DDoS төзімділігін сынау
Қазақстандағы ұйымдар үшін кибертөзімділік пен деректерді қорғауға дайындыққа қатысты күтілімдер контексті рұқсат берілген DDoS Resilience Testing қызметін талқылауға негіз болады. Талқылау төзімділік жөніндегі шешімге арналған қысқаша құжатқа, келісілген жалпыға қолжетімді қызметтерге, трафик шектеулеріне, сынақ өткізу уақыт аралықтарына және тоқтату шарттарына сүйенеді. BilgeQor бекітілген ауқымда байқалған әрекеттер мен басымдық берілген ұсынымдарды тіркейді; қажет болған жағдайда қызмет провайдерінің мақұлдауы расталады. Алдымен сұрау беруден басталатын жұмыс шабуылдарға толық төзімділікке, үздіксіз жұмысқа, өткізу қуатына, әсердің мүлде болмауына, мониторингке немесе автоматты түрде түзетуге уәде бермейді.
Бақыланған және рұқсат етілген төзімділік бағалау арқылы сіздің цифрлық қызметіңіз келісілген бұзылу сценарийлеріне қаншалықты дайын екенін бағалау.
Бастап 2 110 000,00 ₸ KZT
Ақпараттық
Жұмыстың түпкілікті ауқымы, қолданылатын салықтар, үшінші тарап шығындары және коммерциялық шарттар жазбаша ұсыныста расталады. Тапсырысты рәсімдеу және төлем жасау қолжетімді емес.
Мына жағдайда қолайлы
- ✓Сіз нысаны, ауқымы және сынақ өткізу уақыты немесе жұмыс жүргізу ережелері келісілген мамандандырылған бағалауға рұқсат бердіңіз
- ✓Сізге нақты расталған параметрлер бойынша ауқымы шектелген бағалау қажет
- ✓Сіз бақыланатын жұмыс барысында алынған, құжатталған қорытындылар мен басымдығына қарай реттелген байқауларды қалайсыз
- ✓Бұл үздіксіз қорғаныс немесе кепілдік берілген нәтиже емес, белгіленген ауқымдағы бағалау екенін түсінесіз.
Сәйкес келмейді, егер
- –Сізге ара-тұра сканерлеу немесе осалдықтарды әдеттегі тексеру қажет
- –Сізге нақты уақыттағы шұғыл әрекет ету немесе рұқсатсыз сынақ жүргізу қажет
- –Сіз осалдықтарды пайдалану жолдарының міндетті түрде анықталуын немесе толық қорғауды күтесіз
- –Сізге 24/7 мониторинг, MDR немесе келісілген жұмыс ауқымынан тыс үздіксіз қауіп-қатерлерді іздеу қажет
Кімдерге қолайлы
- Жоғары жүктеме кезінде де қолжетімді болып қалуы тиіс, жұртшылыққа арналған қызметтері немесе инфрақұрылымы бар ұйымдар
- Жоғары трафикті іс-шараларға, өнімді іске қосуға немесе нормативтік талаптарға сәйкестікке дайындалып жатқан командалар
- Стресс жағдайында қызметтің үздіксіздігін ешқашан сынамаған кәсіпорындар
- Мүдделі тараптарға немесе серіктестерге көрсету үшін төзімділік жай-күйінің құжатталған дәлелі қажет компаниялар
Біз бағалайтын нәрселер
- Келісілген жалпыға қолжетімді қызметтер, қолданбалар немесе инфрақұрылымның соңғы нүктелері
- Келісілген қауіпсіз шектер ішінде анықталған қызметтің үзілу сценарийлеріне дайындық
- Байқалған тұрақтылық мінез-құлқы мен жауап беру үлгілері
- Келісілген жағдайларда жауап беру және эскалация мәселелерін қарау
- Жақсарту басымдықтары және қызметті қорғау бойынша ұсынымдар
Тапсырылатын нәтижелер
Алдын ала талаптар және рұқсат
- +Сынақ басталғанға дейін қызмет иесінің жазбаша рұқсаты
- +Жазбаша расталған бекітілген мақсаттар мен келісілген орта
- +Белгіленген бастау және тоқтату уақытымен бекітілген тестілеу терезесі
- +Келісілген желілік трафик шекаралары, көлем шектеулері және нақты тоқтату шарттары
- +Келісілген сынақ кезеңі бойы байланысқа шығуға дайын тапсырыс берушінің белгіленген байланыс тұлғасы
- +Қажетті жағдайда алынған инфрақұрылым, хостинг, CDN немесе провайдерлік рұқсат
Қамтылмайтындар және шектеулер
- Бұл жұмыс аяқталғаннан кейін DDoS шабуылдарынан иммунитетке кепілдік бермейді
- Бұл қызмет қызмет көрсетудің үздіксіздігіне, жүйенің жұмыс істеп тұру уақытына немесе өнімділіктің мақсатты көрсеткіштеріне кепілдік бермейді
- Өндірістегі сынақ әр ортаға автоматты түрде жарамды емес — жарамдылық әр жұмыс бойынша жеке бағаланады
- Бақыланбаған немесе рұқсат етілмеген сынаулар кез келген жағдайда жүргізілмейді
- Кемшіліктерді жою жұмыстарын іске асыру бөлек келісіліп, жұмыс көлемі анықталмаса, қызметке кірмейді
- Үздіксіз мониторинг, SOC операциялары және MDR бұл жұмыс ауқымына кірмейді
- Оқиғаға ден қою шараларын орындау бөлек ауқымдалып, келісілмесе, қамтылмайды
Қалай жұмыс істейді
Қолданылу ауқымы және рұқсат
Біз мақсаттарды, сынақ шарттарын, келісілген шектерді, тоқтату шарттарын және сынақ терезесін анықтаймыз. Кез келген жұмыс басталғанға дейін жазбаша рұқсат пен сынақ ортасына қатысты мақұлдау расталады.
Шарттарды қарау
Қызмет ортасын түсіну және келісілген шекаралар шегінде тестілеу тәсілін растау үшін хостингті, CDN, инфрақұрылымды және провайдер баптауларын тексереміз.
Бақылау аясында жүргізілетін бағалау
Біз келісілген бұзылу сценарийлерін бекітілген терезе мен шектер ішінде орындаймыз, орнықтылық мінез-құлқын, реакция үлгілерін және эскалация триггерлерін бақылаймыз.
Байқау және талдау
Біз байқалған жүйе әрекетін келісілген ауқымға сай талдаймыз, төзімділіктегі кемшіліктерді құжаттаймыз және жақсарту басымдықтарын анықтаймыз.
Есеп беру
Біз бақылау есебін, төзімділіктегі олқылықтардың қысқаша шолуын, басымдықтары белгіленген ұсынымдарды және басшылыққа арналған қорытындыны ұсынамыз. Қалауыңыз бойынша кейінгі тексеруді бөлек жұмыс ретінде жүргізуге болады.
Алдымен қолданылу аясын сұраңыз. Кез келген кейінгі коммерциялық қадамға дейін нысананы, рұқсатты, тест терезесін және қатысу ережелерін жазбаша растаймыз. Бұл бет төлем қабылдамайды және мамандандырылған жұмысты бастамайды. Қолданылу аясына рұқсат берілгенге дейін ешқандай мамандандырылған жұмыс басталмайды.
Жұмыс ауқымы & Баға ұсынысы
Түпкілікті жұмыс көлемі мен баға ұсынысы сынақ жүргізуге рұқсат етілген нысанға, ортаға және келісілген сынақ шарттарына байланысты.
Көбінесе сұралатын сұрақтар
Сіздің ауқымыңызды талқылауға дайынсыз ба?
Бізге мақсатыңыз, ортаңыз және тестілеу мерзімі туралы айтып беріңіз. Біз ауқымы анықталған баға ұсынысын қайтарамыз.