Uma aplicação web de missão crítica é publicada através do Azure Application Gateway (WAF) e protegida pelo Azure Firewall em uma topologia hub-and-spoke. Você deve obter mitigação automática de DDoS L3/L4 para os endpoints públicos da aplicação, coletar telemetria detalhada de ataques para investigações e melhorar o bloqueio de IPs maliciosos conhecidos. O que você deve implementar?

A opção correta aborda todos os requisitos. O Azure DDoS Protection Standard oferece mitigação automática de DDoS L3/L4 para IPs públicos e telemetria detalhada quando os diagnósticos são enviados ao Log Analytics. A integração com o Azure Firewall e a configuração da Threat Intelligence em "Alert and Deny" aprimoram o bloqueio de IPs maliciosos conhecidos. As outras opções são incorretas porque: Usar apenas o Azure Front Door Premium não substitui o DDoS Protection Standard para mitigação L3/L4 na rede virtual e não oferece a mesma telemetria de DDoS. NSG Flow Logs e Traffic Analytics fornecem visibilidade do tráfego, mas não mitigação automática de DDoS. Aplicar DDoS IP Protection apenas ao Azure Firewall deixaria o Application Gateway desprotegido contra ataques diretos. Um appliance virtual de terceiros adiciona complexidade e custo, e o Azure DDoS Protection Standard é a solução nativa e recomendada.