DDoS Resilience Testing
Fir Organisatiounen zu Lëtzebuerg ënnerstëtzt de Kontext vun den NIS2-orientéierten Erwaardungen un d'Cybersécherheet eng autoriséiert Diskussioun iwwer DDoS Resilience Testing mat dokumentéierte Grenze vun der Iwwerpréiwung, ofgemaachten ëffentlech zougängleche Servicer, Verkéierslimitten, Testzäitfënsteren a Konditioune fir den Ofbroch. BilgeQor dokumentéiert dat observéiert Verhalen a prioriséiert Recommandatiounen aus dem autoriséierten Ëmfang; d'Zoustëmmung vum Ubidder gëtt bestätegt, wou se néideg ass. D'Zesummenaarbecht, déi mat enger Ufro ufänkt, versprécht keng Immunitéit, Betribszäit, Kapazitéit, Absence vun Auswierkungen, Iwwerwaachung oder automatesch Behebung.
Evaluéiert mat enger kontrolléierter an autoriséierter Bewäertung vun der Widderstandsfäegkeet, wéi gutt Ären digitale Service op vereinbart Stéierungsszenarie virbereet ass.
Vun 8.110,00 € EUR
Zu Informatiounszwecker
Finalen Ëmfang, eventuell ufallend Steieren, Käschte vun Drëtten a kommerziell Konditiouneginn an engem schrëftleche Virschlag bestätegt. Checkout a Bezuelung sinn net verfügbar.
Gëeegent, wann
- ✓Dir hutt eng Bewäertung duerch Spezialisten autoriséiert, mat engem ofgemaachten Zil, Ëmfang an Testzäitraum oder Reegelen fir d'Duerchféierung
- ✓Dir braucht eng Evaluatioun mat engem definéierten a begrenzten Ëmfang bannent ausdrécklech bestätegte Parameteren
- ✓Dir wëllt dokumentéiert Erkenntnisser a prioritiséiert Beobachtungen aus engem kontrolléierten Engagement
- ✓Du verstees, datt dëst eng Bewäertung mat engem festgeluechten Ëmfang ass, kee kontinuéierleche Schutz a kee garantéiert Resultat.
Net passt wann
- –Dir braucht gelegentlecht Scannen oder routinemäessegt Préiwe vu Schwachstellen
- –Dir braucht eng Noutfall-Live-Reaktioun oder net autoriséiert Tester
- –Du erwaarts, datt ausnotzbar Schwachstelle garantéiert entdeckt ginn oder datt de Schutz komplett ass
- –Dir braucht 24/7-Iwwerwaachung, MDR oder kontinuéierlech Threat Hunting iwwer en ofgegrenzten Engagement eraus
Ideal fir
- Organisatiounen mat öffentlech zougängleche Servicer oder Infrastrukturen, déi ënner Belaaschtung verfügbar bleiwe mussen
- Ekippen, déi sech op Evenementer mat vill Dateverkéier, Produktlancéierungen oder Ufuerderunge fir d'Anhale vu reglementaresche Virschrëfte virbereeden
- Entreprisen, déi d'Kontinuitéit vum Service ënner Stressbedéngungen nach ni getest hunn
- Firmen, déi dokumentéiert Noweiser iwwer de Stand vun hirer Widderstandsfäegkeet fir Interesséiert oder Partner brauchen
Wat mir evaluéieren
- Ofgemaachte ëffentlech zougänglech Servicer, Applikatiounen oder Infrastruktur-Endpoints
- Virbereedung op definéiert Szenarie vu Servicestéierungen bannent ofgemaachte sécheren Grenzen
- Observéiert Resilienzverhalen a Reaktiounsmuster
- Iwwerleeungen zur Reaktioun an Eskalatioun ënner ofgemaachte Bedéngungen
- Prioritéite fir Verbesserungen an Empfehlunge fir de Schutz vum Service
Liwwerresultater
Viraussetzungen & Autorisatioun
- +Schrëftlech Autorisatioun vum Besëtzer vum Service, ier iergendeng Tester ufänken
- +Autoriséiert Ziler a vereinbart Ëmfeld, schrëftlech bestätegt
- +Geneemegt Testzäitfënster mat festgeluechte Start- a Schlusszäiten
- +Ofgemaachte Traffic-Grenzen, Volumelimiten an explizit Stoppbedingungen
- +Benannte Kundekontakt, deen am ganze vereinbarten Testfënster erreechbar ass
- +Déi néideg Geneemegung fir Infrastruktur, Hosting oder CDN oder vum Ubidder gouf ageholl, wou se erfuerderlech ass
Exklusionen & Grenzeen
- Dësen Optrag garantéiert keng Immunitéit géint DDoS-Attacken nom Ofschloss
- Dësen Optrag garantéiert weder d'Kontinuitéit vum Service nach seng Disponibilitéit oder d'Erreeche vu Leeschtungsziler
- Produktiounstester sinn net automatesch fir all Ëmfeld gëeegent — d'Eegnung gëtt pro Engagement bewäert
- Onkontrolléiert oder net geneemegt Tester ginn ënner kengen Ëmstänn duerchgefouert
- D'Ëmsetzung vu Moossname fir d'Behebung ass net abegraff, ausser wann se separat ofgemaach gëtt an hiren Ëmfang festgeluecht gëtt.
- Kontinuéierlech Iwwerwaachung, SOC-Operatiounen a MDR sinn net Deel vun dësem Mandat
- D'Duerchféierung vun der Reaktioun op Virfäll ass net abegraff, ausser wann den Ëmfang separat festgeluecht an ofgemaach gouf
Wéi et funktionéiert
Ëmfang an Autorisatioun
Mir definéieren Ziler, Testbedingungen, ofgemaachte Grenzen, Stoppbedingungen an den Testfënster. Schrëftlech Autorisatioun an Ëmfeldfräigab ginn bestätegt, ier eng Aarbecht ufänkt.
Zoustandsiwwerpréiwung
Mir iwwerpréiwen d'Ënnerbréngung vun de Servicer, CDN, d'Infrastruktur an d'Konfiguratioun beim Ubidder, fir d'Serviceëmfeld ze verstoen an d'Testvirgoensweis bannent den ofgemaachte Grenzen ze bestätegen.
Kontrolléiert Bewertung
Mir féieren déi vereinbart Stéierungsszenarien am genehmegte Zäitfenster a bannent de Grenzen aus an observéieren d'Resilienzverhalen, Reaktiounsmuster an Eskalatiounsausléiser.
Observatioun an Analyse
Mir analyséieren dat observéiert Verhalen am Verglach mam ofgemaachten Ëmfang, dokumentéieren d'Lücken an der Widderstandsfäegkeet a bestëmmen d'Prioritéite fir Verbesserungen.
Liwwerung vum Rapport
Mir liwweren de Beobachtungsrapport, d'Zesummefaassung vun de Resilienzlücken, prioritiséiert Empfehlungen an e Fazit fir d'Direktioun. Optional Nokontroll-Validatioun ass als separat Engagement verfügbar.
Frot d’éischt den Ëmfang un. Mir confirméieren d’Zil, d’Autorisatioun, d’Testfenster an d’Reegele vum Asaz schrëftlech, ier e spéidere kommerzielle Schrëtt kënnt. Dës Säit hëlt keng Bezuelung un a fänkt keng spezialiséiert Aarbecht un. Keng spezialiséiert Aarbecht fänkt virun der Ëmfangautorisatioun un.
Ëmfang & Offer
Finalen Ëmfang an Offer hänken vum autoriséierten Ziel, vun der Ëmgéigend an de ofgemaachten Testbedingungen of.
Heefeg gestallte Froen
Prett fir iwwer Ären Ëmfang ze schwätzen?
Beschreift eis Äert Zil, Äert Ëmfeld an de virgesinnen Zäitraum fir d'Tester. Mir schécken Iech eng Offer mat engem festgeluechten Ëmfang.