DDoS Azaltma Olgunluk Modeli, Seviye 0'dan 5'e

Güvenlikteki olgunluk modelleri genellikle ne kadar satın alındığını ölçer. Bu model ne kadarının doğrulandığını ölçüyor, çünkü bu alanda kurulmuş olmakla çalışıyor olmak arasındaki boşluk olayların yaşandığı yerdir.

Ayrım hemen görünür: ekipman satın almak bir kurumu Seviye 1’den Seviye 2’ye taşır ve daha ileri götürmez. Üstündeki her şey ölçüm ve provayla kazanılır.

Kısaca

Cihaz	Seviye	Saldırıyı nasıl öğreniyorsunuz	Ne doğrulanmış
0 — Habersiz	Bir müşteri haber veriyor	Hiçbir şey
1 — Tepkisel	İzleme, etkiden sonra alarm veriyor	Birine ulaşılabildiği
2 — Donanımlı	Azaltma cihazı alarm veriyor	Ekipmanın açıldığı
3 — Kalibre	Kendi tepelerinizden türetilmiş eşikler	Meşru tepeler, ve cihazın sınırlarında ne yaptığı
4 — Prova edilmiş	Test ettiğiniz tespit	Müdahale, devralma ve kanıt dışa aktarımı, tatbikatla
5 — Sürekli doğrulanan	Takvimle yeniden test ettiğiniz tespit	Yukarıdakilerin hepsi, tekrar tekrar, eğilim kaydıyla

Model üçüncü sütunda. Ekipman sizi 1'den 2'ye taşıyor ve daha ileri götürmüyor; üstündeki her seviye sermayeyle değil dikkatle satın alınıyor.

Seviye 0 · Habersiz

Erişilebilirliğe özgü tespit yok, bu amaçla bir üst katman ilişkisi yok, el kitabı yok. Saldırı biri aradığında keşfedilir ve müdahale doğaçlamadır.

Bu kulağa geldiğinden yaygın, ve her zaman yanlış değil. İnternete bakan geliri olmayan ve kesintiye yüksek toleransı olan bir kurum dikkatini doğru yere ayırıyor olabilir. Erişilebilirlik birinin umurunda olmaya başladığı ve kimse değişikliği fark etmediği anda yanlış olur.

Seviye 1’e adım: internete bakan yolda hacim alarmı, ve adı konmuş bir üst katman ilgilisi. Bir günlük iş.

Seviye 1 · Tepkisel

İzleme var ve ateşliyor, ancak genellikle kullanıcılar etkilendikten sonra. Üst katman sağlayıcısı aranabilir ve bir şey yapacaktır; ne yapabildiği görüşme sırasında öğrenilir. Adanmış azaltma yok.

Karakteristik zayıflık geçen süredir. Her olayın ilk otuz dakikası kimi arayacağını, ne yapabildiklerini ve kimin yetkilendirebileceğini belirlemekle geçer.

Seviye 2’ye adım: adanmış azaltmanın gerekip gerekmediğine karar verin. Hazırlık değerlendirmesi ve boyutlandırma kaydı bunu bir tedarikçiden iyi cevaplar, ve cevap kimi zaman hayırdır.

Seviye 2 · Donanımlı

Azaltma var: bir cihaz, bir hizmet ya da ikisi. Varsayılan eşikleri var. Kurumun kendi trafiğine göre hiç kalibre edilmedi, ve müdahale hiç prova edilmedi.

Kurumların çoğu burada duruyor, ve modeldeki en tehlikeli yer burası, çünkü ekipman test edilmemiş bir kapsanma hissi üretiyor. İki arıza kipi karakteristik: üretici varsayılanından belirlenmiş eşikler ilk gerçek tepede meşru trafiği reddeder, ve fazla geçirgen belirlenmiş eşikler gösterge yeşilken bir saldırıyı içeri alır.

Seviye 3’e adım: tam bir iş döngüsü boyunca kendi tepelerinizi ölçün, sonra eşikleri onlardan belirleyin. Haftalarca pasif ölçüm, bir öğleden sonralık karar, sıfır satın alma.

Seviye 3 · Kalibre

Eşikler varsayılanlardan değil ölçülmüş meşru tepelerden türetiliyor. Biri kurumun kendi sayılarını biliyor: tepede saniyedeki bit ve paket, saniyedeki yeni oturum, hattın taşıyabileceği paket hızı, ve durum tutan her cihazın tablosu dolduğunda ne yaptığı.

Alarm yoğun bir günü saldırıdan ayırıyor, çünkü temel yoğun günleri de içeriyor. Üst katmanla yerel katman arasındaki sorumluluk bölüşümü yazılı.

Seviye 4’e adım: prova edin. Fiilen aranacak kişilerle bir masa başı tatbikat, sonra bakım penceresinde gerçek bir azaltma denetiminin kontrollü tetiklenmesi.

Seviye 4 · Prova edilmiş

Müdahale, gerçekten nöbette olan kişilerle prova edildi. Devralma ya da atlama bilerek tetiklendi ve süresi ölçüldü. Kanıt dışa aktarımı, bir düzenleyicinin ya da sigortacının isteyeceği biçimde, kendi personelinizce yapıldı. Kesintiye yol açabilecek eylem için karar yetkisi, adı konmuş yedekleriyle yazılı olarak devredildi.

Ölçütler yalnız olaylarda değil tatbikatlarda da toplanıyor, yani eğilim ihtiyaç duyulmadan önce var oluyor.

Seviye 5’e adım: provayı takvime bağlayın, ve önemli her değişiklikten sonra yeniden ölçün.

Seviye 5 · Sürekli doğrulanan

Seviye 4’teki her şey, belirli aralıklarla tekrarlanıyor ve sonuçları eğilim olarak tutuluyor. Trafik büyüdükçe eşikler gözden geçiriliyor. Kurum ya da hat değiştiğinde kapasite yeniden test ediliyor. Olay sonrası bulgular uygulanan ve doğrulanan değişiklikler üretiyor.

Seviye 5’in dürüst tarifi şu: bu bir durum değil bir alışkanlık, ve kurumların bir kez ulaşıp sonra kaybettiği seviye, çünkü tekrarlayan taahhüt diğer her şeyle yarışıyor. Ulaşmak bir proje, orada kalmak bir bütçe kalemi.

Modeli kullanmak

İki kural onu işe yarar tutuyor.

Toplamla değil alanla puanlayın. Görü, üst katman, kapasite, müdahale, kanıt ve tatbikatın her birinin kendi seviyesi var, ve uyumsuzluk asıl bulgudur. Ekipmanda 4, tatbikatta 1 olmak belirli, pahalı ve yaygın bir biçimdir.

Bir seviyenin size satılmasına izin vermeyin. 2’nin üstündeki her seviye alıcının yaptığı doğrulamayla tanımlanır, dolayısıyla hiçbir ürün seviye kazandırmaz. Ekipmanını bir olgunluk seviyesi olarak sunan bir tedarikçi, paranın satın alabildiği tek adımı anlatıp gerisini atlıyordur.

Önce kapatılacak boşluklar bugün neyin var olduğunu soran hazırlık değerlendirmesinden gelir. Bu model nereye gidileceğini cevaplar, ve ikisi bu sırayla kullanılmak üzere tasarlandı.