DDoS Azaltmasında Ne Kadar Otomasyon Fazla?

DDoS savunmasında otomasyon tartışması genellikle bir güven meselesi olarak yürütülür: sisteme sizsiz hareket etmesi için güvenip güvenmediğiniz. Bu çerçeve işe yarar bir cevap üretmez, çünkü iki taraf da soyut olarak savunulabilir.

Daha iyi bir çerçeve aritmetiktir. Otomasyon, yanlış hareket etmenin bedelinin gecikmenin bedelinden düşük olduğu her yerde doğrudur. Saldırılar saniyeler içinde gelişir ve insanlar dakikalar içinde tepki verir, yani müdahalenin çoğu bu karşılaştırmanın otomasyon tarafına düşer. Belirli ve küçük bir eylem kümesi düşmez.

Kısaca

Cihaz	Eylem	Yanılmanın bedeli	Yeri
Bozuk paketleri düşürmek	Yok; meşru karşılıkları yok	Her zaman otomatik, her zaman açık
Tek kaynağı hız sınırlamak	Bir kaynak yavaşlar, saniyeler içinde geri alınır	Otomatik
Şüpheli istemciye meydan okumak	Bazı meşru istemciler gecikir	Otomatik, meydan okuma bedeli ölçülmüş olarak
Trafiği temizlemeye yönlendirmek	Ek gecikme, devreye giren bir bağımlılık	Net imzada otomatik, belirsizde insan
Bir ülkeyi ya da ASN'i engellemek	Gerçek kullanıcı toplulukları reddedilir	İnsan, yazılı bir son kullanma tarihiyle
Bir öneki kara deliğe atmak	Saldırıyı siz tamamlarsınız	İnsan, her zaman, son kullanma tarihiyle

Örüntü önem değil geri alınabilirlik. Geri alması ucuz olan her şey otomatik; pahalı olan her şey karar vermeye yetkili bir kişiyi bekliyor.

Düzenleyici ilke geri alınabilirlik

Tablonun neye göre sıralanmadığına dikkat edin. Öneme, riske ya da katmana göre değil. Bir hatanın geri alınmasının ne kadar pahalı olduğuna göre.

İmkânsız bayrak birleşimi taşıyan bir paketi düşürmekte yanılmak bedavadır, çünkü yanılacak bir şey yoktur: hiçbir meşru istemci öyle bir paket üretmez. Tek kaynağı hız sınırlamak neredeyse bedavadır: bir kaynak yavaşlar ve sınır saniyeler içinde kalkar.

Bir öneki kara deliğe atmak diğer uçtadır. Hızlı, etkili, ve hizmet engellemeyi sizin adınıza tamamlıyor. O önege gönderilen her şey atılır, koruduğunuz trafik dahil. Bir makine o kararı asla vermemeli, çünkü karar teknik kılığa girmiş bir iş kararıdır.

Otomasyonun gerçekten kazandığı yerler

İnsanda ısrar etmenin düpedüz daha kötü olduğu üç durum.

Hız. Hacimsel saldırılar saniyeler içinde tam hıza ulaşır. Bir kişinin alarmı okumasını, giriş yapmasını ve harekete geçmesini bekleyen bir müdahale, önemli olan aralığı çoktan kaybetmiştir. Darbeli saldırılar özellikle bu boşluk üzerine kuruludur.

Tutarlılık. Otomatik bir müdahale, resmî tatil sabahının üçünde de salı öğleden sonra ikide de aynı doğru şeyi yapar. Baskı altındaki insanlar, bir olayın dördüncü saatinde, yapmaz.

Hacim. Birkaç dakikada bir dönen binlerce kaynaklı bir kampanya elle hiç karşılanamaz. Kimse engel kaydını yeterince hızlı ekleyemez, ve denemek sonradan kimsenin sökemeyeceği bir kural seti üretir.

İnsanın isteğe bağlı olmadığı yerler

Tespit ne kadar iyi olursa olsun otomasyonun hata olduğu üç durum.

Topluluklara hizmeti kesen eylemler. Ülke ya da ASN engelleme, önek kara deliği, büyük bir grubu reddeden her şey. Bunların, bir tespit motorunun tartamayacağı bir iş sonucu vardır: en büyük müşteriniz o aralığın içinde olabilir.

Sözleşme sonucu olan eylemler. Bir temizleme hizmetini devreye almak bir faturalama sayacını başlatabilir ya da taahhütlü bir kotayı tüketebilir. Bazı kurumlar bunu bilerek otomatikleştirir ve bunu yaptıklarını bilmelidir.

Belirsiz bir sinyalle tetiklenen her şey. Bir kampanya açılışı ile uygulama katmanı saldırısı hacimce benzer görünür, ve farkı sistemin sahip olmadığı iş bağlamı belirler.

Her şeyi belirleyen mekanizma: devre dışı bırakma

Önemli soru otomasyon yüzdesi değil. Otomasyon yanıldıktan sonraki altmış saniyede ne olduğudur.

Dört özellik, ve yeri bir konuşma değil şartname:

Hız. Uygulanması on dakika süren bir devre dışı bırakma, devre dışı bırakma değildir. Ölçün.

Ayrıntı düzeyi. Tek bir bölge için tek bir karşı önlemi kapatabilmek işe yarar. Saldırı sırasında bütün savunmayı kapatan tek bir düğme, iki arıza arasında seçim yapmaktır.

Geri alınabilirlik. Devre dışı bırakma, uygulanması kadar kolay kaldırılabilmelidir, yoksa varsayılan olarak kalıcılaşır.

Denetlenebilirlik. Kim neyi ne zaman devre dışı bıraktı, ve geri alınıp alınmadığı. Olay sonrası incelemeyi mümkün kılan kayıt budur.

Hızlı, ayrıntılı ve denetlenebilir bir devre dışı bırakması olan bir kurum, olmayandan çok daha fazlasını güvenle otomatikleştirebilir, çünkü otomatik bir hatanın bedeli düşürülmüştür. Devre dışı bırakma kalitesi otomasyon tavanını belirler, ve bütün tartışmanın pratikte işe yarayan kısmı bu ilişkidir.

Son kullanma tarihi, ve saldırıdan uzun yaşayan hasar

Bir DDoS olayından kalan kalıcı zararın çoğuna saldırı sebep olmaz. Olay sırasında yapılan ve hiç kaldırılmayan acil değişiklikler sebep olur: gevşetilen kural, izin verilen aralık, alan kazanmak için kapatılan inceleme, sabahın dördünde sıkılıp unutulan eşik.

Çare kültürel değil mekanik. Elle yapılan her eylem, yapıldığı anda bir son kullanma tarihi alır. Geçici engeller düşer. Agresif kipler normale döner. Acil izinler sona erer. Kalıcı olması gereken her şey sonradan, değişiklik denetiminden geçerek, uyanık biri tarafından yeniden uygulanır.

Bu tek kural, bir olaydan toparlanan kurumla her olaydan tortu biriktiren kurum arasındaki farktır.

Kendi çizginizi belirlemek

1. Savunmanızın alabileceği eylemleri listeleyin, otomatik ya da elle.
2. Her biri için yanılmanın bedelini iş terimleriyle yazın: kim reddediliyor, ne kadar süreyle, ve geri almak neye mal oluyor.
3. O bedele göre sıralayın. Çizgi kendiliğinden düşer, ve bir ödeme platformunda bir içerik sitesindekinden farklı bir yere düşer.
4. Devre dışı bırakmayı ölçün: ne kadar hızlı, ne kadar ayrıntılı, ne kadar geri alınabilir, ne kadar denetlenebilir.
5. Çizgiyi devre dışı bırakmanın taşıyabileceğine göre kaydırın. Daha iyi devre dışı bırakma, daha çok otomasyon.
6. Tırmanma matrisine yazın, ki kimse gerekçeyi sabahın üçünde yeniden kurmak zorunda kalmasın.

İkinci adım fikir değiştiren adımdır. Teknik olarak tarif edilen bir eylem tarafsız gelir; aynı eylem bu, o ülkedeki her müşteriyi önümüzdeki dört saat boyunca reddeder diye tarif edildiğinde çizginin otomatik tarafında nadiren hayatta kalır.