Üreticinin Bulutu Erişilemez Olursa DDoS Korumanıza Ne Olur?

Havacılık ve endüstriyel denetim bu sözlüğü onlarca yıl önce yerleştirdi. Bir şey bozulduğunda güvenli biçimde duran sistem fail-safe’tir. İşlevini bozulmuş bir biçimde sürdüren sistem fail-operational’dır. Fren birincisi olacak şekilde tasarlanır, uçuş kumanda yüzeyi ikincisi olmak zorundadır.

DDoS savunması bir uçuş kumanda yüzeyidir. Tam da koşullar olağandışıyken gerekir, ve yukarısındaki bir şeye ulaşılamadığında duran bir savunma yaptığı iş için yanlış arıza kipini seçmiştir.

Rahatsız edici kısmı şu: alıcıların çoğu hangisini aldığını hiç belirlemez, çünkü soru hiçbir datasheet’te yoktur ve demoda gündeme gelmez.

Kısaca

Cihaz	Bileşen	Erişilemezken tipik arıza	Bunun yerine istenecek
Sınıflandırma servisi	Yeni trafik sınıflandırılmaz, politika donar	Yerel sınıflandırma, ya da donmuş politika davranışının yazılı olması
Lisans ya da hak denetimi	Kapalı arızalanıp uygulamayı durdurabilir	Sözleşmede yazılı, haftalarla ölçülen bir tolerans süresi
Yönetim düzlemi	Olay sırasında politika değiştirilemez	Barındırılan konsoldan bağımsız yerel yönetim yolu
İmza ve itibar güncellemeleri	Veri yaşlanır, anlık kayıp olmaz	Hiçbir şey; kabul edilebilir bağımlılık bu
Telemetri ve raporlama	Olay kanıtı sizin denetlediğiniz hiçbir yerde durmaz	Raporlama sürenize yetecek yerel saklama

Tartışmasız kabul edilmeye değer tek satır dördüncüsü. Diğer dördü, tedarikçinin kötü bir gün geçirdiğinde savunmanın hâlâ savunma olup olmadığını belirliyor.

Bağımlılık genellikle aradığınız yerde değil

Tespitin nerede çalıştığı alıcıların en çok sorduğu soru, ve doğru soru. Yerinde ürünler için ısıran soru çoğu zaman o değil.

Bir cihaz tamamen kendi donanımında, kendi gözlemleriyle, hiçbir dış analiz olmadan sınıflandırabilir. Ve lisansını doğrulayamadığında uygulamayı yine de bırakabilir. Sınıflandırma mimarisi gerçekten yereldir. Ürün değildir.

Bu düzenleme yaygın, bağımlılık olarak nadiren belgeli, ve neredeyse hiç ihalede yüzeye çıkmıyor. Çünkü ihale tespiti sormuştur ve tespite verilen cevap doğrudur.

Erişilemez olabilecek dört şey

Sınıflandırma servisi. Ayrı ele alınıyor, çünkü herkesin aklına gelen bu. Analiz başka yerde oluyorsa yolun kaybı politikayı son hâlinde dondurur.

Lisans ya da hak denetimi. En çok önem taşıyan ve en az sorulan. Çalışma hakkını barındırılan bir servise karşı doğrulayan yazılım, servis cevap vermediğinde ne yapacağına karar vermek zorundadır, ve üç olası cevap var: süresiz devam etmek, bir tolerans süresi boyunca devam etmek, ya da durmak. Üçü de bu ürün kategorisinde mevcut. Yalnız ilk ikisi bir savunmayla bağdaşıyor.

Yönetim düzlemi. Konsol giderek cihazın üstünde değil barındırılan bir yerde duruyor. Bu kullanışlı ve genelde sağlam bir tercih. Aynı zamanda barındırılan konsola ulaşılamadığında politikayı değiştiremeyeceğiniz anlamına geliyor. Üstelik tam da politikayı değiştirmek istemenize sebep olan olay sırasında. Soru barındırılan yolun güvenilir olup olmadığı sayılmaz. Yerel bir yönetim yolunun var olup olmadığı.

Güncelleme ve telemetri yolları. İmza ve itibar beslemeleri zarafetle yaşlanır ve tartışmasız kabul edilmeye değer tek bağımlılıktır. Telemetri aktarımı farklıdır. Olay kayıtları yalnız barındırılan bir sistemde yaşıyorsa, saldırıyla çakışan bir kesinti size korumanın yanında bir raporlama süresinin kanıtına da mal olur.

Bileşik olasılık niçin küçük değil

Tedarikçinin kesinti yaşaması bu duruma giden en az olası yol, ve senaryoyu bu sayarak riski küçümsemek yaygın hata.

Gerçekçi yollar sıradan. Uluslararası transit saldırının kendisi altında bozulur, ki asıl endişelendirmesi gereken durum budur, çünkü bağımlılık tam da gerektiği anda arızalanır. Bir güvenlik duvarı değişikliği, kimsenin taşıyıcı olarak belgelemediği bir dış yolu keser. Bir sertifikanın süresi dolar. Yenileme satın alma emri üç hafta onay kuyruğunda beklediği için bir hak sona erer.

Bunların her biri tedarikçi kesintisiyle aynı durumu üretir. Beş yıllık bir sürede hiçbirinin gerçekleşmeme olasılığı, riski geçiştirenlerin varsaydığı sayı değil.

Yazıya dökülecekler

Şartname dili kısa, ve yeri soru seti değil sözleşmedir.

Tedarikçinin işlettiği bütün servislere bağlantı kaybedildiğinde cihaz, son geçerli politikasını en az N gün uygulamayı sürdürecek, yerel bir arayüzden yönetilebilir kalacak ve olay telemetrisini yerelde en az M gün saklayacaktır. Tedarikçi bu süre boyunca işlev bazında neyin bozulduğunu beyan edecektir.

Üç sayı ve bir yükümlülük. N bir satın alma gecikmesini kapsamalı. M size uygulanan raporlama süresini kapsamalı, ki NIS2 ya da DORA altında bu tanımlı bir süredir, tercih meselesi değil.

Son cümle yükü taşıyan kısım. Neyin bozulduğunu sayıp dökmeye razı olan tedarikçi bunu düşünmüştür. Hiçbir şeyin bozulmadığını söyleyen tedarikçi genellikle test etmemiştir.

Doğru düzgün test etmek

Test kolay çalıştırılır ve kolay yanlış çalıştırılır.

Cihazın üreticiye giden dış yolunu ağ sınırında kapatın. Veri yolunu sökmeyin, o tamamen başka bir şeyi ölçer. Ve kapalı bırakın. Süre testin kendisidir. Tolerans süreleri zamanlayıcıdır. Bir saat kopuk kalan cihaz, tolerans iki gün de olsa doksan gün de olsa aynı davranır, ve kısa test ölçmeye çalıştığınız özellik hakkında hiçbir şey kanıtlamaz.

Saldırı senaryolarını pencerenin başında ve sonunda çalıştırın. İkinci koşunun birincisinden farklılaşmasını izleyin, çünkü bu kaybolan bir beslemenin değil, süresi dolan bir hakkın imzasıdır.

Tam pencere ayrılamıyorsa davranışı sözleşmeyle isteyin. Test edilmemiş bir sözleşme maddesi ölçümden zayıf, varsayımdan çok daha güçlüdür.

Dürüst duruş

Bunların hiçbiri bulut bileşeni olan tedarikçilerden kaçınmayı savunmuyor. Öyle bir argüman kategorinin çoğuna ve gerçekten iyi birkaç ürüne karşı olurdu. Barındırılan bir konsol, ihmal edilmiş yerel bir konsoldan iyidir. Paylaşılan bir istihbarat beslemesi sizin ağınızın göremediğini görür.

Savunulan şey hangi bileşenlerin uygulama yolunda olduğunu bilmek. Seçtiğiniz bağımlılık planlayabileceğiniz bir risk, olay sırasında keşfettiğiniz bağımlılık bir kesintidir. Aynı akıl yürütmenin erişilebilirlik yerine yargı yetkisine uygulanmış hâli üretici yargı yetkisi riski sayfasında, uç durum ise kapalı ve kısıtlı ağlar sayfasında işleniyor.