TR
EN
AR
ES
FR
Komuta Kontrol Merkezi
Tüm test senaryolarının tanımlandığı, başlatıldığı ve canlı yönetildiği merkezi konsol. Operatör ve müşteri aynı ekranı eş zamanlı izler.
inDDoS DDoS Test Çözümleri ve Özellikleri
inDDoS, kurumların DDoS koruma altyapısını gerçek saldırı parametreleriyle test etmesini sağlayan, web arayüzünden yönetilen bulut tabanlı otomatize bir DDoS test platformudur. Nesil Teknoloji'nin TSE A onaylı sızma testi ekibi tarafından geliştirilen, tamamen yerli bir ofansif güvenlik ürünüdür. Testler yalnızca hedef sistemin sahibinin yazılı izniyle, çift taraflı onay ve acil durdurma koruması altında yürütülür.
inDDoS, DDoS savunmanızın gerçek bir saldırıya dayanıp dayanmadığını test eder. Ağ katmanı kapasitesini (L3/L4), uygulama katmanı servislerini (L7) ve DNS altyapısını hedefler; SYN Flood, HTTP/S Flood ve DNS Query Flood gibi 19+ vektörü 4.000 bota, 36 Gbps volumetrik trafiğe ve 6.000.000 eşzamanlı L7 kullanıcısına kadar çalıştırır.
Temel Bilgiler
| Ürün türü | Bulut tabanlı otomatize DDoS test ve dayanıklılık platformu |
|---|---|
| Maksimum kapasite | 4.000 bot |
| Volumetrik trafik (L3/L4) | 600 bot ile 36.000 Mbps (36 Gbps)'e kadar |
| Uygulama katmanı (L7) | 6.000.000 eşzamanlı kullanıcıya kadar |
| Bot başına bant genişliği | 1–60 Mbps (saldırı tipine göre) |
| Saldırı vektörü sayısı | 19+ (L3/L4 volumetrik, L7 uygulama, DNS) |
| Raporlama süresi | Test biter bitmez otomatik; PDF olarak dışa aktarılabilir |
| Ölçüm metriği | DDoS Dayanıklılık Skoru (1–10) |
| Güvenlik kontrolleri | Hedef sahipliği doğrulama, çift faktörlü onay, acil durdurma, otomatik zaman aşımı |
| Yasal şart | Yazılı izin, yetkilendirme belgesi ve NDA |
| Uyumluluk bağlamı | DORA (EU 2022/2554), ISO/IEC 27001, KVKK Md. 12 |
| Çalışma modelleri | Yönetilen test hizmeti, platform lisansı (self-service), MSSP / iş ortağı |
| Hizmet bölgeleri | İstanbul, Ankara, İzmir, Antalya – Türkiye geneli |
inDDoS Nasıl Çalışır?
- 01Tara & Keşfet
- 02Kontrollü
Başlat - 03Gerçek
Zamanlı İzle - 04Raporla &
İyileştir
- Senaryo Tasarımı
- 19+ Saldırı Tipi
- Katman 3-7
- Çift Onaylı
Gerçek Zamanlı İzle
- 4000+ Bot Kapasitesi
- Yasal Bulut Botları
- Operatör veya Kendi Çalıştırma
Otomatik Çalıştırma
- Bant Genişliği
- PPS
- RPS
- Yanıt Sağlığı
- Acil Durdurma
- Müdahale
- DRS PuanıVeriye dayalı saldırı skoru hesaplanır, riskler puanlanır.
- Yapay Zeka RaporuTemel bilgiler içeren yönetici özeti.
- Teknik BulgularDerinlemesine analiz ve kanıt.
- Hafifletme PlanıDayanıklılığı artırmak için öncelikli eylemler.
inDDoS, web arayüzü üzerinden yönetilen bulut tabanlı otomatize DDoS test platformudur. Gerçek saldırı parametreleriyle üretilen trafiği hedef sisteminize yönlendirir, mevcut DDoS önleme çözümlerinizin limitlerini ve verimliliğini ölçer. Testler tek tuşla başlatılır, canlı izlenir, kontrollü biçimde durdurulur ve istenildiği kadar tekrarlanır.
Dağıtık Bot Ağı
Bulut üzerinde anlık oluşturulan, coğrafi olarak dağıtık bot filosu. Bot başına 1–60 Mbps, toplamda 4.000 bota kadar ölçeklenir. Bölge dahil/hariç seçimi yapılabilir.
Bağımsız Sistem İzleme (Monitor)
Saldırı sürerken ayrı bir bot üzerinden meşru istek gönderilir; TCP bağlantı, DNS sorgusu, HTTP/S GET-POST ve ECHO ile hedefin gerçek yanıt süresi ölçülür.
Test Kapasitesi ve Paket Seviyeleri
Bot sayısı, üretilecek volumetrik bant genişliğini ve uygulama katmanındaki eşzamanlı kullanıcı sayısını doğrudan belirler. Kurumunuzun mevcut hat kapasitesine ve koruma mimarisine göre doğru seviyeyi birlikte belirliyoruz.
| Bot Sayısı | L3/L4 Volumetrik Bant Genişliği (Mbps'e kadar) | L7 Uygulama Katmanı (Eşzamanlı Kullanıcı) |
|---|---|---|
| 50 | 3.000 Mbps (3 Gbps) | 500.000 |
| 200 | 12.000 Mbps (12 Gbps) | 2.000.000 |
| 400 | 24.000 Mbps (24 Gbps) | 4.000.000 |
| 600 | 36.000 Mbps (36 Gbps) | 6.000.000 |
Platform 4.000 bota kadar ölçeklenebilir; 600 bot üzeri kapasiteler talep bazlı planlanır. Bot başına bant genişliği saldırı tipine göre 1 Mbps – 60 Mbps aralığında değişir. Paketler dilediğiniz zaman üst seviyeye yükseltilebilir.
Desteklenen Saldırı Vektörleri
Tek bir testte birden fazla vektör eş zamanlı çalıştırılabilir. Aşağıdaki liste en sık kullanılan vektörleri kapsar; senaryolar altyapı mimarinize göre özelleştirilir.
L3 / L4 – Volumetrik & Protokol
Hat kapasitesini ve durum tablolarını hedefler
- ICMP Flood
- UDP Flood
- Fragmented UDP Flood
- SYN Flood
- SYN-ACK Flood
- ACK-FIN Flood
- RST Flood
- PUSH-ACK Flood
- ALL TCP Flags Flood
- Ping of Death
- Empty Connection Flood
L7 – Uygulama Katmanı
Web sunucusu, uygulama ve WAF davranışını hedefler
- HTTP/S GET Flood
- HTTP/S POST Flood
- Slowloris
- RUDY (R-U-Dead-Yet)
- SSL Negotiation Flood
- SSL Squeeze
DNS Katmanı
Ad çözümleme altyapısını hedefler
- DNS Query Flood
- DNS Random Query Flood
Senaryo Esnekliği
- Birden fazla vektör eş zamanlı yürütme
- Kademeli şiddet artışı (ramp-up)
- Bölge bazlı bot dahil etme / hariç tutma
- Öncelik sıralı senaryo zinciri
- Testin istenildiği kadar tekrarlanması
- Sonuçların testler arası karşılaştırılması
Monitor bileşeni test boyunca TCP, DNS, HTTP/S ve ECHO ile hedefin meşru trafik altındaki yanıt süresini bağımsız olarak ölçer.
Kötüye Kullanımı Engelleyen Güvenlik Kontrolleri
DDoS testi, yalnızca hedef sistemin sahibinin yazılı izniyle yasal olarak yapılabilir. inDDoS bu ilkeyi teknik olarak da zorunlu kılar: test başlatılmadan önce hedef sahipliği kanıtlanır ve her test iki taraflı onaydan geçer.
Hedef Sahipliği Doğrulama
Test öncesinde FQDN, URL ve IP adresi bilgileri alınır; müşterinin bu varlıkların sahibi olduğu belgelenmeden test tanımlanamaz.
Çift Faktörlü Test Onayı
Bir testin başlaması için hem operatörün hem de test edilen kurumun ilgili testi onaylaması zorunludur. Tek taraflı başlatma mümkün değildir.
Acil Durdurma Butonu
Devam eden test tek dokunuşla anında durdurulabilir. Beklenmedik bir durumda test bilinçli olarak kesilir, gerektiğinde yeniden başlatılır.
Otomatik Saldırı Zaman Aşımı
Çalışan vektörler süre sonunda kendiliğinden sonlanır. Komuta merkezi ile bağlantı kopsa dahi bot ağı her vektörü operatör komutu olmadan tamamlar.
Anlık Bulut Erişimi
Ağ arızası durumunda operatör buluta doğrudan erişerek testi kontrol altına alır; kontrolsüz trafik üretimi riski ortadan kalkar.
Sözleşme ve NDA Zorunluluğu
Tüm testler önceden imzalanan yetkilendirme belgesi ve gizlilik sözleşmesi kapsamında yürütülür. Test verileri üçüncü taraflarla paylaşılmaz.
inDDoS Otopilot – Tam Otomatik Test Yürütme
Proje bir kez kurulduktan sonra testler operatör müdahalesi olmadan planlandığı gibi çalışır. Gece penceresinde, bakım aralığında veya periyodik doğrulama takviminde insan beklemeden yürütme imkânı sağlar.
Otomatik Test Başlatma
Elle müdahale gerektirmeyen başlatma ve kesintisiz yürütme.
Senaryo Yürütme
Önceden yapılandırılmış saldırı senaryoları, öncelik sırasına göre çalıştırılır.
Sağlık İzleme
Otomatik sağlık kontrolleri ile sorunların proaktif tespiti.
Otonom Raporlama
Test sonrası kapsamlı rapor, canlı izleme gerekmeden üretilir.
Manuel Devralma
Anında test sonlandırma ve manuel operasyona geçiş her an mümkün.
Raporlama ve DDoS Dayanıklılık Skoru
Rapor, test biter bitmez otomatik üretilir; grafiklerle sunulur ve PDF olarak dışa aktarılarak denetim, yönetim veya üçüncü taraflarla paylaşılabilir.
Otomatik Test Raporu İçeriği
- Testin yürütüldüğüne dair doğrulama kaydı
- Testi gerçekleştiren operatör kimliği
- Test boyunca kullanılan bant genişliği
- Saniye başına paket (PPS) kullanımı
- Hedef sistemin yanıt süresi eğrisi
- Uygulanan vektörler ve süre bilgileri
- Tüm veriler grafiksel gösterim + PDF çıktı
DDoS Dayanıklılık Skoru (1–10)
Hedefin test öncesi yanıt süresi ile test sırasındaki yanıt süresi oranlanarak hesaplanan ampirik değerdir. Değer yükseldikçe dayanıklılık artar.
Testler tekrarlandıkça skorlar karşılaştırılır; savunma mekanizmalarında yapılan ince ayarların etkisi trend olarak izlenir. Böylece "iyileştirme gerçekten işe yaradı mı?" sorusu ölçülebilir bir cevaba kavuşur.
Nesil Teknoloji Katma Değeri
- TSE A onaylı sızma testi ekibiyle senaryo tasarımı
- Kritiklik seviyesine göre önceliklendirilmiş bulgu matrisi
- WAF / IPS / DDoS koruma sistemi performans yorumu
- Mitigasyon önerileri: rate limiting, filtreleme, anycast, scrubbing center
- Yönetici ve teknik ekibe ayrı rapor sunumu
- 30 gün ücretsiz takip görüşmesi
- İndirimli retest opsiyonu
Neden Manuel DDoS Testi Yerine inDDoS?
Klasik DDoS testlerinde hazırlık haftalar sürer, trafik üreteçleri şirket içinde konumlandırılır, test sırasında canlı izleme çoğu zaman yoktur ve rapor günler sonra elle yazılır. inDDoS bu döngüyü tamamen değiştirir.
| Kriter | Geleneksel Manuel Test | inDDoS Platformu |
|---|---|---|
| Hazırlık süresi | Haftalarca donanım/konfigürasyon çalışması | Proje tanımlandıktan sonra tek tuşla başlatma |
| Trafik kaynağı | Yerel trafik üreteçleri, sınırlı kaynak IP çeşitliliği | Bulutta oluşturulan, coğrafi dağıtık bot ağı |
| Canlı izleme | Genellikle yok veya kısıtlı | Tüm taraflarca eş zamanlı gerçek zamanlı izleme |
| Acil durdurma | Manuel müdahale, gecikmeli | Tek dokunuşla anında durdurma + otomatik zaman aşımı |
| Raporlama | Günler süren elle raporlama, tekrar kullanılamaz | Test biter bitmez otomatik, grafikli, PDF çıktılı rapor |
| Tekrarlanabilirlik | Her seferinde yeniden kurulum | Senaryo saklanır, sınırsız tekrar ve karşılaştırma |
| Ölçümleme | Öznel değerlendirme | 1–10 arası DDoS Dayanıklılık Skoru ile trend analizi |
Kimler İçin Uygundur?
Kesintisiz hizmet sürekliliği taahhüt eden, DDoS koruma yatırımı yapmış ve bu yatırımın gerçekten çalıştığını kanıtlaması gereken kurumlar.
Finans Kurumları
Bankalar, ödeme kuruluşları, aracı kurumlar ve fintech platformları
E-Ticaret Platformları
Kampanya dönemlerinde yüksek trafik ve kesintisiz satış akışı gerektiren pazaryerleri
SaaS ve Bulut Sağlayıcılar
SLA taahhüdü veren, çok kiracılı altyapı işleten hizmet sağlayıcılar
Telekom ve ISP
Omurga kapasitesini ve scrubbing yatırımını doğrulaması gereken operatörler
Kamu ve Kritik Altyapı
Vatandaş hizmeti veren kurumlar, enerji, ulaşım ve sağlık altyapıları
Oyun ve Medya
Canlı yayın, oyun sunucusu ve yüksek eşzamanlılık gerektiren platformlar
Uyumluluk ve Denetim Kanıtı
Düzenleyici çerçeveler artık koruma çözümünün varlığını değil, etkinliğinin kanıtlanmasını istiyor. inDDoS çıktıları bu kanıtı belgelendirilebilir hale getirir.
DORA (EU 2022/2554)
Dijital operasyonel dayanıklılık testleri kapsamında sistemlerin gerçek tehdit koşullarında doğrulanması gerekliliği.
ISO/IEC 27001
Erişilebilirlik, kapasite yönetimi ve iş sürekliliği kontrollerinin etkinliğine dair objektif test kanıtı.
KVKK Md. 12
Kişisel verilerin işlendiği sistemlerin erişilebilirliğini korumaya yönelik teknik tedbirlerin doğrulanması.
İş Sürekliliği ve SLA
Müşteriye verilen erişilebilirlik taahhütlerinin ölçülebilir dayanıklılık skoruyla desteklenmesi.
Üç Farklı Çalışma Modeli
Testi biz yürütelim, siz yürütün ya da kendi müşterilerinize sunun. Kurumsal yapınıza uygun modeli birlikte seçiyoruz.
Yönetilen Test Hizmeti
Testleri Nesil Teknoloji'nin yetkili inDDoS operatörleri yürütür. Senaryo tasarımı, canlı yürütme, bulgu analizi ve yönetici sunumu dahildir.
- Kapsam ve senaryo danışmanlığı
- Operatör eşliğinde canlı test
- Yorumlanmış teknik rapor
- İyileştirme yol haritası
Platform Lisansı (Self-Service)
inDDoS portal erişimi doğrudan kurumunuza tanımlanır. Ekibiniz eğitim sonrası testleri istediği zaman kendisi planlar ve yürütür.
- Bot seviyesine göre paketler
- Süreli lisans, üst pakete yükseltme
- Otopilot ile planlı testler
- Kullanıcı eğitimi ve teknik destek
MSSP / İş Ortağı Modeli
Yönetilen güvenlik hizmeti sunan kurumlar için, kendi müşteri portföyüne DDoS test hizmeti ekleme imkânı.
- Çoklu müşteri yönetimi
- Operatör eğitimi ve yetkilendirme
- Satış ve teknik destek
- Ortak pazara açılma planı
Süreç Nasıl İşler?
ADIM 1
Ön Değerlendirme
Mevcut mimariniz, hat kapasiteniz ve koruma çözümleriniz analiz edilir; test kapsamı ve hedefleri belirlenir.
ADIM 2
Yetkilendirme ve Sözleşme
Hedef varlıkların (FQDN, URL, IP) sahipliği doğrulanır; yetkilendirme belgesi ve NDA imzalanır.
ADIM 3
Senaryo Tanımı
Bot sayısı, vektör kombinasyonu, bölge dağılımı, süre ve kademe planı platformda tanımlanır; acil durum prosedürü belirlenir.
ADIM 4
Çift Onaylı Yürütme
Operatör ve kurum onayıyla test başlar. Tüm taraflar canlı izler; şiddet kademeli artırılır, gerektiğinde anında durdurulur.
ADIM 5
Rapor ve Retest
Rapor anında üretilir, uzman yorumuyla sunulur. İyileştirme sonrası retest ile dayanıklılık skorundaki değişim ölçülür.