Servicepipe: агент для защиты и мониторинга

Servicepipe — платформа защиты веб-приложений и сетей: фильтрация трафика, защищённый DNS, защита от мошенничества. Агент снимает с инженера сверку событий, лимитов и статистики между продуктами.

Агент — программа, которая делает дело целиком: не объясняет, как читать логи, а приносит таблицу событий с отметками, где защита сработала, а где пропустила.

Три признака: работает в ваших сервисах, доводит до результата, работает без вас. Чат-бот вернёт ссылку на раздел документации, агент вернётся с разбором инцидентов и списком правил, которые стоит проверить.

Коннектор — описание подключения к API Servicepipe: где взять ключ, какие права он даёт, как проверить связь. Ключи выпускаются в панели управления в разделе аккаунта и пользователей; авторизация идёт токеном, ответы приходят в формате JSON, а ошибки размечены обычными кодами состояния.

Это не плагин и не доработка вашей инфраструктуры: агент обращается к API как обычный клиент, пароль не хранит.

Документация покрывает несколько продуктов: защита веб-приложений с настройкой конфигурации, статистикой, логами запросов и пользовательскими правилами; защита сети с объектом мониторинга, защитным профилем и тарификацией; защищённый DNS-хостинг с основной и резервной зоной и записями; Digital Fraud Protection с данными о клиентском окружении; контроллер доставки приложений с маршрутизацией и балансировкой; виджет CAPTCHA. В аккаунте есть пользователи, группы доступа и журнал действий.

### Своя система по API: чтение и запись

Агент читает статистику и логи запросов, складывает события в свою таблицу по часам и правилам. Отдельно считает долю запросов, которые отклонила защита, и показывает источники, откуда шёл поток. Новые правила готовит текстом, применение — за инженером.

### Пересчёт чужой таблицы: найти ошибку

Агент берёт выгрузку за период и пересчитывает: складываются ли часовые значения в суточные, сходится ли число блокировок с логами, нет ли объекта мониторинга без строки в отчёте. Учитывает ограничения интерфейса — объём тела запроса и частоту обращений — и не устраивает шквал вызовов.

### Индексация и техошибки: список правок

После включения защиты агент проходит по адресам как проверяющий: коды ответов, доступность robots.txt и карты сайта, редиректы, отдача страниц роботам, время ответа. Если фильтр задел поискового робота, это видно в списке правок первым пунктом.

Включение и отключение защиты, смена защитного профиля и реакция на активную атаку остаются за инженером. Он же решает, какие правила применить: агент готовит черновик и показывает данные.

Ключи выдаёт панель управления Servicepipe: в разделе аккаунта есть управление API-ключами, пользователями и группами доступа. Нужны права на чтение статистики и логов; для правил — отдельный ключ. Для старта хватает одного объекта защиты и чтения статистики.

Не меняет защитный профиль и не отключает фильтрацию. Не обещает, что сайт выдержит атаку. Не рассылает запросы чаще, чем позволяет интерфейс.

Что такое агент, если коротко? Программа, которая доводит дело до конца: читает статистику и логи, сводит события, готовит список правок. Разбирать выгрузки вручную не нужно.

Что такое коннектор? Описание подключения: где взять ключ, какие права он даёт, как проверить связь. Пароль агент не хранит.

Что будет при превышении лимитов? Интерфейс ответит ошибкой и попросит снизить частоту. Агент учитывает ограничения заранее и разносит вызовы во времени.