可用性は、情報セキュリティの原則を定義するモデルであるCIAトライアドの3つの柱の1つです。可用性とは、正当なユーザーがデータに一貫して容易にアクセスできるという概念を表します。可用性は、ネットワークとシステムがサービス拒否攻撃、ハードウェア障害、自然災害などの中断に対して、正常に動作し、回復力があることを保証します。可用性には、バックアップとリカバリの手順、負荷分散、冗長化メカニズムの維持も含まれます。参考：
Cisco Cyber​​security Operations Fundamentals (CBROPS) の理解 - Cisco、モジュール 1: セキュリティの概念、レッスン 1.1: セキュリティの原則
200-201 CBROPS - Cisco、試験トピック、1.0 セキュリティの概念、1.1 CIAトライアドの説明 Cisco Certified Cyber​​Ops Associate 概要 - Cisco Learning Network、ビデオ、1.1 CIAトライアドの説明

ネットワーク プロファイルには、次のような重要な要素が含まれている必要があります。
総スループット - 特定の期間に特定のソースから特定の宛先に渡されるデータの量 セッション期間 - データフローの確立から終了までの時間 使用ポート - データの受け入れに使用できる TCP または UDP プロセスのリスト 重要な資産のアドレス空間 - 重要なシステムまたはデータの IP アドレスまたは論理的な場所 プロファイリングデータはシステムが収集したデータであり、これらのデータはインシデント対応とインシデントの検出に役立ちます ネットワークプロファイリング = スループット、セッション期間、使用ポート、重要な資産のアドレス空間 ホストプロファイリング = リスニングポート、ログインしているアカウント、実行中のプロセス、実行中のタスク、アプリケーション

攻撃を検知するために必要なデータ可視性の欠如は、脅威アクターが既知の認証情報を使用してシステムにアクセスしたことに起因しています。これは、脅威アクターがフィッシング、ソーシャルエンジニアリング、またはその他の手段で従業員のユーザー名とパスワードを入手したか、システムへの正当なアクセス権を持つ侵害されたアカウントを使用したことを意味します。脅威アクターが通常のユーザーであるように見えたため、不審なログ、アラート、または失敗したログイン試行がなかった理由を説明できます。参考：https://learningnetworkstore.cisco.com/on-demand-e-learning/understanding-cisco-cybersecurity-operations-fundamentals-cbrops-v1-0/CSCU-LP-CBROPS-V1-028093.html（モジュール2、レッスン2.1.2）