Votre abonnement dispose de trois adresses IP publiques : une sur Application Gateway v2 pour un portail client, une sur un Standard Load Balancer pour AKS et une adresse IP de test. Le budget est limité. Vous devez protéger uniquement les deux adresses IP critiques contre les attaques DDoS volumétriques et obtenir des métriques d'attaque ainsi que des rapports d'atténuation. Que devez-vous faire ?

La protection IP Azure DDoS Standard offre une protection dédiée contre les attaques DDoS volumétriques pour des adresses IP publiques spécifiques, ce qui correspond au besoin de protéger uniquement les deux adresses IP critiques. Elle fournit également des métriques d'attaque et des rapports d'atténuation via l'intégration avec Azure Monitor et Log Analytics. Activer la protection réseau DDoS sur le VNet hub protégerait toutes les adresses IP publiques associées à ce VNet, mais pas nécessairement toutes les adresses IP de l'abonnement, et ce n'est pas la solution la plus rentable si seules deux IP spécifiques nécessitent une protection. Se fier aux protections DDoS de base et activer WAF ne suffirait pas pour les attaques volumétriques de couche 3/4, car WAF se concentre sur les attaques de couche 7. Placer les points de terminaison derrière Azure Front Door offrirait une protection DDoS, mais cela pourrait être un surcoût si la protection IP DDoS Standard est suffisante et plus ciblée. Azure Monitor seul ne fournit pas d'atténuation DDoS ; il collecte uniquement des métriques et des journaux.