Prova DDoS.
La vostra protecció DDoS realment funciona?

Valideu les vostres defenses abans que els atacants ho facin

La prova no només comprova "cau?". L'equip mesura la cadena completa: amb quina rapidesa detecta la vostra protecció DDoS l'atac? Quant efectiva és la mitigació? Quin és l'impacte residual al tràfic legítim? Amb quina rapidesa us recupereu després de l'atac?

L'equip realitza simulacions DDoS realistes en diferents nivells: volumètric (ample de banda), protocol (TCP/UDP) i capa d'aplicació (floods HTTP, slowloris). Cada tipus d'atac prova una capa diferent de les vostres defenses.

Els resultats proporcionen inputs concrets per millorar la vostra estratègia DDoS: ajustos de configuració, ampliació de capacitat o selecció d'una solució de mitigació diferent.

Una prova de DDoS mostra si la teva infraestructura sobreviu a un atac. Vols saber si els atacants poden entrar de debò? Sol·licita un test de penetració. Vols detectar i aturar atacs les 24 hores? Coneix el nostre servei de managed detection and response.

La protecció DDoS no provada és una suposició

• Les bretxes de configuració només es troben en condicions reals d'atac

  Les solucions de mitigació DDoS requereixen una configuració correcta per ser efectives. Les solucions mal configurades poden deixar passar els atacs o bloquejar el tràfic legítim. Només les proves revelen aquests problemes.

• Els atacs de capa d'aplicació evaden la protecció volumètrica

  Moltes organitzacions tenen protecció DDoS volumètrica però no tenen defenses a la capa d'aplicació (Capa 7). Aquests atacs utilitzen sol·licituds d'aparença legítima i poden tirar avall serveis amb volums de tràfic sorprenentment baixos.

• NIS2 i DORA requereixen mesures de disponibilitat demostrables

  Tots dos marcs requereixen que les organitzacions demostrin que les mesures de disponibilitat estan en el seu lloc i són efectives. Una prova DDoS proporciona l'evidència que la vostra protecció funciona com es pretén.

Les preguntes que convé resoldre abans de contractar una prova DDoS

És legal una prova DDoS?

Sí, sempre que l'objectiu sigui vostre o tingueu autorització explícita per provar-lo. Una prova DDoS legal té un acord escrit que fixa els sistemes, els vectors d'atac, la intensitat màxima, la finestra horària i qui pot aturar la prova en qualsevol moment. El vostre ISP i el vostre proveïdor de mitigació DDoS són informats prèviament, perquè la prova no es confongui amb un atac real i ningú bloquegi el vostre trànsit legítim. Saturar un sistema que no és vostre, o sortir-se de l'abast acordat, és un delicte a Espanya, als Països Baixos i a tota la UE. DEFION genera el trànsit d'atac des de la seva pròpia infraestructura controlada i mai no fa servir botnets ni serveis "stresser" de tercers.

Cada quant convé provar?

Un cop l'any és la base. Torneu a provar quan canviï allò que protegiu o allò que us protegeix:

• Canvieu de proveïdor de mitigació DDoS, en modifiqueu la configuració o afegiu una capa de CDN o WAF.
• Migreu a un nou hosting o entorn cloud, o publiqueu una nova plataforma o API de cara al client.
• S'acosta una temporada pic (Black Friday, tancament d'any, campanya de matrícula) o el vostre sector està sent atacat.
• Sou una entitat financera subjecta a DORA: la prova forma part del vostre programa anual de proves de resiliència.

Quant costa una prova DDoS?

El preu depèn de quatre factors: quants objectius, quins vectors d'atac (volumètric, protocol, capa 7 o tots tres), fins a quina intensitat s'arriba i quant duren les finestres de prova. Una prova d'un o pocs serveis exposats a internet, incloent-hi l'abast, la coordinació amb el vostre ISP i el vostre proveïdor de mitigació, l'execució i l'informe, suposa uns dies de feina. Rebeu un preu tancat després de definir l'abast. Compareu-lo amb el cost d'un dia de caiguda de la vostra botiga online, el vostre portal o el vostre flux de pagaments.

Proves DDoS per a bancs i entitats financeres: què exigeix realment DORA

DORA no conté cap obligació separada de "prova DDoS". Exigeix a les entitats financeres un programa de proves de resiliència operativa digital sobre els seus sistemes TIC crítics, amb proves com avaluacions de vulnerabilitats, proves basades en escenaris i proves de rendiment. Les entitats designades han de fer a més proves de penetració guiades per amenaces (TLPT) cada tres anys. Una prova DDoS controlada encaixa en la primera categoria: és la prova basada en escenaris que demostra que els vostres controls de disponibilitat aguanten sota atac, i l'informe és l'evidència que demanen el vostre auditor i el vostre supervisor. No substitueix el TLPT. Per a bancs, entitats de pagament i asseguradores, DEFION alinea l'abast i l'informe amb el programa de proves que ja documenteu.

Què conté un pla de prova DDoS

Abans de generar un sol paquet rebeu un pla de prova. És el document que signen la vostra direcció, els vostres proveïdors i el vostre equip legal:

M'estan atacant amb DDoS ara mateix?

Una prova DDoS valida la vostra protecció abans d'un atac. Si sospiteu que l'atac està passant ara, busqueu aquests senyals: serveis que s'alenteixen o donen timeout mentre els vostres servidors no estan saturats, un pic sobtat de trànsit des de moltes IP o països sense relació, alertes del vostre proveïdor de mitigació o del vostre ISP, i usuaris legítims que reporten errors mentre els sistemes interns funcionen amb normalitat.

Què fer: contacteu amb el vostre ISP o proveïdor de mitigació per activar o reforçar la mitigació, conserveu logs i captures de trànsit com a evidència i, si l'atac sembla una cortina de fum per a intents d'intrusió o necessiteu ajuda per coordinar, truqueu a l'equip de resposta a incidents 24/7 de DEFION al +34 932 546 277.

Què provem

Lliurables

• Informe de prova DDoS
• Avaluació d'efectivitat per tipus d'atac
• Mesures de disponibilitat durant la prova
• Temps de resposta de mitigació
• Recomanacions de millora
• Resum executiu

Qui necessita una prova DDoS