secuvera GmbH - BSI-zertifizierter IT-Sicherheitsdienstleister- bietet seit vielen Jahren Lasttests zur Prüfung von Webanwendungen an. Durch immer steigende Anforderungen und Bedrohungen durch Distributed Denial-of-Service (DDoS) Angriffe auf Kundenumgebungen wurde diese Dienstleistung deutlich erweitert.
Durch neue hochperformante und skalierbare Lastwerkzeuge ist die Simulation sehr großer Bandbreiten und paralleler Sessions aus der Cloud jetzt möglich.
Als Betreiber einer Webanwendung ist Lastsimulation aus verschiedenen Szenarien heraus immer wichtiger.
Oft werden intern Lasttests gefahren. Allerdings wird dabei nicht die Zielstruktur getestet, da die tatsächlichen Zugriffe über das Internet erfolgen. Eine entsprechende Infrastruktur vorzuhalten ist aufwändig. Wir nutzen die Infrastruktur von Cloudprovidern und können so die definierten Testszenarien unter Echtbedingungen prüfen.
Worin bestehen die Risiken?
Das Risiko ist bei diesen Prüfungen der Ausfall. Insbesondere bei Stress- und DDoS ist der Ausfall sogar das Ziel der Prüfung. Aber: Die Tests werden persönlich durch unsere Prüfer betreut und können jederzeit abgebrochen werden. Bei anderen Überlastsituationen können Sie das nicht. Meist erholen sich die Systeme von alleine, manchmal ist ein Neustart erforderlich.
Wie läuft ein Test ab?
Ein Testszenario entspricht vier Stunden effektiver Prüfzeit. In dieser Prüfzeit werden die Testparameter Testlänge, sowie Anzahl Zielsessions verändert und die Prüfungen durchgeführt Folgende Leistungen sind bei jedem Paket inklusive:
Durch neue hochperformante und skalierbare Lastwerkzeuge ist die Simulation sehr großer Bandbreiten und paralleler Sessions aus der Cloud jetzt möglich.
Als Betreiber einer Webanwendung ist Lastsimulation aus verschiedenen Szenarien heraus immer wichtiger.
- Sizingtest: Kann meine Anwendung für eine definierte Anzahl Anwender deren Verhalten ich abschätzen kann performant bereitgestellt werden?
- Stresstest: Ab wie vielen Anwendern kommt es zu Leistungseinbrüchen?
- DDoS-Test: Wenn ich von vielen Rechner aus angegriffen werde, kann ich mich des Angriffs erwehren?
Oft werden intern Lasttests gefahren. Allerdings wird dabei nicht die Zielstruktur getestet, da die tatsächlichen Zugriffe über das Internet erfolgen. Eine entsprechende Infrastruktur vorzuhalten ist aufwändig. Wir nutzen die Infrastruktur von Cloudprovidern und können so die definierten Testszenarien unter Echtbedingungen prüfen.
Worin bestehen die Risiken?
Das Risiko ist bei diesen Prüfungen der Ausfall. Insbesondere bei Stress- und DDoS ist der Ausfall sogar das Ziel der Prüfung. Aber: Die Tests werden persönlich durch unsere Prüfer betreut und können jederzeit abgebrochen werden. Bei anderen Überlastsituationen können Sie das nicht. Meist erholen sich die Systeme von alleine, manchmal ist ein Neustart erforderlich.
Wie läuft ein Test ab?
Ein Testszenario entspricht vier Stunden effektiver Prüfzeit. In dieser Prüfzeit werden die Testparameter Testlänge, sowie Anzahl Zielsessions verändert und die Prüfungen durchgeführt Folgende Leistungen sind bei jedem Paket inklusive:
- Persönliche Betreuung und Beratung vor, während und nach den Tests
- Individueller Bericht
- Ein Rechner je IP-Adresse mit 100 MBit/s Bandbreite
- auf Wunsch verschiedene User-Agents innerhalb eines Tests
- URLs sowohl HTTP-GET, als auch HTTP-POST (POST-Parameter definierbar)
