Disponibilidade Geral: O Azure DDoS Protection Standard apresenta a integração de Alertas do DDoS com o Centro de Segurança do Azure
Data de publicação: 22 maio, 2019
Estamos a anunciar a capacidade de os clientes do DDoS Protection Standard verem alertas do DDoS no Centro de Segurança do Azure (ASC) e este recurso está geralmente disponível para todos os clientes do ASC e do DDoS Standard. Estes alertas do DDoS estarão disponíveis para análise no Centro de Segurança quase em tempo real, sem qualquer configuração ou integrações manuais, e irão apresentar detalhes sobre os ataques do DDoS detetados e mitigados automaticamente pelo serviço.
Os clientes que estão a proteger as suas redes virtuais contra ataques DDoS com o Azure DDoS Protection Standard agora terão uma visibilidade unificada de todos os alertas relacionados aos ataques DDoS e ações tomadas para mitigar o ataque. Estes alertas podem ser vistos no Portal do Azure em Centro de Segurança ->Proteção contra Ameaças -> Alertas de Segurança. A captura de ecrã abaixo mostra um exemplo dos alertas de ataque de DDoS no Centro de Segurança.
Existem dois tipos de alertas que podem ser acionados:
-
O alerta do ataque DDoS detetado para IP Público será gerado quando um recurso de IP Público for o alvo de um ataque DDoS e tiver sido detetado pelo Serviço DDoS Protection.
-
O alerta do ataque DDoS detetado para IP Público será gerado quando um ataque tiver sido mitigado para um recurso de IP Público que estava sob um ataque.
Os alertas vão incluir informações gerais sobre o ataque/mitigação, informações geográficas e de ameaças associadas ao evento e os passos de remediação adotados. Embora não haja ações específicas exigidas do cliente para obter o benefício destes alertas, é aconselhável que os clientes analisem os alertas e os seus detalhes para fins informativos.
Para obter mais informações, veja a documentação de proteção contra DDoS e a documentação do Centro de Segurança do Azure.