TR
EN
AR
ES
FR
Centro de mando y control
La consola central donde se definen, se lanzan y se gestionan en directo todos los escenarios de prueba. El operador y el cliente siguen la misma pantalla de forma simultánea.
¿Qué es inDDoS?
inDDoS es una plataforma automatizada de pruebas DDoS basada en la nube y gestionada desde una interfaz web, que permite a las organizaciones probar su infraestructura de protección DDoS con parámetros de ataque reales. Es un producto de seguridad ofensiva totalmente local desarrollado por el equipo de pruebas de penetración con aprobación de Clase A de la TSE de Nesil Teknoloji. Las pruebas se realizan únicamente con el permiso por escrito del propietario del sistema objetivo, bajo aprobación bilateral y protección de parada de emergencia.
inDDoS prueba si sus defensas DDoS resisten un ataque real. Apunta a la capa de red (L3/L4), la capa de aplicación (L7) y la infraestructura DNS, y ejecuta más de 19 vectores como SYN Flood, HTTP/S Flood y DNS Query Flood con hasta 4.000 bots, 36 Gbps de tráfico volumétrico y 6.000.000 de usuarios L7 concurrentes.
Datos clave
| Tipo de producto | Plataforma automatizada de pruebas DDoS y resiliencia basada en la nube |
|---|---|
| Capacidad máxima | 4.000 bots |
| Tráfico volumétrico (L3/L4) | Hasta 36.000 Mbps (36 Gbps) con 600 bots |
| Capa de aplicación (L7) | Hasta 6.000.000 de usuarios concurrentes |
| Ancho de banda por bot | 1–60 Mbps (según el tipo de ataque) |
| Número de vectores de ataque | 19+ (volumétrico L3/L4, aplicación L7, DNS) |
| Tiempo de generación de informes | Automático en cuanto termina la prueba; exportable a PDF |
| Métrica de medición | Puntuación de resiliencia DDoS (1–10) |
| Controles de seguridad | Verificación de la titularidad del objetivo, doble aprobación, parada de emergencia, tiempo de espera automático |
| Requisito legal | Permiso por escrito, documento de autorización y NDA |
| Contexto de cumplimiento | DORA (EU 2022/2554), ISO/IEC 27001, KVKK art. 12 |
| Modelos operativos | Servicio de pruebas gestionado, licencia de plataforma (autoservicio), MSSP / socio |
| Zonas de servicio | Estambul, Ankara, Esmirna, Antalya – toda Turquía |
Servicios relacionados:Pruebas de penetraciónConsultoría ISO 27001Consultoría KVKKDevSecOpsCumplimiento GDPR
¿Cómo funciona inDDoS?
- 01Explora y descubre
- 02Controlado
Iniciar - 03En tiempo real
Monitorizar - 04Informa y
mejora
- Diseño de escenarios
- Más de 19 tipos de ataque
- Capa 3-7
- Doble aprobación
Monitorización en tiempo real
- Capacidad de 4.000+ bots
- Bots legales en la nube
- Operador o auto-ejecución
Auto-ejecución
- Ancho de banda
- PPS
- RPS
- Salud de respuesta
- Parada de emergencia
- Intervención
- Puntuación DRSSe calcula una puntuación de ataque basada en datos y se puntúan los riesgos.
- Informe de IAResumen ejecutivo con la información clave.
- Hallazgos técnicosAnálisis en profundidad y evidencia.
- Plan de mitigaciónAcciones prioritarias para aumentar la resiliencia.
inDDoS es una plataforma automatizada de pruebas DDoS basada en la nube y gestionada desde una interfaz web. Dirige el tráfico generado con parámetros de ataque reales hacia su sistema objetivo y mide los límites y la eficacia de sus soluciones de prevención DDoS actuales. Las pruebas se inician con un solo clic, se supervisan en directo, se detienen de forma controlada y se repiten tantas veces como se desee.
Red distribuida de bots
Una flota de bots distribuida geográficamente y creada al instante en la nube. De 1 a 60 Mbps por bot, escalable hasta 4.000 bots en total. Es posible incluir o excluir regiones.
Monitorización independiente del sistema (Monitor)
Mientras el ataque está en curso se envían peticiones legítimas a través de un bot aparte; el tiempo de respuesta real del objetivo se mide con conexión TCP, consulta DNS, HTTP/S GET-POST y ECHO.
Capacidad de prueba y niveles de paquete
El número de bots determina directamente el ancho de banda volumétrico que se generará y el número de usuarios concurrentes en la capa de aplicación. Determinamos juntos el nivel adecuado según la capacidad de línea actual y la arquitectura de protección de su organización.
| Número de bots | Ancho de banda volumétrico L3/L4 (Mbps máx.) | Capa de aplicación L7 (usuarios concurrentes) |
|---|---|---|
| 50 | 3.000 Mbps (3 Gbps) | 500.000 |
| 200 | 12.000 Mbps (12 Gbps) | 2.000.000 |
| 400 | 24.000 Mbps (24 Gbps) | 4.000.000 |
| 600 | 36.000 Mbps (36 Gbps) | 6.000.000 |
La plataforma puede escalar hasta 4.000 bots; las capacidades por encima de 600 bots se planifican bajo petición. El ancho de banda por bot varía entre 1 Mbps y 60 Mbps según el tipo de ataque. Los paquetes pueden ampliarse a un nivel superior en cualquier momento.
Vectores de ataque compatibles
En una sola prueba pueden ejecutarse varios vectores de forma simultánea. La siguiente lista abarca los vectores más utilizados; los escenarios se personalizan según la arquitectura de su infraestructura.
L3 / L4 – Volumétrico y de protocolo
Ataca la capacidad de línea y las tablas de estado
- ICMP Flood
- UDP Flood
- Fragmented UDP Flood
- SYN Flood
- SYN-ACK Flood
- ACK-FIN Flood
- RST Flood
- PUSH-ACK Flood
- ALL TCP Flags Flood
- Ping of Death
- Empty Connection Flood
L7 – Capa de aplicación
Ataca el comportamiento del servidor web, la aplicación y el WAF
- HTTP/S GET Flood
- HTTP/S POST Flood
- Slowloris
- RUDY (R-U-Dead-Yet)
- SSL Negotiation Flood
- SSL Squeeze
Capa DNS
Ataca la infraestructura de resolución de nombres
- DNS Query Flood
- DNS Random Query Flood
Flexibilidad de escenarios
- Ejecución simultánea de varios vectores
- Aumento gradual de la intensidad (ramp-up)
- Inclusión / exclusión de bots por región
- Cadena de escenarios ordenada por prioridad
- Repetición de la prueba tantas veces como se desee
- Comparación de resultados entre pruebas
Durante toda la prueba, el componente Monitor mide de forma independiente el tiempo de respuesta del objetivo bajo tráfico legítimo mediante TCP, DNS, HTTP/S y ECHO.
Controles de seguridad que evitan el uso indebido
Una prueba DDoS solo puede realizarse legalmente con el permiso por escrito del propietario del sistema objetivo. inDDoS impone este principio también a nivel técnico: la titularidad del objetivo se demuestra antes de lanzar una prueba y cada prueba pasa por una aprobación bilateral.
Verificación de la titularidad del objetivo
Antes de la prueba se recogen los datos de FQDN, URL y dirección IP; no se puede definir una prueba hasta que se documente que el cliente es propietario de estos activos.
Aprobación de prueba de doble factor
Para que una prueba comience, tanto el operador como la organización evaluada deben aprobarla. No es posible iniciarla de forma unilateral.
Botón de parada de emergencia
Una prueba en curso puede detenerse al instante con un solo toque. Ante una situación inesperada, la prueba se interrumpe deliberadamente y se reinicia cuando es necesario.
Tiempo de espera automático del ataque
Los vectores en ejecución finalizan por sí solos al terminar su duración. Aunque se pierda la conexión con el centro de mando, la red de bots completa cada vector sin necesidad de una orden del operador.
Acceso instantáneo a la nube
En caso de fallo de red, el operador accede directamente a la nube y toma el control de la prueba; se elimina el riesgo de generar tráfico sin control.
Contrato y NDA obligatorios
Todas las pruebas se realizan bajo un documento de autorización y un acuerdo de confidencialidad firmados de antemano. Los datos de la prueba no se comparten con terceros.
inDDoS Autopilot – Ejecución totalmente automática de pruebas
Una vez configurado un proyecto, las pruebas se ejecutan según lo previsto sin intervención del operador. Permite ejecutarlas en una ventana nocturna, en un intervalo de mantenimiento o en un calendario de verificación periódica sin esperar a una persona.
Inicio automático de la prueba
Inicio y ejecución ininterrumpida que no requieren intervención manual.
Ejecución de escenarios
Los escenarios de ataque preconfigurados se ejecutan por orden de prioridad.
Monitorización del estado
Detección proactiva de problemas mediante comprobaciones automáticas de estado.
Generación autónoma de informes
Se genera un informe completo posterior a la prueba sin necesidad de supervisión en directo.
Toma de control manual
Es posible finalizar la prueba al instante y pasar a la operación manual en cualquier momento.
Informes y puntuación de resiliencia DDoS
El informe se genera automáticamente en cuanto termina la prueba; se presenta con gráficos y puede exportarse a PDF para compartirlo con auditores, la dirección o terceros.
Contenido del informe automático de la prueba
- Registro de verificación de que la prueba se ha ejecutado
- Identidad del operador que realizó la prueba
- Ancho de banda utilizado durante toda la prueba
- Uso de paquetes por segundo (PPS)
- Curva del tiempo de respuesta del sistema objetivo
- Vectores aplicados y detalles de duración
- Todos los datos en representación gráfica + salida PDF
Puntuación de resiliencia DDoS (1–10)
Es un valor empírico calculado a partir de la relación entre el tiempo de respuesta del objetivo antes de la prueba y su tiempo de respuesta durante la prueba. Cuanto mayor es el valor, mayor es la resiliencia.
A medida que se repiten las pruebas, se comparan las puntuaciones y el efecto de los ajustes finos aplicados a los mecanismos de defensa se sigue como tendencia. Así, la pregunta «¿la mejora funciona de verdad?» obtiene una respuesta medible.
Valor añadido de Nesil Teknoloji
- Diseño de escenarios con el equipo de pruebas de penetración aprobado como Clase A por la TSE
- Matriz de hallazgos priorizada por nivel de criticidad
- Interpretación del rendimiento del sistema de protección WAF / IPS / DDoS
- Recomendaciones de mitigación: rate limiting, filtrado, anycast, centro de scrubbing
- Presentación del informe por separado para la dirección y el equipo técnico
- Reunión de seguimiento gratuita de 30 días
- Opción de repetición de prueba con descuento
¿Por qué inDDoS en lugar de las pruebas DDoS manuales?
En las pruebas DDoS clásicas, la preparación dura semanas, los generadores de tráfico se ubican en las instalaciones, durante la prueba a menudo no hay supervisión en directo y el informe se redacta a mano días después. inDDoS cambia por completo este ciclo.
| Criterio | Prueba manual tradicional | Plataforma inDDoS |
|---|---|---|
| Tiempo de preparación | Semanas de trabajo de hardware y configuración | Lanzamiento con un solo clic una vez definido el proyecto |
| Origen del tráfico | Generadores de tráfico locales, diversidad limitada de IP de origen | Red de bots distribuida geográficamente y creada en la nube |
| Supervisión en directo | Normalmente ausente o limitada | Supervisión en tiempo real simultánea por todas las partes |
| Parada de emergencia | Intervención manual y con retraso | Parada instantánea con un solo toque + tiempo de espera automático |
| Informes | Informes manuales que tardan días y no son reutilizables | Informe automático con gráficos y salida PDF en cuanto termina la prueba |
| Repetibilidad | Reconfiguración cada vez | El escenario se guarda; repetición y comparación ilimitadas |
| Medición | Evaluación subjetiva | Análisis de tendencias con la puntuación de resiliencia DDoS de 1 a 10 |
¿Para quién es?
Organizaciones que asumen el compromiso de una continuidad de servicio ininterrumpida, que han invertido en protección DDoS y que necesitan demostrar que esa inversión funciona de verdad.
Entidades financieras
Bancos, entidades de pago, sociedades de intermediación y plataformas fintech
Plataformas de comercio electrónico
Plataformas de venta en línea que requieren alto tráfico y un flujo de ventas ininterrumpido durante las campañas
Proveedores de SaaS y nube
Proveedores de servicios que asumen SLA y operan infraestructuras multiinquilino
Telecomunicaciones e ISP
Operadores que necesitan validar la capacidad de su red troncal y su inversión en scrubbing
Sector público e infraestructuras críticas
Instituciones que prestan servicios a la ciudadanía, e infraestructuras de energía, transporte y sanidad
Videojuegos y medios
Plataformas que requieren retransmisión en directo, servidores de juego y alta concurrencia
Cumplimiento y evidencia de auditoría
Los marcos normativos ya no exigen la mera existencia de una solución de protección, sino la prueba de su eficacia. Los resultados de inDDoS hacen que esta evidencia pueda documentarse.
DORA (EU 2022/2554)
La exigencia de validar los sistemas en condiciones de amenaza reales como parte de las pruebas de resiliencia operativa digital.
ISO/IEC 27001
Evidencia objetiva de prueba sobre la eficacia de los controles de disponibilidad, gestión de capacidad y continuidad de negocio.
KVKK art. 12
Verificación de las medidas técnicas adoptadas para proteger la disponibilidad de los sistemas en los que se tratan datos personales.
Continuidad de negocio y SLA
Respaldo de los compromisos de disponibilidad asumidos con el cliente mediante una puntuación de resiliencia medible.
Tres modelos operativos diferentes
Realizamos la prueba nosotros, la realiza usted o la ofrece a sus propios clientes. Juntos elegimos el modelo que mejor se adapta a su organización.
Servicio de pruebas gestionado
Las pruebas las realizan los operadores autorizados de inDDoS de Nesil Teknoloji. Incluye diseño de escenarios, ejecución en directo, análisis de hallazgos y presentación para la dirección.
- Consultoría de alcance y escenarios
- Prueba en directo acompañada por un operador
- Informe técnico interpretado
- Hoja de ruta de mejora
Licencia de plataforma (autoservicio)
El acceso al portal de inDDoS se asigna directamente a su organización. Tras la formación, su equipo planifica y ejecuta las pruebas por sí mismo cuando quiera.
- Paquetes según el nivel de bots
- Licencia por periodo, ampliación a un paquete superior
- Pruebas programadas con Autopilot
- Formación de usuarios y soporte técnico
Modelo MSSP / socio
Para organizaciones que ofrecen servicios de seguridad gestionada, la posibilidad de añadir un servicio de pruebas DDoS a su propia cartera de clientes.
- Gestión de múltiples clientes
- Formación y autorización de operadores
- Soporte comercial y técnico
- Plan conjunto de acceso al mercado
¿Cómo funciona el proceso?
PASO 1
Evaluación preliminar
Se analizan su arquitectura actual, la capacidad de línea y las soluciones de protección; se determinan el alcance y los objetivos de la prueba.
PASO 2
Autorización y contrato
Se verifica la titularidad de los activos objetivo (FQDN, URL, IP); se firman el documento de autorización y el NDA.
PASO 3
Definición del escenario
En la plataforma se definen el número de bots, la combinación de vectores, la distribución por regiones, la duración y el plan de escalado; se establece el procedimiento de emergencia.
PASO 4
Ejecución con doble aprobación
La prueba comienza con la aprobación del operador y de la organización. Todas las partes la siguen en directo; la intensidad se aumenta de forma gradual y se detiene al instante cuando es necesario.
PASO 5
Informe y repetición de prueba
El informe se genera al instante y se presenta con la interpretación de un experto. Tras las mejoras, una repetición de prueba mide la variación de la puntuación de resiliencia.