MedTech Inc. ha implementado DDoS Protection Standard en su red virtual para una API de cara al público. Observaron un ataque volumétrico y quieren minimizar los falsos positivos de los picos de tráfico legítimos de una CDN global. ¿En qué característica de DDoS Standard deberían confiar y qué telemetría les ayudará a ajustar la protección?

La opción correcta es confiar en el ajuste adaptativo (auto-tuning) porque DDoS Protection Standard utiliza algoritmos de aprendizaje automático para perfilar el tráfico legítimo de una aplicación y ajustar automáticamente los umbrales de mitigación. Esto es crucial para minimizar los falsos positivos con picos de tráfico legítimos de una CDN. Las métricas de Azure Monitor (DDoSProtectedIPCounter y DDoS mitigationFlow) y los registros de diagnóstico proporcionan la telemetría necesaria para evaluar y comprender el historial de mitigación. Las otras opciones son incorrectas: Deshabilitar DDoS Standard y usar NSG no es una solución adecuada para ataques volumétricos, ya que los NSG no están diseñados para mitigar DDoS a gran escala. Cambiar manualmente los umbrales estáticos es propenso a errores y no se adapta dinámicamente a los patrones de tráfico cambiantes. Aunque Azure Front Door WAF ofrece protección, DDoS Standard está específicamente diseñado para la mitigación de ataques volumétricos en la capa de red y transporte, y la pregunta se centra en cómo optimizar la protección DDoS existente.