Пропустить навигацию

Защита от атак DDoS Azure

Защитите свои ресурсы Azure от распределенных атак типа "отказ в обслуживании" (DDoS)

Постоянный мониторинг и автоматическое устранение рисков сетевых атак DDoS

Защитите свои приложения и ресурсы сс помощью профиля, который автоматически настраивается на ожидаемый объем трафика. Защититесь даже от самых изощренных атак с помощью глобальной сети Azure, которая предоставляет вам выделенный мониторинг, ведение журналов, телеметрию и оповещения.

Служба адаптивной аналитики угроз автоматически обнаруживает и устраняет самые изощренные атаки DDoS

Функция устранения рисков атак DDoS очищает трафик на периметре сети, до того как трафик сможет повлиять на работу приложений.

Полное представление атак DDoS, полезные аналитические сведения для быстрого реагирования

Простая в развертывании многоуровневая защита от DDoS сразу же помогает защитить все ресурсы в виртуальных сетях после включения.

Снижение времени простоев приложений и снижение задержек во время атак

Постоянное и непрерывное отслеживание шаблонов трафика приложений с использованием адаптивной настройки: при этом фактический трафик сравнивается с пороговыми значениями, определенными в политике защиты от атак DDoS. Мгновенное устранение атак DDoS без влияния на доступность и производительность приложений с высокой чувствительностью к задержкам.

Настройка многоуровневой защиты за несколько минут

Защита от комплексных атак на сетевом уровне (уровни 3 и 4) и от распространенных атак на уровне приложений (уровень 7). Для развертывания используется брандмауэр веб-приложений (WAF) Шлюз приложений Azure. Защиту можно легко включить в новых и в существующих виртуальных сетях, при этом не требуется настройки со стороны пользователей, не нужны приложения и изменения ресурсов. Встроенная защита от атак DDoS обеспечивается за счет виртуальных устройств сети партнеров. Эти виртуальные устройства развертываются с помощью службы Load Balancer в Шлюзе Azure.

Эффективное взаимодействие с другими службами Azure

Всесторонняя защита и поддержание высокой производительности с использованием Azure Monitor для получения оповещений, метрик и аналитики. Azure Defender обеспечивает управление состоянием безопасности. Журналы можно использовать в Microsoft Sentinel и в других решения для управления информационной безопасностью и событиями безопасности.

Защитите свои приложения с помощью средств безопасности, которые использует Корпорация Майкрософт

Снижение риска и поддержание эффективной работы бизнеса с использованием системы безопасности, с помощью которой корпорация Майкрософт защищает критически важные службы.

Устранение критических последствий для бизнеса благодаря быстрому реагированию

Обратитесь за помощью в группу быстрого реагирования DDoS Protection для защиты во время активной атаки. Получите помощь в расследовании, индивидуальном устранении последствий, анализе и, при необходимости, быстро передайте информацию об инциденте в службу поддержки Майкрософт.

Предотвращение непредвиденных убытков в случае атак DDoS

Функция защиты от атак DDoS помогает в защите от убытков, связанных с резким ростом нагрузки по время атак DDoS, включая расходы на наращивание мощности приложений и всплески нагрузки на пропускную способность. С вас не будет взиматься оплата за трафик, связанный с атакой. Вы получите кредиты на обслуживание за расходы на ресурсы, вызванные задокументированной атакой DDoS.

Комплексные встроенные средства обеспечения безопасности и соответствия требованиям

  • Корпорация Майкрософт ежегодно инвестирует более USD 1 млрд долларов США в научные исследования и разработку решений для обеспечения кибербезопасности.

  • У нас работает более 3,500 специалистов по обеспечению безопасности и конфиденциальности данных.

  • У Azure больше сертификатов, чем у любого другого поставщика облачных служб. Просмотрите полный список.

Цены на Защита от атак DDoS Azure

Защита ресурсов Azure от атак типа "отказ в обслуживании" (DDoS) за счет постоянного мониторинга и автоматического устранения сетевых атак. Не требуется предварительных инвестиций, не взимается оплата за прекращение использования, а общая стоимость автоматически изменяется в зависимости от масштаба облачного развертывания.

Начало работы с бесплатной учетной записью Azure

Начать бесплатно. Получите кредит  $200  для использования в течение 30 дней. Пока у вас есть деньги на счету, получите бесплатное использование (в определенных объемах) многих из наших самых популярных служб, а также доступ к более 40 других служб, которые всегда бесплатны.

Использовав кредит, перейдите на оплату по мере использования, чтобы продолжить работу с помощью тех же бесплатных служб. Оплата потребуется только в том случае, если вы используете больше бесплатных ежемесячных объемов.

По истечении 12 месяцев у вас сохранится доступ к 40+ бесплатным службам, и вы по-прежнему будете платить только за то, что используете за пределами бесплатных ежемесячных лимитов.

Нам доверяют компании всех размеров

Создание простого и безопасного интерфейса для клиентов

Компания Rockefeller Capital Management внедрила решения безопасности Azure с элементами управления на основе местоположения, сеанса и политики доступа, чтобы обеспечить более безопасный опыт работы с клиентами.

Rockefeller Capital Management

"We know the security features are effective. In the case of DDoS protection, we've seen it mitigate attacks from outside threats."

Исидро Родригес, руководитель направления цифрового преобразования, отдел операций SaaS, NCR Corporation
NCR

Сквозное цифровое преобразование

При использовании бумажных страховых свидетельств становится все больше случаев мошенничества, а также возрастает сложность обработки заявлений о страховых случаях, поэтому компания AKI перешла на полностью цифровое решение на платформе Azure. Экономия в проектах страховой ассоциации достигла $4 млн за три года.

AKI

Службы кибербезопасности для защиты от атак

В доминиканских судебных органах требовалось создать цифровую юридическую экосистему с виртуализацией, чтобы повысить качество и скорость процессов. С помощью Azure была создана надежная, гибкая, масштабируемая и исключительно надежная сеть.

Dominican and Judicial Branch

Преимущества облачной безопасности

Компания Costain, работающая в сфере интеллектуальных инфраструктур, добилась снижения риска, заменив устаревшее оборудование глобальной сети (WAN) в своем центре обработки данных на облачную Виртуальную глобальную сеть Azure и Диспетчер брандмауэра Azure. Такое решение дает возможность наблюдать и контролировать весь трафик, проходящий по всем сетям компании.

Costain

"Moving over to Azure is definitely one of the most important parts of our technology roadmap. Azure enables the enterprise to deliver faster and more flexibly, while maintaining our levels of security and compliance."

Вернер Хасс, технический руководитель отдела продажи билетов, ÖBB
QBB

Вопросы и ответы о службе "Защита от атак DDoS Azure"

  • Распределенная атака типа "отказ в обслуживании" (DDoS) — это атака, при которой злоумышленник отправляет в приложение больше запросов, чем это приложение способно обработать. При этом исчерпываются ресурсы приложения, что влияет на способность приложения обслуживать пользователей. За последние годы в нашей отрасли зафиксирован резкий рост количества таких атак, они становятся все более изощренными и масштабными. Атаки DDoS могут быть нацелены на любые конечные точки, доступные для любых пользователей через Интернет.
  • Стандарт защиты от DDoS-атак в сочетании с лучшими практиками проектирования приложений предоставляет расширенные функции смягчения последствий DDoS-атак для защиты от DDoS-атак. Он автоматически настраивается для защиты конкретных ресурсов Azure в виртуальной сети. Защиту легко включить в любой новой или существующей виртуальной сети, и она не требует изменений приложений или ресурсов. Он имеет несколько преимуществ по сравнению с защитой от DDoS-атак на уровне инфраструктуры по умолчанию, включая ведение журнала, оповещения и телеметрию. Дополнительные сведения см. в разделе Обзор стандарта защиты от атак DDoS.
  • Функция защиты от атак DDoS по умолчанию является отказоустойчивой в пределах зоны. Служба сама управляет отказоустойчивостью; для включения отказоустойчивости в пределах зоны не требуется никакой настройки пользователями.
  • Используйте службу "Защита от атак DDoS" в сочетании с брандмауэром веб-приложений (WAF), чтобы обеспечить защиту на уровне сети (уровни 3 и 4, защита обеспечивается стандартной функцией "Защита от атак DDoS") и на уровне приложений (уровень 7, защита обеспечивается брандмауэром WAF). Предложения включают WAF Шлюза приложений и другие приложения брандмауэров веб-приложений, доступные в Azure Marketplace.
  • В настоящее время защищаются только общедоступные IP-адреса в виртуальной сети Azure на базе Azure Resource Manager. Службы PaaS (с несколькими клиентами) не поддерживаются. Дополнительные сведения см. в статье Стандартные эталонные архитектуры защиты от атак DDoS.

Бесплатная учетная запись Azure готова к настройке в любой момент