Já caiu com ataque e não sabe por quê
A queda passou, ninguém mediu nada e o próximo ataque vai encontrar a mesma rede.
Segurança e DDoS · Provedores
Avaliação de resiliência anti-DDoS para provedores
Descubra num dia calmo o que o próximo ataque vai encontrar na sua rede, e receba as correções na ordem que mais reduz risco por real gasto.
- Nenhuma mudança na rede
- Riscos em ordem de prioridade
- Resumo de uma página para os sócios
Avaliação de resiliência anti-DDoS é um diagnóstico que mede quanto ataque a sua rede aguenta hoje e o que falta para parar de cair. É para o provedor que já ficou fora do ar com ataque ou não sabe se a proteção que tem funciona de verdade. O resultado é um relatório com os riscos em ordem e o custo de cada correção, sem nenhuma mudança na rede.
O que é avaliação de resiliência anti-DDoS
É uma leitura da rede, das operadoras aos CPEs, feita para responder o que acontece se um ataque começar agora. A resposta vem em ordem: o que corrigir primeiro e quanto custa.
Um ataque DDoS expõe falhas que ficam escondidas no dia a dia: community de blackhole que a operadora nunca liberou, link sem folga no pico, ninguém com acesso à borda de madrugada. A avaliação procura essas falhas antes do ataque.
Parte do diagnóstico vem dos dados: exportação de NetFlow ou sFlow, gráficos de interface e contratos de trânsito. Se a coleta de fluxos não existe, isso já é o primeiro achado, porque sem ela o alvo demora a aparecer.
A outra parte olha os equipamentos: regras de firewall, acesso de gerência, serviços abertos nos roteadores e CPEs que servem de amplificador. A avaliação dá nota a seis áreas:
Operadoras
Blackhole, FlowSpec e limpeza disponíveis em cada contrato de trânsito, e se já foram testados.
Capacidade
Folga de cada link no horário de pico e o tamanho de ataque que cabe antes de afetar assinantes.
Detecção
Tempo entre o começo de um ataque e a descoberta do alvo, medido no histórico recente.
Borda
Proteção da CPU do roteador, filtros de amplificação, antispoofing e acesso de gerência.
CPEs dos assinantes
Amostra de roteadores de cliente com DNS, NTP, SSDP ou gerência remota respondendo para a internet.
Equipe e processo
Quem é avisado, quem tem acesso à borda e se existe roteiro escrito para os primeiros minutos.
Quando você precisa da avaliação de resiliência anti-DDoS
Seis situações em que o diagnóstico vale mais que qualquer compra. Em todas, falta saber o que a rede aguenta antes de decidir.
Não sabe se o blackhole funciona
Community configurada e nunca testada é a falha que mais aparece no meio de um ataque.
Vai investir em proteção
Antes de comprar detecção ou limpeza, a avaliação mostra qual falta resolve mais pelo dinheiro investido.
Cliente pediu comprovação
Empresas e órgãos públicos perguntam como o provedor se protege. O relatório responde por escrito.
Avisos de serviço aberto
Notificações sobre DNS ou NTP abertos mostram que a sua rede ajuda a atacar outras sem você saber.
Quem montou a borda saiu
Sem quem conhece a rede, ninguém sabe o que está protegido. A avaliação reconstrói esse mapa.
Como funciona a avaliação de resiliência anti-DDoS
São quatro etapas, todas com acesso só de leitura. A rede termina a avaliação exatamente como começou.
Questionário e contratos
Links, operadoras, histórico de quedas e o que cada contrato de trânsito oferece contra ataques.
Prazo: [PREENCHER]
Leitura da rede
Borda, fluxos, varredura externa da infraestrutura e amostra de CPEs, sem alterar nada.
Prazo: [PREENCHER]
Relatório
Nota por área, riscos em ordem e correções com esforço e custo estimados, com a evidência de cada achado.
Prazo de entrega do relatório: [PREENCHER]
Reunião de apresentação
Resultado explicado a você e à equipe técnica, com as dúvidas respondidas e os próximos passos escolhidos.
Prazo: depende da sua agenda
O que está incluído na avaliação de resiliência anti-DDoS
A avaliação cobre as seis áreas e termina na reunião de apresentação. As correções e os testes mais profundos ficam de fora.
Incluído
- Questionário de histórico e de contratos
- Leitura das configurações de borda, só de leitura
- Cálculo da folga dos links no pico
- Conferência das communities de blackhole com cada operadora
- Medição do tempo de detecção no histórico
- Varredura externa dos IPs da infraestrutura
- Amostra de CPEs com serviços expostos
- Nota por área e riscos em ordem de prioridade
- Resumo de uma página e reunião de apresentação
Não incluído
- Correções, que vêm numa proposta separada
- Teste de estresse com tráfego real [CONFIRMAR se a Táquion Tech oferece este teste]
- Tentativa autorizada de invasão, no pentest em infraestrutura de provedor
- Busca completa de falhas conhecidas, na varredura de vulnerabilidades
- Auditoria de segurança da empresa inteira, na auditoria de segurança
Quanto custa a avaliação de resiliência anti-DDoS
O preço depende do tamanho da rede: links, POPs, roteadores e amostra de CPEs. É um valor fechado, escrito na proposta.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Links e POPs | Cada ponto de saída tem capacidade e contrato próprios para ler | Dois POPs com três links de trânsito |
| Roteadores de borda | Cada configuração é lida e comparada com a lista de controles | Quatro roteadores de duas marcas |
| Amostra de CPEs | Amostra maior dá retrato mais fiel da base de assinantes | Algumas centenas de IPs de clientes |
| Operadoras | Cada community é conferida com o contato técnico da operadora | Três operadoras e um cliente com ASN |
| Dados disponíveis | Sem fluxos nem histórico, o levantamento leva mais tempo | Só gráficos de interface do último mês |
Valor da avaliação para um provedor com um POP e duas operadoras: [PREENCHER faixa aprovada pela Táquion Tech].
O que conferir antes de contratar a avaliação de resiliência anti-DDoS
Confira os erros que tornam a avaliação inútil, a diferença para os serviços parecidos e as normas que ela deve considerar. Vale para comparar qualquer fornecedor, inclusive a Táquion Tech.
Erros comuns ao contratar
Quatro sinais de que a avaliação não vai servir para decidir nada.
Avaliação que vira venda de caixa
Se o relatório termina recomendando o produto de quem avaliou, peça a correção mais simples para cada risco antes de aceitar.
Nota sem prova
Cada achado precisa vir com o print, o comando ou o dado que o sustenta. Sem isso, não há como conferir.
Ataque real sem autorização
Lançar tráfego de ataque contra a rede em produção afeta assinantes, operadoras e redes no caminho. Exija autorização escrita, operadoras avisadas e janela combinada.
Deixar os CPEs de fora
Os roteadores dos assinantes são a maior parte da superfície exposta. Avaliar só a borda esconde a origem de boa parte das reclamações.
Avaliação, varredura ou pentest
Os três olham a segurança da rede, mas respondem perguntas diferentes. Escolha pela pergunta que você precisa responder agora.
| Serviço | O que responde | Quando escolher |
|---|---|---|
| Avaliação de resiliência | Quanto ataque a rede aguenta e o que corrigir | Já caiu com DDoS ou vai investir em proteção |
| Varredura de vulnerabilidades | Quais falhas conhecidas estão expostas | Rotina periódica de checagem |
| Pentest | Até onde um invasor consegue chegar | Antes de auditoria ou depois de mudança grande |
Como ler a nota de cada área
Crítico
Falha que derruba a rede inteira no próximo ataque, como blackhole inexistente.
Alto
Falha que atrasa a contenção, como a falta de coleta de fluxos.
Médio
Ponto que piora o efeito do ataque, como CPEs com DNS aberto.
Folga mínima de link
Com menos de 30% do link livre no pico, até um ataque pequeno já afeta assinantes [CONFIRMAR critério com os dados da rede].
Normas e boas práticas
Referências que a avaliação deve usar como régua. Peça ao fornecedor que diga quais aplica.
R-Ciber da Anatel
Pede política, gestão de incidentes e cuidados mínimos com os equipamentos [CONFIRMAR na norma]. Veja a adequação ao R-Ciber.
BCP 38
Descreve o filtro que impede pacotes com origem falsificada de saírem da rede [CONFIRMAR na norma].
Orientações do CERT.br
O CERT.br publica recomendações para fechar serviços usados em amplificação, como DNS recursivo aberto [CONFIRMAR na norma].
Checklist antes de contratar
Com estes itens em mãos, a avaliação começa no primeiro dia.
Histórico de quedas
Datas, duração e o que foi feito nas últimas quedas com suspeita de ataque.
Contratos de trânsito
Capacidade, contato técnico e o que cada operadora oferece contra ataques.
Acesso de leitura
Usuário só de leitura na borda e no CGNAT, com modelo e versão de cada equipamento.
Lista de IPs da infraestrutura
Blocos de roteadores, servidores e gerência, para a varredura externa.
Por que escolher a Táquion Tech para avaliar a sua rede
Porque cada achado vem com prova e a ordem das correções segue o seu risco, não um produto. Seis compromissos de toda avaliação.
Só leitura do começo ao fim
Nenhuma configuração é alterada. Você recebe a rede exatamente como entregou.
Nenhuma mudança na rede durante a avaliação
Achado com evidência
Print, comando ou dado anexado a cada risco, para a sua equipe conferir sozinha.
Evidência anexada a cada achado
Sem produto para vender
A correção indicada é a que resolve, mesmo que seja só uma linha de configuração.
Nenhuma marca indicada por comissão
Ordem pelo custo-benefício
Correções rápidas e de baixo custo aparecem primeiro, para o risco cair logo na primeira semana.
Esforço e custo estimados por correção
Resumo para os sócios
Uma página em linguagem simples, separada da parte técnica para a equipe.
Resumo de uma página em todo relatório
Especialista do começo ao fim
Quem lê a rede é quem escreve o relatório e apresenta o resultado.
[PREENCHER: avaliações de rede feitas]
Onde a Táquion Tech avalia a resiliência anti-DDoS
A avaliação é remota e atende provedores de todo o Brasil. No litoral de Santa Catarina, o Especialista também visita o POP para conferir a parte física.
Remoto para todo o Brasil
Leitura da borda, varredura externa e reunião de apresentação à distância, com acesso registrado.
Presencial no litoral de Santa Catarina
Visita ao POP para conferir rack, links e caminho de gerência. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre avaliação de resiliência anti-DDoS
As dúvidas mais comuns antes de pedir o diagnóstico. Se a sua não estiver aqui, pergunte no WhatsApp.
Como funciona a avaliação de resiliência anti-DDoS?
Em quatro etapas: questionário e contratos, leitura da rede, relatório e reunião. Todo acesso é só de leitura, e nada muda na rede.
A avaliação de resiliência anti-DDoS vale a pena?
Vale para quem já caiu com ataque, atende empresas ou vai investir em proteção. Ela evita gastar com ferramenta que não resolve e mostra primeiro as correções de menor custo.
Quanto custa a avaliação de resiliência anti-DDoS?
Depende do número de links, POPs e roteadores. A faixa é [PREENCHER], e as correções, se você quiser, vêm numa proposta separada.
Quanto tempo leva?
O relatório sai em [PREENCHER], contando a partir do acesso de leitura liberado. A reunião é marcada na sua agenda.
Minha rede aguenta um ataque DDoS?
Na sua borda, aguenta o que cabe na folga do link no pico. O resto só se segura nas operadoras ou na limpeza de tráfego, e a avaliação confere se essas camadas funcionam.
Vocês atacam a minha rede para testar?
Não em produção. A capacidade é calculada pelos dados, e a contenção é conferida com as operadoras. Teste com tráfego real só com autorização escrita [CONFIRMAR se a Táquion Tech oferece este teste].
O relatório serve para mostrar ao sócio ou a um cliente?
Serve. Ele traz um resumo de uma página em linguagem simples, além da parte técnica para a equipe.
A avaliação é remota?
Sim, para provedores de todo o Brasil. No litoral de Santa Catarina, dá para incluir uma visita ao POP [CONFIRMAR área de atendimento].
Qual a diferença para o projeto de arquitetura?
A avaliação mede a rede como ela está; o projeto desenha como ela deve ficar. Muitas vezes a avaliação vem antes do projeto de arquitetura anti-DDoS.
A avaliação ajuda com o R-Ciber?
Ajuda a mostrar onde a rede está quanto aos cuidados com equipamentos e incidentes [CONFIRMAR na norma]. A adequação completa está na adequação ao R-Ciber.
Serviços relacionados à avaliação de resiliência anti-DDoS
Três serviços que costumam vir depois do relatório. Cada um ataca um grupo de achados.
-
Projeto de arquitetura anti-DDoS
O desenho das camadas de proteção, das operadoras à borda, a partir do que a avaliação achou.
Ver o projeto de arquitetura anti-DDoS -
Hardening de roteadores
Roteadores com gerência restrita, serviços mínimos e CPU protegida.
Ver o hardening de roteadores -
Adequação ao R-Ciber
Política, gestão de incidentes e controles exigidos pelo regulamento de segurança.
Ver a adequação ao R-Ciber
Leia antes de contratar
Três guias sobre o que um ataque revela numa rede despreparada.
- Ataque DDoS no provedor: causas, diagnóstico e quando chamar um Especialista
Como confirmar o ataque, achar o alvo e conter sem derrubar a cidade.
- Extorsão com ataque DDoS: causas, diagnóstico e quando chamar um Especialista
O que fazer quando o ataque vem com pedido de pagamento.
- Configuração de RTBH: guia prático para provedores
Como testar o blackhole antes de precisar dele.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de avaliação de resiliência anti-DDoS
Conte o tamanho dos links e o histórico de quedas. Um Especialista devolve escopo, prazo e valor da avaliação.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
