Twoja subskrypcja ma trzy publiczne adresy IP: jeden w usłudze Application Gateway v2 dla portalu klienta, jeden w usłudze Standard Load Balancer dla AKS i jeden testowy adres IP. Budżet jest ograniczony. Musisz chronić tylko dwa krytyczne adresy IP przed wolumetrycznymi atakami DDoS i uzyskiwać metryki ataków oraz raporty z działań zaradczych. Co należy zrobić?

DDoS IP Protection to najbardziej opłacalne rozwiązanie, ponieważ pozwala chronić tylko wybrane, krytyczne publiczne adresy IP, co jest zgodne z ograniczonym budżetem i wymaganiem ochrony dwóch zasobów. Zapewnia to ochronę przed atakami wolumetrycznymi i umożliwia zbieranie metryk oraz raportów poprzez integrację z Log Analytics. DDoS Network Protection chroniłoby wszystkie adresy IP w VNet, co jest droższe i niepotrzebne, ponieważ nie wszystkie adresy wymagają ochrony. Poleganie na podstawowych zabezpieczeniach platformy i WAF nie zapewnia pełnej ochrony przed atakami wolumetrycznymi L3/4 dla wszystkich zasobów. Azure Front Door jest rozwiązaniem dla warstwy 7 i nie zastępuje ochrony DDoS dla źródłowych adresów IP. Sam Azure Monitor nie łagodzi ataków DDoS.