Правила проведения Внешних сканирований безопасности
Правила проведения Внешних сканирований безопасности
- Условия проведения Внешнего сканирования безопасности:
- Внешние сканирования могут осуществляться исключительно в отношении Контента, расположенного на Платформе в рамках следующих Сервисов:
- Внешние сканирования ресурсов третьих лиц
Настоящий документ является неотъемлемой частью Договора на использование сервисов Платформы «Яндекс.Облако» (далее — «Договор»), заключаемого между Яндексом и Клиентом в терминологии Договора и документа, размещенного в сети «Интернет» по адресу: https://yandex.ru/legal/cloud_oferta — для резидентов Российской Федерации и https://yandex.com/legal/cloud_oferta_kz — для резидентов Республики Казахстан, и устанавливает порядок проведения Внешних сканирований безопасности Клиентом.
Все термины и определения, встречающиеся в тексте, толкуются в соответствии с Договором, действующим применимым законодательством и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
Клиенты Яндекса, размещающие Контент в рамках Сервисов, указанных в настоящих Правилах проведения Внешних сканирований, могут проводить для него сканирования на уязвимости, тесты на проникновение, а также другие работы, направленные на поиск проблем работоспособности или подтверждение соответствия условий эксплуатации заранее определенным требованиям (далее – «Внешние сканирования»). Внешние сканирования безопасности могут проводиться Клиентом Платформы самостоятельно, либо с привлечением третьих лиц, за действия которых Клиент отвечает как за свои собственные.
Условия проведения Внешнего сканирования безопасности:
осуществление Внешнего сканирования безопасности может осуществляться только по заказу или силами Клиента с активным платежным аккаунтом;
Строго запрещается использовать любые инструменты таким образом, чтобы они выполняли:
DDoS-атаки L3\L4 или их имитацию,
TCP SYN Flood / UDP Flood / ICMP Flood / spoofed packet DDoS или симуляцию таковых,
Фрагментированный UDP / ICMP / TCP (Teardrop),
ICMP Smurf,
Усиление атак (усиление DNS/NTP / LDAP / memcached и т. д.);
Любое сканирование портов должно выполняться в неагрессивном режиме;
Запрещается получать доступ к среде или данным другого клиента или вырываться из любого контейнера (например, Виртуальной машины);
Тестирование не должно нарушать условий Договора, в соответствии с которым Клиент приобрел доступ к Платформе;
В случае непреднамеренного доступа компании-исполнителя теста к Контенту другого клиента, компания-исполнитель теста должна немедленно прекратить Тестирование и сообщить об этом Яндексу в течение одного часа;
Внешние сканирования могут осуществляться исключительно в отношении Контента, расположенного на Платформе в рамках следующих Сервисов:
Сервис Облачных Вычислений / Yandex Compute Cloud
Сервис Управления для PostgreSQL, ClickHouse, MySQL®, Redis™, MongoDB, Elasticsearch, Apache Kafka®, Yandex Database, Greenplum ®, Data Proc / Managed Service for PostgreSQL, ClickHouse, MySQL®, Redis™, MongoDB, Elasticsearch, Apache Kafka®, Yandex Database, Greenplum ®, Data Proc
Сервис Объектного хранилища / Yandex Object Storage
Сервис для управления API-шлюзами / Yandex API Gateway
Сервис для управления сетевыми балансировщиками нагрузки / Yandex Load Balancer
Сервис для управления балансировщиками нагрузки уровня приложения / Yandex Application Load Balancer
Сервис для организации сети распространения контента / Yandex Cloud CDN