Přeskočit navigaci

Azure DDoS Protection

Chraňte své prostředky Azure před distribuovanými útoky s cílem odepření služeb (DDoS).

Funkce produktů

Ochrana před útoky DDoS s využitím škálování a elasticity Azure

Služba DDoS Protection je zajištěná globální sítí Microsoft a do každé oblasti Azure přináší obrovskou kapacitu pro zmírnění útoků DDoS. Procházejte provoz na hranici sítě Azure ještě předtím, než bude moct ovlivnit dostupnost vaší služby.

Obrana na klíč

Chraňte všechny prostředky ve virtuální síti povolením služby Azure DDoS Protection se zjednodušenou konfigurací. Nepřetržité monitorování provozu poskytuje detekci útoků DDoS téměř v reálném čase bez nutnosti jakýchkoli zásahů. Služba DDoS Protection automaticky zmírňuje útok, jakmile je zjištěn.

Adaptivní ladění

DDoS Protection nabízí pokročilé inteligentní funkce, které vám automaticky nakonfigurují a vyladí nastavení DDoS Protection. Služba DDoS je informovaná o vašich prostředcích a jejich konfiguraci a s použitím inteligentního profilování provozu zjišťuje vzory provozu aplikací v čase.

Ochrana s více vrstvami

Služba DDoS Protection nasazená na firewallu webových aplikací služby Azure Application Gateway zajišťuje ochranu před širokou škálou útoků v síťové vrstvě (vrstva 3/4) a chrání webové aplikace před běžnými útoky v aplikační vrstvě (vrstva 7), jako jsou injektáž SQL, skriptování mezi weby nebo krádeže relací. Firewall webových aplikací služby Application Gateway je předkonfigurovaný tak, aby chránil před útoky, které projekt Open Web Application Security Project řadí mezi 10 nejběžnějších ohrožení zabezpečení.

Upozornění a metriky měřené téměř v reálném čase

Nativní integrace se službou Azure Monitor vystavuje kromě další telemetrie prostředků i metriky a telemetrii útoků. Flexibilní výstražné mechanismy vás upozorní, pokud se aplikace stane terčem útoku.

Analýzy útoků

V pětiminutových intervalech můžete během útoku získávat podrobné sestavy. Po skončení útoku obdržíte úplný souhrn. Protokoly toku zmírnění útoků DDoS můžete streamovat do offline systému pro správu informací o zabezpečení a událostí (SIEM), abyste během útoku dosáhli monitorování téměř v reálném čase.

Ochrana před neplánovanými náklady na prostředky

Získejte kredit služby pro náklady na prostředky, které vznikly v důsledku dokumentovaného útoku DDoS.

Související produkty a služby

Application Gateway

Vytváření zabezpečených škálovatelných a vysoce dostupných webových front-endů v Azure

Virtual Network

Zřízení privátních sítí s možností připojení k místním datovým centrům

Load Balancer

Zajištění vysoké dostupnosti a výkonu sítě u aplikací

Začínáme se službou DDoS Protection