Azure DDoS 保護(hù)標(biāo)準(zhǔn)概述,azure group

Azure DDoS保護(hù)標(biāo)準(zhǔn)概述

分布式拒絕服務(wù)(DDoS)攻擊是將應(yīng)用程序遷移到云中的客戶所面臨的最大的可用性和安全性問(wèn)題。DDoS攻擊試圖耗盡應(yīng)用程序的資源，并使其對(duì)合法用戶不可用。DDoS攻擊的目標(biāo)可以是通過(guò)互聯(lián)網(wǎng)公開(kāi)訪問(wèn)的任何端點(diǎn)。

Azure中的每個(gè)屬性都由Azure的基礎(chǔ)結(jié)構(gòu)DDoS protection (basic)保護(hù)，無(wú)需額外費(fèi)用。在世界各地部署的Azure網(wǎng)絡(luò)的規(guī)模和容量可以通過(guò)持續(xù)監(jiān)控和實(shí)時(shí)緩解措施來(lái)抵御公共網(wǎng)絡(luò)層攻擊。基本DDoS保護(hù)不需要對(duì)用戶配置或應(yīng)用程序進(jìn)行任何更改。基本DDoS保護(hù)將有助于保護(hù)所有Azure服務(wù)，包括PaaS服務(wù)，如Azure DNS。

Azure DDoS保護(hù)標(biāo)準(zhǔn)與應(yīng)用程序設(shè)計(jì)最佳實(shí)踐相結(jié)合，以提供增強(qiáng)的DDoS緩解功能并防止DDoS攻擊。它會(huì)自動(dòng)優(yōu)化，以幫助保護(hù)虛擬網(wǎng)絡(luò)中的特定Azure資源。可以在任何新的或現(xiàn)有的虛擬網(wǎng)絡(luò)上啟用保護(hù)，而無(wú)需對(duì)應(yīng)用程序或資源進(jìn)行任何更改。與基本服務(wù)相比，這種服務(wù)有許多優(yōu)點(diǎn)，包括記錄、報(bào)警和遙測(cè)。

Azure DDoS保護(hù)服務(wù)的比較

Azure protection不存儲(chǔ)客戶數(shù)據(jù)。

函數(shù)

原生平臺(tái)集成:原生集成到Azure中。包括通過(guò)Azure portal進(jìn)行配置。DDoS保護(hù)標(biāo)準(zhǔn)了解您的資源和資源分配。

全面保護(hù):啟用DDoS保護(hù)標(biāo)準(zhǔn)后，簡(jiǎn)化的配置將立即保護(hù)虛擬網(wǎng)絡(luò)上的所有資源。不需要干預(yù)或用戶定義。一旦檢測(cè)到攻擊，標(biāo)準(zhǔn)DDoS防護(hù)會(huì)立即自動(dòng)緩解攻擊。

持續(xù)流量監(jiān)控:一周7天，一周24小時(shí)監(jiān)控您的應(yīng)用流量模式是否有DDoS攻擊的跡象。當(dāng)超出保護(hù)政策的范圍時(shí)，將實(shí)施緩解措施。

自適應(yīng)優(yōu)化:智能流量分析知道應(yīng)用在一段時(shí)間內(nèi)的流量，并選擇和更新最適合該服務(wù)的配置文件。當(dāng)流量隨時(shí)間變化時(shí)，配置文件將進(jìn)行調(diào)整。

多層保護(hù):當(dāng)與Web應(yīng)用防火墻結(jié)合使用時(shí)，它提供完整的堆棧DDoS保護(hù)。

廣泛的緩解規(guī)模:全球容量可以緩解60多種不同的攻擊類(lèi)型，從而防止已知最大的DDoS攻擊。

分析:攻擊過(guò)程中以五分鐘為增量獲取詳細(xì)報(bào)告，攻擊結(jié)束后獲取完整總結(jié)。將SIEM)系統(tǒng)的流緩解流日志流式傳輸?shù)紸zure Sentinel或離線安全信息和事件管理(攻擊期間近乎實(shí)時(shí)的監(jiān)控)。

攻擊指標(biāo):您可以通過(guò)Azure Monitor訪問(wèn)每個(gè)攻擊的匯總指標(biāo)。

攻擊警報(bào):您可以使用內(nèi)置的攻擊指示器來(lái)配置攻擊開(kāi)始和停止時(shí)以及攻擊期間的警報(bào)。警報(bào)被集成到操作軟件中，如微軟Azure監(jiān)控日志、Splunk、Azure存儲(chǔ)、電子郵件和Azure門(mén)戶。

Ddos快速響應(yīng):Ddos將受到快速響應(yīng)(DRR)團(tuán)隊(duì)的保護(hù)，以幫助進(jìn)行攻擊調(diào)查和分析。要了解更多信息，請(qǐng)參閱DDoS快速響應(yīng)。

成本保證:針對(duì)DDoS攻擊的數(shù)據(jù)傳輸和應(yīng)用程序擴(kuò)展服務(wù)信用額度。

定價(jià)

要了解Azure Ddos保護(hù)標(biāo)準(zhǔn)定價(jià)，請(qǐng)參考Azure DDoS保護(hù)標(biāo)準(zhǔn)定價(jià)。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。