Организационно-производственная структура автотранспортного предприятия

ОРГАНИЗАЦИОННО-ПРОИЗВОДСТВЕННАЯ

СТРУКТУРА (ОПС) АТП.

Каждое АТП формирует свою
организационно-производственную структуру, которая в основном определяется
технологией производственного процесса и принятом на предприятии разделением
труда, и создаётся для того, чтобы обеспечивать полноту и эффективность
трудовых процессов, выстраивая их во взаимосвязи. При этом выделяют и условно
обосабливают отдельные подразделения или отдельных работников. В результате
формирования структуры обеспечивается координация деятельности
организационно-обособленных подразделений АТП и контроль над ними.

Организационно-производственная структура АТП – это
установленная и зафиксированная в его уставе схема взаимодействия и координации
технологических элементов и персонала. Эта схема показывает состав и
взаимосвязь отделов и подразделений, обеспечивающих общее управление АТП,
организацию процесса перевозки грузов и пассажиров, координацию экономических
процессов в АТП и в управлении финансовыми потоками, материально-техническое
снабжение (МТС) АТП, наём персонала, техническую готовность ПС к работе на
линии и др.

Объединение работников в подразделения, отделы может
выполняться по разным признакам, основными из которых считаются:

1) линейный;

2) функциональный;

3) линейно-штабной.

Общими закономерностями являются:

1) повышение роля функциональных подразделений на
более высоких уровнях управления;

2) приоритет линейно-штабного принципа по мере
углубления внутрипроизводственного хозрасчёта;

3) снижение звенности структур управления;

4) включение в состав хозрасчётных подразделений
функциональных исполнителей, перераспределение исполнения задач, ранее
решающихся функциональными подразделениями.

ОСНОВНЫЕ ПРИНЦИПЫ ФОРМИРОВАНИЯ ОРГАНИЗАЦИОННОЙ
СТРУКТУРЫ АТП.

1. Линейный.

Содержание: прямое подчинение нижних звеньев системы
управления высшим, в соответствии с производственной структурой.

Достоинства: самостоятельность и полнота
ответственности за порученный участок работы, удобство организации хозрасчётных
отношений.

Недостатки: децентрализованное использование
квалифицированных специалистов.

Сфера применения: управление производственными
подразделениями (бригада, автоколонна и т.д.).

2. Функциональный.

Содержание: выделение функций управления, поручаемых
соответствующим специализированным на них подразделениям или исполнителям.
Общее руководство остаётся за линейным руководителем.

Достоинства: специализация работников по функциям,
централизованное использование квалифицированных специалистов.

Недостатки: нарушение единства руководства и ответственности,
возможность обезличивания ответственности, противоречие принципов хозрасчёта и
самоуправления.

Сфера применения: отдельные службы АТП, не имеющие в
составе производственных подразделений.

3. Линейно-штабной.

Содержание: подчинение образованных по производственному
признаку низших звеньев системы управления руководителям высшего звена, при
которых образуются функциональные подразделения для помощи выработки решения.

Достоинства: сочетание достоинств линейного и
функционального подходов, высокая приспособляемость к работе в условиях
экономической самостоятельности, чёткое распределение обязанностей.

Недостатки: повышение требований к квалификации и
деловым качествам руководителя (особенно первого).

Сфера применения: управление АТП в целом, управление хозрасчётными
коллективами в рамках АТП.

АТП самостоятельно утверждает структуру управления.
Конкретная организационная структура устанавливается в зависимости местных
особенностей АТП на основе типовой отраслевой структуры.

На АТП чаще всего организационная структура
формируется по функциональному признаку, когда группируют и организационно
выделяют группы работников в соответствии с общностью основных функций,
выполняемых ими при решении отдельного круга задач АТП – это коммерческая
служба, техническая служба, планово-экономический отдел, бухгалтерия и т.д.
название, величина и уровень специализации подобных подразделений зависят от
величины АТП, характера выполняемых перевозок, принятой системы технических
воздействий на ПС, степени диверсификации производства.

Производственно-организационная структура АТП может
формироваться также по продуктовому, территориальному, проектному признаку.

Продуктовый признак объединения работников в
подразделения используется в АТП только в том случае, когда производство диверсифицировано
и поэтому имеет смысл создавать производственные подразделения, деятельность
которых направлена на производство и реализацию отдельного вида продукции.

Территориальный признак принимается в том случае,
когда существует территориальная отдалённость пунктов расположения отдельных
элементов предприятия – филиалы АТП, в которых формируется собственный
управленческий аппарат, производственная база.

Проектный признак предполагает, что в АТП временно
создаётся полнокомплектная подструктура , сосредоточенная на выполнении
какого-либо разового или сезонного проекта. Например, выполнение заказа на
транспортное обслуживание строительства крупного объекта. По окончании
строительства подструктура расформировывается.

Организационные структуры итс — Техническая эксплуатация автомобилей (Инженерия)

Тема 3.6. Организационные структуры итс

Вопросы темы:

1. Факторы, влияющие на производственную структуру. Метод управления-саморганизация

2 Административно-технологический метод управления ИТС VI класса

3. Линейная структура управления ИТС V класса

4. Линейно-функциональная структура с элементарным штабным управлением ИТС IV класса

3.6.1. Факторы, влияющие на производственную структуру. Метод управления-саморганизация

При разработке организационно-производственной структуры ИТС для конкретного АТП учитываются как внешние по отношению к производственному процессу факторы, так и внутренние, в зависимости от чего приведенный перечень подразделений ИТС может комбинироваться и видоизменяться.

К основным внутренним факторам  можно отнести размер и структуру парка подвижного состава  по наличию технологических совместимых групп, режим работы производства и интенсивность эксплуатации подвижного состава, уровень развития производственно-технической базы и характер размещения производственных зон, наличие их территориальной разобщенности, численность производственного персонала, определяющая возможность специализации подразделений и исполнителей или необходимость совмещения ими нескольких производственных функций.

К основным внешним факторам, влияющим на формирование организационно-производственных структур ИТС данного АТП, можно отнести факторы, определяемые уровнем развития рынка  сервисных услуг в регионе. В связи с получением хозяйственной самостоятельности АТП, обладающие развитой производственно-технической базой и имеющие соответствующие сертификаты и лицензии,  стали участвовать на контрактной основе в обслуживании и ремонте автотранспортных средств малых предприятий и частных владельцев. Таким образом, АТП решает для себя вопрос более полной загрузки производственных мощностей и персонала и получение дополнительных доходов, а владельцы малых предприятий, не обладающие собственной  полнофункциональной производственно-технической базой, могут решить вопрос о получении лицензии на выполнение транспортной деятельности.

Структура управления ИТС представляет собой определенным образом построенную и упорядоченную совокупность органов (подразделений, должностных лиц), осуществляющих управление производством.

В высокоорганизованном автотранспортном предприятии структура управления и количество в ней уровней близко к оптимальному варианту.

Выбор варианта организационной структуры управления осуществляется руководителем автотранспортного предприятия после детального анализа производственных возможностей ИТС, методов и средств управления, профессиональной подготовки персонала управления, влияния внешних факторов на деятельность службы и оценки организованности. Небольшие мастерские с численностью ремонтных рабочих от 1 до 8 человек и с таким же количеством постов (класс VII — IX) не имеют организационной структуры управления. В них применяется элементарный метод управления — самоорганизация.

Сущность этого метода заключается в том, что все работающие в равной мере осуществляют обязанности технологического, технического и организационного характера.

Руководство строится на принципах выделения в коллективе неформального лидера, который берет на себя некоторые обязанности регулировании производственных процессов.

Подчинение и исполнение указаний (заданий) нефор­мального лидера осуществляется на добровольных началах. Неформальное лидерство базируется на лучшем по сравнению с другими профессиональном мастерстве и большей коммуникабельности.

3.6.2. Административно-технологический метод управления ИТС VI класса

Простейшей организационной структурой управления является приведенная на рис. 3. линейная структура для ИТС VI класса.

— оперативная связь;

—  — деловая связь;

— административная связь.

Рис. 3. Организационная структура управления ИТС VI класса

Возглавляет службу механик (бригадир), которому не-1 посредственно, административно подчинены ремонтные I и вспомогательные рабочие. Водители подчинены оперативно, только по вопросам, связанным с технической эксплуатацией автомобилей.

При этой двухуровневой структуре используется прямой административно-технологический метод управления, который обеспечивает выдачу производственных заданий и контроль их исполнения непосредственным административным начальником, в данном случае механиком (бригадиром).

В зависимости от размеров автотранспортного предприятия, уровня его организованности структура управления ИТС характеризуется наличием соответствующий ступеней или уровней.

При данном методе управления административное руководство в сочетании с самоорганизацией позволяют в лице управляющего иметь формального или неформального лидера.

Задания (команды, управленческие решения) могут быть производственными, технологическими и дисциплинарными,

Обязанности производственного учета возлагаются на должностное лицо, которое непосредственно подчинено руководителю ДТП и выполняет еще и другие обязанности связанные с иными сферами управленческой деятель­ности (например, бухгалтерский учет).

Для оценки производственно-экономического состояния ИТС и выявления отклонений и «узких» мест в ее организации применяется элементарное производственное и экономическое нормирование. В виде норм (плановых заданий) устанавливаются:

• количество автомобилей в ремонте на определенный час суток;

• норма выработки;

• фонд оплаты труда;

• лимит использования зап. частей, материалов и т.д.;

• лимит расхода энергоресурсов и воды.

3.6.3. Линейная структура управления ИТС V класса

Второй тип организационной структуры управления, приведенный на рис. 4, применяется в ИТС V класса

Рис. 4. Организационная структура управления ИТС V класса

Организационная структура управления относится к линейной, но с дополнительным по отношению к первому типу уровнем управления. Введение в управление штата бригадиров (руководителей отделений) позволяет ремонтных и вспомогательных рабочих объединить в низовые производственные коллективы, специализированные на производстве работ однородных по технологии. Количество бригад и рабочих в бригаде еще не превышает уровня, установленного для административно-технологического метода управления.

В этом типе структур горизонтальные и технологические связи элементарные, не требующие оперативного управления. Вертикальная управленческая цепь: мастер, бригадиры, рабочие функционируют в результате непосредственного административного контакта и визуально контроля.

Мастер (руководитель ИТС) исполняет обязанности управляющего службой и технологии. Он в равной степени несет ответственность за количество выполненных работ, соблюдение технологии, правил охраны труда и эффективность управления.

3.6.4. Линейно-функциональная структура с элементарным штабным управлением ИТС IV класса

К третьему типу следует отнести организационную структуру управления, применяемую в ИТС IV класса (см. рис. 5). Этот тип объединяет линейно-функциональные структуры с элементарным штабным управлением

Для осуществления оперативных распорядительных функций в рамках организационной структуры образуется диспетчерский пункт (ДП) или выделяется должностное лицо, выполняющее обязанности оперативного управляющего (диспетчера, инженера-распорядителя).

Необходимость в оперативном управлении вызвана усложнением организационной структуры и увеличением количество вертикальных и особенно горизонтальных связей. Появление дополнительного уровня управления, по сравнению с предыдущим типом, а также потребность снятия (устранения) противоречий технического, технологического и организационного характера в производственных отношения между участками, отделения (бригадами) предполагают организацию постоянного контроля и оперативного регулирования (устранение отклонений в реальном масштабе времени) производства.

Рис. 5. Организационная структура управления ИТС IV класса

В этом типе организационной структуры управления ИТС появляются небольшие подразделения (группы), которые выполняют определенные вспомогательные функции, обеспечивающие лучшее организационное и технологическое управление производством. К ним можно отнести: группу производственного учета, группу технологического обеспечения и технического контроля, группу охраны труда и т.д.

Рассматриваемая организационная структура управления, как правило, используется на автотранспортных предприятиях средней мощности (250 ед. подвижного состава).

Контрольные вопросы темы:

1.Какие  внутренние и внешние факторы влияют на выбор варианта ОПС ИТС.

2. Объясните ОПС ИТС VII-IX классов – самоорганизация.

3. Объясните простейшую организационную структуру для ИТС  VI  класса.

Обратите внимание на лекцию «15 Подсудность».

4. В чем заключается прямой административно-психологический метод управления.

5. Объясните линейную структуру управления ИТС V класса.

6. Как организуется линейно-функциональная структура с элементарным штабным управлением ИТС IV класса.

7. Приведите схему организационной структуры управления ИТС VI класса.

8. Приведите схему  организационной структуры управления ИТС V класса.

9.Приведите структуру управления ИТС IV класса.

Proyectum утвержден в качестве авторизованного поставщика услуг обучения (ATP) Институтом управления проектами

10 сентября 2018 г. – Сантьяго-де-Чили. Сегодня компания Proyectum сообщает, что Институт управления проектами (PMI), крупнейшая в мире организация по управлению проектами, завершил рассмотрение своей заявки на назначение в качестве Авторизованного поставщика услуг обучения (ATP) с 8 сентября 2020 года.

ATP — это учебные организации, которые были одобрены PMI, чтобы помочь бизнес-практикам развивать и улучшать свои знания и навыки в области управления проектами, а также руководителям проектов для достижения и поддержания профессионального уровня управления проектами (PMP) ^® , Program Management Professional (PgMP) ^® и другие профессиональные полномочия PMI. Эти организации соответствуют строгим критериям бизнеса и качества PMI в отношении процессов управления курсами и квалификации преподавателей.

Специалисты-практики и менеджеры проектов, а также руководители высшего звена все чаще обращаются к ATP для обучения, подготовки и обслуживания сертификатов, особенно потому, что они способствуют повышению ценности бизнеса и достижению стратегических целей организации.

Учебный центр Proyectum, учебное подразделение Proyectum, обеспечивает незабываемый опыт обучения, который расширяет деловые способности и компетенции и выходит за рамки занятий в классе, чтобы построить долгосрочные человеческие отношения с нашими студентами и между нашими студентами.

«Для нас это большое достижение, потому что это сложный процесс со слишком большим количеством аспектов, которые вы должны официально рассмотреть и представить доказательства. В нашем случае мы капитализируем наш коллективный опыт и зрелость нашей организации, и это привело нас к успеху в этом достижении менее чем за 3 месяца»

Саид Омар Гарсия, член группы управления учебным центром Proyectum, виртуальной организации, в которую входят не менее 12 участников из 7 стран и которая направляет усилия на поддержание Proyectum в качестве ведущей организации, стремящейся создавать учебные процессы, которые помогают их студентам расти и стать полноценными профессионалами.

Программа ATP PMI заменяет предыдущую программу R.E.P, которая действовала более 20 лет и усилила критерии для принятия. Это часть обновления PMI, которое происходит с прошлого года.

«Поскольку мы применяем методы управления проектами в соответствии со стандартами PMI, наша производительность и успех в наших проектах значительно возросли. Вот почему мы без колебаний продолжаем поддерживать PMI в ее целях по улучшению управления бизнесом в рамках проектной экономики в мире», — прокомментировал Эдгар Васкес, генеральный директор офиса Proyectum в Коста-Рике и член правления Proyectum.

Proyectum был принят в качестве R.E.P в начале 2018 года и, как организация, способствует взаимодействию с PMI не только в качестве ATP или путем обучения стандартам PMI, но и путем волонтерской деятельности. несколько видов деятельности, которые PMI или ее проекты осуществляют в регионе.

Proyectum стал важным и ведущим игроком в области консалтинга и обучения agile-услуг в Северной и Южной Америке, и теперь он является членом двух самых влиятельных организаций в этом вопросе, таких как PMI и ICAgile.

«Как ATP PMI, у нас есть возможность лучше обслуживать наших клиентов, как практикующих, так и корпоративных, в достижении своих стратегических целей и идти с ними бок о бок на пути к гибкости, поэтому мы очень рады и гордимся тем, что получили это веха»

Упомянут Эктор Перес, PMP DALSM CDAI, генеральный директор офиса Proyectum в Гватемале и член правления.

О компании Proyectum

Proyectum — многонациональная организация с офисами в Чили, Коста-Рике, Эквадоре, Гватемале, Мексике, Доминиканской Республике и Панаме.

Мы разделяем призвание помочь нашим клиентам воплотить их стратегию в жизнь.

Мы создаем постоянную ценность для наших клиентов за счет применения передовой деловой практики в таких дисциплинах, как гибкость бизнеса, организационное развитие, стратегия, управление проектами, управление бизнес-процессами и инновации.

Наша цель в сфере услуг по обучению — разработать опыт обучения, который поможет нашим студентам расти

Мы верим в:

• Непрерывное и раннее предоставление ценности нашим клиентам,
• Командная работа и сотрудничество на равных с нашими клиентами
• Постоянное обучение и адаптивность нашей команды и организации
• Понимание характеристик среды и контекста наших клиентов,
• Вкладываем всю свою энергию и знания в создание системных решений на благо наших клиентов.

Sitio web de Proyectum

LinkedIn

Об Институте управления проектами (PMI)

Институт управления проектами — ведущая в мире некоммерческая профессиональная ассоциация по управлению проектами, программами и портфелями. Основанная в 1969 году, PMI приносит пользу более чем 2,9 миллионам специалистов, работающих почти во всех странах мира, посредством глобальной защиты интересов, сотрудничества, образования и исследований. PMI продвигает карьеру, повышает организационные успехи и способствует дальнейшему совершенствованию профессии управления проектами благодаря своим всемирно признанным стандартам, сертификатам, ресурсам, инструментам академических исследований, публикациям, курсам повышения квалификации и сетевым возможностям.

Веб-сайт PMI

Facebook

Twitter

Комментарии

Комментарии

Тестирование и развертывание ATP — AWS WAF, AWS Firewall Manager и AWS Shield Advanced

Общие рекомендации по настройке и тестированию WAF для AWS AF Предотвращение захвата аккаунта Fraud Control (ATP)
реализация для вашего сайта. Конкретные шаги, которые вы решите выполнить, будут зависеть
о ваших потребностях, ресурсах и веб-запросах, которые вы получаете.

Эта информация является дополнением к общей информации о тестировании и настройке
предоставлено в разделе Тестирование и настройка средств защиты AWS WAF.

Примечание

Управляемые правила AWS предназначены для защиты от распространенных веб-угроз. При использовании в соответствии
с документацией группы правил AWS Managed Rules добавляют еще один уровень безопасности для вашего
Приложения. Однако группы правил AWS Managed Rules не предназначены для замены вашей безопасности.
обязанности, которые определяются выбранными вами ресурсами AWS. Ссылаться
к общему
Модель ответственности, обеспечивающая надлежащее использование ваших ресурсов в AWS.
защищен.

Риск производственного трафика

Прежде чем развертывать реализацию ATP для производственного трафика, протестируйте и настройте ее.
в промежуточной или тестовой среде, пока вы не освоитесь с потенциальными
влияние на ваш трафик. Затем протестируйте и настройте правила в режиме подсчета с вашим
производственный трафик перед их включением.

AWS WAF предоставляет тестовые учетные данные, которые можно использовать для проверки вашего ATP.
конфигурация. В следующей процедуре вы настроите тестовый веб-ACL для использования
Группа управляемых правил ATP, настройте правило для захвата метки, добавленной группой правил,
а затем запустите попытку входа в систему, используя эти тестовые учетные данные. Вы убедитесь, что ваш веб-сайт
ACL должным образом обработал попытку, проверив метрики Amazon CloudWatch для входа в систему.
пытаться.

Это руководство предназначено для пользователей, которые в целом знают, как создавать и управлять
Веб-списки ACL, правила и группы правил AWS WAF. Эти темы рассмотрены в предыдущих разделах.
этого руководства.

Чтобы настроить и протестировать реализацию предотвращения захвата учетных записей (ATP) AWS WAF Fraud Control

Выполните эти шаги сначала в тестовой среде, а затем в рабочей среде.

1. Добавление группы управляемых правил предотвращения захвата учетных записей (ATP) AWS WAF Fraud Control в режиме подсчета

   Примечание

   При использовании этой управляемой группы правил взимается дополнительная плата. Дополнительные сведения см. в разделе Цены на AWS WAF.

   Добавьте группу правил AWS Managed Rules AWSManagedRulesATPRuleSet в новый или существующий веб-ACL и
   настройте его так, чтобы он не изменял текущее поведение веб-ACL. Подробнее
   о правилах и метках для этой группы правил см. в разделе Группа правил AWS WAF Fraud Control для предотвращения захвата учетной записи (ATP).

   • При добавлении группы управляемых правил отредактируйте ее и выполните следующие действия:

     • На панели конфигурации группы правил ,
       предоставить сведения о странице входа вашего приложения. СПС
       Группа правил использует эту информацию для отслеживания действий входа.
       Дополнительные сведения см. в разделе Добавление группы управляемых правил ATP в ваш веб-список управления доступом.

     • На панели Rules откройте Переопределить все правила
       раскрывающийся список действий и выберите
       Считай . С этой конфигурацией
       AWS WAF оценивает запросы по всем правилам в
       группу правил и подсчитывает только те совпадения, которые являются результатом, в то же время
       добавление меток к запросам. Дополнительные сведения см. в разделе Переопределение действий правила в правиле.
       группа.

       С помощью этого переопределения вы можете отслеживать потенциальное влияние управляемых правил ATP
       чтобы определить, хотите ли вы добавить исключения, такие как
       исключения для случаев внутреннего использования.

   • Разместите группу правил так, чтобы она оценивалась после существующей
     правила в веб-списке управления доступом с более высоким значением приоритета
     чем любые правила или группы правил, которые вы уже используете.
     Дополнительные сведения см. в разделе Порядок обработки правил и групп правил в веб-списке управления доступом.

     Таким образом, ваша текущая обработка трафика не будет нарушена. Для
     например, если у вас есть правила, которые обнаруживают вредоносный трафик, такой как SQL
     внедрение или межсайтовый скриптинг, они будут продолжать обнаруживать и регистрировать
     что. В качестве альтернативы, если у вас есть правила, разрешающие известные невредоносные
     трафик, они могут продолжать разрешать этот трафик, не
     заблокирован группой управляемых правил ATP. Возможно, вы решите скорректировать
     порядок обработки во время тестирования и настройки.

2. Включить выборку, ведение журнала и показатели для веб-ACL

   При необходимости настройте ведение журнала для веб-ACL и включите выборку и метрики Amazon CloudWatch.
   Вы можете использовать эти инструменты видимости для наблюдения за взаимодействием управляемых ATP
   группа правил с вашим трафиком.

   • Сведения о настройке и использовании ведения журнала см. в разделе Ведение журнала веб-трафика ACL.

   • Информацию о показателях Amazon CloudWatch см. в разделе Мониторинг с помощью Amazon CloudWatch.

   • Сведения о выборке веб-запросов см. в разделе Просмотр выборки веб-запросов.

3. Свяжите веб-ACL с ресурсом

   Если веб-список управления доступом еще не связан с тестовым ресурсом, свяжите его.
   Дополнительные сведения см. в разделе Связывание или отсоединение
   веб-ACL с ресурсом AWS.

4. Мониторинг трафика и соответствие правил ATP

   Убедитесь, что ваш обычный трафик проходит и что правила группы управляемых правил ATP
   добавляют метки к соответствующим веб-запросам. Ярлыки можно посмотреть в логах
   и просмотрите метрики ATP и меток в метриках Amazon CloudWatch. В журналах указано
   правила, которые вы переопределили для подсчета в группе правил, отображаются в
   ruleGroupList с действием , настроенным на подсчет, и с
   overriddenAction указывает настроенное действие правила, которое вы
   переопределить.

5. Проверка возможностей проверки учетных данных группы правил

   Выполните попытку входа в систему с тестовыми скомпрометированными учетными данными и убедитесь, что группа правил
   матчи против них, как и ожидалось.

   1. Войдите на страницу входа в защищенный ресурс, используя
      следующая пара тестовых учетных данных AWS WAF:

      Эти тестовые учетные данные классифицируются как скомпрометированные учетные данные, а управляемые ATP
      группа правил добавит
      awswaf:управляемый:aws:atp:signal:credential_compromised
      label к запросу на вход, который вы можете увидеть в логах.

   2. В журналах веб-ACL найдите
      awswaf:управляемый:aws:atp:signal:credential_compromised
      метка в поле labels в записях журнала для вашего теста
      веб-запросы на вход. Сведения о ведении журнала см. в разделе Ведение журнала веб-трафика ACL.

   После того, как вы убедились, что группа правил фиксирует скомпрометированные учетные данные как
   ожидается, вы можете предпринять шаги для настройки его реализации, как вам нужно для
   ваш защищенный ресурс.

6. Для дистрибутивов CloudFront протестируйте управление ошибками при входе группы правил

   1. Запустите тест для каждого критерия реакции на сбой, который вы настроили для группы правил ATP. Подождите не менее 10 минут между тестами.

      Чтобы проверить критерии одиночного отказа,
      определить попытку входа в систему, которая не удастся с этим критерием в
      ответ. Затем с одного клиентского IP-адреса выполните на
      не менее 10 неудачных попыток входа менее чем за 10 минут.

      После первых 6 сбоев правило объемного неудачного входа должно начать совпадать
      против остальных ваших попыток, маркируя и подсчитывая их. Правило может пропустить первые один или два из-за задержки.

   2. В журналах веб-ACL найдите
      awswaf:managed:aws:atp:aggregate:volumetric:ip:failed_login_response:high
      этикетка в этикетках 9Поле 0120 в записях журнала для вашего теста
веб-запросы на вход. Сведения о ведении журнала см. в разделе Ведение журнала веб-трафика ACL.

   Эти тесты подтверждают, что ваши критерии отказа соответствуют вашим ответам, проверяя
что количество неудачных входов превышает пороговые значения для правила
VolumetricIpFailedLoginResponseHigh . После того, как вы достигли
пороговые значения, если вы продолжаете отправлять запросы на вход с одного и того же IP-адреса,
Правило будет продолжать соответствовать до тех пор, пока частота отказов не упадет ниже порогового значения. Пока
превышены пороговые значения, правило соответствует как успешному, так и неудачному входу в систему
с IP-адреса.

7. Настройка обработки веб-запросов ATP

   При необходимости добавьте собственные правила, явно разрешающие или блокирующие запросы, чтобы
изменить способ обработки правил ATP.

   Например, вы можете использовать метки ATP, чтобы разрешать или блокировать запросы или настраивать
обработка запросов. Вы можете добавить правило сопоставления меток после управляемого правила ATP.
группу для фильтрации помеченных запросов для обработки, которую вы хотите применить. После
тестирования, поддерживать соответствующие правила ATP в режиме подсчета и поддерживать запрос
обработка решений в вашем пользовательском правиле. Пример см. в разделе Пример ATP: Пользовательский
обработка отсутствующих и скомпрометированных учетных данных.

8. Удалите правила тестирования и включите группу управляемых правил ATP.
настройки

   В зависимости от вашей ситуации вы могли решить, что хотите оставить некоторые правила ATP
в режиме счета. Для правил, которые вы хотите запустить как
настроен внутри группы правил, отключите режим подсчета в конфигурации группы правил веб-ACL.
Когда вы закончите тестирование, вы также можете удалить совпадение тестовой метки.
правила.

9. Мониторинг и настройка

   Чтобы убедиться, что веб-запросы обрабатываются так, как вы хотите, внимательно следите за
ваш трафик после включения функции ATP, которую вы собираетесь использовать.