Allgemeine Verfügbarkeit: Azure DDoS Protection Standard nun mit Integration für DDoS-Warnungen mit Azure Security Center
Veröffentlichungsdatum: 22 Mai, 2019
Wir freuen uns, bekannt geben zu können, dass Kunden mit DDoS Protection Standard nun DDoS-Warnungen in Azure Security Center (ASC) anzeigen können. Diese Funktion ist für alle ASC und DDoS Standard-Kunden allgemein verfügbar. Diese DDoS-Warnungen können in Security Center nahezu in Echtzeit überprüft werden, ohne dass eine manuelle Integration erforderlich ist. Die Warnungen enthalten Details zu erkannten DDoS-Angriffen, die vom Dienst automatisch behoben wurden.
Kunden, die ihre virtuellen Netzwerke mit Azure DDoS Protection Standard vor DDoS-Angriffen schützen, erhalten vereinheitlichte Einblicke in alle mit dem DDoS-Angriff zusammenhängende Warnungen und in die Aktionen, die zum Entschärfen des Angriffs durchgeführt werden. Die Anzeige dieser Warnungen erfolgt im Azure-Portal unter Security Center -> Bedrohungsschutz -> Sicherheitswarnungen. Der Screenshot unten zeigt ein Beispiel für Warnungen zu DDoS-Angriffen in Security Center.
Es können zwei Arten von Warnungen ausgelöst werden:
-
Die Warnung DDoS attack detected for Public IP (DDoS-Angriff über öffentliche IP-Adresse erkannt) wird generiert, wenn eine Ressource mit einer öffentlichen IP-Adresse zum Ziel eines DDoS-Angriffs wurde und der DDoS Protection-Dienst diesen erkannt hat.
-
Die Warnung DDoS Attack Mitigated for Public IP (DDoS-Angriff für öffentliche IP-Adresse entschärft) wird generiert, wenn ein Angriff auf eine Ressource mit einer öffentlichen IP-Adresse entschärft wurde.
Die Warnungen enthalten allgemeine Informationen zum Angriff bzw. der Gegenmaßnahme, Daten zur Geografie und Bedrohung für das Ereignis und die unternommenen Schritte zur Entschärfung. Auch wenn vom Kunden keine speziellen Aktionen erforderlich sind, um die Vorteile dieser Warnungen zu nutzen, wird Kunden dringend empfohlen, die Warnungen und die enthaltenen Details zu überprüfen, um informiert zu bleiben.
Weitere Informationen finden Sie in der Dokumentation zum Schutz vor DDoS-Angriffen und der Dokumentation für Azure Security Center.