Pokud je veřejná služba pro zákazníky důležitá, praktickou otázkou je, zda dohodnutá služba dokáže pod pečlivě ohraničeným tlakem provozu absorbovat zátěž, filtrovat ji, řízeně degradovat a zotavit se. DDoS Resilience Testing dává vlastníkům infrastruktury, vedoucím bezpečnosti, platformním týmům a vlastníkům služeb řízený způsob, jak tuto otázku prověřit. Posouzení využívá písemné oprávnění, schválené cíle, stanovené stropy provozu, pevné časové okno, období zákazu testování, jmenované kontakty pro monitoring a podmínky okamžitého zastavení. Zaznamenává, co dohodnuté prostředí během tohoto okna ukáže, a poskytuje jasné podklady pro rozhodnutí o odolnosti.
Co to je?
Jde o řízené a autorizované posouzení odolnosti. Dříve než se jakákoli aktivita vůbec zváží, tým potvrdí hranici služby, odpovědnosti poskytovatele nebo CDN, závislosti na hostingu a nadřazených službách, seznam cílů, schválené scénáře, kontakty pro monitoring, nakládání s důkazy a bezpečnostní prahy. Může být nutné schválení poskytovatelem nebo jeho informování, zejména tam, kde by mohla být ovlivněna služba hostingu, CDN, sítě nebo nadřazeného poskytovatele. Během autorizovaného okna posouzení v dohodnutých limitech sleduje dostupnost, řízenou degradaci, chování filtrování, omezování rychlosti, indikátory převzetí služeb při selhání (failover), dopady závislostí a chování při zotavení. Report odlišuje přímá pozorování od nezodpovězených otázek způsobených rozsahem nebo viditelností. Vhodnost testování v produkci se posuzuje při vymezování rozsahu.
Pro koho to je?
Tato zakázka je vhodná pro týmy, které:
- Provozují službu pro zákazníky, u níž závislosti na CDN, hostingu, nadřazených službách, síti nebo poskytovatelích potřebují jasnější vlastnictví odolnosti
- Připravují podstatnou změnu služby, obchodně kritickou událost nebo přezkum rizik a potřebují řízené důkazy namísto předpokladů
- Potřebují, aby se vlastníci platformy, infrastruktury, bezpečnosti a služeb před jakýmkoli posouzením shodli na limitech provozu, obdobích zákazu testování, kontaktech a podmínkách zastavení
- Chtějí manažerský i technický záznam pozorovaných otázek odolnosti pro dohodnuté testovací okno
Co to pomůže objasnit
Zakázka pomáhá ujasnit:
- Zda se potvrzená služba, filtrační vrstvy, limity rychlosti, uspořádání failoveru a nadřazené závislosti chovají v rámci schválených limitů tlaku podle očekávání
- Kteří vlastníci na straně poskytovatele, CDN, hostingu, sítě nebo interně by měli zvážit pozorování nebo závislost zotavení
- Co služba ukázala během stanovené doby a co zůstává neznámé, protože prostředí, viditelnost u poskytovatele nebo scénář byly ohraničeny
- Zda je rozumným dalším krokem řízená změna konfigurace, jednání s poskytovatelem, samostatné ověření nebo širší program odolnosti
Co je zahrnuto
- Písemná autorizace, schválené cíle, vlastníci služeb, kontakty pro monitoring, období zákazu testování, pravidla komunikace, nakládání s důkazy a podmínky okamžitého zastavení
- Koordinace s poskytovatelem, hostingem, CDN a nadřazenými službami před provedením, pokud je potřeba
- Dohodnuté scénáře narušení, stropy provozu, doba trvání testu a řízená pozorování během schváleného okna
- Pozorování dostupnosti, degradace, chování filtrování, omezování rychlosti, indikátorů failoveru, nadřazených závislostí a chování při zotavení
- Manažerská zjištění, odkazy na technické důkazy, omezení a prioritizovaná doporučení ke zlepšení
Co není součástí
- Neřízené generování provozu, aktivní útočná činnost, neautorizované testování ani taktiky provozního narušení
- Jakýkoli příslib imunity vůči DDoS, nepřerušené služby, dostupnosti, prevence útoků, úplné odolnosti nebo budoucí vhodnosti pro produkci
- Automatické testování v produkci, náprava, průběžný monitoring, SOC, MDR, živá reakce ani certifikace dostupnosti
- Cíle, poskytovatelé, systémy nebo závislosti mimo písemnou autorizaci
Kdy si ji vybrat
DDoS Resilience Testing zvolte, když má tým konkrétní otázku týkající se odolnosti služby a dokáže práci odpovědně řídit. Je užitečné před velmi důležitým spuštěním, změnou infrastruktury, přezkumem poskytovatele nebo diskusí na úrovni představenstva, kde organizace potřebuje důkazy z dohodnutých podmínek. Hodí se pro plánované, řízené testování potvrzené poskytovatelem a vlastníkem služby; probíhající incidenty a průběžný monitoring vyžadují jiné uspořádání. Pokud je hlavní obavou chování aplikace při běžném užívání zákazníky, jasnější volbou je Application Load & Stress Testing. Pokud již probíhá naléhavý problém se službou, firma potřebuje odpovídající proces řešení incidentu, nikoli plánované posouzení odolnosti.
Náš přístup
Začínáme provozním prostředím. Diskuse o rozsahu mapuje dohodnutou cestu služby, externí závislosti, odpovědnosti poskytovatele, schválené cíle, praktickou pozorovatelnost a obchodní podmínky, které vyžadují pozastavení. Písemný plán zaznamenává stropy, dobu trvání, období zákazu testování, kontakty, potřeby informování, uchovávání důkazů a podmínky okamžitého zastavení. Teprve po přijetí těchto kontrol může proběhnout schválené okno posouzení. Pozorování se zachycují vůči dohodnutým otázkám: zda filtrování, omezování rychlosti, failover, chování nadřazených služeb, degradace služby a zotavení zřejmě fungují v rámci limitů podle očekávání. Pokud je dosaženo podmínky zastavení, aktivita se okamžitě zastaví. Předání odděluje pozorované chování, omezení, priority a úkoly vlastníků, aby klient mohl rozhodnout o koordinaci s poskytovatelem, práci na konfiguraci nebo samostatně vymezeném ověření na základě jasných podkladů. Dává také vlastníkům služeb jasný záznam podmínek, které je třeba znovu prověřit, když se změní platforma, nastavení poskytovatele nebo obchodní závislost.
Často kladené otázky
Související články
Začít
Potřebujete řízené posouzení odolnosti konkrétní veřejné služby?
Začněte krátkou žádostí. Můžeme ujasnit vlastnictví služby, koordinaci s poskytovatelem, schválené limity a zda je řízené posouzení odolnosti vůči DDoS vhodné.
Požádat o konzultaci k DDoS Resilience Testing