Пропустить навигацию

Защита от атак DDoS Azure

Защитите свои ресурсы Azure от распределенных атак типа "отказ в обслуживании" (DDoS)

Возможности продукта

Защита от атак DDoS благодаря возможностям масштабирования и эластичности Azure

Поддерживаемая глобальной сетью Майкрософт служба "Защита от атак DDoS" предоставляет масштабные средства устранения атак DDoS в каждом регионе Azure. Очистите трафик на периферии сети Azure, чтобы предотвратить его влияние на доступность вашей службы.

Комплексная защита

Обеспечьте охват всех ресурсов в виртуальной сети при включении службы "Защита от атак DDoS" в упрощенной конфигурации. Постоянный мониторинг трафика позволяет обнаружить атаку DDoS практически в реальном времени без вмешательства пользователя. Служба "Защита от атак DDoS" автоматически устраняет атаку сразу же после ее обнаружения.

Адаптивная настройка

В службе "Защита от атак DDoS" предусмотрены средства расширенной аналитики для автоматической настройки параметров службы. Служба "Защита от атак DDoS" определяет ваши ресурсы и их конфигурацию, а затем с помощью интеллектуального профилирования трафика изучает шаблоны трафика приложений в динамике.

Многоуровневая защита

Служба "Защита от атак DDoS" развертывается с брандмауэром веб-приложения Шлюза приложений Azure. Она обеспечивает защиту от широкого ряда атак на уровне сети (уровень 3/4), а также защиту веб-приложений от распространенных атак на прикладном уровне (уровень 7), таких как внедрение кода SQL, атаки межсайтовых сценариев и перехват сеансов. Брандмауэр веб-приложения предварительно настроен для защиты от 10 самых распространенных угроз, определенных сообществом Open Web Application Security Project.

Отправка метрик и оповещений в режиме, близком к реальному времени

Интеграция платформенной функциональности с Azure Monitor предоставляет метрики и телеметрию атак наряду с другими данными телеметрии ресурсов. Гибкие механизмы оповещения уведомляют вас в случае атаки на приложение.

Аналитика атак

Во время атаки вам будут отправляться подробные отчеты с пятиминутными интервалами, а по ее завершении вы получите полную сводку. Выполняйте потоковую передачу журналов устранения атак DDoS в автономную систему управления информационной безопасностью и событиями безопасности (SIEM), чтобы обеспечить во время атаки мониторинг в режиме, близком к реальному времени.

Защита от непредвиденных затрат на ресурсы

Получите деньги на счет для покрытия затрат на ресурсы, понесенных в результате задокументированной атаки DDoS.

Связанные продукты и услуги

Шлюз приложений

Создание безопасных, масштабируемых и высокодоступных веб-интерфейсов в Azure

Виртуальная сеть

Подготовка частных сетей с подключением к локальным центрам обработки данных

Load Balancer

Высокий уровень доступности и производительности ваших приложений в сети

Начало работы со службой защиты от атак DDoS