Sua assinatura tem três IPs públicos: um no Application Gateway v2 para um portal do cliente, um em um Standard Load Balancer para AKS e um IP de teste. O orçamento é limitado. Você deve proteger apenas os dois IPs críticos contra ataques DDoS volumétricos e obter métricas de ataque e relatórios de mitigação. O que você deve fazer?

A opção correta é habilitar o DDoS IP Protection nos dois recursos de IP público críticos e transmitir logs e métricas de diagnóstico de DDoS para o Log Analytics para relatórios. O DDoS IP Protection é a solução mais econômica para proteger IPs públicos específicos, oferecendo proteção contra ataques volumétricos e fornecendo métricas e relatórios de mitigação. As outras opções não atendem aos requisitos de custo-benefício ou de proteção específica. O DDoS Network Protection protege toda a VNet, o que é mais caro e não se alinha ao requisito de proteger apenas os dois IPs críticos. Confiar no DDoS Básico e WAF não oferece a proteção volumétrica e os relatórios de mitigação necessários. O Azure Front Door protege os endpoints, mas o custo pode ser maior do que o DDoS IP Protection para apenas dois IPs. O Azure Monitor, por si só, não mitiga ataques DDoS.