Passer la navigation

Protection DDoS Azure

Protégez vos ressources Azure contre les attaques DDoS (Distributed Denial of Service, déni de service distribué)

Fonctionnalités du produit

Protection contre les attaques DDoS avec l’échelle et l’élasticité d’Azure

Soutenue par le réseau global de Microsoft, la protection DDoS confère à chaque région Azure des fonctionnalités massives d’atténuation DDoS. Nettoyez le trafic au niveau du réseau de périphérie Azure avant qu’il n’impacte la disponibilité de votre service.

Protection clés en main

Protégez toutes les ressources sur un réseau virtuel lorsque vous activez la protection DDoS Azure via une configuration simplifiée. Le monitoring en continu du trafic fournit une détection en quasi temps réel d’une attaque DDoS, sans intervention requise. La protection DDoS atténue automatiquement l’attaque dès sa détection.

Réglage adaptatif

La protection DDoS fournit des informations avancées qui permettent de configurer et ajuster automatiquement vos paramètres de protection DDoS. Le service DDoS identifie vos ressources et leur configuration, et utilise le profilage intelligent du trafic pour découvrir l’évolution des modèles de trafic des applications.

Protection multi-couches

Déployée avec le pare-feu d’applications web d’Azure Application Gateway, la protection DDoS vous défend contre un ensemble complet d’attaques de la couche réseau (couche 3/4), et protège les applications web des attaques courantes de la couche d’application (couche 7), telles que l’injection de code SQL, les attaques de script de site à site et les détournements de session. Le pare-feu d’applications web est préconfiguré pour gérer les menaces identifiées par OWASP (Open Web Application Security Project) comme les 10 vulnérabilités les plus courantes.

Mesures et alertes en quasi temps réel

L’intégration native avec Azure Monitor expose les métriques et la télémétrie relatives aux attaques ainsi que d’autres télémétries sur les ressources. Des mécanismes d’alerte flexibles vous informent lorsqu’une application fait l’objet d’une attaque.

Analytique des attaques

Recevez des rapports détaillés toutes les cinq minutes pendant une attaque, et un résumé complet une fois l’attaque terminée. Transmettez en continu les journaux d’atténuation des attaques DDoS à un système hors ligne de gestion des informations et événements de sécurité pour un monitoring en quasi temps réel pendant une attaque.

Protection contre les coûts imprévus liés aux ressources

Recevez une bonification pour les coûts liés aux ressources qu’implique une attaque DDoS documentée.

Produits et services associés

Application Gateway

Créez des serveurs web frontaux sécurisés, scalables et à haut niveau de disponibilité dans Azure

Virtual Network

Mise en service de réseaux privés avec possibilité de connexion à des centres de données locaux

Load Balancer

Fournissez une haute disponibilité et des performances réseau optimales à vos applications

Bien démarrer avec le service Protection DDoS