Pruebas de denegación de servicio
Una caída de minutos puede costar más que meses de inversión en seguridad. Las pruebas de denegación de servicio de Websec verifican, de forma controlada y supervisada, que tus servidores y aplicaciones resisten ataques de saturación y que tus mecanismos de protección responden como esperas.
Cómo se realiza
Definimos contigo una ventana de tiempo y los canales de comunicación con tu equipo de operaciones. Durante esa ventana, con monitoreo continuo de procesos y recursos, ejecutamos diez o más pruebas distintas, que incluyen:
- Saturación distribuida de peticiones contra la aplicación web, simulando campañas hacktivistas con las mismas herramientas que se usan en ataques reales, desde clientes con conexiones al backbone de Internet.
- Pruebas distribuidas de gran escala, con hasta 50,000 usuarios simulados (200,000 navegadores) y visualización geográfica de las conexiones.
- Herramientas públicas y privadas de denegación de servicio, que en muchos casos resultan más eficientes que las usadas por grupos de atacantes.
- Denegación de servicio por software: analizamos las versiones instaladas en tus servidores en busca de vulnerabilidades y configuraciones que permitan dejarlos fuera de línea y, cuando existe, las explotamos con una prueba de concepto pública o una desarrollada por nosotros.
Qué recibes
- Capacidad real de tu plataforma y punto de degradación medido.
- Evaluación de la efectividad de tus protecciones (CDN, WAF, mitigación de DDoS, balanceo).
- Reporte con cada prueba, su efecto observado y las recomendaciones para mejorar la resiliencia.
Contáctanos para planear una ventana de pruebas.