Általános elérhetőség: Az Azure DDoS Protection Standard a DDOS-riasztások integrációját vezeti be az Azure Security Centerben
Közzététel dátuma: május 22, 2019
Bejelentjük a DDoS Protection Standard-ügyfelek számára kínált lehetőséget, hogy DDoS-riasztásokat tekintsenek meg az Azure Security Centerben (ASC). Ez a képesség minden ASC- és DDoS Standard-ügyfél számára általánosan elérhető. Ezek a DDoS-riasztások beállítás és manuális integrálás nélkül közel valós időben megtekinthetők lesznek a Security Centerben, és részleteket közölnek a szolgáltatás által észlelt és automatikusan elhárított DDoS-támadásokról.
A virtuális hálózataikat a DDoS-támadásokkal szemben az Azure DDoS Protection Standard használatával védő ügyfelek mostantól egységesen tekinthetik meg az összes DDoS-támadással kapcsolatos riasztást és a támadás következményeinek mérséklésére tett lépéseket. Ezek a riasztások az Azure Portalon, a Security Center ->Veszélyforrások elleni védelem -> Biztonsági riasztások alatt lesznek megtekinthetők. Az alábbi képernyőkép a Security Center-beli, DDoS-támadásokkal kapcsolatos riasztásokra mutat példát.
Két riasztástípus aktiválódhat:
-
A nyilvános IP-cím elleni DDoS-támadás észlelve riasztás akkor jön létre, ha egy nyilvános IP-című erőforrás egy DDoS-támadás célpontja, és a DDoS Protection szolgáltatás észlelte ezt.
-
A nyilvános IP-cím elleni DDoS-támadás elhárítva riasztás akkor jön létre, amikor egy nyilvános IP-című erőforrás ellen irányuló támadás el lett hárítva.
A riasztások általános tájékoztatást tartalmaznak a támadásról és annak elhárításáról, az eseményhez társított földrajzi hellyel és a fenyegetéssel kapcsolatban beszerzett adatokról, valamint az elhárítására tett lépésekről. A felhasználó részéről nem igényel beavatkozást, hogy hozzájusson ezekhez a riasztásokhoz, mégis ajánlott tájékozódnia a riasztások és azok részletei áttekintésével.
További információ: DDoS Protection-dokumentáció és Azure Security Center-dokumentáció