Joan eduki nagusira
BilgeQor

DDoS Resilience Testing

Espainiako erakundeentzat, NIS2-ra bideratutako zibersegurtasun-itxaropenen testuinguruak baimendutako DDoS Resilience Testing eztabaida bat sostengatzen du, esparru proportzionalaren erregistro baten, adostutako jendaurreko zerbitzuen, trafiko-mugen, proba-leihoen eta gelditze-baldintzen inguruan eraikia. BilgeQorrek onartutako esparruko behatutako jokabidea eta lehenetsitako gomendioak erregistratzen ditu; hornitzailearen onarpena behar denean baieztatzen da. Eskaeratik abiatzen den lankidetzak ez du immunitaterik, funtzionamendu-denborarik, edukierarik, eragin nulurik, monitorizaziorik edo erremediazio automatikorik agintzen.

Ebaluatu zure zerbitzu digitala zein prest dagoen adostutako etenaldi-eszenatokietarako, erresilientzia-ebaluazio kontrolatu eta baimendu baten bidez.

Hasita 5.970,00 € EUR

Informatiboa

Behin betiko esparrua, aplikagarriak diren zergak, hirugarrenen kostuak eta baldintza komertzialak idatzizko proposamen batean baieztatzen dira. Erosketa amaitzeko eta ordaintzeko aukerak ez daude erabilgarri.

Ondo egokitzen da

  • ✓Ebaluazio espezializatu baimendua duzu, helburua, esparrua eta proba-leihoa adostuta, edo konpromiso-arauak ezarrita.
  • ✓Irismen zehaztua eta mugak dituen ebaluazioa behar duzu, berariaz berretsitako parametroen barruan
  • ✓Aurkikuntza dokumentatuak eta lehenetsitako behaketak nahi dituzu, lan-esparru kontrolatu batetik
  • ✓Ulertzen duzu hau zehaztutako irismeneko ebaluazioa dela, ez babes etengabea edo emaitza bermatua.

Ez da egokia baldin eta

  • –Noizbehinkako eskaneatzea edo ohiko ahultasun-egiaztapenak behar dituzu
  • –Larrialdiko zuzeneko erantzuna edo baimendu gabeko probak behar dituzu
  • –Ustiapenen aurkikuntza bermatua edo babes osoa espero duzu.
  • –24/7 monitorizazioa, MDR edo etengabeko mehatxu-ehiza behar duzu, zerbitzuaren zehaztutako esparrutik harago.

Honentzat ideala

  • Presiopean ere eskuragarri egon behar duten publikoari zuzendutako zerbitzuak edo azpiegiturak dituzten erakundeak
  • Trafiko handiko ekitaldietarako, produktuak merkaturatzeko edo araudia betetzeko eskakizunei erantzuteko prestatzen ari diren taldeak
  • Estreseko baldintzetan zerbitzuaren jarraipena inoiz probatu ez duten enpresak
  • Interesdunentzat edo bazkideentzat erresilientzia-jarreraren ebidentzia dokumentatua behar duten enpresak

Zer balioesten dugun

  • Publikoki eskuragarri dauden adostutako zerbitzu, aplikazio edo azpiegituren endpointak
  • Zehaztutako zerbitzu-eteneko eszenarioetarako prestutasuna, hitzartutako muga seguruen barruan
  • Behatutako erresilientzia-portaera eta erantzun-ereduak
  • Erantzunari eta eskalatzeari buruz kontuan hartu beharreko alderdiak, adostutako baldintzetan
  • Hobetzeko lehentasunak eta zerbitzuak babesteko gomendioak

Entregagaiak

Esparru adostua eta proba-baldintzaren laburpena
Adostutako proba-leihoa jorratzen duen behaketa-txostena
Erresilientzia-hutsunearen laburpena lehentasunez antolatutako aurkikuntzekin
Zerbitzuen babesa hobetzeko lehenetsitako gomendioak
Zuzendaritzari aurkezteko prestatutako ondorioa, interesdunek berrikusteko egokia
Aukerakoa: baliozkotzearen jarraipen-lankidetza, bereizita zehaztua

Aurrebaldintzak eta baimena

  • +Zerbitzuaren jabearen baimena idatzia, proba hasi aurretik
  • +Onartutako jomugak eta adostutako ingurunea idatziz baieztatuak
  • +Probak egiteko leihoa onartuta, hasiera eta geldialdi orduak definituta.
  • +Trafiko-mugak, bolumen-mugak eta gelditze-baldintza esplizituak, adostuta
  • +Bezeroaren izendatutako kontaktu-pertsona, adostutako proba-leihoan zehar eskuragarri
  • +Beharrezkoa den lekuan lortutako azpiegitura, ostatu, CDN edo hornitzaileen onarpena

Bazterketak eta mugak

  • Zerbitzu honek ez du bermatzen amaitu ondoren DDoS erasoen aurrean immunitaterik izango denik.
  • Enkargu honek ez du zerbitzu-jarraitutasunik, funtzionamendu-denborarik edo errendimendu-helbururik bermatzen.
  • Produkzio-probak ez dira automatikoki egokiak ingurune guztietarako; egokitasuna zerbitzu bakoitzean ebaluatzen da.
  • Ez da inola ere egiten kontrolatu gabeko edo onartu gabeko proba.
  • Zuzenketen ezarpena ez dago barne, bereizita adostu eta mugatu ezean.
  • Etengabeko monitorizazioa, SOC eragiketak eta MDR ez dira lankidetza honen parte.
  • Gorabehera-erantzunaren exekuzioa ez da sartzen, ez bada bereizita esparrutzen eta adosten

Nola funtzionatzen du?

1

Esparrua eta baimena

Helburuak, proba-baldintzak, adostutako mugak, gelditze-baldintzak eta probaren denbora-leihoa zehazten ditugu. Baimen idatzia eta ingurunearen onespena lanik hasi aurretik baieztatzen dira.

2

Egoeraren berrikuspena

Ostatatzea, CDN, azpiegitura eta hornitzailearen konfigurazioa aztertzen ditugu, zerbitzuen ingurunea ulertzeko eta probaren ikuspegia adostutako mugen barruan baieztatzeko.

3

Ebaluazio kontrolatua

Adostutako asaldatze-egoerak onartutako leihoaren eta mugen barruan gauzatzen ditugu, erresilientzia-portaera, erantzun-ereduak eta eskalatze-abiarazleak behatuz.

4

Behaketa eta azterketa

Adostutako esparruarekiko aztertzen dugu ikusitako portaera, erresilientzia-hutsuneak dokumentatzen ditugu eta hobekuntza-lehentasunak identifikatzen ditugu.

5

Txostenak ematea

Behaketa-txostena, erresistentzia-hutsuneen laburpena, lehenetsitako gomendioak eta ondorio exekutiboa ematen ditugu. Jarraipeneko balioztatze aukerakoa eskaintza bereizi gisa dago eskuragarri.

Eskatu irismena lehenik. Helburua, baimena, proba-leihoa eta parte-hartze arauak idatziz berresten ditugu geroko edozein urrats komertzialen aurretik. Orri honek ez du ordainketarik hartzen eta ez du lan espezializaturik hasten. Lan espezializaturik ez da hasten irismenaren baimena baino lehen.

Esparrua eta aurrekontua

Azken esparrua eta aurrekontua baimendutako helburuaren, ingurunearen eta adostutako proba-baldintzen araberakoak dira.

Askotan galdetzen diren galderak

Prest zure esparrua eztabaidatzeko?

Kontatu iezaguzu zure xedeari, inguruneari eta proba-leihoari buruz. Esparru mugatuko aurrekontu bat itzuliko dizugu.