正式发布：Azure DDoS 防护标准将 DDoS 警报与 Azure 安全中心集成
发布日期：五月 22, 2019
我们宣布 DDoS 防护标准客户可在 Azure安全中心 (ASC) 查看 DDoS 警报，并且所有 ASC 和 DDoS 标准客户都可在其中进行查看。这些 DDoS 警报近乎实时地显示在安全中心内，而无需进行任何设置或手动集成，这些警报提供已检测到的以及由相关服务自动缓解的 DDoS 攻击的相关详细信息。
使用 Azure DDoS 防护标准保护其虚拟网络免受 DDoS 攻击的客户现可统一了解所有与 DDoS 攻击相关的警报以及缓解攻击的操作。可在 Azure 门户的“安全中心”->“威胁防护”->“安全警报”下查看这些警报。下面的屏幕截图显示安全中心的 DDoS 攻击警报示例。
可触发两种类型的警报：
-
当 DDoS 攻击的目标为公共 IP 资源，且检测到该攻击的服务为 DDoS 防护服务时，将生成检测到针对公共 IP 的 DDoS 攻击警报。
-
针对受攻击公共 IP 资源的攻击已得到缓解时，将生成针对公共 IP 的 DDoS 攻击已缓解警报。
警报包含有关攻击/缓解、事件相关地区和威胁智能，以及所用修正步骤的一般信息。虽然客户无需执行特定操作来从这些警报中获益，但建议客户查看警报及其详细信息以了解相关信息。
有关详细信息，请参阅 DDoS 防护文档和 Azure 安全中心文档。