerraformPackerCloudInitZabbixPrometheusGrafanaVictoriaMetricsGitPostgreSQLPatronietcdRocketChatJitsi MeetBackupPCFluent-bitOpenSearchOpenVPNRadiusADFSGPOMBAMPKILDAPCMDBJiraNginxIPTablesVPN

Андрей У.

Системный администратор / Сетевой инженер

SeniorОпыт 20+ лет

TerraformOpenStackGitVault

Все навыки (15)

ApacheDNSDHCPZabbixLinuxWindows ServerMS ADKVMESXiMSSQLMySQL

Антон М.

Системный администратор

SeniorОпыт 20+ лет

Windows ServerLinuxMikroTikUbiquiti

Все навыки (13)

ConfluenceJira ZephyrPostmanSwaggerDevToolsKibanaGitAtlassian JiraJenkins

Глеб Ф.

Системный администратор

MiddleОпыт 3+ лет

C++C#LinuxMikroTikSQL

Все навыки (7)

ServerAvaloniaАдминистрирование серверов Windows

Екатерина П.

Системный администратор

MiddleОпыт 3+ лет

MikrotikCisco Packet TracerZabbixActive Directory

Все навыки (8)

UbuntuLinuxUbuntu ServerDevOps

Игорь Д.

Системный администратор

SeniorОпыт 5+ лет

Active DirectoryDHCPMikrotikDNS

Все навыки (7)

LinuxITILDocker

Андрей Б.

Системный администратор

MiddleОпыт 16+ лет

DNSDHCPMikrotik1С: Предприятие 8

Все навыки (7)

LinuxHyper-VDebian

Вячеслав Р.

Системный администратор

SeniorОпыт 6+ лет

PythonDockerAnsibledocker-compose

Все навыки (10)

MS SQL ServerMySQLPostgreSQLApache HTTP ServerNginxGit

Татьяна У.

Системный администратор

MiddleОпыт 12+ лет

Kaspersky LabsRDPVPNМониторинг систем

Все навыки (8)

ZabbixIP-телефонияWindows ServerLinux

Михаил Ш.

Системный администратор

SeniorОпыт 5+ лет

SQLHTMLCSSPython

Все навыки (8)

CRMLinuxГрафические редакторыPascal

Максим Б.

Системный администратор

Senior+Опыт 22+ лет

Adobe PhotoshopWindows Server 2003Windows 7Отказоустойчивые кластеры

Все навыки (20)

Disaster RecoveryАвтоматизация инфраструктурыПроектирование ЛВСWindows ServerLinuxMikroTikUbiquitiConfluenceJira ZephyrPostmanSwaggerDevToolsKibanaGitAtlassian JiraJenkins

Алина Р.

Системный администратор Linux

SeniorОпыт 4+ лет

PythonLinuxBashGit

Все навыки (11)

DevOpsGrafanaAnsibleJenkinsDebianHTTPSVPN

Николай Я.

Системный администратор

SeniorОпыт 9+ лет

Python1СLinuxDevOps

Все навыки (7)

GitLabGitMySQL

Максим Д.

Системный администратор

Senior+Опыт 22+ лет

1C 7.7 SQLMS SQL 2000Отказоустойчивые кластерыDisaster Recovery

Все навыки (39)

Автоматизация инфраструктурыBashGolangAnsibleYAMLProxmoxDocker SwarmTerraformPackerCloudInitZabbixPrometheusGrafanaVictoriaMetricsGitPostgreSQLPatronietcdRocketChatJitsi MeetBackupPCFluent-bitOpenSearchOpenVPNRadiusADFSGPOMBAMPKILDAPCMDBJiraNginxIPTablesVPN

Даниил К.

Системный администратор

MiddleОпыт 3+ лет

AnsibleLinuxАдминистрирование серверов LinuxBash

Все навыки (11)

SSHUbuntuPostgreSQLGitDevOpsGitLabDocker

Светлана Ж.

Системный администратор

Senior+Опыт 16+ лет

Windows 10Windows Server 2008 R2Windows Server 2012Отказоустойчивые кластеры

Все навыки (15)

Disaster RecoveryАвтоматизация инфраструктурыWindows server 2016Ubuntu ServerLinux mintCentOsDNSDHCPNATVPNProxy

Ольга Л.

Системный администратор

Senior+Опыт 15+ лет

SQLPythonФункциональное тестированиеОтказоустойчивые кластеры

Все навыки (24)

Disaster RecoveryАвтоматизация инфраструктурыLinuxGitQAПроведение тестированийAPICheck-listSSHMS ExchangeActive DirectoryDHCPНастройка DNSHyper-VHelpdeskVPNMikrotikSQL ServerСКУДTerminal Server

Состав и границы услуги

В состав работ

Определяем необходимые источники запросов и условия доступа к сервисам. Настраиваем согласованные правила и лимиты на выбранном уровне инфраструктуры. Проверяем разрешённые обращения, блокировки и наличие диагностических событий.

Зависимости

Обсудим точки входа, текущую схему и ограничения проекта. Обсудим группы пользователей, текущую схему и ограничения проекта. Обсудим профиль запросов, текущую схему и ограничения проекта.

Не входит автоматически

Состав доработок приложений, закупку лицензий и дальнейшее сопровождение согласуем отдельно от первичной настройки.

Что получите по итогам работ

Конкретный состав артефактов и критерии приёмки фиксируем перед началом работ.

Настроенное решение

Настраиваем согласованные правила и лимиты на выбранном уровне инфраструктуры.

Результаты проверок

Зафиксированы результаты: разрешённые обращения, блокировка запросов, диагностические события.

Инструкции для команды

Передаём конфигурацию, порядок обслуживания и согласованные действия при сбоях.

Инструменты и конфигурация

Состав решения согласуем с учётом вашей инфраструктуры и задач.

Настроенное решение

Настраиваем согласованные правила и лимиты на выбранном уровне инфраструктуры.

Начнём с вашей текущей системы

Определим исходное состояние

Доступы согласуем отдельно

Предоставляйте только необходимые сведения и минимальные права для выбранного этапа.

ПЕРЕД СТАРТОМ

Карта вашей системы

Точки входаОбсудим точки входа, текущую схему и ограничения проекта.
Группы пользователейОбсудим группы пользователей, текущую схему и ограничения проекта.
Профиль запросовОбсудим профиль запросов, текущую схему и ограничения проекта.

Общая картина проектаОснова для оценки объёма и плана работ

Форматы выполнения работ

Формат сотрудничества / 01

Оценка задачи

Разберём текущую схему и определим объём изменений.

Этапы проекта

Согласуем задачу

Определим исходное состояние, границы работ и критерии приёмки.

РЕЗУЛЬТАТ ЭТАПАПлан и критерии

Подробнее об этапе

Выполним работы

Реализуем согласованный объём на выбранном контуре.

РЕЗУЛЬТАТ ЭТАПАГотовое решение

Подробнее об этапе

Настраиваем согласованные правила и лимиты на выбранном уровне инфраструктуры. Проверяем разрешённые обращения, блокировки и наличие диагностических событий.

Проверим и передадим

Проверим результат по согласованным сценариям и передадим материалы команде.

РЕЗУЛЬТАТ ЭТАПАРезультат и инструкции

Подробнее об этапе

Выполняем согласованный сценарий проверки: разрешённые обращения. Фиксируем результат и найденные ограничения. Выполняем согласованный сценарий проверки: блокировка запросов. Фиксируем результат и найденные ограничения. Выполняем согласованный сценарий проверки: диагностические события. Фиксируем результат и найденные ограничения. Передаём конфигурацию, порядок обслуживания и согласованные действия при сбоях.

Стоимость и сроки: что влияет на оценку

Стоимость и продолжительность определяем после анализа исходных данных, доступа и согласованного объёма. Подготовим индивидуальную оценку с учётом требований к результату.

Объём+Зависимости+Проверка→Оценка работ

Факторы оценки: Доступ к сервисам
Фактор	Что оцениваем
Точки входа	Обсудим точки входа, текущую схему и ограничения проекта.
Группы пользователей	Обсудим группы пользователей, текущую схему и ограничения проекта.
Профиль запросов	Обсудим профиль запросов, текущую схему и ограничения проекта.
Охват внедрения	Количество проектов, окружений и контрольных сценариев; необходимая глубина автоматизации.

Проверка, передача и дальнейшие действия

Разрешённые обращения

Выполняем согласованный сценарий проверки: разрешённые обращения. Фиксируем результат и найденные ограничения.

Блокировка запросов

Выполняем согласованный сценарий проверки: блокировка запросов. Фиксируем результат и найденные ограничения.

Диагностические события

Выполняем согласованный сценарий проверки: диагностические события. Фиксируем результат и найденные ограничения.

Передача результата

Передаём согласованные настройки, результаты проверки и инструкции. Дополнительное сопровождение и режим реакции обсуждаем отдельно.

Опыт команды в проектах

Существующие проекты и отзывы компании CodeHub. Примеры не означают, что именно эта услуга выполнялась в каждом проекте.

1–3 / 9

01 / 09Московская биржа

Python · автоматизация тестирования

Московская биржа: автоматизация тестирования

Московская биржа. Автоматизация тестирования

PythonPyTestRequests

85% критичных путей покрыто

02 / 09Крупнейший ритейл

Данные · смежный опыт

Крупнейший ритейл: SAP и Data

Крупнейший ритейл - проекты по SAP и Data

PySparkAirflowData Lake

Data Lake и SAP-процессы

03 / 09Иннотех / ВТБ

Иннотех и ВТБ: усиление IT-команд

Усиление командами и точечными ИТ-специалистами команды интегратора Иннотех на проектах ВТБ и дочерних компаний

Системная аналитикаБизнес-аналитикаАвтотестирование

25+ специалистов выведено

04 / 09Крупный интегратор

HR CRM для крупного интегратора

Взаимодействие с интегратором в рамках разработки внутренней HR CRM для автоматизации рекрутмента и хранения внутренней базы кандидатов

PHP/LaravelPostgreSQLReact

40% сокращение времени найма

05 / 09Р-Фарм

1С-разработка для Р-Фарм

1С Разработка для Р-Фарм

1С:ERP1С:Бухгалтерия1С:Документооборот

1С модули для фармы

06 / 09МТС Digital / МТС WMS / МТС AI

МТС: усиление выделенными командами

Усиление команд, предоставление выделенной команды.

Ручное тестированиеАвтотестированиеСистемная аналитика

4 направления усиления

07 / 09Фиолетовый банк маркетплейса

Банковский маркетплейс: Java и Kotlin

Усиление отделов Java + Kotlin разработки.

JavaKotlinREST

Java + Kotlin усиление разработки

08 / 09ВинЛаб и Аптечки Столицы

Восстановление IT-инфраструктуры после кибератак

Восстановление ИТ-инфраструктуры после кибератак

Системное администрированиеIT-инфраструктураКиберинциденты

60+ точек восстановлено

09 / 09EdTech-платформа

EdTech-приложение для школьников на Unity

Мобильное приложение для Edtech-платформы для школьников на Unity

UnityWebGLZenject

80 000+ MAU

Видеоотзывы клиентов

Отзывы клиентов о работе компании CodeHub; они не являются подтверждением выполнения конкретно этой услуги.

1–3 / 5

Борис Губанов

Клиент CodeHub

Татьяна Тарасенкова

Гульмира

Вячеслав Юдин

Вопросы об услуге: Доступ к сервисам

Что нужно предоставить для оценки?

Описание приложения и инфраструктуры, точки входа, группы пользователей, профиль запросов. Доступы запрашиваем после согласования работ.

Нужен ли полный переход сразу?

Нет. Можно начать с ограниченного контура и расширить работы после проверки результата.

Как принимается результат?

Проверяем разрешённые обращения, блокировка запросов, диагностические события по заранее согласованным сценариям.

Входит ли дальнейшее сопровождение?

Объём сопровождения и регламент реакции согласуем отдельно от работ по внедрению.

Как определяются сроки и стоимость?

По результатам оценки согласуем охват систем, этапы работ и критерии приёмки. Расходы на внешние сервисы укажем отдельно.

Можно начать с пилотного проекта?

Да. Выберем ограниченный объект, проверим результат и затем согласуем расширение.

Обсудим задачу

Опишите задачу по услуге «Защита и ограничение доступа к сервисам». Уточним вводные, ограничения и следующий шаг к оценке.

Защита и ограничение доступа к сервисам

Уточним задачу: Доступ к сервисам

Какие задачи решаем

Правила входа

Настройка ограничений

Проверка сценариев

Специалисты, которые могут участвовать в вашем проекте

Екатерина Ш.

Евгений Ц.

Кирилл П.

Алексей С.

Дмитрий Х.

Дарья С.

Валерия Л.

Елена Л.

Виктор С.

Владимир И.

Даниил К.

Алексей Р.

Арина С.

Никита В.

Дарья П.

Илья Г.

Ульяна Ч.

Алина Х.

Георгий У.

Антон В.

Андрей У.

Александр Ш.

Алексей К.

Андрей А.

Александр З.

Роман К.

Антон В.

Андрей У.

Антон М.

Глеб Ф.

Екатерина П.

Игорь Д.

Андрей Б.

Вячеслав Р.

Татьяна У.

Михаил Ш.

Максим Б.

Алина Р.

Николай Я.

Максим Д.

Даниил К.

Светлана Ж.

Ольга Л.

Состав и границы услуги

В состав работ

Зависимости

Не входит автоматически

Что получите по итогам работ

Настроенное решение

Результаты проверок

Инструкции для команды

Инструменты и конфигурация

Настроенное решение

Результаты проверок

Инструкции для команды

Начнём с вашей текущей системы

Определим исходное состояние

Карта вашей системы

Форматы выполнения работ

Оценка задачи

Пилот

Внедрение

Передача команде

Этапы проекта

Согласуем задачу

Выполним работы

Проверим и передадим

Стоимость и сроки: что влияет на оценку

Проверка, передача и дальнейшие действия

Разрешённые обращения

Блокировка запросов

Диагностические события

Передача результата