DDoS Alıcı Kontrol Listesi ve POC Gerektiren İddialar

Bu kategorideki satın alma anlaşmazlıkları nadiren bir iddianın doğru olup olmadığıyla ilgilidir. İddianın ne tür bir iddia olduğuyla ilgilidir, ve bu netleştiğinde çoğu kendiliğinden çözülür.

Aşağıdaki liste bu yüzden konuya göre değil bir şeyin nasıl belirlenebileceğine göre sıralanmış. Üç küme: belgeler, testler, sözleşmeler. Üçüne de girmeyen şey bir niyet beyanıdır, ki bir tedarikçinin yapması meşru, bir alıcının puanlaması meşru olmayan bir şeydir.

Kısaca

Cihaz	İddia	Niçin tek başına duramaz	Yerini alan ölçüm
Sıfır yanlış pozitif	Payda olmadan yanlışlanamaz	Temele karşı işlem tamamlanması, örneklem sayısıyla
Otomatik azaltma	Her ürün bir şeyi otomatikleştiriyor	Canlı senaryoda sayılan operatör müdahalesi
Yapay zekâ destekli tespit	Sonucu değil gerçeklemeyi tarif ediyor	Ürünün görmediği bir vektörde tespit süresi
Sınırsız koruma	Hiçbir cihaz önündeki hattı aşmaz	64 baytta model bazlı sürdürülen paket hızı
Hat hızında performans	Hangi çerçeve boyunda, hangi yönde	RFC 2544 çerçeve boyu matrisi
Çok katmanlı kapsama	Kapsama, yük altındaki etkinlik değildir	İki karşı önlem açıkken eşzamanlı kapasite

Bu iddiaların hiçbiri sahte değil. Her biri yazıldığı hâliyle yanlışlanamaz, ve her birinin kendinden emin bir tedarikçinin kabul edeceği ölçülebilir bir karşılığı var.

Birinci küme · belgeyle çözülür

Bunlar test gerektirmez. Güncel, tarihli ve teklif edilen modeli adıyla anan bir belge gerektirir.

1. Belirli modelin kapasitesi, 64 baytlık çerçevede saniyedeki paket, azaltma açıkken, yön belirtilmiş.
2. Eşzamanlı oturumdan ayrı olarak saniyedeki yeni oturum.
3. RFC 2544 çerçeve boyu matrisi, ya da ölçülmediğinin açık beyanı.
4. Hangi tavanların fiziksel değil lisanslı olduğu, her adımın bedeli ve teslim süresiyle.
5. Desteklenen yerleşim modları, ve bu teklifin kapsamındakiler.
6. Atlama mekanizması: donanım mı yazılım mı, tetikleme koşulları, beyan edilen devralma süresi.
7. Hangi işlevlerin tedarikçi servisine erişim gerektirdiği, işlev başına cevaplanmış.
8. Telemetri ve olay kayıtları için dışa aktarma biçimleri.
9. Rakamların anlattığı platform nesli, ve belgenin revizyon tarihi.
10. Lisans sona erme davranışı ve tolerans süresi, gün sayısıyla.

Dokuzuncu madde datasheet tuzağını yakalar: kamuya açık bir teknik sayfa aşılmış bir platformu yıllarca anlatabilir, ve farklı nesiller üzerinden karşılaştırılan iki tedarikçi hiç karşılaştırılmamıştır.

İkinci küme · yalnız testle çözülür

Hiçbir belge bunları belirleyemez, çünkü bunlar ürünün ve sizin trafiğinizin birlikte özellikleridir.

11. Saldırı altında meşru işlem tamamlanması, ölçülmüş bir temele karşı.
12. Zorlu kaynaklara karşı yanlış pozitif davranışı: paylaşılan adresler, alışılmadık istemciler, gerçek tepeler.
13. Teklif edilen modelde, azaltma açıkken, 64 baytta sürdürülen paket hızı.
14. İki karşı önlem birlikte çalışırken eşzamanlı kapasite, ki her zaman tek başına olandan düşüktür.
15. Tedarikçi yolu bir saat değil değerlendirme penceresi boyunca kapalıyken davranış.
16. Azaltma süresi, alarmdan değil ilk saldırı paketinden ölçülmüş.
17. Gereken operatör müdahalesi, sayılmış.
18. Saldırı bittikten sonraki toparlanma davranışı, geç temizlenen durum dahil.
19. Kanıt dışa aktarımı, sizin personeliniz tarafından, sizin biçiminizde, tedarikçi yardımı olmadan.
20. Bilerek tetiklenmiş devralma, süresi ölçülmüş.

On beşinci maddenin adı konmaya değer bir arıza kipi var: tolerans süreleri zamanlayıcıyla işler, yani kısa bir kopukluk testi sürenin uzunluğundan bağımsız olarak geçer. Süre testin kendisidir.

Üçüncü küme · yalnız sözleşmeyle çözülür

Hiçbir belgenin kanıtlamadığı ve hiçbir testin göstermediği şeyler, çünkü gelecekle ilgililer.

21. Destek yenileme yüzdesi, hesabın dayanağı, ve beklenen ömür için bir tavan.
22. Destek süresi sonundaki ve lisans bitimindeki davranış, gün cinsinden tolerans süresiyle.
23. Kapasite adımı fiyatı, önceden sabitlenmiş.
24. Acil kapasite yükseltmesi: var mı, mesai dışında kim yetkilendiriyor, ne kadar sürüyor.
25. Önem derecesine göre yanıt taahhütleri, sizin saat diliminizde ve dilinizde, tırmanma adıyla.
26. Çıkış şartları: ne kalıyor, ne duruyor, ne iade ediliyor, hangi sürede.
27. İkinci kümeden kabul kriterleri, sizin belirlediğiniz eşiklerle, kabul koşulu olarak.
28. Süre içinde bir bileşenin bağımlılık modeli değişirse bildirim yükümlülüğü.

Yirmi yedinci madde üç kümeyi birbirine bağlar. Sözleşme koşulu olmayan bir test sonucu bilgidir; kabule yazılmış aynı sonuç kozdur.

Çevrilmesi gereken iddialar

Altı tekrarlayan ifade, her biri yazıldığı hâliyle yanlışlanamaz ve her birinin bariz bir ölçülebilir karşılığı var. Çeviri düşmanca değil — ürününe güvenen bir tedarikçi ölçümü genellikle kendisi önerir.

“Sıfır yanlış pozitif.” Hangi örneklem üzerinden, hangi temele karşı? Yerine payda ile birlikte saldırı altında işlem tamamlanması.

“Otomatik azaltma.” Her ürün bir şeyi otomatikleştirir. Yerine canlı bir senaryoda sayılan operatör müdahalesi, ve otomasyonun durduğu tırmanma noktası.

“Yapay zekâ destekli.” Neyin nasıl yapıldığını tarif ediyor, neyi başardığını değil. Yerine ürünün daha önce görmediği bir vektöre karşı tespit süresi, ve ona eşlik eden yanlış pozitif oranı.

“Sınırsız koruma.” Hiçbir cihaz önündeki hattı aşmaz. Yerine teklif edilen model için sürdürülen paket hızı, ve üst katmanla yazılı sorumluluk bölüşümü.

“Hat hızında performans.” Hangi çerçeve boyunda, hangi yönde, azaltma açıkken? Yerine çerçeve boyu matrisi.

“Çok katmanlı kapsama.” Kapsama bir özellik listesidir. Yerine eşzamanlı kapasite — iki karşı önlem açıkken çıkan rakam, ki çok vektörlü kampanyaların saldırdığı ve hiçbir datasheet’te görünmeyen sayı odur.

İmzadan önce

İyi bir değerlendirmenin bile sık sık atladığı dört soru:

• Değerlendirmede gösterilen yeteneklerden hangileri ayrıca lisanslı? Demodan sonra değil önce sorun.
• Destek sona erdiği gün ne oluyor? Cevaplar kategori genelinde çoğu teknik farklılaştırıcıdan fazla ayrışıyor.
• Sabahın üçünde kim, nereden, hangi dilde cevap veriyor? Tırmanma tarif edilmiş değil adıyla yazılmış olarak.
• Bu ürünün yanlış tercih olduğunu bize ne söyletir? Dürüst cevabı olan tedarikçi bir sınır tarif ediyordur; cevabı olmayan bir satış duruşu.

Sonuncusu tuzak değil. Bu kategorideki her ürün bazı kurumlar için yanlıştır, ve hangileri olduğunu söyleyebilen bir tedarikçi size hiçbir datasheet’te bulunmayan bir şey söylemiştir.

Teknik şartname kontrol listesi

Bir DDoS ihalesi için madde madde kontrol listesi. Donanımsal atlatma (bypass), paket hızı kapasitesi, uygulama katmanı kapsamı, kayıt ve destek başlıklarında ne isteneceğini yazıyor; her satır şartnameye yapıştırılıp evet ya da hayır ile cevaplanabilecek biçimde kuruldu.

Company

İş e-postanızGönder

Elle gönderilir, genellikle bir iş günü içinde. Adresiniz bunun için kullanılır, başka bir şey için kullanılmaz.

Alındı. Talebiniz iletildi.

Gönderilemedi. Adresi kontrol edip yeniden deneyin.