Algemene beschikbaarheid: Azure DDoS Protection Standard introduceert de integratie van DDoS Alert met Azure Security Center
Publicatiedatum: 22 mei, 2019
We kondigen aan dat klanten van DDoS Protection Standard in Azure Security Center (ASC) inzage hebben in DDoS Alerts en dat deze mogelijkheid algemeen beschikbaar is voor alle klanten van ASC en DDoS Standard. Deze waarschuwingen van DDoS zijn ter beoordeling nagenoeg in realtime beschikbaar in het Security Center zonder dat daar enige installatie of handmatige integraties voor nodig zijn en deze leveren informatie over DDoS-aanvallen die zijn gedetecteerd en waarvan de gevolgen automatisch door de service zijn verminderd.
Klanten die hun virtuele netwerken met Azure DDoS Protection Standard beschermen tegen DDoS-aanvallen hebben nu een geïntegreerd overzicht van alle DDoS-aanval gerelateerde waarschuwingen en de getroffen maatregelen om de gevolgen van de aanval te verminderen. Deze waarschuwingen kunnen worden ingezien in Azure Portal onder Security Center ->Threat Protection -> Beveiligingswaarschuwingen. De onderstaande schermopname geeft een voorbeeld van de waarschuwingen van de DDoS-aanval in Security Center.
Er zijn twee soorten waarschuwingen die geactiveerd kunnen worden:
-
De waarschuwing DDoS-aanval gevonden voor de Openbare IP wordt gegenereerd als een openbare IP-resource het doel is van een DDoS-aanval en deze is gevonden door de DDoS Protection Service.
-
De waarschuwing DDoS-aanval verminderd voor de Openbare IP wordt gegenereerd als de gevolgen van een aanval zijn verminderd voor een aangevallen Openbare IP-resource.
De waarschuwingen bevatten algemene informatie over de aanval/oplossing, geo- en bedreigingsinformatie die samenhangt met de gebeurtenis en de stappen die zijn genomen met betrekking tot de herstelbewerkingen. De klant hoeft geen specifieke actie te ondernemen om voordeel te hebben van deze waarschuwingen. Toch adviseren we onze klanten wel om de waarschuwingen en de bijbehorende gegevens ter informatie te beoordelen.
Zie voor meer informatie de DDoS-beschermingsdocumentatie en Azure Security Center-documentatie.