Trace Id is missing
メイン コンテンツへスキップ
Azure

Azure DDoS Protection

お客様の Azure リソースを保護し、DDoS (分散型サービス拒否) を防止します。
概要

常時オンの監視と DDoS ネットワーク攻撃自動軽減を適用する

  • 最も複雑な DDoS 攻撃さえも自動的に検出して軽減するアダプティブ脅威インテリジェンスを適用します。
    髪が短い人が目の前の画面に集中しています。室内にいて、濃い緑色の上着を着ています。
  • アプリケーションに影響を与える前にネットワーク エッジでトラフィックを除去する大規模な DDoS 軽減機能を利用します。
    2 人の男性がオフィス内に立っており、微笑みながらコンピューターの画面を見ています。
  • 迅速な応答のためのアクションにつながる分析情報により、DDoS 攻撃の完全な可視化を実現します。
    Azure DDoS Protection ブックのスクリーンショット
  • Azure 仮想ネットワーク上のすべてのリソースを有効になった瞬間から保護するのに役立つ、デプロイが簡単な多層 DDoS 保護を実行します。
    DDoS 保護プランを作成するためのページのスクリーンショット。
機能

Azure DDoS Protection を使用してネットワークをセキュリティで保護する

アプリのトラフィック パターンの異常を監視する

DDoS ポリシーで定義されたしきい値と実際のトラフィックを比較するアダプティブ チューニングを使用します。

多層 DDoS 保護を数分で設定する

簡単に有効化できる強力なツールを使用して、ネットワーク レイヤー (レイヤー 3 および 4) への包括的な一連の攻撃と、一般的なアプリケーション レイヤー (レイヤー 7) への攻撃から防御します。

他の Azure サービスとシームレスに相互運用する

Azure Monitor、Microsoft Defender for Cloud、Microsoft Sentinel、Microsoft セキュリティ サービスの完全なスイートを使用して、包括的な保護とパフォーマンスを提供します。

迅速な対応でビジネスへの重大な影響を排除する

15 分の SLA 内で、DDoS Protection Rapid Response チームを呼び出して、調査、カスタムの軽減策、分析をサポートします。

DDoS 攻撃による予想外のコストを回避する

アプリのスケーリング料金や帯域幅の大幅な増加など、DDoS 関連の使用量急増に伴うコスト削減の役に立ちます。

自分にあったサービスをお選びください

中小企業であるか大手企業であるかを問わず、ネットワーク保護または IP 保護を使用して、組織の保護とコストのニーズを満たします。
セキュリティ

セキュリティとコンプライアンスを搭載 

Microsoft は、5 年間で 200 億米国ドルをサイバーセキュリティに投資することを約束しています。
Azure には、業界最大のコンプライアンスの認定ポートフォリオの 1 つがあります。
短い巻き毛の人が、衣料品店でタブレットを使用しています。
価格

Azure DDoS の価格について詳しく知る

DDoS 攻撃から Azure リソースを保護するのに役立ちます。事前のコミットメントや解約手数料は不要で、コストはクラウド デプロイに合わせてスケーリングされます。

自分に合ったインフラストラクチャを計画する

ビジネス ニーズに合わせて、パフォーマンスとコスト効率に優れた安全なソリューションを使用して、目的を持ってネットワークを構築します。
お客様事例

Azure DDoS Protection を利用しているお客様の事例

よくあるご質問

よくあるご質問

  • 分散型サービス拒否 (DDoS) とは、アプリケーションで処理できるより多くの要求が攻撃者によってアプリケーションに送信される攻撃の一種です。これによりリソースが使い尽くされて、アプリケーションの可用性や顧客へのサービス可用性に影響します。この数年で、企業では攻撃が大幅に増加しており、しかもますます高度化、大規模化しています。DDoS 攻撃では、インターネット経由で一般に到達可能なすべてのエンドポイントがターゲットになる可能性があります。
  • DDoS Protection 製品では、アプリケーションの設計に関するベスト プラクティスと組み合わせることにより、DDoS 攻撃から保護するための強化された DDoS 軽減機能が提供されます。この機能は、仮想ネットワーク内にあるお客様固有の Azure リソースを保護するために、自動的に調整されます。この機能には、既定のプラットフォーム レベルの DDoS 保護に比べて、ログ、アラート、テレメトリなど、いくつかの利点があります。詳細については、「DDoS ネットワーク保護の概要」を参照してください。   
  • DDoS Protection は、既定でゾーン回復性があり、サービスそのものによって管理されます。ゾーン回復性を有効にするために、お客様による構成は必要ありません。
  • Azure DDoS Protection サービスと Web アプリケーション ファイアウォール (WAF) を組み合わせて使用し、ネットワーク レイヤー (レイヤー 3 と 4、DDoS Protection による保護) とアプリケーション レイヤー (レイヤー 7、WAF による保護) の両方で保護を行うことができます。オファリングには、 Application Gateway WAF  および  Azure Marketplace で利用可能なその他の Web アプリケーション ファイル アプリがあります。
  • Azure Resource Manager ベースの Azure Virtual Network 内のパブリック IP が、現在保護対象となっている唯一のリソースの種類です。サービスとしてのプラットフォーム (PaaS) サービス (マルチテナント) はサポートされていません。「Azure DDoS Protection のレベルの比較について」を参照してください。
  • 攻撃のメトリックは、5 分以内にポータルに表示されるはずです。リソースが攻撃を受けている場合、他のメトリックはポータルに表示され始めるまでに 5 分から 7 分かかります。
テーブルに向かって座り、ノート PC を使用している女性。
次のステップ

適切な Azure アカウントを選択する

プリペイドで始めることも、最大 30 日間無料で Azure を試すこともできます。
緑のシャツを着て笑っている短い巻き毛の女性。
Azure ソリューション

Azure クラウド ソリューション

実績のある Azure クラウド サービスの組み合わせを使用して、お客様のビジネス上の課題を解決しましょう。サンプル アーキテクチャとドキュメントもご用意しています。
ノート PC を使用している白いシャツを着た男性。
ビジネス ソリューション ハブ

適切な Microsoft Cloud ソリューションを検索する

Microsoft ビジネス ソリューション ハブを参照して、組織が目標を達成するのに役立つ製品とソリューションを見つけます。