SLA нельзя делить над "под атакой" и "вне атаки". возможно, тебе стоит рассмотреть несколько разных защит, подключенных параллельно, вероятность выхода из строя двух сразу ниже
более того, можно SLO делать под разные контексты. Например, когда лента.ру под взрывы в метро и 10-100-кратный всплеск посещаемости оставляла работать один раздел — это может быть в рамках SLO
а если серьёзно, то выплаты по SLA часто небольшие, поэтому реальных гарантий, что сервис не будет столько лежать сутки, или вам компенсируют убытки от этого — нет.