Disponibilidade geral: A Proteção Contra DDoS do Azure Standard apresenta a integração dos alertas de DDoS com a Central de Segurança do Azure
Data da publicação: 22 maio, 2019
Estamos anunciando a habilidade dos clientes da Proteção contra DDoS Standard exibirem alertas de DDoS na ASC (Central de Segurança do Azure), e esta funcionalidade já está em disponibilidade geral para todos os clientes da ASC e do DDoS Standard. Esses alertas de DDoS estarão disponíveis para revisão na Central de Segurança praticamente em tempo real, sem nenhuma configuração ou integração manual necessária, e fornecerão detalhes sobre os ataques de DDoS detectados e mitigados automaticamente pelo serviço.
Os clientes que estão protegendo suas redes virtuais contra ataques de DDoS com a Proteção contra DDoS do Azure Standard agora terão uma visibilidade unificada de todos os alertas relacionados a ataques de DDoS e ações realizadas para mitigar os ataques. Esses alertas podem ser exibidos no Portal do Azure em Segurança ->Proteção contra Ameaças -> Alertas de Segurança. A captura de tela abaixo mostra um exemplo dos alertas de ataques de DDoS na Central de Segurança.
Há dois tipos de alertas que podem ser disparados:
-
O alerta ataque de DDoS detectado para IP público será gerado quando um recurso com IP público for o alvo do ataque de DDoS e tiver sido detectado pelo Serviço de Proteção contra DDoS.
-
O alerta ataque de DDoS mitigado para o IP público será gerado quando um ataque tiver sido mitigado em um recurso com IP público que estava sob um ataque.
Os alertas incluirão informações gerais sobre o ataque/mitigação, área geográfica e inteligência contra ameaças associados ao evento e as etapas de remediação adotadas. Embora não haja ações específicas exigidas do cliente para obter o benefício desses alertas, é aconselhável que os clientes examinem os alertas e seus detalhes para fins informativos.
Para obter mais informações, consulte a documentação de proteção contra DDoS e a documentação da Central de Segurança do Azure.