Пропустить навигацию

Защита от атак DDoS Azure

Защита ресурсов Azure от угроз, способных привести к отказу в обслуживании

Использование возможностей масштабирования и эластичности Azure для защиты от атак DDoS

Служба "Защита от атак DDoS" использует возможности масштабирования и эластичности глобальной сети Майкрософт, чтобы обеспечить надежную защиту каждого региона Azure от атаки DDoS. Служба "Защита от атак DDoS" корпорации Майкрософт защищает приложения Azure, очищая трафик на периферии сети Azure, прежде чем он сможет повлиять на доступность службы.

Защита "под ключ"

Сразу же после активации защиты от атак DDoS в Azure упрощенная конфигурация позволит мгновенно защитить все ресурсы виртуальной сети. Постоянный мониторинг трафика позволяет обнаружить атаку DDoS практически в режиме реального времени. Никаких дополнительных действий с вашей стороны не требуется. Механизм защиты от атак DDoS автоматически отразит атаку сразу же после ее обнаружения.

Адаптивная настройка

Интеграция службы Azure "Защита от атак DDoS" с платформой Azure обеспечивает расширенные функции автоматической настройки параметров защиты от атак DDoS. Служба "Защита от атак DDoS" распознает ваши ресурсы и их конфигурацию. Функция интеллектуального профилирования трафика автоматически изучает трафик вашего приложения в динамике.

Защита от атак DDoS на уровнях 3–7

Служба "Защита от атак DDoS", развернутая с брандмауэром веб-приложения в шлюзе приложений Azure, предоставляет расширенную защиту на уровнях 3 и 4. Служба "Защита от атак DDoS" защищает ваше приложение от всех атак сетевого уровня (уровни 3 и 4). На уровне 7 WAF шлюза приложений Azure помогает защитить веб-приложения от распространенных атак уровня приложений, таких как атаки путем внедрения кода SQL, атаки с использованием межсайтовых сценариев и перехваты сеансов. Решение AppGW WAF предварительно настроено для защиты от 10 наиболее распространенных угроз, определенных сообществом Open Web Application Security Project (OWASP).

Оповещения и аналитические сводки телеметрии атак DDoS

Интеграция платформенной функциональности с Azure Monitor предоставляет метрики и телеметрию атак наряду с другими данными телеметрии ресурсов. Интеграция оповещений Azure Monitor предлагает гибкие механизмы оповещения для уведомления об атаке приложения.

Защита от непредусмотренных расходов

В рамках защиты от непредвиденных расходов мы предоставляем кредит на расходы, возникшие в результате документированной атаки DDoS.

Связанные продукты и услуги

Шлюз приложений

Создание безопасных, масштабируемых и высокодоступных веб-интерфейсов в Azure

Виртуальная сеть

Подготовка частных сетей с подключением к локальным центрам обработки данных

Load Balancer

Высокий уровень доступности и производительности ваших приложений в сети

Начало работы со службой защиты от атак DDoS