RB-CONTAIN-009: Activeren van DDoS-mitigatie
Documentbeheer
| Kenmerk | Waarde | Datum |
|---|---|---|
| Documentnaam | Activeren van DDoS-mitigatie | |
| Versie | [Versienummer invullen] | [Datum invullen] |
| Eigenaar | [Eigenaar/team invullen] | [Datum invullen] |
| Status | [Draft/Approved/Retired] | [Datum invullen] |
| Volgende reviewdatum | [Volgende reviewdatum invullen] | [Datum invullen] |
| Goedkeuringen | [Goedkeurder(s) invullen] | [Datum invullen] |
| Wijzigingsoverzicht | Eerste versie | [Datum invullen] |
1. Vereisten
Zorg voordat je met dit runbook begint voor het volgende:
- De DDoS-activiteit is gevalideerd
- Er is een incidentticket aangemaakt
- De getroffen diensten zijn vastgesteld
- De service-eigenaren zijn vastgesteld
- Het Network Operations-team is ingeschakeld
- De infrastructuurteams zijn ingeschakeld
- Cloudproviders en externe mitigatieproviders zijn bekend
2. Stap-voor-stap-instructies
-
Beoordeel de huidige impact
Review:
- Beschikbaarheid van diensten
- Verkeersvolumes
- Netwerkbezetting
- Gezondheid van applicaties
- Impact op klanten
- Bedrijfsimpact
Stel vast:
- De huidige ernst van de aanval
- Het directe operationele risico
- De urgentie van mitigatie
Documenteer de bevindingen.
-
Stel de beschikbare mitigatiemogelijkheden vast
Review de beschikbare maatregelen:
- CDN-bescherming
- DDoS-beschermingsplatforms
- WAF-bescherming
- Cloud-native DDoS-maatregelen
- Mitigatiediensten van de ISP
- Traffic scrubbing-diensten
- Load balancing
- Autoscaling
Documenteer de beschikbare mitigatieopties.
-
Schakel mitigatieproviders in
Informeer en schakel in:
- CDN-providers
- Cloudproviders
- ISP's
- Managed DDoS-mitigatieproviders
- Netwerkproviders van derden
Geef door:
- Details van het incident
- Getroffen assets
- Kenmerken van het verkeer
- De huidige impactbeoordeling
Documenteer de contacten.
-
Activeer de DDoS-beschermingsmaatregelen
Zet goedgekeurde mitigatiemogelijkheden aan.
Voorbeelden zijn:
- DDoS-bescherming van het CDN
- DDoS-bescherming in de cloud
- Traffic scrubbing
- Geavanceerde WAF-bescherming
- Maatregelen tegen bots
- Filtering op netwerkniveau
Valideer dat de activering is gelukt.
Documenteer de uitgevoerde acties.
-
Bescherm kritieke diensten
Geef voorrang aan de bescherming van:
- Diensten voor klanten
- Authenticatiediensten
- Omzetgenererende diensten
- Diensten die gevoelig zijn voor regelgeving
- Communicatiesystemen van de directie
- Kerninfrastructuur
Voer waar nodig dienstspecifieke bescherming in.
Documenteer de prioriteiten.
-
Coördineer het schalen van de infrastructuur
Review:
- Status van autoscaling
- Capaciteit van load balancing
- CDN-capaciteit
- Beschikbaarheid van cloudresources
- Resourcegebruik van applicaties
Verhoog de capaciteit waar goedgekeurd en passend.
Documenteer de schaalacties.
-
Monitor de effectiviteit van de mitigatie
Review:
- Verkeersvolumes
- Foutpercentages
- Responstijden
- Beschikbaarheidscijfers
- Cijfers over impact op klanten
Stel vast:
- Of de mitigatie effectief is
- Of aanvullende maatregelen nodig zijn
Documenteer de bevindingen.
-
Escaleer de behoefte aan aanvullende mitigatie
Houdt de impact van de aanval aan:
- Escaleer naar de netwerkleiding
- Escaleer naar de infrastructuurleiding
- Escaleer naar de cloudproviders
- Escaleer waar nodig naar de directie
Vraag om aanvullende mitigatiecapaciteit.
Documenteer de escalaties.
-
Coördineer de communicatie met stakeholders
Informeer:
- De Incident Commander
- De securityleiding
- De infrastructuurteams
- De zakelijke eigenaren
- De teams voor klantcommunicatie
Geef door:
- De huidige impact
- De mitigatiestatus
- Verwachtingen voor het herstel
- Lopende risico's
Documenteer de communicatie.
-
Werk het incidentrecord bij
Leg vast:
- Geactiveerde mitigatiemaatregelen
- Contacten met providers
- Wijzigingen aan de infrastructuur
- Schaalacties
- Effectiviteit van de mitigatie
- Escalaties
- Communicatie met stakeholders
Voeg ondersteunend bewijs toe.
3. Na afloop
Na afronding:
- Zorg dat de mitigatiemaatregelen zijn vastgelegd
- Zorg dat de contacten met providers zijn vastgelegd
- Zorg dat de beschermingsmaatregelen voor diensten zijn vastgelegd
- Zorg dat de effectiviteit van de mitigatie is beoordeeld
- Zorg dat de communicatie met stakeholders is vastgelegd
- Zorg dat ondersteunend bewijs is toegevoegd
- Zorg dat het incidentticket is bijgewerkt
Bijdrager
Vishal Thakur GitHub: https://github.com/malienist
Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.