Kiểm thử Khả năng Chống chịu DDoS
Đánh giá mức độ sẵn sàng của dịch vụ số của bạn đối với các kịch bản gián đoạn đã thỏa thuận, thông qua một đợt đánh giá khả năng phục hồi được kiểm soát và được ủy quyền.
Phù hợp nếu
- ✓Bạn có đánh giá chuyên gia được ủy quyền với mục tiêu, phạm vi và cửa sổ kiểm tra hoặc quy tắc tham gia đã thỏa thuận
- ✓Bạn cần đánh giá có phạm vi, có giới hạn trong các tham số được xác nhận rõ ràng
- ✓Bạn muốn các phát hiện được ghi chép và quan sát được ưu tiên từ tham gia được kiểm soát
- ✓Bạn hiểu đây là đánh giá có phạm vi, không phải bảo vệ liên tục hoặc kết quả đảm bảo
Không phù hợp nếu
- –Bạn cần quét thông thường hoặc kiểm tra lỗ hổng thường xuyên
- –Bạn cần phản ứng trực tiếp khẩn cấp hoặc kiểm tra không được ủy quyền
- –Bạn mong đợi khám phá khai thác đảm bảo hoặc bảo vệ hoàn toàn
- –Bạn cần giám sát 24/7, MDR hoặc săn tìm mối đe dọa liên tục ngoài tham gia có phạm vi
Phù hợp Cho
- Tổ chức có dịch vụ hoặc hạ tầng công khai phải duy trì khả dụng dưới áp lực
- Đội ngũ chuẩn bị cho sự kiện lưu lượng cao, ra mắt sản phẩm, hoặc yêu cầu tuân thủ pháp lý
- Doanh nghiệp chưa từng kiểm tra tính liên tục của dịch vụ trong điều kiện căng thẳng
- Công ty cần bằng chứng được tài liệu hóa về tư thế khả năng phục hồi cho các bên liên quan hoặc đối tác
Những gì Chúng tôi Đánh giá
- Dịch vụ, ứng dụng hoặc điểm cuối hạ tầng công khai đã thỏa thuận
- Sự sẵn sàng cho các kịch bản gián đoạn dịch vụ được xác định trong giới hạn an toàn đã thỏa thuận
- Hành vi khả năng phục hồi và mẫu phản ứng được quan sát
- Cân nhắc về phản ứng và leo thang trong điều kiện đã thỏa thuận
- Ưu tiên cải tiến và khuyến nghị bảo vệ dịch vụ
Sản phẩm Bàn giao
Điều kiện Tiên quyết & Ủy quyền
- +Ủy quyền bằng văn bản từ chủ sở hữu dịch vụ trước khi bắt đầu bất kỳ thử nghiệm nào
- +Mục tiêu được phê duyệt và môi trường đã thỏa thuận được xác nhận bằng văn bản
- +Cửa sổ kiểm tra được phê duyệt với thời gian bắt đầu và kết thúc xác định
- +Ranh giới lưu lượng đã thỏa thuận, giới hạn khối lượng và điều kiện dừng rõ ràng
- +Người liên hệ khách hàng được chỉ định sẵn sàng trong suốt cửa sổ kiểm tra đã thỏa thuận
- +Phê duyệt từ hạ tầng, hosting, CDN hoặc nhà cung cấp khi cần thiết
Loại trừ & Ranh giới
- Cam kết này không đảm bảo miễn nhiễm trước các cuộc tấn công DDoS sau khi hoàn thành
- Cam kết này không đảm bảo tính liên tục của dịch vụ, uptime hoặc mục tiêu hiệu suất
- Kiểm tra môi trường sản xuất không tự động phù hợp cho mọi môi trường — tính phù hợp được đánh giá theo từng cam kết
- Kiểm tra không được kiểm soát hoặc không được phê duyệt không được thực hiện trong bất kỳ trường hợp nào
- Triển khai khắc phục không bao gồm trừ khi được thỏa thuận và phạm vi hóa riêng
- Giám sát liên tục, hoạt động SOC và MDR không phải là một phần của cam kết này
- Thực thi ứng phó sự cố không bao gồm trừ khi được phạm vi hóa và thỏa thuận riêng
Cách thức Hoạt động
Phạm vi và ủy quyền
Chúng tôi xác định mục tiêu, điều kiện kiểm tra, giới hạn đã thỏa thuận, điều kiện dừng và cửa sổ kiểm tra. Ủy quyền bằng văn bản và phê duyệt môi trường được xác nhận trước khi bắt đầu bất kỳ công việc nào.
Đánh giá điều kiện
Chúng tôi xem xét cài đặt hosting, CDN, hạ tầng và nhà cung cấp để hiểu môi trường dịch vụ và xác nhận phương pháp kiểm tra trong ranh giới đã thỏa thuận.
Đánh giá có kiểm soát
Chúng tôi thực hiện các kịch bản gián đoạn đã thỏa thuận trong cửa sổ và giới hạn được phê duyệt, quan sát hành vi khả năng phục hồi, mẫu phản ứng và các yếu tố kích hoạt leo thang.
Quan sát và phân tích
Chúng tôi phân tích hành vi quan sát được so với phạm vi đã thỏa thuận, tài liệu hóa khoảng trống khả năng phục hồi và xác định ưu tiên cải tiến.
Bàn giao báo cáo
Chúng tôi bàn giao báo cáo quan sát, tóm tắt khoảng trống khả năng phục hồi, khuyến nghị được ưu tiên và kết luận điều hành. Xác thực theo dõi tùy chọn có sẵn dưới dạng cam kết riêng.
Yêu cầu phạm vi trước. Chúng tôi xác nhận mục tiêu, ủy quyền, khung thời gian kiểm tra và quy tắc tham gia bằng văn bản trước bước thương mại tiếp theo. Trang này không nhận thanh toán và không bắt đầu công việc chuyên môn. Không có công việc chuyên môn nào bắt đầu trước khi có ủy quyền phạm vi.
Phạm vi & Báo giá
Phạm vi và báo giá cuối cùng phụ thuộc vào mục tiêu được ủy quyền, môi trường và các điều kiện thử nghiệm đã thống nhất.
Câu hỏi Thường gặp
Sẵn sàng thảo luận về phạm vi của bạn?
Cho chúng tôi biết về mục tiêu, môi trường và khung thời gian thử nghiệm của bạn. Chúng tôi sẽ gửi lại báo giá theo phạm vi.