בדיקת חוסן DDoS
לפני שתוקפים מגיעים
בדיקת חוסן אוטומטית שמדמה מתקפות DDoS אמיתיות ברמות L3-L7 נגד התשתית שלכם. גלו נכסים חשופים, אמתו יעילות הגנה, וקבלו המלצות הקשחה מעשיות.
מהי בדיקת חוסן DDoS?
בדיקת חוסן DDoS היא תרגיל אבטחה מבוקר שמדמה מתקפות מניעת שירות מבוזרות (DDoS) נגד התשתית של הארגון. המטרה היא לענות על שאלה קריטית: אם תוקפים ימקדו אתכם עכשיו, האם ההגנות שלכם יחזיקו מעמד?
רוב הארגונים משקיעים בהגנת DDoS, כולל CDN, WAF, שירותי סינון תעבורה והגבלת קצב. אבל מעטים בודקים האם הבקרות האלה באמת עובדות תחת תנאי מתקפה. שגיאות תצורה, דליפת כתובות IP של שרתי מקור, חוסר בהגבלות קצב ותת-דומיינים לא מוגנים יוצרים פרצות שמתגלות רק במהלך מתקפה אמיתית. ואז כבר מאוחר.
בדיקת חוסן DDoS מוצאת את הפרצות האלה באופן יזום. היא חושפת אילו נכסים חשופים, אילו שכבות הגנה מוגדרות לא נכון, ובדיוק איך התשתית שלכם מתנהגת תחת לחץ מתקפה רב-וקטורית.
למה חברות ישראליות צריכות בדיקת חוסן DDoS
OpIsrael - מתקפות שנתיות מתוזמנות
מדי אפריל, קמפיין OpIsrael מכוון מתקפות DDoS מתואמות נגד ארגונים ישראליים. חברות שלא בדקו את ההגנות שלהן מראש מגלות חולשות באמצע המתקפה, כשכבר מאוחר לתקן.
רגולציה ודרישות ציות
הוראות הסייבר של בנק ישראל, חוק הגנת הפרטיות, ותקנות רשות שוק ההון דורשים מארגונים להוכיח חוסן סייבר. בדיקת DDoS מייצרת את הראיות שמבקרים צריכים כדי לאשר שהבקרות שלכם אפקטיביות.
הגנה לא שווה מוגנות
חברות ישראליות רבות משתמשות ב-Cloudflare, Imperva או Akamai, אבל תצורה שגויה של WAF, כתובות IP חשופות של שרתי מקור ותת-דומיינים לא מוגנים נפוצים גם עם ספקי DDoS מובילים.
עלות השבתה גבוהה
עלות השבתה ממוצעת ממתקפת DDoS עולה על 22,000 דולר לדקה לחברות בינוניות. מתקפה בודדת שמשביתה עיבוד תשלומים, ממשקי API או פורטלי לקוחות יכולה לעלות יותר משנה של בדיקות.
מה DDactic מציעה
הפלטפורמה שלנו מכסה את כל משטח התקיפה של DDoS, מהצפות ברמת הרשת ועד מתקפות מתוחכמות ברמת האפליקציה.
גילוי משטח תקיפה
- זיהוי כתובת IP של שרת מקור מאחורי CDN
- מיפוי תת-דומיינים
- ניתוח רשומות DNS
- כריית Certificate Transparency
- זיהוי ספק ענן
- חשיפת סביבות admin ו-staging
סימולציה L3-L7
- HTTP/2 rapid reset (CVE-2023-44487)
- Slowloris / slow POST
- הצפות GET/POST
- ניצול לרעה של נקודות קצה API
- וקטורי הגברה UDP
- SYN/ACK floods
ניתוח הגנות
- זיהוי ספק WAF
- בדיקת סף הגבלת קצב
- יכולת זיהוי בוטים
- יעילות דפי Challenge
- זיהוי טביעת אצבע TLS
- הערכת חסימה גאוגרפית
דוח הקשחה
- מיפוי מפורט של כל חולשה
- המלצות הקשחה מתועדפות
- ציון חוסן לכל נכס
- השוואה לתקנים רגולטוריים
- מודל איום מותאם
- בדיקה חוזרת לאימות תיקונים
איך זה עובד
שם חברה נכנס, תשתית מוקשחת יוצאת. תהליך ארבעת השלבים שלנו לוקח ימים, לא חודשים.
-
גילוי משטח תקיפה הכניסו את שם החברה או הדומיין הראשי. DDactic מגלה אוטומטית את כל הנכסים החשופים - תת-דומיינים, ממשקי API, שרתי מקור, מופעי ענן, רשומות DNS - וממפה את משטח התקיפה המלא שלכם.
-
ניתוח הגנות אנחנו מזהים אילו הגנות DDoS קיימות על כל נכס. ספק CDN, ספק WAF, תצורת הגבלת קצב, יכולות זיהוי בוטים, מנגנוני Challenge. כל שכבת הגנה עוברת זיהוי ומיפוי.
-
סימולציית DDoS מבוקרת עם אישורכם, אנחנו מבצעים מתקפות DDoS רב-וקטוריות נגד התשתית שלכם. הסלמה הדרגתית מבדיקות סיור ועד קמפיינים מלאים ברמות L3-L7. טכניקות תקיפה אמיתיות, תנאים מבוקרים.
-
דוח הקשחה תקבלו דוח מפורט: אילו הגנות החזיקו, אילו נכשלו, אילו נכסים לא מוגנים. המלצות הקשחה ספציפיות ומתועדפות לכל חולשה שנמצאה. בדיקה חוזרת לאימות שהתיקונים עובדים.