🐴 🏬 👨🏿‍🍳 हम सुरक्षा के लिए सास सेवा के लिए एक व्यक्तिगत खाता बना रहे हैं 🥦 🌍 🙎🏻

सास के तेजी से विकास के युग में, क्लाउड सेवा के लिए एक व्यक्तिगत खाते की कमी को पहले से ही केवल अशोभनीय माना जाता है। लेकिन बॉट सुरक्षा सेवाओं और अन्य साइबर खतरों के लिए एक और महत्वपूर्ण कारण है: वे क्लाउड स्टोरेज (जैसे कि एज़्योर, एडब्ल्यूएस), वर्चुअल सर्वर रेंटल (डिजिटल ऑइन) या वर्जन कंट्रोल सिस्टम (गीथहब, गिटलैब) जैसी लोकप्रिय सेवाओं की तरह नहीं दिखते हैं। कारण यह है कि ग्राहकों को अक्सर यह समझना मुश्किल होता है कि वे पैसे क्यों देते हैं। केवल उन्नत आँकड़े और दृश्य रेखांकन स्पष्ट रूप से इस प्रश्न का उत्तर दे सकते हैं। इसलिए, Variti में एक व्यक्तिगत खाता बनाने की प्रक्रिया की अपनी विशेषताएं थीं।

एंटी-बॉट समाधान के लिए मुझे उपयोगकर्ता खाते की आवश्यकता क्यों है?

कार्य पारदर्शिता

जब हमने Variti लॉन्च की, तो हम उपयोगकर्ता के लिए इस सेवा को यथासंभव सरल और समझने योग्य बनाना चाहते थे। हमारा लक्ष्य Azure जैसे शक्तिशाली उत्पाद के उपयोगकर्ता इंटरफ़ेस की तुलना में उपभोक्ता सदस्यता एप्लिकेशन की तरह कुछ और बनाना था, क्योंकि ग्राहक अक्सर परवाह नहीं करते हैं कि तकनीकी रूप से सुरक्षा कैसे काम करती है। यह महत्वपूर्ण है कि यह काम करता है, और संरक्षण की लागत इसकी अनुपस्थिति से संभावित नुकसान को कवर करती है।

दूसरे शब्दों में, ग्राहक के लिए पारदर्शी आंकड़े उपलब्ध होने चाहिए, जिसके अनुसार आप इस सब को सत्यापित कर सकते हैं।

तकनीकी समर्थन उतारना

हमारी सुरक्षा सेवा में कई सेटिंग्स और विकल्प हैं। उदाहरण के लिए, सुरक्षा डोमेन जोड़ना, श्वेतसूची संपादित करना, L7 स्तर पर फ़िल्टरिंग सक्षम करना, CDN एकीकरण, TLS 1.3 के लिए समर्थन जोड़ना और बहुत कुछ।

कुछ सरल सेटिंग्स को सामान्य ऑन / ऑफ टॉगल स्विच के साथ स्विच किया जा सकता है, उदाहरण के लिए, "www उपडोमेन" से मुख्य डोमेन (www.example.com -> example.com) पर स्वचालित पुनर्निर्देशन। हमारे टेलीग्राम बॉट की मदद से कुछ, जिनके बारे में हमने हाल ही में लिखा था।। लेकिन अधिक जटिल सेटिंग्स को क्लाइंट और तकनीकी सहायता से अधिक कार्रवाई की आवश्यकता होती है। उदाहरण के लिए, हमारे पास बॉट शमन है - निरंतर फ़िल्टरिंग का विकल्प, जो लगातार सभी बॉट्स को रोकता है जो संरक्षित संसाधन पर दस्तक देंगे। लेकिन यहां कुछ बारीकियां हैं, क्योंकि सभी बॉट खराब नहीं हैं। उदाहरण के लिए, क्लाइंट के पास अपने "व्हाइट" बॉट्स हो सकते हैं (डेटाबेस सिंक्रोनाइज़ेशन के लिए, टेलीग्राम बॉट, सर्च रोबोट आदि के साथ सेटिंग) ऐसे सभी परिदृश्यों पर क्लाइंट के साथ चर्चा की जानी चाहिए ताकि वे अनजाने में व्यावसायिक प्रक्रियाओं को बाधित न करें।

सिद्धांत रूप में, तकनीकी सहायता की सहायता से इन सभी मुद्दों को तुरंत हल किया जा सकता है। लेकिन उसके संसाधन परिमित हैं, और जटिल सेटिंग्स के मामले में, जब गति मायने रखती है, तो उसके पास मक्खी पर सभी समस्याओं को हल करने का समय नहीं हो सकता है।

उदाहरण के लिए, कल्पना करें कि हैकर्स ने पार्सिंग के लक्ष्य के साथ एक बोटनेट हमला किया। ग्राहक ग्राफ़ पर अनुरोधों की वृद्धि देखते हैं और इस समय वे बॉट्स (बॉट मिटिगेशन) के खिलाफ सुरक्षा को सक्षम करने के लिए कहते हैं। हमने ऊपर वर्णित किया कि यह विकल्प समय लेने वाला क्यों हो सकता है। इस बीच, एक अन्य क्लाइंट को एक साधारण सेटअप चालू करने या एक निश्चित अवधि के लिए अनुरोधों पर आंकड़े प्राप्त करने की आवश्यकता होती है।

इसलिए, हमने आपके खाते में जितने संभव हो उतने विकल्प और सेटिंग्स कनेक्ट करना संभव बनाया और उन्हें जोड़ना जारी रखा। उदाहरण के लिए, हाल ही में नियंत्रण रेखा में उपयोगकर्ता के सर्वर (सेवा इप्श) के बंधन के साथ संतुलन मोड को चालू और बंद करने का अवसर था।

मुख्य टैब

तो, यहाँ हम आपके खाते में है।

1. डैशबोर्ड

यहाँ ग्राहक संसाधनों की एक सूची है। उनमें से प्रत्येक के लिए, विस्तृत आँकड़ों के साथ 7 टैब उपलब्ध हैं। यहां उनमें से सबसे लोकप्रिय हैं:

Analytics का अनुरोध करें - संसाधन अनुरोधों पर विस्तृत जानकारी। प्रतिभागियों को अनुरोध प्रवाह में प्रदर्शित करता है:

मानव - उपयोगकर्ताओं से अनुरोध;
अच्छे बॉट - खोज इंजन या तत्काल दूत से अनुरोध;
खराब बॉट - अवरुद्ध बॉट अनुरोध;
"सफेद सूची" से अनुरोध - सत्यापित संसाधनों से अनुरोध, जिसे ग्राहक स्वतंत्र रूप से जोड़ता है।

BandWidth - ट्रैफ़िक के बारे में जानकारी शामिल है जो पहले ही हमारे समूहों को पारित कर चुका है और फ़िल्टर किया गया है। मुख्य संकेतक पैकेट चैनल की चौड़ाई के उपयोग का 95 वां प्रतिशत है, और यह बिलिंग की गणना का आधार भी है। बिना किसी अतिरिक्त लागत के, उपयोगकर्ता बैंडविड्थ को दर सेट के 5% से अधिक कर सकता है (पूरे समय के लिए जब चैनल का उपयोग किया जाता है)। उदाहरण के लिए, यदि ट्रैफ़िक के दुर्लभ विस्फोट होते हैं, तो उन्हें इस तरह से चिकना किया जाता है, और आप ट्रैफ़िक के उपयोग की अधिक वास्तविक तस्वीर देख सकते हैं। एक महीने के भीतर, प्रयुक्त बैंडविड्थ को एक निश्चित अंतराल पर मापा जाता है, उदाहरण के लिए, हर 1 मिनट में एक बार। फिर, महीने के अंत में, अधिकतम मानों का 5% घटाएं, यानी ट्रैफ़िक का फटना। शेष 95% से, अधिकतम संख्या का चयन किया जाता है, जिसका उपयोग भुगतान की गणना करने के लिए किया जाता है।

रेस्पॉन्स टाइम्स और रेस्पॉन्स कोड - ये संकेतक समय के वितरण और ग्राहक संसाधन सर्वर के प्रतिक्रिया कोड के वितरण को दर्शाते हैं। इस जानकारी का उपयोग साइट प्रदर्शन के "क्षरण" के क्षण को निर्धारित करने के लिए किया जाता है।

अनुरोध भूगोल - आने वाले अनुरोधों की भौगोलिक वितरण पर आँकड़े। उदाहरण के लिए, यदि कोई ग्राहक केवल रूस के लिए सेवाएं प्रदान करता है, और अनुरोधों का एक समूह ब्राजील से आया है, तो यह एक बॉट हमले के बारे में बात करने की अत्यधिक संभावना है।

2. सेवाएँ

इस अनुभाग में, आप स्वयं सेवाओं को कॉन्फ़िगर कर सकते हैं।

उदाहरण के लिए, पहला टैब मुख्य ट्रैफ़िक फ़िल्टरिंग विकल्पों को प्रदर्शित करता है। यहाँ उनमें से सबसे दिलचस्प हैं:

बीओटी शमन - नाजायज स्वचालित संसाधन अनुरोधों को निरंतर फ़िल्टर करना
वेब एप्लिकेशन फ़ायरवॉल - XSS या SQL इंजेक्शन जैसे लक्षित हमलों से बचाने के लिए एक सेवा
ग्लोबल व्हाइटेलिस्ट - खोज इंजन बॉट और साइट पूर्वावलोकन सिस्टम के लिए साइट तक पहुंचने की अनुमति

उपनाम टैब आपको अपने संसाधन के लिए उपनाम जोड़ने की अनुमति देता है, उदाहरण के लिए, domen.example.com या example.net। ऑरिजिंस टैब पर, आप आईपी पते की एक सूची कॉन्फ़िगर कर सकते हैं जिसमें फ़िल्टर किया गया ट्रैफ़िक भेजा जाना चाहिए।

व्हाइटलिस्ट और ब्लैकलिस्ट में आईपी पते की एक सूची है। "सफेद सूची" के अनुरोधों को हमेशा साइट पर छोड़ दिया जाना चाहिए, और "काली सूची" से यह हमेशा असंभव है। इसका उपयोग उन संसाधनों के लिए किया जा सकता है जिनमें आपको यकीन है कि वे आपके हैं या आपके प्रतिद्वंद्वियों के हैं।

3. ट्रैफिक मार्कअप

ट्रैफिक को चिह्नित करते समय, सक्रिय बॉट संरक्षण तकनीक का उपयोग किया जाता है । यह पूर्व-चिन्हित URL पर " गुणवत्ता " के लिए ट्रैफ़िक की जाँच करता है । उदाहरण के लिए, आपको एक विज्ञापन बैनर लगाने और अपने लिंक के माध्यम से ट्रैफ़िक चलाने का वादा किया जाता है। यदि आप एक ऐसे स्कैमर में आते हैं, जो वास्तविक लोगों के बजाय, केवल वहां बॉट ट्रैफिक की आवश्यक मात्रा को ड्राइव करता है और परिणाम की उपलब्धि पर आंकड़े रिपोर्ट करता है, तो इस टैब में आप देख सकते हैं कि आपके पास कौन आया था: बॉट्स या लोग। साथ ही, यह जानकारी एक दिन के संदर्भ में देखी जा सकती है।

4. तकनीकी सहायता और सहायता केंद्र

फोन, ईमेल और टेलीग्राम के अलावा, तकनीकी सहायता से सहायता अनुभाग में संपर्क किया जा सकता है: एक नया अनुरोध बनाएं, विशेषज्ञों के साथ संवाद करें और पिछले अनुरोधों की स्थिति को ट्रैक करें। सहायता केंद्र आपको अक्सर पूछे जाने वाले प्रश्नों के उत्तर के साथ FAQ पृष्ठ पर लाता है।

अपने व्यक्तिगत खाते को और अधिक सुविधाजनक बनाना

2020 में आपकी SaaS सेवा का डैशबोर्ड एक तेज़, सुविधाजनक और आसानी से स्केलेबल वेब अनुप्रयोग होना चाहिए। कोई समझौता नहीं, क्योंकि इसके लिए सभी उपकरण उपलब्ध हैं। इन विचारों के आधार पर, 2019 में, हमने आपके व्यक्तिगत खाते की सेवा को आधुनिक कोणीय ढांचे में बदल दिया ।

यह एसपीए एप्लिकेशन (सिंगल पेज एप्लिकेशन) बनाने के लिए शीर्ष टूल में से एक है। एसपीए एक वास्तुकला है जो आपको उपयोगकर्ता को "अदृश्य रूप से" जानकारी को अपडेट करने और जोड़ने की अनुमति देता है: उसे देखने के लिए पृष्ठ को ताज़ा करने की आवश्यकता नहीं है, उदाहरण के लिए, एक नई स्थिति या एक नई सेवा का कनेक्शन। तकनीकी दृष्टिकोण से, पृष्ठ को एक बार लोड किया जाता है, और फिर उपयोगकर्ता क्रियाओं या लिपियों के आधार पर सामग्री को गतिशील रूप से अपडेट करता है। उदाहरण के लिए, डैशबोर्ड टैब पर, पृष्ठ को फिर से लोड किए बिना ग्राफ़ और आँकड़े अनुरोध पर वास्तविक समय में अपडेट किए जाते हैं। जब आप साइट के अन्य पृष्ठों पर जाते हैं तो यही बात होती है: केवल पृष्ठ का आवश्यक भाग अपडेट किया जाता है। यह दृष्टिकोण डेटा को तेज़ी से प्राप्त करने और सर्वर पर लोड को कम करने में मदद करता है।

इस वर्ष हमने आपके खाते में कई बड़े अपडेट की योजना बनाई है। सभी अपडेट एक चीज़ की ओर ले जाते हैं: ट्रैफ़िक फ़िल्टरिंग सेवा का पारदर्शी और लचीला प्रबंधन। पारदर्शी का अर्थ है रिपोर्टों पर अधिकतम विवरण प्राप्त करना, एकल अनुरोधों तक। लचीला प्रबंधन - किसी भी ट्रैफ़िक स्थितियों को कॉन्फ़िगर करने के लिए, उदाहरण के लिए, विशिष्ट URL को बाहर करें या किसी विशिष्ट सीमा के लिए मूल ट्रैफ़िक के लिए अनुरोध करने की अनुमति दें।

जाँच - परिणाम

मुख्य निष्कर्ष काफी सरल और गैर-मूल है: सास सेवाओं को आपके व्यक्तिगत खाते की गुणवत्ता और कार्यक्षमता में जल्द से जल्द सुधार करना चाहिए, क्योंकि इससे सास सेवा के विकास को प्रोत्साहन मिलता है। उदाहरण के लिए, हमने अपने व्यक्तिगत खाते के कार्यों को फिर से लिखा और विस्तारित करने के बाद, तीन गुना अधिक ग्राहकों ने इसका उपयोग करना शुरू किया। इसके अलावा, वे अक्सर अतिरिक्त सेवाओं को जोड़ते हैं, क्योंकि यह तेज और सुविधाजनक है।

दूसरा यह है कि आधुनिक यूआई फ्रेमवर्क (रिएक्ट, एंगुलर, वीआई) को आसानी से लागू और बढ़ाया जा सकता है। शुरुआत में, सबसे अधिक संभावना है, पहले ग्राहकों से प्रतिक्रिया प्राप्त करने के लिए एक निश्चित एमवीपी होगा। यह महत्वपूर्ण है कि जैसे ही विकास योजना दिखाई दे, आपको तुरंत खरोंच से सब कुछ "समझदारी" करना होगा।

और, अंत में, आपको लगातार प्रतिक्रिया प्राप्त करने और प्राथमिकता देने की आवश्यकता है: सबसे पहले, उन कार्यों को जोड़ें जो मांग में हैं, और न कि जो रोडमैप के विकास के दौरान आविष्कार किए गए थे। एक साधारण बात, जो, हालांकि, विकास के पक्ष में हमेशा स्पष्ट नहीं होती है।

हमारी कंपनी में, कार्यक्षमता का एक निरंतर विस्तार हमें तकनीकी सहायता पर लोड को शांत करने की अनुमति देता है। यह ग्राहकों को यह भी स्पष्ट करता है कि हम अभी भी खड़े नहीं हैं।

हम सुरक्षा के लिए सास सेवा के लिए एक व्यक्तिगत खाता बना रहे हैं