Azure DDoS Protection

分散型サービス拒否 (DDoS) とは、アプリケーションで処理できるより多くの要求が攻撃者によってアプリケーションに送信される攻撃の一種です。これによりリソースが使い尽くされて、アプリケーションの可用性や顧客へのサービス可用性に影響します。この数年で、企業では攻撃が大幅に増加しており、しかもますます高度化、大規模化しています。DDoS 攻撃では、インターネット経由で一般に到達可能なすべてのエンドポイントがターゲットになる可能性があります。

DDoS Protection 製品では、アプリケーションの設計に関するベスト プラクティスと組み合わせることにより、DDoS 攻撃から保護するための強化された DDoS 軽減機能が提供されます。この機能は、仮想ネットワーク内にあるお客様固有の Azure リソースを保護するために、自動的に調整されます。この機能には、既定のプラットフォーム レベルの DDoS 保護に比べて、ログ、アラート、テレメトリなど、いくつかの利点があります。詳細については、「DDoS ネットワーク保護の概要」を参照してください。   

DDoS Protection は、既定でゾーン回復性があり、サービスそのものによって管理されます。ゾーン回復性を有効にするために、お客様による構成は必要ありません。

Azure DDoS Protection サービスと Web アプリケーション ファイアウォール (WAF) を組み合わせて使用し、ネットワーク レイヤー (レイヤー 3 と 4、DDoS Protection による保護) とアプリケーション レイヤー (レイヤー 7、WAF による保護) の両方で保護を行うことができます。オファリングには、Application Gateway WAF、および Azure Marketplace で利用可能なその他の Web アプリケーション ファイアウォール アプリがあります。

Azure Resource Manager ベースの Azure Virtual Network 内のパブリック IP が、現在保護対象となっている唯一のリソースの種類です。サービスとしてのプラットフォーム (PaaS) サービス (マルチテナント) はサポートされていません。「Azure DDoS Protection のレベルの比較について」を参照してください。

攻撃のメトリックは、5 分以内にポータルに表示されるはずです。リソースが攻撃を受けている場合、他のメトリックはポータルに表示され始めるまでに 5 分から 7 分かかります。