Proteção contra DDoS do Azure

Proteja os seus recursos do Azure contra ataques Denial of Service Distribuídos (DDoS)

Funcionalidades do produto

  • Monitorização contínua e mitigação automática de ataques à rede
  • Otimização adaptável baseada nas informações da plataforma do Azure
  • Proteção de camadas da aplicação com Firewall de Aplicações Web do Gateway de Aplicação do Azure
  • Integração no Azure Monitor para análises e informações
  • Proteção contra os custos imprevisíveis de um ataque DDoS

Proteção contra ataques DDoS com o dimensionamento e a elasticidade do Azure

Suportado pela rede global da Microsoft, o DDoS Protection confere uma capacidade de mitigação DDoS robusta para todas as regiões do Azure. Desloque o ponto de leitura na margem de tráfego do Azure, para que possa ter impacto na disponibilidade do seu serviço.

Defesa chave na mão

Inclua todos os recursos numa rede virtual, ao ativar o Azure DDoS Protection através de uma configuração simplificado. A monitorização contínua do tráfego fornece uma deteção quase em tempo real de um ataque DDoS, sem necessidade de intervenção. O DDoS Protection mitiga automaticamente os ataques, assim que são detetados.

Otimização adaptável

DDoS Protection disponibiliza inteligência avançada que, de forma automática, configura e sintoniza as suas definições de DDoS Protection. O serviço DDoS compreende os seus recursos e configuração do recurso, e utiliza a criação de perfis inteligente para aprender padrões de tráfego da aplicação com o passar do tempo.

Proteção de várias camadas

Implementado com o Firewall de Aplicações Web do Gateway de Aplicação do Azure, o DDoS Protection é uma defesa contra um vasto conjunto de ataques de camada de rede (camada 3/4), protegendo ainda as aplicações Web de ataques de camada de aplicação (camada 7) comuns, tais como injeção de SQL, ataques de scripts entre sites e assumir o controlo de sessões sem autorização. A Firewall de Aplicações Web vem pré-configurada para gerir ameaças identificadas pelo Open Web Application Security Project com as 10 vulnerabilidades mais comuns.

Alertas e métricas em tempo quase real

A integração nativa no Azure Monitor expõe as métricas de ataque e a telemetria juntamente com a telemetria de outros recursos. Mecanismos de alerta flexíveis notificam-no sempre que uma aplicação estiver a ser atacada.

Análise do ataque

Obtenha relatórios detalhados, em incrementos de cinco minutos durante um ataque, bem como um resumo completo após o ataque. Transmita os registos de fluxos de mitigação DDoS para um sistema de gestão de informações e eventos de segurança (SIEM) offline para uma monitorização quase em tempo real durante um ataque.

Resposta rápida

Envolva a equipa de resposta rápida do DDoS Protection para obter ajuda na investigação de ataques, mitigação personalizada e análise.

Proteção contra custos do recurso não planeados

Receba um crédito de serviço para cobrir custos com recursos resultantes de um ataque DDoS documentado.

Produtos e serviços relacionados

Gateway da Aplicação

Crie front-ends Web seguros, dimensionáveis e de disponibilidade elevada no Azure

Rede Virtual

Fornecimento de redes privadas, ligação opcional a data centers locais

Load Balancer

Aumente a disponibilidade e o desempenho da rede das suas aplicações

Introdução à Proteção contra DDoS