Защита от атак DDoS Azure

Распределенные атаки типа "отказ в обслуживании", или DDoS, — это тип атаки, при которой злоумышленник отправляет приложению больше запросов, чем оно может обработать. Это истощает ресурсы, влияет на доступность приложения и его способность обслуживать клиентов. За последние несколько лет компании столкнулись с резким ростом числа подобных атак, которые становятся все более изощренными и масштабными. Атаку DDoS можно направить на любую конечную точку, публично доступную через Интернет.

Продукты для защиты от атак DDoS в сочетании с передовыми методами проектирования приложений обеспечивают улучшенные функции смягчения последствий DDoS-атак для защиты от атак DDoS. Она автоматически настраивается для помощи в защите конкретных ресурсов Azure в виртуальной сети. Он имеет ряд преимуществ по сравнению с защитой от DDoS-атак на уровне платформы по умолчанию, включая ведение журнала, оповещение и телеметрию. Более подробную информацию см. в разделе Обзор защиты сети от DDoS-атак .   

Защита от DDoS-атак по умолчанию является зональной и управляется самой службой. Чтобы включить устойчивость зоны, настройка со стороны клиента не требуется.

Используйте службу "Защита от атак DDoS Azure" в сочетании с брандмауэром веб-приложений (WAF) для защиты как на сетевом уровне (уровни 3 и 4, предлагаемые Защитой от атак DDoS), так и на уровне приложений (уровень 7, предлагаемый WAF). Предложения включают брандмауэр веб-приложения в Шлюзе приложений и другие приложения WAF, доступные в Azure Marketplace.

Публичные IP-адреса в виртуальной сети Azure на базе Azure Resource Manager в настоящее время являются единственным типом защищенных ресурсов. Услуги "Платформа как услуга» (PaaS) (мультиарендные) не поддерживаются. Подробную информацию см. в разделе Сравнение уровней защиты от атак DDoS Azure .

Показатели атаки должны появиться на портале в течение 5 минут. Если ваш ресурс подвергся атаке, другие показатели начнут отображаться на портале в течение 5–7 минут.