Услуги
все системы
онлайн
> CORE.HEX // SYSTEM
[IMMERSION]........ENABLED [ENGINEERING]......PRIORITY [ACCOUNTABILITY]...LOCKED-IN [NOISE FILTER].....ACTIVE [EXTERNAL FACADE]..SUPPRESSED [CREW STATUS]......STABLE [MOTIVATION].......INTERNAL
> OPERATING MODE: FOCUSED > THINKING LAYER: DEEP
> кейс 01.

нагрузочное тестирование

Нагрузочные тестирования (имитация DDoS)

мы сделали нагрузочные тестирования для ряда критичных информационных систем с целью проверки эффективности и надежности используемых средств защиты от DDoS (Distributed Denial of Service) в различных условиях и сценариях, проверили стабильность систем при долговременном DDoS воздействии, оценили способность быстро восстанавливаться в случае отказа интеграционных узлов.

>

факты о кейсе

Сроки реализации проекта

2 месяца

Найдено уязвимостей

В пределах 11.5 гбит (процент ошибок составил порядка 95% запросов)

Состав команды

2 ведущих инженера-исследователя ИБ, 3 специалиста по ИБ, 1 РП
>

задачи, которые мы решили

[+]
Разработали и отладили платформы и средства подачи нагрузки для моделирования DDoS L7, а также нагрузочные скрипты для моделирования http flood, slow ddos attack и атак на бизнес-уровне для целевых ресурсов.
[+]
Сделали ревизию и анализ исследуемого стенда на предмет выявления всех возможных векторов атаки.
[+]
Перед каждым тестом проводили актуализацию средств нагрузочного тестирования (пересборку скриптов подачи нагрузки).
[+]
Дополнительно с каждой из площадок провели пробные запуски для исключения проблем с ограничением производительности на стороне генераторов нагрузки. Все тесты выполняли согласно выделенным техническим окнам совместно с Заказчиком.
[+]
В итоге Заказчик получил оценку стабильности своих критичных систем в различных условиях и скорости восстановления.
>

Оставьте заявку — подключимся и найдём слабые места вашей инфраструктуры

отправить заявку
Спасибо, ваша заявка отправлена. Скоро мы с вами свяжемся!
Oops! Something went wrong while submitting the form.
50+
тестирование на проникновение
10+
аудит критической инфраструктуры
10+
восстановление документов на протоколы
50+
анализ защищенности тех средств