DDoS Resilience Testing: Đánh giá những gì

Đây là gì

Đây là một đợt đánh giá khả năng chống chịu có kiểm soát và được ủy quyền. Trước khi cân nhắc bất kỳ hoạt động nào, đội ngũ xác nhận ranh giới dịch vụ, trách nhiệm của nhà cung cấp hoặc CDN, các phụ thuộc về hosting và thượng nguồn, danh sách mục tiêu, các kịch bản được phê duyệt, đầu mối giám sát, cách xử lý bằng chứng và các ngưỡng an toàn. Có thể cần sự phê duyệt hoặc thông báo cho nhà cung cấp, đặc biệt khi một dịch vụ hosting, CDN, mạng hoặc thượng nguồn có thể bị ảnh hưởng. Trong khung thời gian được ủy quyền, đợt đánh giá quan sát tính sẵn sàng, mức suy giảm có kiểm soát, hành vi lọc lưu lượng, giới hạn tốc độ (rate limiting), các chỉ báo chuyển đổi dự phòng (failover), ảnh hưởng của các phụ thuộc và hành vi phục hồi trong các giới hạn đã thống nhất. Báo cáo phân biệt các quan sát trực tiếp với những câu hỏi chưa được trả lời do giới hạn về phạm vi hoặc khả năng quan sát. Mức độ phù hợp của việc kiểm thử trên production được đánh giá trong giai đoạn xác định phạm vi.

Dành cho ai

Đợt hợp tác này phù hợp với các đội ngũ:

• Vận hành một dịch vụ hướng đến khách hàng mà các phụ thuộc về CDN, hosting, thượng nguồn, mạng hoặc nhà cung cấp cần được phân định rõ hơn trách nhiệm về khả năng chống chịu
• Đang chuẩn bị một thay đổi dịch vụ quan trọng, một sự kiện then chốt với hoạt động kinh doanh hoặc một đợt rà soát rủi ro và cần bằng chứng có kiểm soát thay vì giả định
• Cần những người phụ trách nền tảng, hạ tầng, bảo mật và dịch vụ thống nhất về giới hạn lưu lượng, giai đoạn cấm thực hiện, đầu mối liên hệ và điều kiện dừng trước mọi đợt đánh giá
• Muốn có một hồ sơ dành cho ban điều hành và đội kỹ thuật về các câu hỏi khả năng chống chịu đã quan sát được trong khung thời gian kiểm thử đã thống nhất

Giúp làm rõ điều gì

Đợt hợp tác giúp làm rõ:

• Dịch vụ đã xác nhận, các lớp lọc lưu lượng, giới hạn tốc độ, cơ chế chuyển đổi dự phòng và các phụ thuộc thượng nguồn có hoạt động như dự kiến trong các giới hạn áp lực đã được phê duyệt hay không
• Những người phụ trách nào phía nhà cung cấp, CDN, hosting, mạng hoặc nội bộ cần xem xét một quan sát hoặc một phụ thuộc trong quá trình phục hồi
• Dịch vụ đã thể hiện điều gì trong khoảng thời gian đã nêu và điều gì vẫn chưa biết vì môi trường, khả năng quan sát của nhà cung cấp hoặc kịch bản bị giới hạn
• Bước tiếp theo hợp lý là một thay đổi cấu hình có kiểm soát, một buổi trao đổi với nhà cung cấp, một đợt xác thực riêng hay một chương trình nâng cao khả năng chống chịu rộng hơn

Những gì được bao gồm

• Sự ủy quyền bằng văn bản, các mục tiêu được phê duyệt, người phụ trách dịch vụ, đầu mối giám sát, giai đoạn cấm thực hiện, quy tắc liên lạc, cách xử lý bằng chứng và điều kiện dừng ngay lập tức
• Phối hợp với nhà cung cấp, hosting, CDN và thượng nguồn khi cần thiết trước khi thực hiện
• Các kịch bản gián đoạn, ngưỡng lưu lượng tối đa, thời lượng kiểm thử đã thống nhất và các quan sát có kiểm soát trong khung thời gian được phê duyệt
• Quan sát về tính sẵn sàng, mức suy giảm, hành vi lọc lưu lượng, giới hạn tốc độ, chỉ báo chuyển đổi dự phòng, phụ thuộc thượng nguồn và hành vi phục hồi
• Các phát hiện dành cho ban điều hành, tham chiếu bằng chứng kỹ thuật, các giới hạn và hướng dẫn cải thiện được ưu tiên

Những gì không được bao gồm

• Tạo lưu lượng không kiểm soát, hoạt động tấn công thực sự, kiểm thử trái phép hoặc các chiến thuật gây gián đoạn vận hành
• Bất kỳ sự đảm bảo nào về khả năng miễn nhiễm DDoS, dịch vụ không gián đoạn, thời gian hoạt động, ngăn chặn tấn công, khả năng chống chịu toàn diện hoặc mức độ phù hợp cho production trong tương lai
• Tự động kiểm thử trên production, khắc phục, giám sát liên tục, SOC, MDR, ứng phó trực tiếp hoặc chứng nhận thời gian hoạt động
• Các mục tiêu, nhà cung cấp, hệ thống hoặc phụ thuộc nằm ngoài sự ủy quyền bằng văn bản

Khi nào nên chọn

Hãy chọn DDoS Resilience Testing khi đội ngũ có một câu hỏi cụ thể về khả năng chống chịu của dịch vụ và có thể quản trị công việc một cách có trách nhiệm. Dịch vụ hữu ích trước một đợt ra mắt có tầm quan trọng cao, một thay đổi hạ tầng, một đợt rà soát nhà cung cấp hoặc một buổi thảo luận cấp hội đồng quản trị, khi tổ chức cần bằng chứng từ các điều kiện đã thống nhất. Dịch vụ phù hợp với việc kiểm thử có kế hoạch, có kiểm soát và được nhà cung cấp cùng người phụ trách dịch vụ xác nhận; sự cố đang diễn ra và giám sát liên tục cần một thỏa thuận khác. Nếu mối quan tâm chính là hành vi của ứng dụng dưới mức sử dụng thông thường của khách hàng, Application Load & Stress Testing là lựa chọn phù hợp hơn. Nếu một vấn đề khẩn cấp về dịch vụ đang diễn ra, doanh nghiệp cần một quy trình xử lý sự cố phù hợp thay vì một đợt đánh giá khả năng chống chịu theo lịch.

Phương pháp của chúng tôi

Chúng tôi bắt đầu từ môi trường vận hành. Buổi trao đổi xác định phạm vi lập bản đồ luồng dịch vụ đã thống nhất, các phụ thuộc bên ngoài, trách nhiệm của nhà cung cấp, các mục tiêu được phê duyệt, khả năng quan sát thực tế và các điều kiện kinh doanh đòi hỏi tạm dừng. Kế hoạch bằng văn bản ghi lại ngưỡng tối đa, thời lượng, giai đoạn cấm thực hiện, đầu mối liên hệ, nhu cầu thông báo, việc lưu giữ bằng chứng và điều kiện dừng ngay lập tức. Chỉ sau khi các biện pháp kiểm soát đó được chấp nhận, khung thời gian đánh giá được phê duyệt mới được tiến hành. Các quan sát được ghi nhận theo các câu hỏi đã thống nhất: việc lọc lưu lượng, giới hạn tốc độ, chuyển đổi dự phòng, hành vi thượng nguồn, mức suy giảm dịch vụ và quá trình phục hồi có vẻ hoạt động như dự kiến trong các giới hạn hay không. Nếu chạm đến một điều kiện dừng, hoạt động sẽ dừng ngay lập tức. Bản bàn giao tách biệt hành vi quan sát được, các giới hạn, thứ tự ưu tiên và hành động của người phụ trách, để khách hàng có thể quyết định về việc phối hợp với nhà cung cấp, công việc cấu hình hoặc một đợt xác thực có phạm vi riêng dựa trên bằng chứng rõ ràng. Bản bàn giao cũng cung cấp cho người phụ trách dịch vụ một hồ sơ rõ ràng về các điều kiện cần được xem xét lại khi nền tảng, thiết lập nhà cung cấp hoặc phụ thuộc kinh doanh thay đổi.

Câu hỏi thường gặp

Bài viết liên quan