MedTech Inc. heeft DDoS Protection Standard geïmplementeerd op hun virtuele netwerk voor een openbare API. Ze hebben een volumetrische aanval waargenomen en willen false positives van legitieme verkeerspieken van een wereldwijd CDN minimaliseren. Op welke DDoS Standard-functie moeten ze vertrouwen, en welke telemetrie zal hen helpen de bescherming af te stemmen?

DDoS Protection Standard maakt gebruik van adaptieve tuning (auto-tuning) om automatisch drempelwaarden aan te passen op basis van de normale verkeerspatronen van de applicatie, inclusief legitieme verkeerspieken van een CDN. Dit minimaliseert false positives. Om de effectiviteit van deze tuning te evalueren en te verfijnen, moeten ze Azure Monitor-metrics zoals DDoSProtectedIPCounter (voor het aantal beschermde IP's) en DDoS mitigationFlow (voor gedetecteerde en gemitigeerde aanvallen) gebruiken. Diagnostische logs bieden gedetailleerde informatie over de mitigatiegeschiedenis. De andere opties zijn minder geschikt: DDoS Standard uitschakelen en NSG's gebruiken is geen adequate bescherming tegen volumetrische DDoS-aanvallen en NSG Flow Logs zijn niet primair voor DDoS-mitigatie. Handmatig statische drempelwaarden aanpassen is inefficiënt en foutgevoelig, en aanbevelingen van Azure Security Center zijn niet specifiek voor het afstemmen van DDoS-drempels op CDN-verkeer. Azure Front Door WAF beschermt tegen Layer 7-aanvallen, maar DDoS Protection Standard is specifiek ontworpen voor volumetrische aanvallen op netwerkniveau (Layer 3/4).