ホーム
サービス
Azure DDoS Protection

Azure DDoS Protection

お客様の Azure リソースを DDoS (分散型サービス拒否) 攻撃から保護します

常時オンの監視とネットワーク攻撃自動軽減
Azure のプラットフォームに関する分析情報に基づいたアダプティブチューニング
Azure Application Gateway Web アプリケーションファイアウォールによるアプリケーションレイヤー保護
Azure Monitor との統合による分析と洞察
DDoS 攻撃による予想外のコストを防止

オンデマンドウェビナーミニシリーズ: Azure IaaS でコストを最適化し、価値を最大化する 8 つの方法 | 今すぐ見る

Azure のスケールと弾力性を活かした DDoS 攻撃保護

Microsoft のグローバルなネットワークでサポートされている DDoS Protection が、すべての Azure リージョンに DDoS 軽減のための膨大な容量を提供します。ご利用のサービスの可用性に影響が出る前に、Azure ネットワークエッジのトラフィックをスクラブしてください。

ターンキー防御

簡素な構成により Azure DDoS Protection を有効にすると、仮想ネットワークのすべてのリソースが網羅されます。常時オンのトラフィック監視では、一切の介入なしに DDoS 攻撃がほぼリアルタイムで検出されます。攻撃が検出されると、直ちに DDoS Protection によって自動的に攻撃が軽減されます。

アダプティブチューニング

DDoS Protection はお客様の DDoS Protection 設定を自動的に構成し、調整する高度なインテリジェンスを提供します。DDoS サービスは、お客様のリソースとリソース構成を理解し、アプリケーションのトラフィックパターンを経時的に学習します。

多層保護

Azure Application Gateway の Web アプリケーションファイアウォールとともにデプロイされる DDoS Protection はネットワーク層 (レイヤー 3/4) の攻撃全体を防御し、Web アプリを SQL インジェクション、クロスサイトスクリプティング攻撃、セッションハイジャックのような一般的なアプリケーション層 (レイヤー 7) の攻撃から守ります。Web アプリケーションファイアウォールには、Open Web Application Security Project により一般的な脆弱性の上位 10 種と特定された脅威からの保護が事前に構成されています。

ほぼリアルタイムのメトリックとアラート

Azure Monitor とのネイティブ統合では、攻撃のメトリックとテレメトリがその他のリソーステレメトリとともに公開されます。柔軟なアラートメカニズムが、アプリケーションの攻撃時に通知を行います。

攻撃の分析

攻撃中の 5 分ごとの詳細なレポートと、攻撃終了後の完全な概要を取得します。攻撃中もほぼリアルタイムで監視されている DDoS 軽減フローのログをオフラインのセキュリティ情報イベント管理 (SIEM) システムにストリーム配信します。

Rapid Response

DDoS Protection Rapid Response チームを利用して、攻撃の調査、カスタムの緩和策、分析をサポートします。

予定外のリソースのコストに対する保護

確認されている DDoS 攻撃の結果として発生したリソースコストのサービスクレジットを受け取ります。