BADoS
siglasegurançaredes
Significa: Behavioral Denial of Service
Uma defesa que detecta negação de serviço aprendendo o comportamento normal do tráfego.
Proteção contra Negação de Serviço Comportamental (do inglês Behavioral Denial of Service) constrói uma linha de base do tráfego normal e mitiga desvios automaticamente, capturando ataques na camada de aplicação que defesas baseadas em assinatura não percebem.
A defesa comportamental contra negação de serviço aprende como o tráfego normal de uma aplicação se parece e trata desvios significativos como ataque, em vez de casar assinaturas conhecidas. Existe porque inundações na camada de aplicação consistem em requisições individualmente legítimas que assinatura alguma distingue.
A troca é a que todo controle baseado em anomalia faz. Uma linha de base aprendida em condições atípicas codifica essas condições como normais, e um pico genuíno de tráfego vindo de uma campanha legítima parece exatamente aquilo que ele foi construído para deter. É por isso que esses sistemas em geral rodam em modo de aprendizado tempo suficiente para ver um ciclo de negócio completo, e por que uma mitigação que dispara durante o lançamento de um produto é um incidente de suporte, e não um sucesso.
Também conhecido como: bados, behavioral DoS