DDoS Resilience Testing: co ocenia usługa

Co to jest

Jest to kontrolowana, autoryzowana ocena odporności. Zanim jakiekolwiek działanie zostanie rozważone, zespół potwierdza granicę usługi, obowiązki dostawcy lub CDN, zależności hostingowe i nadrzędne, listę celów, zatwierdzone scenariusze, osoby monitorujące, sposób postępowania z dowodami oraz progi bezpieczeństwa. Zgoda lub powiadomienie dostawcy może być konieczne, zwłaszcza gdy może to dotknąć usługi hostingu, CDN, sieci lub usługi nadrzędnej. W autoryzowanym oknie ocena obserwuje dostępność, kontrolowaną degradację, działanie filtrowania, ograniczanie liczby żądań, wskaźniki przełączania awaryjnego, wpływ zależności oraz powrót do normy w uzgodnionych limitach. Raport oddziela bezpośrednie obserwacje od pytań pozostających bez odpowiedzi z powodu zakresu lub widoczności. Zasadność testów na produkcji jest oceniana na etapie ustalania zakresu.

Dla kogo

To zlecenie jest odpowiednie dla zespołów, które:

• Prowadzą usługę skierowaną do klientów, w której zależności od CDN, hostingu, usług nadrzędnych, sieci lub dostawców wymagają jaśniejszego przypisania odpowiedzialności za odporność
• Przygotowują istotną zmianę usługi, kluczowe dla biznesu wydarzenie lub przegląd ryzyka i potrzebują kontrolowanych dowodów zamiast założeń
• Potrzebują, aby właściciele platformy, infrastruktury, bezpieczeństwa i usług uzgodnili limity ruchu, okresy wyłączone, kontakty i warunki przerwania przed jakąkolwiek oceną
• Chcą zapisu zaobserwowanych kwestii odporności dla kierownictwa i zespołów technicznych w uzgodnionym oknie testowym

Co pomaga wyjaśnić

Zlecenie pomaga wyjaśnić:

• Czy potwierdzona usługa, warstwy filtrowania, limity żądań, mechanizmy przełączania awaryjnego i zależności nadrzędne działają zgodnie z oczekiwaniami w zatwierdzonych limitach presji
• Którzy dostawcy, CDN, hosting, sieć lub właściciele wewnętrzni powinni rozważyć daną obserwację lub zależność dotyczącą powrotu do normy
• Co usługa pokazała w określonym czasie trwania i co pozostaje nieznane, ponieważ środowisko, widoczność po stronie dostawcy lub scenariusz były ograniczone
• Czy rozsądnym kolejnym krokiem jest kontrolowana zmiana konfiguracji, rozmowa z dostawcą, odrębna walidacja czy szerszy program odporności

Co jest zawarte

• Pisemna autoryzacja, zatwierdzone cele, właściciele usług, osoby monitorujące, okresy wyłączone, zasady komunikacji, postępowanie z dowodami i warunki natychmiastowego przerwania
• Koordynacja z dostawcą, hostingiem, CDN i usługami nadrzędnymi, jeśli jest wymagana przed wykonaniem
• Uzgodnione scenariusze zakłóceń, pułapy ruchu, czas trwania testu i kontrolowane obserwacje w zatwierdzonym oknie
• Obserwacje dostępności, degradacji, działania filtrowania, ograniczania liczby żądań, wskaźników przełączania awaryjnego, zależności nadrzędnych i powrotu do normy
• Ustalenia dla kierownictwa, odniesienia do dowodów technicznych, ograniczenia oraz wskazówki usprawnień uszeregowane według priorytetu

Co nie jest uwzględnione

• Niekontrolowane generowanie ruchu, aktywne działania atakujące, nieautoryzowane testy ani taktyki zakłócania działania
• Jakakolwiek obietnica odporności absolutnej na DDoS, nieprzerwanego działania usługi, dostępności, zapobiegania atakom, pełnej odporności lub przyszłej przydatności produkcyjnej
• Automatyczne testy na produkcji, naprawy, bieżący monitoring, SOC, MDR, reagowanie na żywo ani certyfikacja dostępności
• Cele, dostawcy, systemy lub zależności spoza pisemnej autoryzacji

Kiedy to wybrać

DDoS Resilience Testing warto wybrać, gdy zespół ma konkretne pytanie o odporność usługi i potrafi odpowiedzialnie nadzorować prace. Jest przydatny przed bardzo ważnym uruchomieniem, zmianą infrastruktury, przeglądem dostawcy lub rozmową na poziomie zarządu, gdy organizacja potrzebuje dowodów z uzgodnionych warunków. Sprawdza się przy zaplanowanych, kontrolowanych testach potwierdzonych przez dostawcę i właściciela usługi; trwające incydenty i ciągły monitoring wymagają innego modelu działania. Jeśli główną kwestią jest zachowanie aplikacji przy zwykłym użytkowaniu przez klientów, właściwszym wyborem jest Application Load & Stress Testing. Jeśli pilny problem z usługą już trwa, firma potrzebuje odpowiedniego procesu obsługi incydentu, a nie zaplanowanej oceny odporności.

Nasze podejście

Zaczynamy od środowiska operacyjnego. Rozmowa o zakresie mapuje uzgodnioną ścieżkę usługi, zależności zewnętrzne, obowiązki dostawców, zatwierdzone cele, praktyczną obserwowalność i warunki biznesowe wymagające wstrzymania. Pisemny plan zapisuje pułapy, czas trwania, okresy wyłączone, kontakty, potrzeby powiadomień, przechowywanie dowodów i warunki natychmiastowego przerwania. Dopiero po zaakceptowaniu tych zabezpieczeń rozpoczyna się zatwierdzone okno oceny. Obserwacje są rejestrowane względem uzgodnionych pytań: czy filtrowanie, ograniczanie liczby żądań, przełączanie awaryjne, zachowanie usług nadrzędnych, degradacja usługi i powrót do normy wydają się działać zgodnie z oczekiwaniami w ustalonych limitach. Jeśli zostanie osiągnięty warunek przerwania, działania są natychmiast wstrzymywane. Przekazanie oddziela zaobserwowane zachowanie, ograniczenia, priorytety i działania właścicieli, aby klient mógł zdecydować o koordynacji z dostawcą, pracach konfiguracyjnych lub odrębnie określonej walidacji na podstawie jasnych dowodów. Daje też właścicielom usług jasny zapis warunków, do których trzeba wrócić, gdy zmieni się platforma, konfiguracja dostawcy lub zależność biznesowa.

Często zadawane pytania

Artykuły pokrewne