DDoS 복원력 테스트
한국의 조직을 위해 웹 및 앱 보안 기대 맥락은 웹 및 앱 검토 기록, 합의된 대외 공개 서비스, 트래픽 한도, 테스트 윈도우 및 중지 조건을 중심으로 승인된 DDoS 복원력 테스트 논의를 지원합니다. BilgeQor는 승인된 범위에서 관찰된 행동과 우선순위 권고를 기록하며, 필요한 경우 제공자 승인이 확인됩니다. 요청 우선 참여는 면역, 업타임, 용량, 제로 영향, 모니터링 또는 자동 시정을 약속하지 않습니다.
통제되고 승인된 탄력성 평가를 통해 디지털 서비스의 합의된 장애 시나리오에 대한 준비가 얼마나 있는지 평가하십시오.
시작가 ₩8,990,000 KRW
정보
최종 범위, 적용 가능한 세금, 외부 사업자 비용 및 상업 조건은 서면 제안서에서 확정합니다. 체크아웃과 결제는 제공되지 않습니다.
잘 어울리는 경우
- ✓합의된 목표, 범위 및 시험 창 또는 참여 규칙에 따라 전문적인 평가를 승인했습니다.
- ✓명시적으로 확인된 매개 변수 내에서 범위가 제한된 평가가 필요합니다.
- ✓통제된 참여에서 문서화된 발견 사항과 우선순위가 매겨진 관찰을 원합니다.
- ✓이것이 지속적인 보호나 보장된 결과가 아닌 범위가 한정된 평가임을 이해합니다
다음에 해당하면 적합하지 않습니다
- –간단한 스캔이나 정기적인 취약점 점검이 필요합니다
- –긴급 라이브 대응 또는 허가되지 않은 테스트가 필요합니다.
- –당신은 보장된 익스플로잇 발견 또는 완전한 보호를 기대
- –24/7 모니터링, MDR, 또는 범위가 정해진 참여를 넘어서는 지속적인 위협 사냥이 필요합니다.
이상적인 대상
- 압박 하에서도 가용 상태를 유지해야 하는 대외 공개 서비스 또는 인프라를 보유한 조직
- 트래픽이 많은 이벤트, 제품 출시 또는 규제 준수 요구사항에 대비하는 팀
- 스트레스 조건에서 서비스 연속성을 테스트한 적이 없는 기업
- 이해관계자나 파트너를 위한 복원력 태세의 문서화된 증거가 필요한 기업
우리는 무엇을 평가합니까?
- 합의된 대외용 서비스, 애플리케이션 또는 인프라 엔드포인트
- 합의된 안전 한계 내에서 정해진 서비스 장애 시나리오에 대비
- 관찰된 복원력 행동과 반응 패턴
- 합의된 조건에서 대응 및 에스컬레이션 고려 사항
- 개선 우선 순위 및 서비스 보호 권고
산출물
전제 조건 및 허가
- +테스트가 시작되기 전에 서비스 소유자의 서면 승인
- +서면으로 확인된 승인 대상과 합의된 환경
- +정해진 시작 및 중지 시간으로 승인된 테스트 창
- +합의된 트래픽 경계, 볼륨 제한 및 명시적인 중지 조건
- +합의된 테스트 기간 내내 연락 가능한 이름이 명시된 고객 담당자
- +필요한 경우 인프라, 호스팅, CDN 또는 공급자 승인을 얻습니다
배제 및 경계
- 이 참여는 완료 후 DDoS 공격으로부터 면역력을 보장하지 않습니다
- 이 참여는 서비스 연속성, 가동 시간 또는 성능 목표를 보장하지 않습니다.
- 프로덕션 테스트는 모든 환경에 자동으로 적합하지 않으며, 적합성은 참여별로 평가됩니다
- 통제되지 않은 또는 승인되지 않은 테스트는 어떤 상황에서도 수행되지 않습니다.
- 개선 조치 구현은 별도로 합의되고 범위가 설정된 경우가 아니면 포함되지 않습니다
- 지속적인 모니터링, SOC 운영 및 MDR은 이 참여의 일부가 아닙니다
- 사고 대응 실행은 별도로 범위가 정해지고 합의된 경우가 아니면 포함되지 않습니다
작동 방식
적용 범위 및 허가
우리는 대상, 시험 조건, 합의된 제한, 정지 조건 및 시험 기간을 정의합니다. 서면 승인과 환경 승인은 어떤 작업이든 시작되기 전에 확인됩니다.
조건 검토
우리는 서비스 환경을 이해하고 합의된 경계 내에서 테스트 접근 방식을 확인하기 위해 호스팅, CDN, 인프라 및 공급자 설정을 검토합니다.
통제된 평가
우리는 승인된 시간 창과 한계 내에서 합의된 장애 시나리오를 실행하고, 복원력 동작, 대응 패턴 및 에스컬레이션 트리거를 관찰합니다.
관찰 및 분석
우리는 합의된 범위에 따라 관찰된 행동을 분석하고, 복원력 격차를 기록하고, 개선 우선 순위를 파악합니다.
보고서 전달
우리는 관찰 보고서, 복원력 격차 요약, 우선순위 권고 및 경영진 결론을 제공합니다. 선택적 후속 검증은 별도 참여로 이용할 수 있습니다.
먼저 범위를 요청하십시오. 이후의 상업적 단계 전에 대상, 승인, 시험 기간, 참여 규칙을 서면으로 확인합니다. 이 페이지는 대금을 받지 않으며 전문 작업을 시작하지 않습니다. 범위 승인 전에는 전문 작업이 시작되지 않습니다.
범위 및 견적
최종 범위와 견적은 허가된 대상, 환경 및 합의된 테스트 조건에 달려 있습니다.