Δοκιμές ανθεκτικότητας έναντι DDoS
Για οργανισμούς στην Κύπρο, το πλαίσιο προσδοκιών κυβερνοασφάλειας με γνώμονα τη NIS2 υποστηρίζει μια εξουσιοδοτημένη συζήτηση για Δοκιμές ανθεκτικότητας σε DDoS, με γραπτά όρια αποφάσεων, συμφωνημένες δημόσια προσβάσιμες υπηρεσίες, όρια κίνησης, χρονικά διαστήματα δοκιμών και συνθήκες διακοπής. Η BilgeQor καταγράφει την παρατηρούμενη συμπεριφορά και ιεραρχημένες συστάσεις από το εγκεκριμένο εύρος· η έγκριση του παρόχου επιβεβαιώνεται όπου απαιτείται. Η συνεργασία ξεκινά με αίτημα και δεν υπόσχεται ανοσία σε επιθέσεις, χρόνο διαθεσιμότητας, χωρητικότητα, μηδενική επίπτωση, παρακολούθηση ή αυτόματη αποκατάσταση.
Αξιολογήστε το πόσο έτοιμη είναι η ψηφιακή σας υπηρεσία για συμφωνημένα σενάρια διαταραχής μέσω μιας ελεγχόμενης και εγκεκριμένης αξιολόγησης ανθεκτικότητας.
Από 5.260,00 € EUR
Ενημερωτικό
Το τελικό αντικείμενο, οι τυχόν ισχύοντες φόροι, τα κόστη τρίτων και οι εμπορικοί όροι επιβεβαιώνονται σε γραπτή πρόταση. Η ολοκλήρωση αγοράς και η πληρωμή δεν είναι διαθέσιμες.
Κατάλληλο εάν
- ✓Έχετε εξουσιοδοτήσει ειδική αξιολόγηση με συμφωνημένο στόχο, πεδίο εφαρμογής και παράθυρο δοκιμής ή κανόνες εμπλοκής
- ✓Χρειάζεστε αξιολόγηση με καθορισμένο εύρος και όρια, εντός ρητά επιβεβαιωμένων παραμέτρων
- ✓Θέλετε τεκμηριωμένα ευρήματα και ιεραρχημένες παρατηρήσεις από ένα ελεγχόμενο έργο
- ✓Κατανοείτε ότι πρόκειται για αξιολόγηση με καθορισμένο εύρος, όχι για συνεχή προστασία ή εγγυημένο αποτέλεσμα
Δεν ταιριάζει αν
- –Χρειάζεστε περιστασιακή σάρωση ή συνήθεις ελέγχους ευπαθειών
- –Απαιτείτε επείγουσα απόκριση σε πραγματικό χρόνο ή μη εξουσιοδοτημένες δοκιμές
- –Αναμένετε εγγυημένη ανακάλυψη τρόπων εκμετάλλευσης ευπαθειών ή πλήρη προστασία
- –Χρειάζεστε παρακολούθηση 24/7, MDR ή συνεχή αναζήτηση απειλών πέρα από το καθορισμένο εύρος της συνεργασίας
Ιδανικό για
- Οργανισμοί με δημόσια προσβάσιμες υπηρεσίες ή υποδομές που πρέπει να παραμένουν διαθέσιμες υπό πίεση
- Ομάδες που προετοιμάζονται για εκδηλώσεις με υψηλή κίνηση, κυκλοφορίες προϊόντων ή απαιτήσεις κανονιστικής συμμόρφωσης
- Επιχειρήσεις που δεν έχουν δοκιμάσει ποτέ τη συνέχεια των υπηρεσιών υπό συνθήκες ακραίων καταστάσεων
- Εταιρείες που χρειάζονται τεκμηριωμένα αποδεικτικά στοιχεία για την κατάσταση ανθεκτικότητας προς ενδιαφερόμενα μέρη ή συνεργάτες
Τι Αξιολογούμε
- Συμφωνημένες υπηρεσίες, εφαρμογές ή τερματικά σημεία υποδομής που είναι δημόσια προσβάσιμα
- Προετοιμασία για καθορισμένα σενάρια διακοπής της παροχής υπηρεσιών εντός συμφωνηθέντων ασφαλών ορίων
- Παρατηρούμενη συμπεριφορά ανθεκτικότητας και πρότυπα ανταπόκρισης
- Ζητήματα απόκρισης και κλιμάκωσης υπό συμφωνημένες συνθήκες
- Προτεραιότητες βελτίωσης και συστάσεις για την προστασία των υπηρεσιών
Παραδοτέα
Προαπαιτούμενα και εξουσιοδότηση
- +Γραπτή άδεια από τον ιδιοκτήτη της υπηρεσίας πριν από την έναρξη κάθε δοκιμής
- +Εγκεκριμένοι στόχοι και συμφωνημένο περιβάλλον που επιβεβαιώνεται γραπτώς
- +Εγκεκριμένο παράθυρο δοκιμών με καθορισμένους χρόνους εκκίνησης και διακοπής
- +Συμφωνημένα όρια κίνησης, όρια όγκου και ρητές συνθήκες διακοπής
- +Ονομαστικά καθορισμένος υπεύθυνος επικοινωνίας του πελάτη, διαθέσιμος καθ’ όλο το συμφωνημένο χρονικό διάστημα δοκιμών
- +Λήψη της απαιτούμενης έγκρισης για υποδομή, φιλοξενία, CDN ή από τον πάροχο, όπου απαιτείται
Εξαιρέσεις και όρια
- Αυτό το έργο δεν εγγυάται ανοσία σε επιθέσεις DDoS μετά την ολοκλήρωσή του
- Αυτό το έργο δεν εγγυάται τη συνέχεια της υπηρεσίας, τη διαθεσιμότητα ή την επίτευξη στόχων απόδοσης
- Οι δοκιμές σε περιβάλλον παραγωγής δεν θεωρούνται αυτόματα κατάλληλες για κάθε περιβάλλον — η καταλληλότητα αξιολογείται ανά έργο
- Η δοκιμή δεν διενεργείται σε καμία περίπτωση χωρίς έλεγχο ή χωρίς έγκριση
- Η υλοποίηση της αποκατάστασης δεν περιλαμβάνεται, εκτός αν συμφωνηθεί χωριστά και καθοριστεί το εύρος της
- Η συνεχής παρακολούθηση, η λειτουργία SOC και οι υπηρεσίες MDR δεν αποτελούν μέρος αυτού του έργου
- Η εκτέλεση εργασιών αντιμετώπισης περιστατικών δεν περιλαμβάνεται, εκτός αν καθοριστεί χωριστά το αντικείμενό της και συμφωνηθεί
Πώς Λειτουργεί
Εύρος και εξουσιοδότηση
Καθορίζουμε στόχους, συνθήκες δοκιμών, συμφωνημένα όρια, συνθήκες διακοπής και το χρονικό διάστημα δοκιμών. Η γραπτή εξουσιοδότηση και η έγκριση του περιβάλλοντος επιβεβαιώνονται πριν αρχίσει οποιαδήποτε εργασία.
Επανεξέταση όρων
Εξετάζουμε τη φιλοξενία, το CDN, την υποδομή και την εγκατάσταση του παρόχου για να κατανοήσουμε το περιβάλλον υπηρεσιών και να επιβεβαιώσουμε την προσέγγιση δοκιμών εντός συμφωνημένων ορίων.
Ελεγχόμενη αξιολόγηση
Εκτελούμε τα συμφωνημένα σενάρια διατάραξης εντός του εγκεκριμένου χρονικού παραθύρου και των ορίων, παρατηρώντας τη συμπεριφορά ανθεκτικότητας, τα μοτίβα απόκρισης και τις συνθήκες ενεργοποίησης κλιμάκωσης.
Παρατήρηση και ανάλυση
Αναλύουμε την παρατηρούμενη συμπεριφορά σε σχέση με το συμφωνημένο αντικείμενο, τεκμηριώνουμε τα κενά ανθεκτικότητας και εντοπίζουμε προτεραιότητες βελτίωσης.
Παράδοση της έκθεσης
Παραδίδουμε την αναφορά παρατηρήσεων, τη σύνοψη κενών ανθεκτικότητας, ιεραρχημένες συστάσεις και συμπέρασμα για τη διοίκηση. Διατίθεται προαιρετική επακόλουθη επαλήθευση ως χωριστή συνεργασία.
Ζητήστε πρώτα το εύρος. Επιβεβαιώνουμε τον στόχο, την εξουσιοδότηση, το παράθυρο δοκιμής και τους κανόνες εμπλοκής γραπτώς πριν από οποιοδήποτε μεταγενέστερο εμπορικό βήμα. Αυτή η σελίδα δεν λαμβάνει πληρωμή και δεν ξεκινά εξειδικευμένη εργασία. Καμία εξειδικευμένη εργασία δεν ξεκινά πριν από την εξουσιοδότηση του εύρους.
Εύρος εργασιών και οικονομική προσφορά
Το τελικό αντικείμενο και η οικονομική προσφορά εξαρτώνται από τον εξουσιοδοτημένο στόχο, το περιβάλλον και τις συμφωνημένες συνθήκες δοκιμών.
Συχνές ερωτήσεις
Είστε έτοιμοι να συζητήσουμε το εύρος εργασιών σας;
Περιγράψτε μας τον στόχο, το περιβάλλον και το χρονικό παράθυρο δοκιμών σας. Θα σας δώσουμε προσφορά με καθορισμένο εύρος.