Generel tilgængelighed: Azure DDoS Protection Standard introducerer integration af DDoS-underretninger i Azure Security Center
Dato for publicering: 22 maj, 2019
Vi lancerer muligheden for, at DDoS Protection Standard-kunder kan få vist DDoS-underretninger i Azure Security Center (ASC), og denne funktion er generelt tilgængelig for alle ASC- og DDoS Standard-kunder. Disse DDoS-underretninger er tilgængelige til gennemgang i Security Center næsten i realtid, uden at konfiguration eller manuel integration er påkrævet. Underretningerne vil indeholde detaljer om registrerede DDoS-angreb, som automatisk afhjælpes af tjenesten.
Kunder, der beskytter deres virtuelle netværk imod DDoS-angreb vha. Azure DDoS Protection Standard, får nu en samlet indsigt i alle underretninger, der er relateret til DDoS-angreb, samt handlinger, der foretages for at afhjælpe angrebene. Disse underretninger kan blive vist på Azure Portal under Security Center ->Threat Protection -> Security Alerts. Nedenstående skærmbillede viser et eksempel på DDoS-angrebsunderretninger i Security Center.
Der kan udløses to typer underretninger:
-
Underretningen DDoS-angreb registreret for offentlig IP-adresse genereres, når et DDOS-angreb er rettet mod en offentlig IP-adresse, og det registreres af DDoS Protection-tjenesten.
-
Underretningen DDoS-angreb afhjulpet for offentlig IP-adresse genereres, når et angreb er blevet afhjulpet for en offentlig IP-adresse, der var under angreb.
Underretningerne indeholder generelle oplysninger om angrebet/afhjælpningen, geo- og trusselsefterretninger, der er knyttet til hændelsen samt de afhjælpningstiltag, der er taget. Selvom der ikke kræves specifikke handlinger af kunden for at få fordel af disse underretninger, så rådes kunderne til at gennemse underretningerne samt deres detaljer for at få alle informationer.
Du kan få flere oplysninger i dokumentationen til DDoS Protection og dokumentationen til Azure Security Center.