MedTech Inc. a déployé DDoS Protection Standard sur son réseau virtuel pour une API publique. Ils ont observé une attaque volumétrique et souhaitent minimiser les faux positifs résultant de pics de trafic légitimes provenant d'un CDN mondial. Sur quelle fonctionnalité de DDoS Standard devraient-ils s'appuyer, et quelle télémétrie les aidera à affiner la protection ?

L'ajustement adaptatif (auto-tuning) de DDoS Protection Standard est conçu pour apprendre les modèles de trafic légitimes de votre application, y compris les pics de trafic provenant de CDN, et ajuster dynamiquement les seuils de détection. Cela minimise les faux positifs tout en maintenant une protection efficace. Les métriques Azure Monitor comme DDoSProtectedIPCounter et DDoS mitigationFlow fournissent des informations en temps réel sur l'état de la protection et les flux atténués. Les journaux de diagnostic offrent un historique détaillé des événements d'atténuation, permettant d'évaluer l'efficacité de l'ajustement. Désactiver DDoS Standard ou utiliser des NSG n'offre pas la même protection contre les attaques volumétriques. Modifier manuellement les seuils est moins efficace que l'ajustement adaptatif, et Azure Security Center ne fournit pas de seuils DDoS spécifiques. Azure Front Door WAF est complémentaire mais ne remplace pas la protection DDoS de couche réseau offerte par DDoS Standard.