Website Performance & Security Hardening: Giải thích

Đây là gì

Dịch vụ xem xét các website hoặc tài sản web đã thống nhất về các chỉ báo hiệu năng và các quan sát về tăng cường bảo mật (hardening). Tùy theo phạm vi, công việc có thể bao gồm mức cơ sở của trang và việc phân phối nội dung, các điểm nghẽn có thể nhận biết, bối cảnh hosting hoặc cấu hình, các biện pháp kiểm soát ở trình duyệt và tầng truyền tải, script của bên thứ ba, cách tải tài nguyên, bộ nhớ đệm (caching) và trình tự khắc phục thực tế. Các phát hiện được ghi lại kèm bối cảnh để người phụ trách có thể phân biệt một vấn đề quan sát được với một giả định rộng hơn. Kết quả là một lộ trình được ưu tiên kèm hướng dẫn triển khai; kiểm thử tải, đánh giá DDoS, kiểm thử xâm nhập và di chuyển hệ thống là các đợt hợp tác riêng.

Dành cho ai

Dịch vụ này phù hợp với các đội ngũ:

• Vận hành một hoặc nhiều tài sản web hướng đến khách hàng và cần một thứ tự cải thiện rõ ràng hơn, dựa trên bằng chứng
• Đã nhận thấy mối lo ngại về tốc độ, độ ổn định, cấu hình hoặc quyền sở hữu trước một chiến dịch, thay đổi hoặc bản phát hành
• Cần các quan sát về hiệu năng và bảo mật được trình bày cùng nhau mà không phải đặt hàng một đợt xây dựng lại kỹ thuật trên diện rộng
• Muốn có hướng dẫn bằng văn bản và một khoảng thời gian tư vấn có giới hạn trong khi đội ngũ hoặc nhà cung cấp của mình triển khai các thay đổi

Giúp làm rõ điều gì

Đợt rà soát giúp làm rõ:

• Những tài sản, trang, khu vực cấu hình và phụ thuộc bên thứ ba đã thống nhất nào có thể quan sát được trong ranh giới rà soát
• Những chỗ mà các quan sát mức cơ sở cho thấy một điểm nghẽn, một câu hỏi về cấu hình hoặc nhu cầu về một đợt kiểm thử chuyên sâu có phạm vi riêng
• Những ưu tiên nào phù hợp để khách hàng, nhà cung cấp hosting, nhà phát triển hoặc nhà cung cấp cân nhắc
• Điều gì đã được quan sát, điều gì vẫn chưa chắc chắn và điều gì nằm ngoài gói dịch vụ

Những gì được bao gồm

• Xác nhận bằng văn bản về các tài sản web, nguồn bằng chứng, ưu tiên về hiệu năng, khu vực cấu hình bảo mật và ranh giới triển khai
• Các quan sát về mức hiệu năng cơ sở và ghi chú về điểm nghẽn có thể nhận biết cho các tài sản đã thống nhất
• Rà soát các chỉ báo cấu hình và tăng cường bảo mật đã thống nhất, bao gồm các cân nhắc liên quan về quyền sở hữu và bên thứ ba
• Các phát hiện được ưu tiên và một lộ trình khắc phục thực tế
• Một khoảng thời gian tư vấn có giới hạn để giải đáp câu hỏi về các khuyến nghị đã bàn giao
• Bản bàn giao bằng văn bản mô tả các quan sát, giới hạn, quyền sở hữu và các bước tiếp theo có phạm vi riêng

Những gì không được bao gồm

• Kiểm thử tải ứng dụng, kiểm thử khả năng chống chịu DDoS, kiểm thử xâm nhập, hoạt động khai thác hoặc kết luận chung về mức độ phù hợp cho production
• Tái cấu trúc mã nguồn tùy chỉnh, thực hiện tối ưu hóa hiệu năng toàn diện, di chuyển hạ tầng hoặc thay đổi nền tảng hosting, trừ khi được xác định phạm vi riêng
• Chứng nhận, phê duyệt tuân thủ, phê duyệt bảo mật chính thức, giám sát liên tục, SOC/MDR hoặc ứng phó sự cố
• Đảm bảo về thời gian hoạt động, cải thiện hiệu năng, bảo mật, tuân thủ hoặc tính sẵn sàng

Khi nào nên chọn

Hãy chọn dịch vụ này khi một tập hợp website đã thống nhất cần một mức cơ sở thực tế trước khi quyết định cải thiện điều gì. Dịch vụ hữu ích sau một thay đổi về hosting, script, mô hình lưu lượng, quyền sở hữu của nhà cung cấp hoặc định hướng sản phẩm, và trước khi cam kết với công việc khắc phục chuyên sâu hơn. Khi câu hỏi chính là ứng dụng hoạt động thế nào dưới khối lượng có kiểm soát, một dịch vụ xử lý sự gián đoạn ra sao, hoặc một lỗ hổng cụ thể có thể bị khai thác hay không, một phạm vi chuyên biệt về kiểm thử tải, khả năng chống chịu hoặc kiểm thử xâm nhập sẽ phù hợp hơn. Đợt rà soát hiệu quả nhất khi khách hàng có thể xác định các tài sản, người phụ trách, giới hạn truy cập, mối lo ngại về hiệu năng và khung thời gian ra quyết định quan trọng.

Phương pháp của chúng tôi

Chúng tôi xác nhận các tài sản web và câu hỏi rà soát trước tiên. Sau đó, chúng tôi thu thập bằng chứng về mức cơ sở và cấu hình đã thống nhất, tách biệt những gì có thể thấy được với những gì cần quyền truy cập, rà soát mã nguồn, ý kiến từ nhà cung cấp hoặc một phương pháp kiểm thử khác. Chúng tôi mô tả các quan sát bằng ngôn ngữ dễ hiểu với người mua và ưu tiên chúng theo bối cảnh thực tế, thay vì chỉ đưa ra các điểm số trừu tượng. Khi một khuyến nghị liên quan đến sự đánh đổi, chúng tôi ghi lại để đội ngũ triển khai có thể quyết định trước khi áp dụng thay đổi. Mỗi thay đổi được khuyến nghị được mô tả kèm tác động dự kiến trong bối cảnh của bạn. Khi bàn giao, lộ trình cho thấy những gì đã được rà soát, những gì có thể thực hiện trong gói dịch vụ, những gì cần một người phụ trách khác và những gì cần một đợt hợp tác riêng. Lộ trình được thiết kế có chủ đích để mang tính thực tế: nó cho khách hàng cơ sở để quyết định có nên áp dụng một thay đổi có giới hạn, đặt hàng kiểm thử chuyên sâu hơn, tham khảo ý kiến nhà cung cấp hosting hay lập kế hoạch cho một chương trình cải thiện rộng hơn. Lộ trình cũng đánh dấu các phụ thuộc như thiết lập CDN, hành vi bộ nhớ đệm, script, nhà cung cấp và thời điểm triển khai, để mỗi quan sát đều có người phụ trách rõ ràng. Các bước sau đó vẫn có bằng chứng và quy trình phê duyệt riêng. Khách hàng có thể sử dụng bản bàn giao để điều phối những người phụ trách website, hosting, phân tích, nội dung và bảo mật xoay quanh một tập hợp bước tiếp theo rõ ràng, có phạm vi.

Câu hỏi thường gặp

Bài viết liên quan