DDoS Koruması Satın Almak: Marka Bağımsız Şartname ve Kabul Testi

Bir DDoS şartnamesinin işe yaraması, içindeki rakamların büyüklüğüne değil, o rakamların hangi koşulda geçerli olduğunun yazılı olmasına bağlıdır. Koşulsuz bir rakamı her teklif veren kendi en iyi ölçümüyle doldurur ve maddeler karşılaştırılamaz hale gelir.

Önce Kendi Sayılarınız

Şartname yazmadan önce iki şeyin bilinmesi gerekir.

Erişim hattınızın kapasitesi, kendi imkânlarınızın nerede bittiğini söyler. Bu sayının üstündeki her saldırı, yerinde ne kurulursa kurulsun yukarı yönde karşılanacaktır ve şartnamenin o kısmı bir cihaz alımı değil hizmet alımı maddesidir. Tek sayı, iki ayrı bütçe kalemi. Bu sayının üstündeki her saldırı, yerinde ne kurulursa kurulsun yukarı yönde karşılanacaktır ve şartnamenin o kısmı hizmet satın alma maddesidir.

Hizmetlerinizin kesintiye dayanma süresi, devreye girme sürelerinin hangi aralıkta olması gerektiğini belirler. Beş dakikalık bir kesintiyi kaldıramayan bir hizmet için, on dakikada devreye giren bir çözüm satın alınmamalıdır.

Üç Sınıf, Dört Madde

Saldırı sınıfları ayrı ayrı tanımlanır çünkü ayrı katmanlarda karşılanırlar.

Hacimsel sınıf için istenecek şey, hattınızın üstündeki hacimlerin nerede süzüleceğidir. Durum tüketen sınıf için, yerinde katmanın oturum tablosu davranışı ve SYN cookie benzeri mekanizmaların varlığı. Uygulama katmanı için, istek deseni üzerinden ayrım yapabilme ve şifreli trafikte bunun nasıl sağlandığı.

Dördüncü madde çok vektörlü durumdur ve en sık atlanandır. Tek tek sınıflarda başarılı olan bir kurulum, hepsi bir aradayken aynı sonucu vermeyebilir.

Kapasite Maddeleri

Üç büyüklük birlikte yazılır: bant genişliği, paket hızı ve saniyedeki yeni bağlantı sayısı. Her birinin yanında ölçüm koşulu bulunur.

Yalnız Gbps yazan bir madde, küçük paketli saldırılarda hiçbir şey garanti etmez. Paket boyutu belirtilmeden istenen bir kapasite, teklif veren tarafından en elverişli koşulda doldurulur ve bu, kimsenin hilesi değil ölçünün eksikliğidir.

Kabul Testi

Şartnamedeki her ölçülebilir madde, kabul testinde bir adıma karşılık gelmelidir. Karşılığı olmayan madde, imzadan sonra kimsenin dönüp bakmadığı bir cümle olarak kalır.

Testte üç şey ölçülür. Saldırının durdurulup durdurulmadığı, durdurulma süresi ve bu sırada meşru trafiğin ne kadarının kaybedildiği.

Üçüncüsü en çok atlanan ve en pahalıya mal olan ölçümdür. Yolu ise basittir: saldırı trafiğiyle aynı anda, kaynağı bilinen meşru trafik akıtılır ve o trafiğin hedefe ulaşan oranı sayılır. Yanlış pozitif ölçülmediği sürece görünmez kalır.

Sıkça Atlanan Üç Madde

Saldırı sırasında yönetim erişimi. Müdahale edilecek cihaza ulaşılamıyorsa kapasitesinin bir önemi kalmaz; yönetim yolunun saldırı trafiğinden ayrı olduğu şart koşulmalıdır.

Arıza davranışı: cihaz devre dışı kaldığında trafik geçecek mi, kesilecek mi? İkisi de savunulabilir tercihlerdir ama hangisinin geçerli olduğu satın almadan önce kararlaştırılmalıdır.

Karar mercii. Hizmet satın alınıyorsa eşiği kimin izlediği, tetiği kimin çektiği ve gece yarısı kime ulaşılacağı sözleşmede yazılı olmalıdır. Saldırı anında öğrenilen bir telefon numarası, kaybedilmiş yarım saattir.

Yazılmaması Gerekenler

Belirli bir ürünün datasheet’inden kopyalanmış maddeler. Bunlar rakipleri eler ama yanlış ürünü elemez, çünkü hangi maddenin sizin trafiğiniz için anlamlı olduğu hiç sorulmamıştır.

Doğrulanamayacak maddeler. Her kriterin yanına “bu nasıl doğrulanacak” sorusunun cevabı yazılmalı; cevabı olmayan madde şartnameden çıkarılmalıdır.