Application Protection

Новые функции

• На вкладках Overview и Traffic statistics теперь можно выбрать тип отображения данных: линейный график, stacked bars или проценты. Для линейных графиков также доступен выбор шкалы — обычной или логарифмической. Обновили названия графиков, легенды и подсказки.
• Расписание для триггеров. В разделе Custom events → Triggers теперь можно настроить до 10 правил расписания для каждого триггера. Для правила задаются дни недели, временной интервал и индивидуальный порог срабатывания. Это позволяет учитывать разную нагрузку на ресурс в течение дня или недели. Также триггеры теперь можно отключать.
• PDF-отчёты по L7-аномалиям. Добавили возможность скачать: 1. отчёт со списком L7-аномалий с учётом фильтров на странице DDoS events; 2. отчёт по отдельной L7-аномалии с графиками общего потока запросов, результатов обработки и аналитикой непропущенных запросов.
• REST API L7-ресурса. Добавили параметры blockHosting, tlsProtocols и новое значение для botProtection. Обновили запросы и документацию раздела.

Улучшения

• DDoS events. В таблицу добавили колонки Confirmation metrics и Duration. Эти данные также отображаются в PDF-отчётах.

Application Protection & DNS Hosting

Новые функции

• Wildcard-сертификаты. Добавили автоматический выпуск и продление wildcard-сертификатов в Application Protection.
  Для настройки достаточно перенести зону в Primary DNS Hosting, добавить в ресурс домен вида *.domain.ru и включить автоматический выпуск сертификата. Выпуск и последующее продление сертификата платформа выполняет автоматически.
  Один wildcard-сертификат можно использовать для защиты всех поддоменов соответствующего домена.

Application protection

Новые функции

Раздел Custom rules стал единым центром управления пользовательскими правилами защиты. Правила разделены по назначению — проще понять, на каком этапе защиты что настраивается:
- Rate limits — лимиты запросов к отдельным URI path с автоблокировкой источников, превышающих порог (защита login-форм, API, checkout, password reset от перебора и спама);
- Score collection — управление тем, при каких запросах пользователю отдаётся JS-скрипт для сбора JS score;
- Bot classification — задание порога bot score, при котором источник размечается как бот (без блокировки — разметку можно использовать в Enforcement);
- Enforcement — прежние custom rules: действия над трафиком (разрешить, заблокировать, challenge и другие). Важен порядок: срабатывает первое подходящее правило, приоритет меняется перетаскиванием.

Существующие правила сохранены: старые custom rules теперь во вкладке Enforcement, а rate limit rules — во вкладке Rate limits внутри Custom rules. Логика работы не изменилась, обновилось только представление.

Улучшения

• В настройках ресурса (сайдпейдж) выведен ID ресурса — удобно для обращений в поддержку и работы с API.
• Обновлена документация REST API /l7/resource для запросов, не связанных напрямую с CRUD ресурса: актуализированы описания методов и параметров, примеры запросов и ответов.
• Список ресурсов стал информативнее: в раскрывающуюся строку добавлена информация о доменах и дата создания, изменён порядок параметров.
• Освежён дизайн окна загрузки SSL-сертификата и раздела гео-ограничений.

Application protection

Улучшения

• Переработан процесс создания и редактирования белых и чёрных списков адресов: исправлены визуальные ошибки, скорректированы правила валидации, добавлены подсказки, улучшено отображение результата. Если при создании или изменении списка возникает ошибка, финальный экран наглядно показывает, какие адреса были добавлены, а какие добавить не удалось — с указанием причины.
• Полностью обновлена документация REST API для методов работы с ресурсами (/l7/resource - https://client-apidoc.servicepipe.ru/#tag/L7-resource): актуализированы названия и описания методов и параметров, добавлены примеры запросов и ответов, информация о значениях по умолчанию, допустимых значениях и enum-списках.
• Обновлено модальное окно удаления ресурса и раздел «Домены и SSL».

Исправления

• Исправлено обновление списка ресурсов после изменения настроек.

Application protection

Улучшения
- Расширены возможности управления серверами-источниками (Origin) в личном кабинете. Добавлен статус Inactive для принудительного вывода сервера из балансировки.
- В настройки серверов-источников добавлены параметры отказоустойчивости: порог 5xx-ошибок для автоматического отключения сервера и время, на которое он выводится из ротации.
- Обновлен пользовательский интерфейс раздела серверов-источников: добавлены информационные подсказки и актуализированы названия параметров.
- Расширен функционал поиска по списку ресурсов. Теперь фильтрация работает не только по имени ресурса, но и по привязанным к нему доменам.

Исправления
- Исправлена ошибка, возникавшая при включении и выключении пользовательских правил (Custom rules), а также при изменении их приоритета.
- Исправлена ошибка, возникавшая при фильтрации по Source IP в разделе Request logs.
- Исправлена ошибка в разделе SSL-сертификатов: статус сертификата теперь обновляется мгновенно после его загрузки.

Application protection

Новые функции

• Для ресурсов, подключенных по схеме reverse proxy, в разделе Request logs реализовано два режима просмотра логов: All traffic (Nginx логи нашей платформы) и Policy-evaluated (Cresp-логи).
  При переключении между вкладками выбранный временной период сохраняется, а остальные фильтры сбрасываются. Также добавлена возможность построения графиков запросов с учетом заданных фильтров.
  Для ресурсов без маршрутизации через Nginx интерфейс остается единым).
• В детализации Policy-evaluated (Cresp-логи) добавлено отображение параметра Session ID. Данный идентификатор теперь также можно использовать для фильтрации.
• В конструктор Custom rules добавлены новые операторы: empty и not empty. Операторы применимы к полям: User-Agent, Query string, Referer, Header, Cookie и Content-Type. Теперь можно создавать правила не только по конкретным значениям, но и по факту отсутствия или наличия значения в запросе.
• В REST API расширены возможности управления L7-серверами-источниками (Origin). Добавлен статус down — при его активации сервер остается в конфигурации, но полностью исключается из распределения трафика. Также реализованы параметры автоматической отказоустойчивости: maxFails (количество полученных подряд 5xx-ответов, после которого сервер выводится из балансировки) и failTimeout (время в секундах, на которое сервер отключается после превышения лимита maxFails).

Улучшения

• Оптимизирована навигация и пагинация в разделе Request logs. Размер страницы по умолчанию увеличен до 500 записей. Временной период по умолчанию изменен на последние 15 минут. Лимит отображаемых записей, соответствующих фильтрам, увеличен с 1000 до 10 000.
• Обновлен пользовательский интерфейс вкладки Base settings: улучшена визуальная структура и система контекстных подсказок.
• В разделе Custom events выведен идентификатор (ID) триггера и добавлена информационная подсказка о возможности настройки уведомлений в соответствующем разделе платформы.
• Полностью обновлена документация к методам REST API для раздела /origin. Актуализированы названия методов, описания параметров, примеры запросов и ответов. Добавлена подробная информация о значениях по умолчанию и допустимых перечислениях (enum).

Исправления

• Оптимизирована работа с SSL-сертификатами: исправлена логика трансляции ошибок с бэкенда в пользовательский интерфейс, а также скорректированы названия и цветовые индикаторы статусов.

Application protection

Улучшения

• Класс источников запросов confirmed bot переименован в bot. Эта метка применяется для запросов с максимальным (подтвержденным) уровнем уверенности системы в их автоматизированном происхождении.
• Класс advanced bot переименован в likely bot. Новый статус likely bot более точно описывает логику работы системы: запрос имеет выраженные признаки автоматизации, однако для его окончательной классификации требуется дополнительная верификация (например, прохождение JS-проверки).

Application protection

Новые функции

• В настройках ресурса добавлен новый раздел WAF integration. Раздел позволяет управлять проксированием трафика через Web Application Firewall и настраивать параметры исключений (bypass) для белых списков и статического контента.

Улучшения

• Оптимизирован интерфейс управления пользовательскими правилами (Custom rules). В списке правил удалено поле с кратким именем в пользу развернутого описания, что позволяет выводить больше полезного контекста.
• Переработаны окна создания и редактирования пользовательских правил: повышена стабильность работы интерфейса при добавлении большого количества условий, добавлены пояснения к параметрам сопоставления заголовков и улучшена система визуальных подсказок.
• В разделе Request logs запросы, обработанные пользовательскими правилами, теперь визуально выделяются специальным бейджем. При раскрытии подробностей лога идентификатор сработавшего правила выводится в отдельном информационном блоке (ранее данный ID записывался в общее поле reason).
• Улучшено визуальное представление метрик и единиц измерения в Request logs, а также оптимизировано поведение таблиц при разворачивании экрана.
• В разделе Advanced analytics обновлен и оптимизирован процесс генерации PDF-отчетов.

Исправления

• Устранена проблема с отображением графиков за 24-часовой период в разделе Request logs.
• Исправлена ошибка интерфейса в разделе Advanced analytics, из-за которой визуальные фильтры могли перекрывать таблицы при выборе большого количества значений.