Su suscripción tiene tres IP públicas: una en Application Gateway v2 para un portal de clientes, una en un Standard Load Balancer para AKS y una IP de prueba. El presupuesto es limitado. Debe proteger solo las dos IP críticas contra ataques DDoS volumétricos y obtener métricas de ataque e informes de mitigación. ¿Qué debe hacer?

La opción correcta es habilitar DDoS IP Protection en las dos IP públicas críticas. Este plan de protección está diseñado para proteger IP públicas individuales, lo que se alinea con el requisito de proteger solo las dos IP críticas. También proporciona métricas de ataque e informes de mitigación, especialmente cuando los registros de diagnóstico y las métricas se envían a Log Analytics. Las opciones incorrectas son: Habilitar DDoS Network Protection en la VNet del hub no es adecuado porque este plan protege todas las IP públicas dentro de las VNets asociadas, no solo las dos críticas, y es más costoso. Confiar en las protecciones DDoS básicas de la plataforma no cumple con el requisito de protección mejorada y métricas de ataque. El WAF en Application Gateway protege contra ataques de capa 7, no DDoS volumétricos de capa 3/4. Colocar los puntos de conexión detrás de Azure Front Door es una solución de capa 7 y no reemplaza la necesidad de protección DDoS de capa 3/4 para las IP de origen, especialmente si los atacantes pueden dirigirse directamente a ellas. Usar solo Azure Monitor no es suficiente, ya que Azure Monitor es una herramienta de monitoreo, no un servicio de mitigación de DDoS.