Een bedrijfskritische webapplicatie wordt gepubliceerd via Azure Application Gateway (WAF) en beschermd door Azure Firewall in een hub-and-spoke-topologie. U moet automatische L3/L4 DDoS-mitigatie voor de openbare eindpunten van de app realiseren, gedetailleerde aanvalstelemetrie verzamelen voor onderzoek en het blokkeren van bekende kwaadaardige IP's verbeteren. Wat moet u implementeren?

Deze optie is correct omdat Azure DDoS Protection Standard automatische L3/L4 DDoS-mitigatie biedt voor de openbare IP's van de Application Gateway en gedetailleerde telemetrie levert via diagnostische logboeken en metrics naar Log Analytics. Het configureren van Azure Firewall Policy met Threat Intelligence op 'Alert and Deny' verbetert het blokkeren van bekende kwaadaardige IP's. De andere opties zijn onjuist: Azure Front Door Premium biedt L7-bescherming, maar is niet primair voor L3/L4 DDoS-mitigatie en vervangt DDoS Protection Standard niet volledig. NSG Flow Logs en Traffic Analytics zijn voor netwerkverkeersanalyse, niet voor automatische DDoS-mitigatie. DDoS IP Protection is een basisaanbod en biedt niet de geavanceerde telemetrie en adaptieve afstemming van DDoS Protection Standard. Bovendien zou het de Application Gateway onbeschermd laten. Een DDoS virtual appliance van een derde partij is een complexere en duurdere oplossing dan de native Azure-dienst en is niet nodig gezien de mogelijkheden van Azure DDoS Protection Standard.