RB-POST-003: Verbeteren van de DDoS-weerbaarheid

Documentbeheer

Kenmerk	Waarde	Datum
Documentnaam	Verbeteren van de DDoS-weerbaarheid
Versie	[Versienummer invullen]	[Datum invullen]
Eigenaar	[Eigenaar/team invullen]	[Datum invullen]
Status	[Draft/Approved/Retired]	[Datum invullen]
Volgende reviewdatum	[Volgende reviewdatum invullen]	[Datum invullen]
Goedkeuringen	[Goedkeurder(s) invullen]	[Datum invullen]
Wijzigingsoverzicht	Eerste versie	[Datum invullen]

1. Vereisten

Zorg voordat je met dit runbook begint voor het volgende:

Het DDoS-incident is opgelost
Het herstel van de diensten is afgerond
De tijdlijn van het incident is gedocumenteerd
De relevante stakeholders zijn beschikbaar
Technisch bewijs is bewaard
Het incidentticket is nog actief
De post-incidentreview is ingepland

2. Stap-voor-stap-instructies

Houd de post-incidentreview

Review:
- De tijdlijn van het incident
- De tijdlijn van de detectie
- De tijdlijn van de escalatie
- De tijdlijn van de mitigatie
- De tijdlijn van de recovery
- De tijdlijn van de communicatie
Stel vast:
- Wat goed werkte
- Wat niet goed werkte
- Verbeterpunten
Documenteer de bevindingen.
Beoordeel de effectiviteit van de detectie

Review:
- Het genereren van alerts
- De kwaliteit van alerts
- De timing van alerts
- De dekking van de monitoring
- De effectiviteit van de escalatie
Stel vast:
- Gaten in de detectie
- Gaten in het zicht
- Mogelijkheden om alerts beter af te stellen
Documenteer de bevindingen.
Beoordeel de effectiviteit van de mitigatie

Review:
- CDN-bescherming
- WAF-bescherming
- DDoS-mitigatiediensten
- Ondersteuning door de ISP
- Maatregelen voor verkeersfiltering
- Maatregelen voor rate limiting
Stel vast:
- Welke maatregelen effectief waren
- Welke maatregelen niet effectief waren
- Welke aanvullende maatregelen nodig zijn
Documenteer de bevindingen.
Review de veerkracht van de infrastructuur

Beoordeel:
- Netwerkcapaciteit
- Capaciteit van load balancers
- Effectiviteit van schalen in de cloud
- Prestaties van het CDN
- Veerkracht van applicaties
- Redundantie van diensten
- Geografische spreiding
Stel verbeteringen aan de infrastructuur vast.

Documenteer de bevindingen.
Review de prestaties van providers

Beoordeel:
- De reactie van de CDN-provider
- De reactie van de cloudprovider
- De effectiviteit van de ondersteuning door de ISP
- De effectiviteit van de DDoS-provider
- De reactietijden van derden
Stel vast:
- Sterke punten van leveranciers
- Zwakke punten van leveranciers
- Mogelijkheden om contracten te verbeteren
Documenteer de bevindingen.
Review de bedrijfsimpact

Beoordeel:
- Impact op klanten
- Impact op de omzet
- Operationele verstoring
- Impact op SLA's
- Reputatieschade
- Impact op de directie
Documenteer de zakelijke gevolgen.

Stel vast hoe de impact in de toekomst kan worden beperkt.
Stel beveiligingsverbeteringen vast

Review de verbetermogelijkheden voor:
- DDoS-detectie
- Zicht op verkeer
- Integratie van threat intelligence
- Netwerksegmentatie
- WAF-bescherming
- Botmanagement
- Incident response-procedures
Documenteer de aanbevelingen.
Werk de documentatie bij

Review en werk bij:
- Playbooks
- Runbooks
- SOP's
- Escalatieprocedures
- Contactlijsten
- Architectuurdocumentatie
Zorg dat de documentatie de lessons learned weerspiegelt.

Documenteer de doorgevoerde updates.
Stel een verbeterplan op

Stel een actieplan op met:
- Verbeteractiviteiten
- Eigenaren
- Prioriteiten
- Deadlines
- Succescriteria
Volg de acties tot ze zijn afgerond.

Documenteer het plan.
Werk het incidentrecord bij

Leg vast:
- Bevindingen uit de review
- Verbeteringen in de detectie
- Verbeteringen in de mitigatie
- Verbeteringen aan de infrastructuur
- Waarnemingen over leveranciers
- Bijgewerkte documentatie
- Het verbeterplan
Voeg ondersteunend bewijs toe.

3. Na afloop

Na afronding:

Zorg dat de bevindingen uit de post-incidentreview zijn vastgelegd
Zorg dat de verbetermogelijkheden zijn vastgesteld
Zorg dat de documentatie is bijgewerkt
Zorg dat de actiepunten een eigenaar hebben
Zorg dat ondersteunend bewijs is toegevoegd
Zorg dat het incidentticket is bijgewerkt of formeel gesloten

Bijdrager

Vishal Thakur GitHub: https://github.com/malienist

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.