DDoS Hazırlık Değerlendirmesi: Ağınız Ne Kadar Hazır?

Hazırlık değerlendirmeleri genellikle bir şey satan kişiler tarafından yürütülür, ki bu onları belirli bir ürünün kapattığı boşlukları bulmakta güvenilir, geri kalan her şeyde güvenilmez yapar.

Bu değerlendirme ters kurulmuş. Çözümün bedava olduğu alanlardan başlıyor, çünkü kurumların olayları fiilen kaybettiği yer orası.

Kısaca

Cihaz	Alan	Soru	Zayıf cevap neye benziyor
Görü	İki dakika içinde haberiniz olur muydu?	Genellikle bir müşteri haber veriyor
Üst katman	Kimi arıyorsunuz, hiç aradınız mı?	Belgede yazan ve kimsenin çevirmediği bir numara
Kapasite	Kendi tepeleriniz ve tavanlarınız ne?	Yalnız bant genişliği, paket hızı rakamı yok
Müdahale	Sabahın üçünde kim beklemeden karar veriyor?	Uyuyan ve nöbette olmayan birine tırmanma
Kanıt	Bir hafta sonra yeniden kurabiliyor musunuz?	Yalnız anı gösteren bir gösterge paneli
Tatbikat	En son ne zaman prova ettiniz?	Son gerçek olay, ki kimse yazmadı

Bu altının dördü dikkatten başka hiçbir şeye mal olmuyor. Aynı zamanda tutarlı biçimde en düşük puanların çıktığı yer, ve hazırlık çalışmasının genellikle herhangi bir alımdan önce kendini ödemesinin sebebi de bu.

Puanlama

Her madde, yoksa 0, kâğıtta varsa 1, var ve son on iki ayda gösterilmişse 2 alır. 1 ile 2 arasındaki ayrım alıştırmanın bütün değeridir: hiç aranmamış bir iletişim listesiyle mart ayında aranmış bir liste farklı şeylerdir, ve yalnız biri işe yarayacaktır.

Alan 1 · Görü

1. İnternete bakan yolda, birinin bilerek seçtiği eşiklerle trafik hacmi alarmı var.
2. Akış kayıtları dışa aktarılıyor ve en az 30 gün saklanıyor.
3. Bant genişliğinden ayrı olarak servis başına istek hızı ölçümü var.
4. Yoldaki durum tutan her cihazda oturum tablosu doluluğu izleniyor.
5. Mesai dışında bir alarm iki dakika içinde bir insana ulaşıyor, ve bu test edildi.

Dördüncü maddeyi kurumların çoğu geçemiyor. Bant genişliği her yerde izleniyor, oturum tablosu doluluğu neredeyse hiçbir yerde, ve taşıma katmanı saldırısı altında ilk tükenen kaynak o.

Alan 2 · Üst katman

6. Her internet hattını hangi sağlayıcının taşıdığını ve destek yolunu biliyorsunuz.
7. Genel destek değil, özellikle DDoS için adı konmuş bir ilgiliniz ve mesai dışı numaranız var.
8. Talep üzerine hangi filtrelemeyi uygulayacaklarını ve ne kadar sürdüğünü biliyorsunuz.
9. Müşteri tetiklemeli filtrelemeyi (RTBH ya da FlowSpec) destekleyip desteklemediklerini ve sizin hatlarınızda açık olup olmadığını biliyorsunuz.
10. Son on iki ayda bir DDoS olayı ya da testi için onlarla iletişime geçtiniz.

Onuncu madde, hızlı yardım alacak kurumları, her olayın ilk kırk dakikasını kiminle konuşacağını belirlemekle geçirecek olanlardan ayırır.

Alan 3 · Kapasite

11. Hat kapasitesi saha başına, planlanan değişiklikler dahil belgeli.
12. Meşru tepe hem saniyedeki bit hem saniyedeki paket cinsinden ölçülmüş.
13. Tepede saniyedeki yeni oturum ölçülmüş.
14. Hattınızın 64 baytlık çerçevede taşıyabileceği paket hızı hesaplanmış ve yazılmış.
15. Durum tutan her cihazın tablosu dolduğunda ne yaptığını biliyorsunuz: reddet, üstüne yaz, ya da geçir.

On beşinci maddenin olgusal bir cevabı var ve nadiren biliniyor, ve üç olası cevap bozulmuş bir hizmet, kırılmış konuşmalar ya da açık bir çevre demek.

Alan 4 · Müdahale

16. İlk on beş dakikada kimin ne yapacağını adıyla belirten yazılı bir el kitabı var.
17. Kesintiye yol açabilecek eylem için karar yetkisi, adı konmuş yedekleriyle yazılı olarak devredilmiş.
18. Tırmanma yolu mesai dışında çalışıyor ve mesai dışında test edildi.
19. Müşteri ve kamu iletişimi önceden yazılmış, sahibi belli.
20. Saldırıya uğrayan altyapıda barındırılmayan bir durum sayfası var.

Yirminci madde olması gerekenden sık kalıyor, ve en kötü anda kalıyor. On yedinci madde en çok dakikaya mal olan maddedir: kimsenin yetkilendiremediği savunulabilir bir eylem, biri uyanana kadar yapılmayacak bir eylemdir.

Alan 5 · Kanıt

21. Kenar cihazlarının logları, raporlama yükümlülüğünüzü kapsayacak kadar saklanıyor.
22. Olay telemetrisi, merkezî loglama sisteminin arızasını atlatıyor.
23. Bir olayın en azından bir örneği için paket düzeyinde yakalama mevcut.
24. Cihazlar arası zaman damgaları eşitlenmiş ve bu gösterilebilir.
25. En son olay için olay sonrası rapor üretildi.

Yirmi ikinci madde önemli: sel olayları çoğaltır, ve tavanındaki bir hat selle ilgisi olmayan güvenlik olaylarını düşürür.

Alan 6 · Tatbikat

26. El kitabı, fiilen aranacak kişilerle bir tatbikat olarak prova edildi.
27. Gerçek bir azaltma denetimi kontrollü bir pencerede bilerek tetiklendi.
28. Devralma ya da atlama test edildi ve süresi ölçüldü.
29. Eşik kalibrasyonu son on iki ayda gözden geçirildi.
30. Son tatbikat ya da olaydan çıkan dersler uygulanan bir değişiklik üretti.

Sonucu okumak

60 üzerinden toplam. Sayıdan çok biçim ilginç.

Görüde düşük olmak, olaydan bir müşteriden haberdar olacağınız ve sonrasındaki her şeyin geç başlayacağı anlamına gelir. Diğer puanlar ne olursa olsun önce bunu düzeltin; çoğu yapılandırma işi.

Üst katmanda düşük olmak, hat doygunluğuna cevabınızın olmadığı anlamına gelir, ki sahip olduğunuz hiçbir ekipmanın çözemeyeceği tek şey odur. Düzeltmesi çoğunlukla bedava.

Kapasitede düşük olmak, yürüteceğiniz her satın almanın kötü şartnamelendirileceği ve bir tedarikçinin savunmanızı sizin ağınıza göre değil kendi ürün serisine göre boyutlandıracağı anlamına gelir.

Müdahalede düşük olmak, teknolojinin çalışacağı ve kurumun çalışmayacağı anlamına gelir.

Kanıtta düşük olmak, bir raporlama süresini onu karşılayacak malzeme olmadan karşılayacağınız anlamına gelir.

Diğerlerinde yüksek, tatbikatta düşük olmak iyi kaynaklı kurumlarda en yaygın biçim, ve gerçek bir olayda insanları en çok şaşırtan biçim.

En düşük iki alanı alın ve sıfır maliyetli maddeleri önümüzdeki çeyrekte kapatın. Sonra hâlâ bir alım gerekiyorsa, boyutlandırma kaydı ve ihale soruları bu alıştırmayla zaten yarı yarıya yazılmış olur.