Ruka hadi maudhui makuu
BilgeQor

Majaribio ya ustahimilivu dhidi ya DDoS

Kwa mashirika nchini Kenya, muktadha wa matarajio ya usalama wa mtandao na ulinzi wa data unaunga mkono majadiliano yaliyoidhinishwa kuhusu Majaribio ya ustahimilivu dhidi ya DDoS, yanayotegemea mpango wa mapitio ulioandikwa, huduma zinazopatikana kwa umma zilizokubaliwa, mipaka ya trafiki, vipindi vya majaribio na masharti ya kusitisha. BilgeQor huandika tabia iliyoonekana na mapendekezo yaliyopangwa kwa kipaumbele kutoka katika upeo ulioidhinishwa; idhini ya mtoa huduma huthibitishwa inapohitajika. Kazi inayoanza kwa ombi haiahidi kinga kamili, muda wa upatikanaji, uwezo, kutokuwa na athari yoyote, ufuatiliaji au marekebisho ya kiotomatiki.

Tathmini jinsi huduma yako ya kidijitali ilivyo tayari kwa hali za usumbufu zilizokubaliwa kupitia tathmini ya ustahimilivu inayodhibitiwa na kuidhinishwa.

Kuanzia Ksh558,000.00 KES

Kwa taarifa

Upeo wa mwisho, kodi zozote zinazotumika, gharama za wahusika wengine na masharti ya kibiashara huthibitishwa katika pendekezo la maandishi. Kukamilisha ununuzi na malipo hakupatikani.

Inafaa ikiwa

  • ✓Umeidhinisha tathmini maalumu yenye shabaha, upeo na kipindi cha majaribio au kanuni za utekelezaji zilizokubaliwa
  • ✓Unahitaji tathmini yenye wigo na mipaka iliyowekwa ndani ya vigezo vilivyothibitishwa wazi
  • ✓Unataka matokeo yaliyoandikwa na mambo yaliyoonekana yaliyopangwa kwa kipaumbele kutoka katika kazi inayodhibitiwa
  • ✓Unaelewa kuwa hii ni tathmini yenye upeo uliowekwa, si ulinzi unaoendelea wala matokeo yaliyohakikishwa

Haifai ikiwa

  • –Unahitaji uchanganuzi wa kawaida au ukaguzi wa mara kwa mara wa udhaifu
  • –Unahitaji mwitikio wa moja kwa moja wa dharura au majaribio yasiyoidhinishwa
  • –Unatarajia uhakikisho wa kugundua njia za kutumia udhaifu au ulinzi kamili
  • –Unahitaji ufuatiliaji wa 24/7, MDR au utafutaji endelevu wa vitisho ulio nje ya kazi yenye upeo uliowekwa

Bora kwa ajili ya

  • Mashirika yenye huduma zinazofikiwa na umma au miundombinu inayopaswa kuendelea kupatikana chini ya shinikizo
  • Timu zinazojiandaa kwa matukio yenye matumizi mengi ya mtandao, uzinduzi wa bidhaa au mahitaji ya kufuata kanuni
  • Biashara ambazo hazijawahi kupima mwendelezo wa huduma chini ya hali za msongo wa mfumo
  • Kampuni zinazohitaji ushahidi ulioandikwa wa hali ya ustahimilivu kwa wadau au washirika

Tunachotathmini

  • Huduma, programu au sehemu za ufikiaji za miundombinu zinazopatikana kwa umma na zilizokubaliwa
  • Utayari kwa hali zilizobainishwa za kukatika kwa huduma ndani ya mipaka salama iliyokubaliwa
  • Tabia ya ustahimilivu na mifumo ya mwitikio iliyoonekana
  • Masuala ya kuzingatia kuhusu hatua za kushughulikia tukio na kulipeleka kwa wanaohusika chini ya masharti yaliyokubaliwa
  • Vipaumbele vya uboreshaji na mapendekezo ya ulinzi wa huduma

Matokeo ya kazi yanayokabidhiwa

Muhtasari wa wigo na hali za upimaji zilizokubaliwa
Ripoti ya uchunguzi inayohusu kipindi cha upimaji kilichokubaliwa
Muhtasari wa mapungufu ya ustahimilivu wenye matokeo yaliyopangwa kwa kipaumbele
Mapendekezo yaliyopangwa kwa kipaumbele ya kuboresha ulinzi wa huduma
Hitimisho lililo tayari kuwasilishwa kwa uongozi na linalofaa kupitiwa na wadau
Hiari: kazi ya uthibitishaji wa baadaye yenye upeo uliowekwa kando

Masharti ya awali na idhini

  • +Idhini iliyoandikwa kutoka kwa mmiliki wa huduma kabla ya upimaji wowote kuanza
  • +Malengo yaliyoidhinishwa na mazingira yaliyokubaliwa yamethibitishwa kwa maandishi
  • +Kipindi cha upimaji kilichoidhinishwa chenye muda wa kuanza na kusitisha ulioainishwa
  • +Mipaka ya trafiki iliyokubaliwa, vikomo vya kiasi na masharti ya wazi ya kusimamisha kazi
  • +Mtu wa kuwasiliana naye aliyeteuliwa na mteja, anayepatikana katika kipindi chote cha majaribio kilichokubaliwa
  • +Idhini kuhusu miundombinu, mazingira ya kuendesha mifumo, CDN au mtoa huduma imepatikana pale inapohitajika

Visivyojumuishwa na mipaka

  • Ushirikiano huu hauhakikishi kinga kutoka kwa mashambulizi ya DDoS baada ya kukamilika
  • Kazi hii haihakikishi mwendelezo wa huduma, muda wa mfumo kuwa hewani au kufikiwa kwa malengo ya utendaji
  • Majaribio katika mazingira ya matumizi halisi hayafai moja kwa moja kwa kila mazingira — kufaa kwake hutathminiwa kwa kila kazi inayokubaliwa
  • Majaribio yasiyodhibitiwa au yasiyoidhinishwa hayafanywi katika hali yoyote
  • Utekelezaji wa marekebisho haujumuishwi, isipokuwa ukubaliwe na kuwekewa upeo kando
  • Ufuatiliaji wa kuendelea, shughuli za SOC, na MDR sio sehemu ya ushiriki huu
  • Utekelezaji wa mwitikio kwa matukio ya usalama haujumuishwi isipokuwa upeo wake uainishwe na kukubaliwa kando

Jinsi inavyofanya kazi

1

Upeo na idhini

Tunafafanua shabaha, hali za upimaji, mipaka iliyokubaliwa, masharti ya kusitisha kazi na kipindi cha upimaji. Idhini iliyoandikwa na idhini ya mazingira ya upimaji huthibitishwa kabla ya kazi yoyote kuanza.

2

Mapitio ya hali

Tunapitia mazingira ya kuendesha mifumo, CDN, miundombinu na usanidi wa mtoa huduma ili kuelewa mazingira ya huduma na kuthibitisha mbinu ya upimaji ndani ya mipaka iliyokubaliwa.

3

Tathmini inayodhibitiwa

Tunatekeleza hali za kukatiza huduma zilizokubaliwa ndani ya kipindi na mipaka iliyoidhinishwa, huku tukichunguza tabia ya ustahimilivu, mifumo ya mwitikio na hali zinazochochea kupeleka suala kwa ngazi inayofuata.

4

Uchunguzi na uchambuzi

Tunachanganua tabia iliyoonekana kwa kuilinganisha na wigo uliokubaliwa, tunaandika mapungufu ya ustahimilivu na kutambua vipaumbele vya uboreshaji.

5

Uwasilishaji wa ripoti

Tunakabidhi ripoti ya uchunguzi, muhtasari wa mapungufu ya ustahimilivu, mapendekezo yaliyopangwa kwa vipaumbele na hitimisho kwa uongozi. Uthibitishaji wa ufuatiliaji wa hiari unapatikana kama kazi tofauti iliyokubaliwa.

Omba upeo kwanza. Tunathibitisha lengo, idhini, dirisha la majaribio na kanuni za ushiriki kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo wala hauanzishi kazi maalumu. Hakuna kazi maalumu inayoanza kabla ya idhini ya upeo.

Upeo na pendekezo la bei

Upeo wa mwisho na nukuu ya bei hutegemea lengo lililoidhinishwa, mazingira na masharti ya majaribio yaliyokubaliwa.

Maswali yanayoulizwa mara kwa mara

Uko tayari kujadili upeo wa kazi yako?

Tuambie kuhusu shabaha yako, mazingira na kipindi cha majaribio. Tutakupatia nukuu ya bei yenye upeo uliowekwa.