Proteção contra DDoS do Azure

Proteja os seus recursos do Azure de ameaças denial of service

Tirar partido da proteção do dimensionamento e da elasticidade do Azure

A Proteção contra DDoS tira partido do dimensionamento e da elasticidade da rede global da Microsoft para introduzir uma capacidade de mitigação de DDoS massiva em cada região do Azure. O serviço de Proteção contra DDoS da Microsoft protege as suas aplicações do Azure ao limpar o tráfego na periferia da rede do Azure antes deste poder afetar a disponibilidade do seu serviço.

Proteção contínua

A configuração simplificada protege de imediato todos os recursos numa rede virtual assim que a Proteção contra DDoS do Azure estiver ativada. A monitorização contínua do tráfego fornece uma deteção quase em tempo real de um ataque DDoS. Não é necessária nenhuma intervenção. A Proteção contra DDoS mitiga de forma instantânea e automática o ataque assim que este for detetado.

Otimização adaptável

A Proteção contra DDoS do Azure está integrada na plataforma do Azure, a qual fornece inteligência avançada com capacidade de configuração e otimização automáticas das definições de Proteção contra DDoS. A Proteção contra DDoS compreende os recursos e a configuração de recursos. A criação de perfis de tráfego inteligente aprende automaticamente o tráfego da aplicação ao longo do tempo.

Proteção contra ataques DDoS das camadas 3-7

Implementada na Firewall de Aplicações Web do Gateway de Aplicação do Azure, a Proteção contra DDoS fornece proteção avançada das Camadas 3/4. O serviço de Proteção contra DDoS protege a aplicação de um conjunto abrangente de ataques às camadas de rede (Camada 3/4). Para proteção da Camada 7, a WAF no Gateway de Aplicação do Azure protege as aplicações Web de ataques comuns às camadas da aplicação, como a injeção de SQL, ataques de scripts entre sites e controlos de sessão sem autorização. A WAF AppGW vem pré-configurada com proteção contra ameaças identificadas pelo Open Web Application Security Project (OWASP) com as 10 vulnerabilidades mais comuns.

Alertas e informações sobre a telemetria de ataques DDoS

A integração nativa no Azure Monitor expõe as métricas de ataque e a telemetria juntamente com a telemetria de outros recursos. A integração de alertas do Azure Monitor fornece mecanismos de alerta flexíveis para notificar o utilizador quando a aplicação está a ser atacada.

Proteção contra custos não planeados

A nossa proteção contra custos fornece créditos de serviços para custos com recursos incorridos devido a um ataque DDoS documentado.

Produtos e serviços relacionados

Gateway da Aplicação

Crie front-ends web dimensionáveis e de disponibilidade elevada no Azure

Rede Virtual

Fornecimento de redes privadas, ligação opcional a data centers locais

Load Balancer

Aumente a disponibilidade e o desempenho da rede das suas aplicações

Introdução à Proteção contra DDoS