Typ útoku
DDoS a vyčerpanie zdrojov
Útočník zahlcuje sieť, aplikáciu, API alebo koncový systém a vyčerpáva kapacitu, spojenia alebo výpočtové zdroje s cieľom obmedziť dostupnosť služby.
Prečo je tento scenár dôležitý
Útok môže cieliť na prenosovú kapacitu, sieťové protokoly, aplikačné požiadavky alebo konkrétnu službu. Často kombinuje veľký objem prevádzky s presne zvoleným aplikačným vektorom a môže sprevádzať vydieranie alebo odvádzanie pozornosti.
Pripravenosť vyžaduje koordináciu DDoS ochrany, NGFW, WAF, rate limitingu, DNS, monitorovania výkonu, kapacitného plánovania a incidentných postupov s poskytovateľom konektivity.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Defense Impairment
- Impact
Relevantné techniky ATT&CK
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.