DDoS 耐性試験
日本の組織にとって、サイバーセキュリティ管理上の期待の文脈は、管理上の準備状況の概要、合意された公開向けサービス、トラフィック制限、テストウィンドウ、および停止条件を中心に組み立てられた、承認されたDDoSレジリエンステストの議論を支えます。BilgeQorは承認された範囲から観察された挙動と優先順位付けされた推奨を記録します。必要に応じてプロバイダーの承認が確認されます。依頼起点の取り組みは、免疫、稼働時間、容量、ゼロインパクト、モニタリング、または自動修復を約束しません。
制御された、かつ承認されたレジリエンス評価を通じて、合意された中断シナリオに対してあなたのデジタルサービスがどの程度準備できているかを評価する。
から ￥1,310,000 JPY
情報
最終的な範囲、適用される税金、第三者費用、および取引条件は書面による提案で確認します。チェックアウトおよび支払いは利用できません。
適正な場合
- ✓合意された目標,範囲,試験窓口または関与規則による専門家の評価を許可した
- ✓明示的に確認されたパラメータ内で、範囲と境界を定めた評価が必要です
- ✓制御された関与から、文書化された発見と優先順位付けされた観察を望みます
- ✓これは範囲を定めた評価であり、継続的な保護や保証された結果ではないことを理解しています
向かない場合
- –簡易的なスキャンや定例の脆弱性確認が必要
- –緊急のライブレスポンスまたは未承認のテストが必要
- –保証されたエクスプロイトの発見、または完全な保護を期待している
- –定められた範囲のエンゲージメントを超える24/7の監視、MDR、または継続的な脅威ハンティングが必要です
理想的な対象
- 対外向けのサービスまたはインフラストラクチャを持ち、それらが圧力下でも可用性を維持しなければならない組織
- 高トラフィックのイベント、製品ローンチ、または規制遵守の要件に備えるチーム
- ストレスの条件下でサービス継続性をテストしたことがない企業
- 利害関係者またはパートナー向けに、レジリエンス態勢の文書化された証拠を必要とする企業
当社が評価する内容
- 合意された公開向けのサービス、アプリケーション、またはインフラストラクチャエンドポイント
- 合意された安全限界内で,定義されたサービス障害シナリオの準備
- 観察されたレジリエンス挙動と応答パターン
- 合意された条件下での対応及びエスカレーション検討
- 改善の優先事項及びサービス保護に関する勧告
納入物
必須事項 & 許可
- +試験開始前にサービス所有者の書面許可
- +承認されたターゲットと合意された環境が書面で確認された
- +開始と停止時刻を定義した承認されたテストウィンドウ
- +合意されたトラフィック境界、量制限、明示的な停止条件
- +合意されたテストウィンドウを通じて対応可能な指名された顧客連絡先
- +必要な場合に取得済みのインフラストラクチャ、ホスティング、CDN、またはプロバイダーの承認
除外事項と境界
- この関与は DDoS攻撃から免疫を保証しません
- 本エンゲージメントは、サービスの継続性、稼働時間、またはパフォーマンス目標を保証しません
- 本番環境でのテストは、すべての環境に自動的に適するわけではありません。適否は取り組みごとに評価します。
- 制御されていないまたは承認されていない試験は,いかなる場合も行われない.
- 是正措置の実施は、別途合意して範囲を定めない限り、含まれていません。
- 継続的な監視、SOC運用、およびMDRは、この関与の一部ではありません。
- インシデント対応の実行は、別途範囲が定められ、かつ合意されない限り含まれません
仕組み
適用範囲と許可
対象、試験条件、合意された制限、停止条件、試験時間帯を定義します。いかなる作業も開始する前に、書面による許可と環境承認が確認されます。
状況のレビュー
サービス環境を理解し、合意された境界内でテストアプローチを確認するために、ホスティング、CDN、インフラストラクチャ、プロバイダー設定をレビューします。
制御された評価
当社は、合意された中断シナリオを承認されたウィンドウと制限の中で実行し、回復力の挙動、応答パターン、エスカレーショントリガーを観察します。
観察と分析
観測された挙動を合意された範囲と照合して分析し、回復力のギャップを記録し、改善の優先事項を特定します。
報告の提供
観測報告書、耐性ギャップの概要、優先順位付きの推奨事項、およびエグゼクティブ向けの結論を提供します。任意のフォローアップ検証は、別のエンゲージメントとして利用できます。
まず範囲を依頼してください。その後の商業上の手続きの前に、対象、承認、試験期間、関与のルールを書面で確認します。このページでは代金を受け取らず、専門作業も開始しません。範囲の承認より前に専門作業は開始しません。
範囲と見積
最終的な範囲と見積は、許可された対象、環境、および合意された試験条件に依存します。