DDoS Resilience Testing
For organisasjonar i Noreg støttar konteksten for NIS2-orienterte forventningar til digital motstandskraft ein autorisert samtale om DDoS Resilience Testing, bygd rundt eit referat frå ein samtale om motstandskraft, avtalte tenester som er tilgjengelege for publikum, trafikkgrenser, testvindauge og stoppvilkår. BilgeQor registrerer observert åtferd og prioriterte tilrådingar frå det godkjende omfanget; godkjenning frå leverandøren vert stadfesta der det er krav om det. Oppdraget tek utgangspunkt i ein førespurnad og lovar ikkje immunitet, oppetid, kapasitet, fråvær av påverknad, overvaking eller automatisk utbetring.
Vurder kor førebudd den digitale tenesta di er på avtalte avbrotsscenario gjennom ei kontrollert og autorisert vurdering av motstandsevna.
Frå 83 300,00 kr NOK
Til informasjon
Endeleg omfang, eventuelle gjeldande skattar og avgifter, tredjepartskostnader og kommersielle vilkår vert stadfesta i eit skriftleg forslag. Utsjekking og betaling er ikkje tilgjengeleg.
Passar godt dersom
- ✓Du har godkjent ei spesialistvurdering med avtalt mål, omfang og testvindauge eller reglar for gjennomføringa
- ✓Du treng ei evaluering med definert omfang og klare avgrensingar innanfor uttrykkeleg stadfesta parameter.
- ✓Du vil ha dokumenterte funn og prioriterte observasjonar frå eit kontrollert oppdrag.
- ✓Du forstår at dette er ei avgrensa vurdering, ikkje kontinuerleg vern eller eit garantert resultat.
Passar ikkje dersom
- –Du treng enkel skanning eller rutinemessige sårbarheitskontrollar
- –Du krev akutt respons i sanntid eller uautorisert testing
- –Du ventar garantert oppdaging av utnyttingsmoglegheiter eller fullstendig vern
- –Du treng 24/7-overvaking, MDR eller kontinuerleg truslejakt utover det avtalte oppdragsomfanget
Ideell for
- Organisasjonar med publikumsvende tenester eller infrastruktur som må vera tilgjengelege under press
- Team som førebur seg på arrangement med høg trafikk, produktlanseringar eller krav om etterleving av regelverk
- Verksemder som aldri har testa tenestekontinuitet under stressforhold
- Selskap som treng dokumenterte bevis på kor motstandsdyktige dei er, for interessentar eller partnarar
Kva me evaluerer
- Avtalte tenester, applikasjonar eller infrastrukturendepunkt som er tilgjengelege for publikum
- Beredskap for definerte scenario med tenesteforstyrringar innanfor avtalte trygge grenser
- Observert åtferd knytt til motstandsevne og responsmønster
- Vurderingar av respons og eskalering under avtalte vilkår
- Forbetringsprioritetar og tilrådingar for vern av tenesta
Leveringar
Krav og godkjenning
- +Skriftleg godkjenning frå eigaren av tenesta før noko testing tek til
- +Godkjende mål og avtalt miljø stadfesta skriftleg
- +Godkjent testvindauge med definerte start- og stopptider
- +Avtala trafikkgrenser, volumgrenser og eksplisitte stoppvilkår
- +Ein namngjeven kundekontakt tilgjengeleg gjennom heile den avtalte testperioden
- +Godkjenning for infrastruktur, nettdrift eller CDN, eller frå tilbydaren, er innhenta der det er krav om det
Unntak & grenser
- Dette oppdraget garanterer ikkje immunitet mot DDoS-angrep etter fullføring
- Dette oppdraget garanterer ikkje tenestekontinuitet, oppetid eller at ytingsmål vert nådde
- Testing i produksjon er ikkje automatisk eigna for alle miljø — om slik testing er eigna, vert vurdert for kvart oppdrag
- Ukontrollert eller ikkje-godkjend testing vert ikkje utført under nokon omstende
- Gjennomføring av utbetringstiltak er ikkje inkludert med mindre dette er avtalt separat og omfanget er fastsett.
- Kontinuerleg overvaking, SOC-operasjonar og MDR er ikkje ein del av dette oppdraget
- Gjennomføring av hendingshandtering er ikkje inkludert med mindre omfanget er fastsett og avtalt særskilt
Korleis det fungerer
Omfang og godkjenning
Vi definerer mål, testvilkår, avtalte grenser, stoppvilkår og testvindauget. Skriftleg løyve og godkjenning av testmiljøet vert stadfesta før noko arbeid startar.
Gjennomgang av den noverande tilstanden i miljøet
Me går gjennom oppsettet for hosting, CDN, infrastruktur og tilbydar for å forstå tenestemiljøet og stadfeste testmetoden innanfor avtalte grenser.
Kontrollert vurdering
Vi gjennomfører dei avtalte avbrotsscenarioa innanfor den godkjende tidsramma og grensene, og observerer korleis systemet toler avbrota, responsmønster og kva som utløyser eskalering.
Observasjon og analyse
Me analyserer den observerte åtferda opp mot det avtalte omfanget, dokumenterer manglar i motstandsevna og identifiserer prioriterte forbetringar.
Levering av rapport
Me leverer observasjonsrapporten, oppsummeringa av manglar i motstandskrafta, prioriterte tilrådingar og konklusjonen for leiinga. Valfri oppfølgingsvalidering er tilgjengeleg som eit separat oppdrag.
Be først om virkeområdet. Me stadfester mål, autorisasjon, testvindauge og engasjementsreglar skriftleg før eit seinare kommersielt steg. Denne sida tek ikkje imot betaling og startar ikkje spesialisert arbeid. Ikkje noko spesialisert arbeid startar før autorisasjon av virkeområdet.
Omfang og pristilbod
Endeleg omfang og pristilbod er avhengige av det autoriserte målet, miljøet og dei avtalte testvilkåra.
Ofte stilte spørsmål
Klar til å diskutere omfanget ditt?
Fortel oss om målet ditt, miljøet og tidsrommet for testing. Vi kjem tilbake med eit pristilbod med avgrensa omfang.