Azure DDoS 保護標(biāo)準概述,azure group-ESG跨境

Azure DDoS 保護標(biāo)準概述,azure group

Azure DDoS保護標(biāo)準概述

分布式拒絕服務(wù)(DDoS)攻擊是將應(yīng)用程序遷移到云中的客戶所面臨的最大的可用性和安全性問題。DDoS攻擊試圖耗盡應(yīng)用程序的資源，并使其對合法用戶不可用。DDoS攻擊的目標(biāo)可以是通過互聯(lián)網(wǎng)公開訪問的任何端點。

Azure中的每個屬性都由Azure的基礎(chǔ)結(jié)構(gòu)DDoS protection (basic)保護，無需額外費用。在世界各地部署的Azure網(wǎng)絡(luò)的規(guī)模和容量可以通過持續(xù)監(jiān)控和實時緩解措施來抵御公共網(wǎng)絡(luò)層攻擊?；綝DoS保護不需要對用戶配置或應(yīng)用程序進行任何更改?；綝DoS保護將有助于保護所有Azure服務(wù)，包括PaaS服務(wù)，如Azure DNS。

Azure DDoS保護標(biāo)準與應(yīng)用程序設(shè)計最佳實踐相結(jié)合，以提供增強的DDoS緩解功能并防止DDoS攻擊。它會自動優(yōu)化，以幫助保護虛擬網(wǎng)絡(luò)中的特定Azure資源?？梢栽谌魏涡碌幕颥F(xiàn)有的虛擬網(wǎng)絡(luò)上啟用保護，而無需對應(yīng)用程序或資源進行任何更改。與基本服務(wù)相比，這種服務(wù)有許多優(yōu)點，包括記錄、報警和遙測。

Azure DDoS保護服務(wù)的比較

Azure protection不存儲客戶數(shù)據(jù)。

函數(shù)

原生平臺集成:原生集成到Azure中。包括通過Azure portal進行配置。DDoS保護標(biāo)準了解您的資源和資源分配。

全面保護:啟用DDoS保護標(biāo)準后，簡化的配置將立即保護虛擬網(wǎng)絡(luò)上的所有資源。不需要干預(yù)或用戶定義。一旦檢測到攻擊，標(biāo)準DDoS防護會立即自動緩解攻擊。

持續(xù)流量監(jiān)控:一周7天，一周24小時監(jiān)控您的應(yīng)用流量模式是否有DDoS攻擊的跡象。當(dāng)超出保護政策的范圍時，將實施緩解措施。

自適應(yīng)優(yōu)化:智能流量分析知道應(yīng)用在一段時間內(nèi)的流量，并選擇和更新最適合該服務(wù)的配置文件。當(dāng)流量隨時間變化時，配置文件將進行調(diào)整。

多層保護:當(dāng)與Web應(yīng)用防火墻結(jié)合使用時，它提供完整的堆棧DDoS保護。

廣泛的緩解規(guī)模:全球容量可以緩解60多種不同的攻擊類型，從而防止已知最大的DDoS攻擊。

分析:攻擊過程中以五分鐘為增量獲取詳細報告，攻擊結(jié)束后獲取完整總結(jié)。將SIEM)系統(tǒng)的流緩解流日志流式傳輸?shù)紸zure Sentinel或離線安全信息和事件管理(攻擊期間近乎實時的監(jiān)控)。

攻擊指標(biāo):您可以通過Azure Monitor訪問每個攻擊的匯總指標(biāo)。

攻擊警報:您可以使用內(nèi)置的攻擊指示器來配置攻擊開始和停止時以及攻擊期間的警報。警報被集成到操作軟件中，如微軟Azure監(jiān)控日志、Splunk、Azure存儲、電子郵件和Azure門戶。

Ddos快速響應(yīng):Ddos將受到快速響應(yīng)(DRR)團隊的保護，以幫助進行攻擊調(diào)查和分析。要了解更多信息，請參閱DDoS快速響應(yīng)。

成本保證:針對DDoS攻擊的數(shù)據(jù)傳輸和應(yīng)用程序擴展服務(wù)信用額度。

定價

要了解Azure Ddos保護標(biāo)準定價，請參考Azure DDoS保護標(biāo)準定價。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。