Typ útoku
Vyčerpanie API zdrojov a nákladov
Útočník zneužíva náročné API operácie, veľké vstupy alebo platené služby a vyčerpáva CPU, pamäť, úložisko, konektivitu alebo finančný limit.
Prečo je tento scenár dôležitý
Útok nemusí mať objem klasického DDoS. Môže opakovane spúšťať náročné vyhľadávanie, export, generovanie dokumentov, SMS, e-mail, biometrické overenie alebo cloudovú funkciu a vytvoriť nedostupnosť či neočakávané náklady.
Potrebné sú limity veľkosti a frekvencie, kvóty podľa identity a business operácie, časové limity, kontrola nákladov, ochrana botov, kapacitná telemetria a bezpečné spracovanie asynchrónnych úloh.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Collection
- Impact
Relevantné techniky ATT&CK
Referenčné rámce
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.