Paslaugos aprašymas
Testavimo metu generuojamas kontroliuojamas srautas, leidžiantis nustatyti galimas silpnąsias vietas dar iki jomis pasinaudojant piktavaliams. Vertinimas apima tiek tinklo (L3/L4), tiek aplikacijų (L7) lygmens scenarijus.
Gautos įžvalgos padeda optimizuoti apsaugos sprendimus – WAF (žiniatinklio programų ugniasienes), ugniasienes ir interneto tiekėjų (ISP) taikomas gynybos priemones.
Tai praktinis atsparumo įvertinimas, leidžiantis saugumo prielaidas paversti duomenimis pagrįstais sprendimais.
Testavimo tipai
Atliekame šių tipų DDoS simuliacijas:
Layer 7 (aplikacijų lygmuo)
HTTP/HTTPS srautų modeliavimas, API piktnaudžiavimas, slowloris ir kiti scenarijai
Layer 3/4 (tinklo lygmuo)
Apimties srauto testai (volumetric attacks), įskaitant SYN ir UDP užtvindymo scenarijus
Realaus srauto elgsenos imitavimas
Didelio intensyvumo užklausų generavimas (iki šimtų tūkstančių užklausų per sekundę)
Individualūs scenarijai
Testai pritaikomi pagal konkrečius grėsmių modelius ir verslo poreikius
Valdomas testavimo procesas
Pilnas ciklas: planavimas, vykdymas ir nuolatinė testavimo stebėsena
Testavimo procesas
Paslauga vykdoma kaip struktūruotas projektas:
● nustatoma testavimo apimtis ir tikslai;
● suderinami testavimo laikai ir apkrovos lygiai;
● vykdomas kontroliuojamas DDoS srauto generavimas;
● stebimas sistemų elgesys realiu laiku;
● atliekamas rezultatų vertinimas ir analizė.
Ko reikia iš kliento
Norint pradėti testavimą, reikalinga ši informacija:
● Tiksliniai URL, IP adresai ir API galiniai taškai (endpoints);
● Numatomas maksimalus srauto kiekis (peak volume);
● Pageidaujami testuoti atakos scenarijai;
● Suderintas testavimo laikotarpis.
Rezultatai ir nauda
Po testavimo pateikiame:
Sistemos atsparumo vertinimą
Silpnųjų vietų identifikavimą
Rekomendacijas infrastruktūros stiprinimui
WAF, tinklo ir ISP apsaugos optimizavimo gaires
Terminai
Iki 2 savaičių ("end-to-end")
● projekto pradžia (kickoff);
● testavimas;
● pakartotinis vertinimas (jei reikia);
● galutinė ataskaita.
