Ignorar navegação

Proteção contra DDoS do Azure

Proteja seus recursos do Azure contra ataques de DDoS (negação de serviço distribuído)

Recursos do produto

Proteção contra ataques de DDoS com a escala e a elasticidade do Azure

Contando com a rede global da Microsoft, a Proteção contra DDoS proporciona capacidade massiva de mitigação de DDoS a todas as regiões do Azure. Remova o tráfego na borda da rede do Azure antes que ele possa impactar a disponibilidade do serviço.

Defesa turnkey

Ao habilitar a Proteção contra DDoS do Azure por meio de uma configuração simplificada, inclua todos os recursos em uma rede virtual. O monitoramento de tráfego sempre ativo fornece detecção quase em tempo real de ataques de DDoS, sem necessidade de nenhuma intervenção. A Proteção contra DDoS mitiga automaticamente o ataque assim que ele é detectado.

Ajuste adaptativo

A Proteção contra DDoS oferece inteligência avançada, que define e ajusta automaticamente as suas configurações da Proteção contra DDoS. O serviço DDoS compreende seus recursos e a respectiva configuração, além de usar a criação de perfil de tráfego inteligente para aprender os padrões de tráfego do aplicativo ao longo do tempo.

Proteção multicamada

Implantada com o Firewall do aplicativo Web do Gateway de Aplicativo do Azure, a proteção contra DDoS defende contra um amplo conjunto de ataques de camada de rede (camada 3/4) e protege aplicativos Web contra ataques de camada de aplicativo comum (camada 7), tais como injeção SQL, ataques de script intersite e sequestros de sessão. O Firewall do aplicativo Web vem pré-configurado para lidar com ameaças identificadas pelo Projeto Aberto de Segurança em Aplicativo Web como as 10 vulnerabilidades mais comuns.

Alertas e métricas quase em tempo real

A integração nativa ao Azure Monitor expõe a telemetria e a métrica de ataque juntamente com outras telemetrias dos recursos. Mecanismos de alerta flexíveis notificam você quando um aplicativo está sob ataque.

Análise do ataque

Obtenha relatórios detalhados em incrementos de cinco minutos durante um ataque, além de um resumo completo após o término dele. Transmita logs de fluxo de mitigação de DDoS para um sistema de SIEM (gerenciamento de eventos e informações de segurança) offline para monitoramento quase em tempo real durante um ataque.

Proteção contra custos de recurso não previstos

Receba crédito de serviço para custos de recurso incorridos como resultado de um ataque de DDoS documentado.

Produtos e serviços relacionados

Gateway de Aplicativo

Crie front-ends da Web seguros, escalonáveis e com alta disponibilidade no Azure

Rede Virtual

Provisione redes privadas, conecte opcionalmente a datacenters locais

Load Balancer

Forneça alta disponibilidade e desempenho de rede a seus aplicativos

Introdução à Proteção contra DDoS