Uw abonnement heeft drie openbare IP's: één op Application Gateway v2 voor een klantenportaal, één op een Standard Load Balancer voor AKS en één test-IP. Het budget is beperkt. U moet alleen de twee kritieke IP's beschermen tegen volumetrische DDoS-aanvallen en aanvalsstatistieken en mitigatierapporten verkrijgen. Wat moet u doen?

De juiste aanpak is om DDoS IP Protection in te schakelen op de twee kritieke openbare IP-resources (Application Gateway en Standard Load Balancer). Dit biedt gerichte, betaalbare bescherming tegen volumetrische DDoS-aanvallen voor alleen de benodigde IP's, wat past bij een beperkt budget. Het streamen van diagnostische logboeken en statistieken naar Log Analytics maakt het verkrijgen van aanvalsstatistieken en mitigatierapporten mogelijk. DDoS Network Protection is duurder en beschermt alle IP's in een VNet, wat niet nodig is als slechts twee IP's bescherming vereisen en het budget beperkt is. De Basic DDoS-beveiligingen van het platform zijn niet voldoende voor gerapporteerde mitigatie en WAF beschermt niet tegen volumetrische L3/4 aanvallen. Azure Front Door biedt weliswaar DDoS-bescherming, maar is mogelijk te duur voor alleen twee IP's en de vraag specificeert DDoS IP Protection. Azure Monitor alleen mitigeert geen DDoS-aanvallen.