MedTech Inc. hat DDoS Protection Standard in seinem virtuellen Netzwerk für eine öffentliche API bereitgestellt. Sie haben einen volumetrischen Angriff beobachtet und möchten Fehlalarme durch legitime Verkehrsspitzen von einem globalen CDN minimieren. Auf welche DDoS Standard-Funktion sollten sie sich verlassen, und welche Telemetriedaten helfen ihnen, den Schutz anzupassen?

Die korrekte Antwort ist, sich auf adaptives Tuning (Auto-Tuning) zu verlassen, da Azure DDoS Protection Standard automatisch Schwellenwerte basierend auf den normalen Verkehrsmustern der Anwendung anpasst, was entscheidend ist, um legitime Verkehrsspitzen von CDNs nicht als Angriffe zu interpretieren. Die genannten Azure Monitor-Metriken (DDoSProtectedIPCounter und DDoS mitigationFlow) sowie Diagnoseprotokolle sind die primären Telemetriedaten, um den Schutz zu überwachen und zu bewerten. Das Deaktivieren von DDoS Standard und die alleinige Verwendung von NSGs ist keine adäquate Lösung für volumetrische DDoS-Angriffe, da NSGs keine dedizierten DDoS-Abwehrmechanismen bieten. Das manuelle Ändern statischer Schwellenwerte ist ineffizient und fehleranfällig, insbesondere bei dynamischen Verkehrsmustern. Azure Front Door WAF ist zwar nützlich für Layer-7-Angriffe, aber DDoS Protection Standard ist für volumetrische Angriffe auf Layer 3 und 4 konzipiert und ergänzt Front Door, ersetzt es nicht vollständig in diesem Szenario.