Azure DDoS Protection
Chraňte své prostředky Azure před distribuovanými útoky s cílem odepření služeb (DDoS).
Nepřetržité monitorování a automatické zmírnění síťových útoků DDoS
Pomozte chránit aplikace a prostředky pomocí profilu, který se automaticky vyladí na očekávaný objem provozu. Zajistěte ochranu i před těmi nejsofistikovanějšími útoky pomocí globální sítě Azure, která poskytuje vyhrazené monitorování, protokolování, telemetrii a upozornění.
Adaptivní analýza hrozeb automaticky detekuje a zmírňuje i ty nejsložitější útoky DDoS
Masivní kapacita pro zmírňování útoků DDoS čistí provoz na hranici sítě dříve, než ovlivní aplikace.
Úplný přehled o útocích DDoS s užitečnými přehledy pro rychlé reakce
Snadno nasaditelná vícevrstvá ochrana před útoky DDoS zvyšuje obranu všech prostředků ve virtuálních sítích ihned po aktivaci
Minimalizace prostojů a latence aplikací během útoků
Monitorujte provoz aplikací po celý den pomocí adaptivního ladění, které porovnává skutečný provoz s prahovými hodnotami definovanými v zásadách DDoS. Můžete okamžitě zmírňovat útoky DDoS bez dopadu na dostupnost nebo výkon aplikací citlivých na vysokou latenci.
Nastavení vícevrstvé ochrany během několika minut
Chraňte se před komplexní sadou útoků na síťovou vrstvu (vrstva 3/4) a před běžnými útoky na aplikační vrstvu (vrstva 7). Nasazení ochrany pomocí webové aplikační brány Azure Application Gateway (WAF) je snadné pro jakoukoli novou nebo stávající virtuální síť a nevyžaduje žádné změny konfigurace uživatelů ani změny aplikací nebo prostředků. Vložená ochrana před útoky DDoS se nabízí prostřednictvím virtuálních zařízení partnerské sítě nasazených pomocí služby Azure Gateway Load Balancer.
Bezproblémová spolupráce s ostatními službami Azure
Zajistěte komplexní ochranu a výkon pomocí platformy Azure Monitor pro upozorňování, metriky a přehledy a nástroje Azure Defender pro správu stavu zabezpečení. Používejte protokoly se službou Microsoft Sentinel a dalšími řešeními pro správu akcí a informací o zabezpečení.
Chraňte aplikace pomocí zabezpečení, které používá Microsoft
Snižte rizika a zaměřte se na efektivní chod firmy se stejným systémem zabezpečení, který používá Microsoft k ochraně důležitých služeb.
Eliminujte kritické dopady na chod firmy pomocí rychlých reakcí
Zapojte tým rychlé reakce služby DDoS Protection a požádejte o pomoc během aktivního útoku. Získejte pomoc s prověřováním, zmírňováním, analýzou a v případě potřeby i s rychlým předáním řešení incidentu podpoře Microsoftu.
Vyhněte se nepředvídaným nákladům na útoky DDoS
Pomocí služby DDoS Protection se můžete chránit před vznikem nákladů na prudké nárůsty využití související s útoky DDoS, jako jsou poplatky za škálování aplikací a nárůsty šířky pásma. Nebude vám účtován provoz při útoku a získáte kredit služby za náklady na prostředky vzniklé v důsledku zdokumentovaného útoku DDoS.
Integrované komplexní zabezpečení a dodržování předpisů
-
Microsoft investuje do výzkumu a vývoje v oblasti kybernetického zabezpečení více než 1 miliardu USD ročně.
-
Zaměstnáváme více než 3 500 odborníků na zabezpečení, kteří se plně věnují zabezpečení dat a ochraně osobních údajů.
-
Azure má více certifikací než jakýkoli jiný poskytovatel cloudu. Podívejte se na kompletní seznam.
-
Ceny služby Azure DDoS Protection
Zajistěte ochranu prostředků Azure před útoky DDoS díky nepřetržitému monitorování a automatickému zmírňování síťových útoků. Nemusíte se předem k ničemu zavázat, za ukončení se neplatí poplatky a vaše celkové náklady se škálují současně s vaším cloudovým nasazením.
Začínáme s bezplatným účtem Azure
1
2
Po vyčerpání kreditu můžete přejít na průběžné platby, abyste mohli dál pokračovat v sestavování s využitím stejných bezplatných služeb. Platíte jenom za to, co využijete nad rámec vašeho bezplatného měsíčního objemu.
3
Služba, které důvěřují společnosti všech velikostí
Vytvoření bezproblémového a bezpečného prostředí pro klienty
Společnost Rockefeller Capital Management přijala řešení zabezpečení Azure s řízením na základě umístění, relace a zásad přístupu, aby vytvořila lépe zabezpečené prostředí pro klienty.
"Víme, že funkce zabezpečení jsou efektivní. V případě ochrany před útoky DDoS jsme viděli, jak zmírňují útoky před vnějšími hrozbami."
Isidro Rodriguez, vedoucí oddělení digitální transformace, SaaS Operations, NCR Corporation
Komplexní digitální transformace
Vzhledem k rostoucímu počtu podvodů a složitým nárokům na pojistná plnění v papírové podobě přešla společnost AKI na komplexní digitalizaci na platformě Azure. Pojišťovací asociace předpokládá, že během tří let ušetří 4 miliony USD.
Služby kybernetického zabezpečení pro ochranu proti útokům
Justice Dominikánské republiky potřebovala vytvořit virtualizovaný digitální justiční ekosystém, který by zlepšil kvalitu a rychlost jejích procesů. Pomocí služby Azure vybudovala robustní, flexibilní, škálovatelnou a vysoce spolehlivou síť.
Získání výhod zabezpečení cloudu
Společnost Costain, která se zabývá inteligentní infrastrukturou, snížila rizika nahrazením staršího hardwaru sítě WAN (Wide Area Network) v datových centrech cloudovými službami Azure Virtual WAN a Azure Firewall Manager. Teď vidí a kontroluje veškerý provoz, který prochází jejími sítěmi.
.
"Přechod na Azure je rozhodně jednou z nejdůležitějších součástí našeho technologického plánu nasazení produktů. Azure podniku umožňuje rychleji a flexibilněji poskytovat služby a přitom udržovat úroveň zabezpečení a dodržování předpisů."
Minus Huss, vedoucí technického oddělení Ticketshop, ÖBB
Dokumentace a prostředky pro službu Azure DDoS Protection
Související produkty
Nejčastější dotazy týkající se služby Azure DDoS Protection
-
Distribuovaný útok s cílem odepření služeb (útok DDoS) je typ útoku, kdy útočník odešle do aplikace více požadavků, než aplikace dokáže zpracovat. Tím se vyčerpají prostředky aplikace, což ovlivní její dostupnost a možnosti obsluhovat zákazníky. V posledních několika letech došlo v tomto odvětví k prudkému nárůstu útoků, které jsou stále sofistikovanější a rozsáhlejší. Útoky DDoS můžou cílit na jakýkoli koncový bod, který je veřejně dostupný přes internet.
-
Služba DDoS Protection úrovně Standard spolu s osvědčenými postupy návrhu aplikací poskytuje dokonalejší funkce, které zmírňují útoky DDoS a brání před nimi. Tato služba se automaticky vyladí tak, aby pomáhala chránit vaše konkrétní prostředky Azure ve virtuální síti. Ochranu je možné snadno povolit v jakékoli nové nebo existující virtuální síti a nevyžadují se žádné změny aplikací ani prostředků. Oproti výchozí ochraně před útoky DDoS na úrovni infrastruktury má několik výhod, včetně protokolování, upozorňování a telemetrie. Podívejte se napřehled služby DDoS Protection úrovně Standard, kde se dozvíte další podrobnosti.
-
Služba DDoS Protection je ve výchozím nastavení nezávislá na zónách a spravuje ji samotná služba. K povolení nezávislosti na zónách není nutná žádná konfigurace ze strany zákazníka.
-
Službu DDoS Protection používejte v kombinaci s firewallem webových aplikací (WAF), aby byla zajištěna ochrana v síťové vrstvě (vrstva 3 a 4, kterou nabízí služba DDoS Protection Standard) i v aplikační vrstvě (vrstva 7, kterou nabízí služba WAF). Nabídky zahrnují firewall webových aplikací Application Gateway a další aplikace firewallu webových aplikací dostupné na Azure Marketplace.
-
Jediným typem chráněného prostředku v současné době jsou veřejné IP adresy v síti Azure Virtual Network založené na platformě Azure Resource Manager. Služby PaaS (s více tenanty) se nepodporují. Podrobnosti najdete v tématu Referenční architektury služby Azure DDoS Protection Standard.