DDoS-i vastupidavuse testimine
Eesti organisatsioonide jaoks toetab NIS2-le orienteeritud kübervastupidavuse ja digitaalteenuste ootuste kontekst volitatud DDoS Resilience Testing arutelu, mis on rajatud digitaalse teenuse tõendusmaterjalikaardile, kokkulepitud avalikkusele suunatud teenustele, liikluspiirangutele, testimisakendele ja seiskamistingimustele. BilgeQor dokumenteerib täheldatud käitumist ja prioriseeritud soovitusi heakskiidetud ulatusest; vajadusel kinnitatakse teenusepakkuja heakskiitu. Taotlusepõhine kaasamine ei tõota immuunsust, töösolekuaega, võimsust, nullmõju, seiret ega automaatset parandamist.
Hinnake, kuidas teie digitaalne teenus on ette valmistatud kokkulepitud häirete stsenaariumide jaoks kontrollitud ja lubatud vastupidavuse hindamise kaudu.
Alates 5 620,00 € EUR
Informatiivne
Lõplik kohaldamisala, kohaldatavad maksud, kolmandate isikute kulud ja äritingimused kinnitatakse kirjalikus ettepanekus. Kassa ja makse ei ole saadaval.
Sobib hästi, kui
- ✓Olete volitanud spetsialisti hindamise, millel on kokkulepitud sihtmärk, ulatus ja katseaken või tegevusreeglid.
- ✓Sa vajad määratletud ulatusega ja piiritletud hindamist selgesõnaliselt kinnitatud parameetrite piires
- ✓Sa tahad dokumenteeritud leide ja prioriseeritud tähelepanekuid kontrollitud kaasamisest
- ✓Te mõistate, et see on piiratud hinnang, mitte pidev kaitse ega garanteeritud tulemus.
Ei sobi, kui
- –Te vajate kerget skaneerimist või rutiinseid haavatavuskontrolle
- –Te vajate erakorralist reaalajas reageerimist või volitamata testimist
- –Sa ootad garanteeritud ärakasutuste avastamist või täielikku kaitset
- –Sa vajad 24/7 seiret, MDR-i või pidevat ohujahti väljaspool piiritletud töö ulatust.
Ideaalne selleks
- Organisatsioonid, kelle avalikkusele suunatud teenused või infrastruktuur peavad jääma surve all kättesaadavaks
- Meeskonnad, kes valmistuvad suure liiklusega sündmusteks, toodete turuletoomisteks või regulatiivse vastavuse nõueteks
- Ettevõtted, kes ei ole kunagi testinud teenuse järjepidevust stressitingimustes
- Ettevõtted, kes vajavad sidusrühmade või partnerite jaoks dokumenteeritud tõendeid vastupidavuse seisundi kohta
Mida me hindame
- Kokkulepitud avalikkusele suunatud teenused, rakendused või infrastruktuuri otspunktid
- Valmisolek kindlaks määratud teenuse katkemise stsenaariumideks kokkulepitud ohutuspiiride piires
- Täheldatud vastupidavuskäitumine ja reageerimismustrid
- Reageerimise ja eskaleerimise kaalutlused kokkulepitud tingimustel
- Parendamise prioriteedid ja teenuse kaitse soovitused
Tarned
Eeltingimused ja loa andmine
- +Teenuse omaniku kirjalik luba enne katsete algust
- +Heakskiidetud sihtmärgid ja kokkulepitud keskkond kinnitatud kirjalikult
- +Heakskiidetud testimisaken määratud algus- ja lõpuajaga
- +Kokkulepitud liikluspiirid, mahupiirangud ja selgesõnalised peatumistingimused
- +Nimeline kliendi kontaktisik kättesaadav kogu kokkulepitud testimisakna vältel
- +Vajaduse korral saadud infrastruktuuri, majutuse, CDN-i või teenuseosutaja heakskiit
Välistused ja piirid
- See töövõtt ei taga immuunsust DDoS rünnakute eest pärast lõpetamist
- See töövõtt ei taga teenuse järjepidevust, töösolekuaega ega jõudluseesmärke.
- Tootmiskeskkonna testimine ei ole automaatselt iga keskkonna jaoks sobiv — sobivust hinnatakse iga töö kohta
- Kontrollimatuid või heakskiitmata katseid ei tehta mitte mingil juhul.
- Parandusmeetmete rakendamine ei ole hõlmatud, välja arvatud juhul, kui see on eraldi kokku lepitud ja selle ulatus on eraldi määratud.
- Pidev seire, SOC-operatsioonid ja MDR ei kuulu selle kaasamise hulka
- Intsidendile reageerimise rakendamine ei ole hõlmatud, välja arvatud juhul, kui see on eraldi ulatusse võetud ja kokku lepitud.
Kuidas see toimib
Reguleerimisala ja luba
Määrame kindlaks sihtmärgid, katsetingimused, kokkulepitud piirangud, seiskamistingimused ja katseakna. Kirjalik luba ja keskkonna heakskiit kinnitatakse enne iga töö algust.
Tingimuste läbivaatamine
Me vaatame üle majutuse, CDN-i, infrastruktuuri ja pakkuja seadistuse, et mõista teenusekeskkonda ja kinnitada testimisviisi kokkulepitud piirides.
Kontrollitud hindamine
Me teostame kokkulepitud katkestusstsenaariumid heakskiidetud aknas ja piirides, jälgides vastupidavuskäitumist, reageerimismustreid ja eskalatsiooni käivitajaid.
Vaatlus ja analüüs
Analüüsime vaadeldud käitumist kokkulepitud ulatuse suhtes, dokumenteerime vastupidavuse lünki ja teeme kindlaks arenguprioriteedid.
Aruande tarnimine
Esitame vaatlusaruande, vastupidavuslünga kokkuvõtte, prioriteetsed soovitused ja juhtkonna järelduse. Valikuline järelvalideerimine on saadaval eraldi koostööna.
Taotlege esmalt kohaldamisala. Kinnitame sihi, volituse, katseakna ja kaasamise reeglid kirjalikult enne hilisemat ärisammu. See leht ei võta makset vastu ega alusta eritööd. Ükski eritöö ei alga enne kohaldamisala volitust.
Reguleerimisala ja hinnapakkumine
Lõplik ulatus ja hinnapakkumine sõltuvad volitatud sihtmärgist, keskkonnast ja kokkulepitud katsetingimustest.
Korduma kippuvad küsimused
Oled valmis oma skoopi arutama?
Räägi meile oma sihtmärgist, keskkonnast ja testimisaknast. Saadame ulatusega piiritletud hinnapakkumise.