Com realizar a identificação desse tipo de incidente?

Os principais sintomas quantitativos e qualitativos:

1) Queda no desempenho da rede local e link de internet;

2) Detecção do consumo excessivo de recursos de ativos de rede, principalmente do firewall de borda (conexões, cpu, memória e tráfego);

 

3) Logs do firewall apresentando sucessivas conexões originadas nas redes internas e destinadas a redes externas (internet);