Azure DDoS Koruması

Dağıtılmış hizmet engelleme (DDoS), bir saldırganın bir uygulamaya, uygulamanın işleyebileceğinden daha fazla istek gönderdiği bir saldırı türüdür. Bu saldırı, kaynakları tüketerek uygulamanın kullanılabilirliğini ve müşterilere hizmet verme becerisini etkiler. Geçtiğimiz birkaç yıl içinde şirketler, daha karmaşık ve daha büyük boyutlara ulaşan bu saldırılarda keskin bir artış yaşadı. DDoS saldırıları, internet üzerinden genel olarak erişilebilen herhangi bir uç noktasını hedefleyebilir.

DDoS Koruması ürünleri, uygulama tasarımı en iyi yöntemleriyle birlikte DDoS saldırılarına karşı savunmak için gelişmiş DDoS azaltma özellikleri sağlar. Sanal ağdaki belirli Azure kaynaklarınızı korumaya yardımcı olmak için otomatik olarak ayarlanır. Günlük kaydı, uyarı ve telemetri dahil, varsayılan platform düzeyi DDoS korumasına göre çeşitli avantajları bulunur. Daha fazla ayrıntı için DDoS Ağ Korumasına Genel Bakış bölümüne bakın.   

DDoS Koruması varsayılan olarak bölge esnekliğine sahiptir ve hizmetin kendisi tarafından yönetilir. Bölge dayanıklılığını etkinleştirmek için herhangi bir müşteri yapılandırması gerekmez.

Hem ağ katmanı (DDoS Koruması tarafından sunulan 3. ve 4. katman) hem de uygulama katmanında (WAF tarafından sunulan 7. katman) koruma için Azure DDoS Koruması hizmetini bir web uygulaması güvenlik duvarı (WAF) ile birlikte kullanın. Teklifler, Azure Market’te bulunan Uygulama Ağ Geçidi WAF ve diğer web uygulaması güvenlik duvarı uygulamalarını içerir.

Azure Resource Manager temelli bir Azure Sanal Ağı’ndaki genel IP’ler şu anda tek korumalı kaynak türüdür. Hizmet olarak platform (PaaS) hizmetleri (çok kiracılı) desteklenmemektedir. Ayrıntılar için Azure DDoS Koruması katman karşılaştırması hakkında bölümüne bakın.

Bir saldırının ölçümleri 5 dakika içinde portalda görünür olmalıdır. Kaynağınız saldırı altında ise, diğer ölçümler portalda 5-7 dakika içinde gösterilir.