inDDoS
نموذج تحديد النطاقاطلب عرض سعردخول البوابة
TRENARESFR

ما هو inDDoS؟

inDDoS هي منصة اختبار DDoS آلية قائمة على السحابة تُدار عبر واجهة ويب، وتمكّن المؤسسات من اختبار البنية التحتية للحماية من DDoS لديها بمعاملات هجوم حقيقية. وهي منتج أمني هجومي محلي بالكامل، طوّره فريق اختبار الاختراق المعتمد من TSE A لدى Nesil Teknoloji. ولا تُنفَّذ الاختبارات إلا بإذن كتابي من مالك النظام المستهدف، وفي ظل موافقة ثنائية الطرف وحماية إيقاف طارئ.

يختبر inDDoS ما إذا كانت دفاعاتك ضد DDoS تصمد أمام هجوم حقيقي. فهو يستهدف سعة طبقة الشبكة (L3/L4) وخدمات طبقة التطبيقات (L7) والبنية التحتية لـ DNS، ويشغّل أكثر من 19 ناقلًا مثل SYN Flood وHTTP/S Flood وDNS Query Flood بما يصل إلى 4,000 بوت و36 Gbps من الحركة الحجمية و6,000,000 مستخدم متزامن على L7.

المعلومات الأساسية

نوع المنتجمنصة اختبار DDoS آلية قائمة على السحابة وقياس المرونة
السعة القصوى4,000 بوت
المرور الحجمي (L3/L4)حتى 36,000 Mbps (36 Gbps) باستخدام 600 بوت
طبقة التطبيقات (L7)حتى 6,000,000 مستخدم متزامن
عرض النطاق لكل بوت1–60 Mbps (حسب نوع الهجوم)
عدد متجهات الهجوم19+ (حجمي L3/L4، تطبيقات L7، DNS)
مدة إعداد التقريرتلقائيًا بمجرد انتهاء الاختبار؛ قابل للتصدير بصيغة PDF
مقياس التقييمدرجة المرونة أمام DDoS (1–10)
الضوابط الأمنيةالتحقق من ملكية الهدف، موافقة ثنائية، إيقاف طارئ، مهلة زمنية تلقائية
الشرط القانونيإذن كتابي، وثيقة تفويض، واتفاقية NDA
سياق الامتثالDORA (EU 2022/2554)، ISO/IEC 27001، KVKK المادة 12
نماذج العملخدمة اختبار مُدارة، ترخيص المنصة (self-service)، MSSP / شريك
مناطق الخدمةإسطنبول، أنقرة، إزمير، أنطاليا – عموم تركيا
الخدمات ذات الصلة:اختبار الاختراق (Penetration)استشارات ISO 27001استشارات KVKKDevSecOpsالامتثال لـ GDPR

كيف يعمل inDDoS؟

  1. 01استكشف واكتشف
  2. 02متحكَّم به
    ابدأ
  3. 03مراقبة
    في الوقت الفعلي
  4. 04أبلغ و
    حسّن
  • تصميم السيناريو
  • أكثر من 19 نوع هجوم
  • الطبقة 3-7
  • موافقة مزدوجة
نواة اختبار inDDoS
مراقبة في الوقت الفعلي
  • سعة أكثر من 4000 بوت
  • بوتات سحابية قانونية
  • مشغّل أو تشغيل ذاتي
تشغيل تلقائي
  • عرض النطاق
  • PPS
  • RPS
  • سلامة الاستجابة
  • إيقاف طارئ
  • التدخل
  1. درجة DRSتُحتسب درجة هجوم قائمة على البيانات، وتُقيَّم المخاطر.
  2. تقرير الذكاء الاصطناعيملخّص تنفيذي يتضمّن المعلومات الأساسية.
  3. النتائج التقنيةتحليل معمّق وأدلة.
  4. خطة التخفيفإجراءات ذات أولوية لرفع المرونة.

inDDoS هي منصة اختبار DDoS آلية قائمة على السحابة تُدار عبر واجهة ويب. توجّه المرور المُولَّد بمعاملات هجوم حقيقية إلى نظامك المستهدف، وتقيس حدود حلول الحماية من DDoS لديك وكفاءتها. تبدأ الاختبارات بضغطة واحدة، وتُتابَع مباشرةً، وتُوقف بشكل مُتحكَّم به، وتُكرَّر بالقدر الذي تريده.

مركز القيادة والتحكم

وحدة تحكم مركزية تُعرَّف فيها جميع سيناريوهات الاختبار وتُطلَق وتُدار مباشرةً. يشاهد المشغّل والعميل الشاشة نفسها في الوقت نفسه.

شبكة البوتات الشريكة

أسطول بوتات موزّع جغرافيًا يُنشأ لحظيًا على السحابة. يتوسّع من 1–60 Mbps لكل بوت وصولًا إلى 4,000 بوت إجمالًا. ويمكن اختيار تضمين المناطق أو استثنائها.

مراقبة النظام المستقلة (Monitor)

أثناء استمرار الهجوم، تُرسَل طلبات مشروعة عبر بوت منفصل؛ ويُقاس زمن استجابة الهدف الفعلي عبر اتصال TCP واستعلام DNS و HTTP/S GET-POST و ECHO.

سعة الاختبار ومستويات الحزم

يحدّد عدد البوتات مباشرةً عرض النطاق الحجمي الذي سيُولَّد وعدد المستخدمين المتزامنين في طبقة التطبيقات. ونحدّد معًا المستوى المناسب وفق سعة الخط الحالية لدى مؤسستك وبنية الحماية لديها.

عدد البوتاتعرض النطاق الحجمي L3/L4 (حتى Mbps)طبقة تطبيقات L7 (مستخدم متزامن)
503,000 Mbps (3 Gbps)500,000
20012,000 Mbps (12 Gbps)2,000,000
40024,000 Mbps (24 Gbps)4,000,000
60036,000 Mbps (36 Gbps)6,000,000

يمكن توسيع المنصة حتى 4,000 بوت؛ وتُخطَّط الطاقات التي تتجاوز 600 بوت حسب الطلب. ويتراوح عرض النطاق لكل بوت بين 1 Mbps و 60 Mbps حسب نوع الهجوم. ويمكن ترقية الحزم إلى مستوى أعلى في أي وقت تشاء.

متجهات الهجوم المدعومة

يمكن تشغيل عدة متجهات في الوقت نفسه خلال اختبار واحد. تغطي القائمة التالية المتجهات الأكثر استخدامًا؛ وتُخصَّص السيناريوهات وفق بنية البنية التحتية لديك.

L3 / L4 – حجمي وبروتوكولي

يستهدف سعة الخط وجداول الحالة

  • ICMP Flood
  • UDP Flood
  • Fragmented UDP Flood
  • SYN Flood
  • SYN-ACK Flood
  • ACK-FIN Flood
  • RST Flood
  • PUSH-ACK Flood
  • ALL TCP Flags Flood
  • Ping of Death
  • Empty Connection Flood

L7 – طبقة التطبيقات

يستهدف سلوك خادم الويب والتطبيق و WAF

  • HTTP/S GET Flood
  • HTTP/S POST Flood
  • Slowloris
  • RUDY (R-U-Dead-Yet)
  • SSL Negotiation Flood
  • SSL Squeeze

طبقة DNS

يستهدف البنية التحتية لتحليل الأسماء

  • DNS Query Flood
  • DNS Random Query Flood

مرونة السيناريوهات

  • تنفيذ عدة متجهات في الوقت نفسه
  • تصاعد تدريجي في الشدّة (ramp-up)
  • تضمين البوتات أو استثناؤها حسب المنطقة
  • سلسلة سيناريوهات مرتّبة حسب الأولوية
  • تكرار الاختبار بالقدر الذي تريده
  • مقارنة النتائج بين الاختبارات

يقيس مكوّن Monitor، بشكل مستقل وطوال فترة الاختبار، زمن استجابة الهدف تحت المرور المشروع عبر TCP و DNS و HTTP/S و ECHO.

ضوابط أمنية تمنع إساءة الاستخدام

لا يجوز إجراء اختبار DDoS قانونيًا إلا بإذن كتابي من مالك النظام المستهدف. وتفرض inDDoS هذا المبدأ تقنيًا أيضًا: فقبل بدء الاختبار تُثبَت ملكية الهدف، ويمرّ كل اختبار بموافقة ثنائية الطرف.

التحقق من ملكية الهدف

قبل الاختبار تُؤخذ بيانات FQDN و URL وعنوان IP؛ ولا يمكن تعريف أي اختبار دون توثيق أن العميل هو مالك هذه الأصول.

موافقة ثنائية على الاختبار

لا يبدأ أي اختبار إلا بموافقة المشغّل والمؤسسة الخاضعة للاختبار معًا. ولا يمكن البدء من طرف واحد.

زر الإيقاف الطارئ

يمكن إيقاف الاختبار الجاري فورًا بلمسة واحدة. وفي حال حدوث أمر غير متوقع يُقطع الاختبار عن قصد، ويُعاد تشغيله عند الحاجة.

مهلة هجوم تلقائية

تنتهي المتجهات العاملة من تلقاء نفسها عند انتهاء المدة. وحتى إذا انقطع الاتصال بمركز القيادة، تُكمل شبكة البوتات كل متجه دون أمر من المشغّل.

وصول سحابي لحظي

في حال حدوث عطل في الشبكة، يصل المشغّل مباشرةً إلى السحابة ويضع الاختبار تحت السيطرة؛ وبذلك يزول خطر توليد مرور غير مُتحكَّم به.

إلزامية العقد واتفاقية NDA

تُنفَّذ جميع الاختبارات في إطار وثيقة تفويض واتفاقية سرية موقّعتين مسبقًا. ولا تُشارَك بيانات الاختبار مع أي طرف ثالث.

inDDoS Autopilot – تنفيذ تلقائي كامل للاختبارات

بعد إعداد المشروع مرة واحدة، تعمل الاختبارات كما هو مخطَّط لها دون تدخّل المشغّل. ويتيح التنفيذ دون انتظار أي عنصر بشري في النافذة الليلية أو فترة الصيانة أو جدول التحقق الدوري.

بدء الاختبار تلقائيًا

بدء وتنفيذ متواصل دون حاجة إلى تدخّل يدوي.

تنفيذ السيناريوهات

تُشغَّل سيناريوهات الهجوم المُعدّة مسبقًا حسب ترتيب الأولوية.

مراقبة السلامة التشغيلية

اكتشاف المشكلات بشكل استباقي عبر فحوصات سلامة تلقائية.

إعداد تقارير مستقل

يُنتَج تقرير شامل بعد الاختبار دون حاجة إلى متابعة مباشرة.

التحكم اليدوي

إنهاء الاختبار فورًا والانتقال إلى التشغيل اليدوي متاح في أي لحظة.

إعداد التقارير ودرجة المرونة أمام DDoS

يُنتَج التقرير تلقائيًا بمجرد انتهاء الاختبار؛ ويُقدَّم برسوم بيانية، ويمكن تصديره بصيغة PDF ومشاركته مع التدقيق أو الإدارة أو أطراف ثالثة.

محتوى تقرير الاختبار التلقائي

  • سجل توثيقي يؤكد تنفيذ الاختبار
  • هوية المشغّل الذي نفّذ الاختبار
  • عرض النطاق المستخدَم طوال الاختبار
  • استخدام الحزم في الثانية (PPS)
  • منحنى زمن استجابة النظام المستهدف
  • المتجهات المُطبَّقة وبيانات المدة
  • جميع البيانات بعرض بياني + إخراج PDF

درجة المرونة أمام DDoS (1–10)

قيمة تجريبية تُحسب بنسبة زمن استجابة الهدف قبل الاختبار إلى زمن استجابته أثناء الاختبار. وكلما ارتفعت القيمة زادت المرونة.

مع تكرار الاختبارات تُقارَن الدرجات؛ ويُتابَع أثر الضبط الدقيق الذي أُجري على آليات الدفاع على شكل اتجاه زمني. وبذلك يحصل سؤال "هل أثبت التحسين جدواه فعلًا؟" على إجابة قابلة للقياس.

القيمة المضافة من Nesil Teknoloji

  • تصميم السيناريوهات مع فريق اختبار الاختراق المعتمد من TSE A
  • مصفوفة نتائج مرتّبة حسب درجة الخطورة
  • تحليل أداء نظام WAF / IPS / الحماية من DDoS
  • توصيات التخفيف: rate limiting، الفلترة، anycast، scrubbing center
  • تقديم تقرير منفصل للإدارة والفريق التقني
  • جلسة متابعة مجانية لمدة 30 يومًا
  • خيار إعادة اختبار بخصم

لماذا inDDoS بدل اختبار DDoS اليدوي؟

في اختبارات DDoS التقليدية يستغرق التحضير أسابيع، وتُوضَع مولّدات المرور داخل الشركة، ولا تتوفر المتابعة المباشرة أثناء الاختبار في معظم الأحيان، ويُكتب التقرير يدويًا بعد أيام. وتغيّر inDDoS هذه الدورة بالكامل.

المعيارالاختبار اليدوي التقليديمنصة inDDoS
مدة التحضيرأسابيع من العمل على العتاد والإعداداتبدء بضغطة واحدة بعد تعريف المشروع
مصدر المرورمولّدات مرور محلية وتنوّع محدود في عناوين IP المصدرشبكة بوتات موزّعة جغرافيًا تُنشأ على السحابة
المتابعة المباشرةغائبة غالبًا أو محدودةمتابعة فورية متزامنة من جميع الأطراف
الإيقاف الطارئتدخّل يدوي ومتأخّرإيقاف فوري بلمسة واحدة + مهلة تلقائية
إعداد التقاريرإعداد يدوي يستغرق أيامًا وغير قابل لإعادة الاستخدامتقرير تلقائي برسوم بيانية وإخراج PDF بمجرد انتهاء الاختبار
قابلية التكرارإعادة إعداد في كل مرةيُحفَظ السيناريو، مع تكرار ومقارنة بلا حدود
القياستقييم شخصيتحليل اتجاهي عبر درجة المرونة أمام DDoS من 1–10

لمن تكون مناسبة؟

المؤسسات التي تتعهّد باستمرارية خدمة دون انقطاع، والتي استثمرت في الحماية من DDoS وتحتاج إلى إثبات أن هذا الاستثمار يعمل فعلًا.

المؤسسات المالية

البنوك ومؤسسات الدفع وشركات الوساطة ومنصات fintech

منصات التجارة الإلكترونية

الأسواق الإلكترونية التي تحتاج في فترات الحملات إلى مرور مرتفع وتدفّق بيع دون انقطاع

مزودو SaaS والسحابة

مزودو الخدمة الذين يقدّمون التزامات SLA ويشغّلون بنية تحتية متعددة المستأجرين

الاتصالات ومزودو ISP

المشغّلون الذين يحتاجون إلى التحقق من سعة الشبكة الأساسية واستثمار scrubbing

القطاع العام والبنية التحتية الحرجة

المؤسسات التي تقدّم خدمات للمواطنين، وبنى الطاقة والنقل والصحة التحتية

الألعاب والإعلام

منصات البث المباشر وخوادم الألعاب التي تتطلب تزامنًا مرتفعًا

الامتثال ودليل التدقيق

لم تكتفِ الأطر التنظيمية اليوم بوجود حل حماية، بل تطلب إثبات فعاليته. وتجعل مخرجات inDDoS هذا الإثبات قابلًا للتوثيق.

DORA (EU 2022/2554)

ضرورة التحقق من الأنظمة في ظروف تهديد حقيقية ضمن اختبارات المرونة التشغيلية الرقمية.

ISO/IEC 27001

دليل اختبار موضوعي على فعالية ضوابط الإتاحة وإدارة السعة واستمرارية الأعمال.

KVKK المادة 12

التحقق من التدابير التقنية الرامية إلى حماية إتاحة الأنظمة التي تُعالَج فيها البيانات الشخصية.

استمرارية الأعمال و SLA

دعم تعهدات الإتاحة المقدَّمة للعميل بدرجة مرونة قابلة للقياس.

ثلاثة نماذج عمل مختلفة

ننفّذ الاختبار نيابةً عنكم، أو تنفّذونه بأنفسكم، أو تقدّمونه لعملائكم. ونختار معًا النموذج المناسب لهيكل مؤسستكم.

الأكثر اختيارًا

خدمة اختبار مُدارة

ينفّذ الاختبارات مشغّلو inDDoS المعتمدون لدى Nesil Teknoloji. ويشمل ذلك تصميم السيناريوهات والتنفيذ المباشر وتحليل النتائج وتقديم العرض للإدارة.

  • استشارات النطاق والسيناريوهات
  • اختبار مباشر برفقة مشغّل
  • تقرير تقني مشروح
  • خارطة طريق للتحسين
ليختبِر فريقك بنفسه

ترخيص المنصة (Self-Service)

يُمنَح وصول بوابة inDDoS لمؤسستك مباشرةً. وبعد التدريب يخطّط فريقك الاختبارات وينفّذها بنفسه وقتما يشاء.

  • حزم حسب مستوى البوتات
  • ترخيص محدّد المدة مع إمكانية الترقية إلى حزمة أعلى
  • اختبارات مخطَّطة عبر Autopilot
  • تدريب المستخدمين والدعم الفني
أضِفه إلى محفظة خدماتك

نموذج MSSP / الشريك

إمكانية إضافة خدمة اختبار DDoS إلى محفظة عملائك، للمؤسسات التي تقدّم خدمات أمنية مُدارة.

  • إدارة عدة عملاء
  • تدريب المشغّلين ومنحهم الصلاحيات
  • دعم البيع والدعم الفني
  • خطة دخول مشتركة إلى السوق

كيف تسير العملية؟

الخطوة 1

التقييم الأولي

يُحلَّل هيكلك الحالي وسعة خطك وحلول الحماية لديك؛ ويُحدَّد نطاق الاختبار وأهدافه.

الخطوة 2

التفويض والعقد

يُتحقَّق من ملكية الأصول المستهدفة (FQDN، URL، IP)؛ وتُوقَّع وثيقة التفويض واتفاقية NDA.

الخطوة 3

تعريف السيناريو

يُحدَّد على المنصة عدد البوتات ومزيج المتجهات والتوزيع الجغرافي والمدة وخطة التصاعد؛ وتُرسَم إجراءات الحالة الطارئة.

الخطوة 4

تنفيذ بموافقة مزدوجة

يبدأ الاختبار بموافقة المشغّل والمؤسسة. ويتابع جميع الأطراف مباشرةً؛ وتتصاعد الشدّة تدريجيًا، ويُوقف فورًا عند الحاجة.

الخطوة 5

التقرير وإعادة الاختبار

يُنتَج التقرير فورًا ويُقدَّم بتعليق الخبراء. وبعد التحسين، تُقاس إعادة الاختبار مقدار التغيّر في درجة المرونة.