Disponibilité générale : Azure DDoS Protection Standard avec intégration des alertes DDoS à Azure Security Center

Nous annonçons aujourd’hui la possibilité pour les clients DDoS Protection standard de consulter leurs alertes DDoS dans Azure Security Center (ASC). Cette fonctionnalité est en disponibilité générale pour tous les clients ASC et DDoS Standard. Vous pourrez examiner ces alertes DDoS presque en temps réel dans Azure Security Center sans installation ni intégration manuelle. Elles contiennent les détails des attaques DDoS détectées et automatiquement éliminées par le service.

Les clients qui protègent leurs réseaux virtuels contre les attaques DDoS avec Azure DDoS Protection Standard bénéficieront désormais d’une visibilité unifiée sur les alertes liées aux attaques DDoS et sur les mesures prises pour les atténuer. Ces alertes sont consultables dans le Portail Azure, sous Security Center -> Threat Protection -> Alertes de sécurité. La capture d’écran ci-dessous présente un exemple d’alerte d’attaque DDoS dans Security Center.

Deux types d’alertes peuvent être déclenchées :

1. Les alertes d’attaque DDoS détectée pour les adresses IP publiques sont générées lorsqu’une ressource liée à une adresse IP publique est visée par l’attaque DDoS et que cette attaque a été détectée par DDoS Protection Service.

2. Les alertes d’attaque DDoS contrées pour les adresses IP publiques sont générées lorsqu’une attaque a été contrée pour une ressource liée à une adresse IP publique.

Ces alertes reprennent des informations générales sur l’attaque et sur sa résolution, les informations sur l’emplacement géographique et sur la menace, ainsi que les étapes de résolution qui ont été appliquées. Bien qu’aucune action ne soit requise de la part du client pour bénéficier de ces alertes, il est conseillé d’examiner ces alertes et les détails qu’elles contiennent, au moins pour information.

Pour plus d’informations, consultez la documentation sur la protection DDoS et la documentation sur Azure Security Center.