Firma MedTech Inc. wdrożyła DDoS Protection Standard w swojej sieci wirtualnej dla publicznego interfejsu API. Zaobserwowali atak wolumetryczny i chcą zminimalizować fałszywe alarmy wynikające z uzasadnionych skoków ruchu z globalnej sieci CDN. Na którą funkcję DDoS Standard powinni się zdać i jaka telemetria pomoże im dostroić ochronę?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Polegaj na adaptacyjnym dostrajaniu (auto-tuning), aby dostosować progi w oparciu o normalne wzorce ruchu; użyj metryk Azure Monitor (DDoSProtectedIPCounter i DDoS mitigationFlow) oraz dzienników diagnostycznych historii łagodzenia, aby ocenić dostrajanie..
Dlaczego to jest odpowiedź
DDoS Protection Standard automatycznie dostosowuje progi ochrony (auto-tuning) w oparciu o historyczne wzorce ruchu aplikacji, co jest kluczowe dla odróżnienia uzasadnionych skoków ruchu CDN od ataków wolumetrycznych. Metryki Azure Monitor, takie jak DDoSProtectedIPCounter (liczba chronionych adresów IP) i DDoS mitigationFlow (przepływy ruchu poddane łagodzeniu), wraz z dziennikami diagnostycznymi historii łagodzenia, dostarczają szczegółowych danych telemetrycznych do oceny i dostrajania ochrony. Wyłączenie DDoS Standard i poleganie na NSG nie zapewni kompleksowej ochrony przed atakami wolumetrycznymi. Ręczna zmiana progów jest nieefektywna i podatna na błędy. Azure Front Door WAF chroni przed atakami warstwy 7, ale DDoS Standard jest przeznaczony do ochrony przed atakami wolumetrycznymi warstwy 3 i 4.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana