Disponibilidad general: Integración de las alertas de DDoS de Azure DDoS Protection estándar con Azure Security Center
Fecha de publicación: 22 mayo, 2019
Anunciamos la capacidad de los clientes de DDoS Protection estándar de ver las alertas de DDoS en Azure Security Center (ASC). Esta capacidad está disponible con carácter general para los clientes de ASC y DDoS Protection estándar. Estas alertas de DDoS estarán disponibles para revisarlas en Security Center casi en tiempo real sin necesidad de realizar ninguna configuración ni integración manual, y proporcionarán información sobre ataques DDoS detectados y mitigados automáticamente por el servicio.
Los clientes que protegen sus redes virtuales frente a ataques DDoS con Azure DDoS Protection estándar tendrán ahora una visibilidad unificada de todas las alertas relacionadas con ataques DDoS y de las medidas tomadas para mitigar esos ataques. Estas alertas se pueden ver en Azure Portal, en Security Center -> Protección contra amenazas -> Alertas de seguridad. La siguiente captura de pantalla muestra un ejemplo de alertas de ataques DDoS en Security Center.
Hay dos tipos de alertas que se pueden desencadenar:
-
La alerta de ataque DDoS detectado para IP pública se genera cuando un recurso de IP pública es el objetivo de un ataque DDoS y lo detecta el servicio DDoS Protection.
-
La alerta de ataque DDoS mitigado para IP pública se genera cuando se ha mitigado un ataque a un recurso de IP pública.
Las alertas incluyen información general sobre el ataque o la mitigación, inteligencia geográfica y de amenazas asociada al evento y los pasos que se han dado para poner solución. Aunque no es necesario que los clientes tomen medidas específicas para beneficiarse de estas alertas, es aconsejable que revisen las alertas y los datos que proporcionan para estar informados.
Si desea obtener más información, consulte la documentación de DDoS Protection y la documentación de Azure Security Center.