Common use of Procedura przerwania mitygacji – Fall-back Procedure Clause in Contracts

Procedura przerwania mitygacji – Fall-back Procedure. Jeśli uruchomiona procedura eliminacji Ataków DDoS ma negatywny wpływ na chronione zasoby lub usługi, Zamawiający ma możliwość zlecenia jej przerwania, co następuje w ciągu 15 minut od momentu zlecenia przez Zamawiającego (godzina, minuta). Pomimo przerwania akcji, ruch Zamawiającego cały czas podlega monitorowaniu i istnieje możliwość przywrócenia procedur obronnych w odpowiednio dostosowanym zakresie i analogicznym czasie wdrożenia. Wykryte w ramach realizacji Usługi zdarzenia zostaną przyporządkowane do jednej z niżej opisanych przykładowych grup alarmów: Kategoria alarmu Opis Akcja / Czas reakcji Przykład KRYTYCZNA (Servity High) Alarm o największym stopniu zagrożenia dla Zamawiającego. Automatyczne rozpoczęcie akcji oczyszczania w sytuacjach uzgodnionych z Zamawiającym. Przystąpienie do rozwiązywania problemu przez Wykonawcę. Do Zamawiającego zostanie wysłane powiadomienie o zaistnieniu potencjalnego Ataku DDoS w czasie zdefiniowanym przez SLA. Alarmy w tej kategorii zawierają m. in.: • potencjalne ataki DDoS, • utratę komunikacji z monitorowanym i zasobami, • inne alarmy - po uzyskaniu zgody Zamawiającego . WAŻNA (Servity Medium) Alarm, który w późniejszym czasie może wymagać akcji ze strony Wykonawcy lub Zamawiającego. Podjęcie działań, jeśli to konieczne, ze strony Wykonawcy lub Zamawiającego. Informowanie Zamawiającego o zaistniałej sytuacji. Informacje na temat ruchu niezwiązane z wystąpieniem nieprawidłowości. INFORMACYJNA (Servity Low) Zapis informacji o Ataku. Brak działania. Brak konieczności informowania Zamawiającego. Zdarzenia związane z działaniami systemu lub jego rekonfiguracją, np. planowy update sygnatur. Kryteria definiujące wystąpienie zdarzeń oraz poziom, jaki zostanie przyporządkowany dla poszczególnych zdarzeń, zostaną zastosowane po uzyskaniu zgody Zamawiającego.

Procedura przerwania mitygacji – Fall-back Procedure. Jeśli uruchomiona procedura eliminacji Ataków DDoS ma negatywny wpływ na chronione zasoby lub usługi, Zamawiający ma możliwość zlecenia jej przerwania, co następuje w ciągu 15 minut od momentu zlecenia przez Zamawiającego (godzina, minuta). Pomimo przerwania akcji, ruch Zamawiającego cały czas podlega monitorowaniu i istnieje możliwość przywrócenia procedur obronnych w odpowiednio dostosowanym zakresie i analogicznym czasie wdrożenia. Alarmy i sposób powiadamiania Zamawiającego: Wykryte w ramach realizacji Usługi zdarzenia zostaną przyporządkowane do jednej z niżej opisanych przykładowych grup alarmów: Kategoria alarmu Opis Akcja / Czas reakcji Przykład KRYTYCZNA (Servity High) Alarm o największym stopniu zagrożenia dla Zamawiającego. Automatyczne rozpoczęcie akcji oczyszczania w sytuacjach uzgodnionych z Zamawiającym. Przystąpienie do rozwiązywania problemu przez Wykonawcę. Do Zamawiającego zostanie wysłane powiadomienie o zaistnieniu potencjalnego Ataku DDoS w czasie zdefiniowanym przez SLA. Alarmy w tej kategorii zawierają m. in.: • potencjalne ataki DDoS, • utratę komunikacji z monitorowanym i monitorowanymi zasobami, • inne alarmy - po uzyskaniu zgody Zamawiającego . WAŻNA (Servity Medium) Alarm, który w późniejszym czasie może wymagać akcji ze strony Wykonawcy lub Zamawiającego. Podjęcie działań, jeśli to konieczne, ze strony Wykonawcy lub Zamawiającego. Informowanie Zamawiającego o zaistniałej sytuacji. Informacje na temat ruchu niezwiązane z wystąpieniem nieprawidłowości. INFORMACYJNA (Servity Low) Zapis informacji o Ataku. Brak działania. Brak konieczności informowania Zamawiającego. Zdarzenia związane z działaniami systemu lub jego rekonfiguracją, np. planowy update sygnatur. Kryteria definiujące wystąpienie zdarzeń oraz poziom, jaki zostanie przyporządkowany dla poszczególnych zdarzeń, zostaną zastosowane po uzyskaniu zgody Zamawiającego.