Kritik öneme sahip bir web uygulaması, Azure Application Gateway (WAF) aracılığıyla yayınlanmakta ve bir hub-and-spoke topolojisinde Azure Firewall tarafından korunmaktadır. Uygulamanın genel uç noktaları için otomatik L3/L4 DDoS azaltma sağlamalı, araştırmalar için ayrıntılı saldırı telemetrisi toplamalı ve bilinen kötü amaçlı IP'lerin engellenmesini iyileştirmelisiniz. Ne uygulamalısınız?

Doğru seçenek, kritik web uygulamasını korumak için en kapsamlı ve etkili yaklaşımı sunar. Azure DDoS Protection Standard, L3/L4 katmanlarında otomatik DDoS azaltma sağlar ve Application Gateway'in genel IP'lerini barındıran sanal ağa uygulanmalıdır. Tanılama ve metriklerin Log Analytics'e gönderilmesi, ayrıntılı saldırı telemetrisi toplamak ve araştırmalar yapmak için gereklidir. Azure Firewall Policy'nin Tehdit İstihbaratı (Threat Intelligence) ayarının "Uyarı ve Reddet" (Alert and Deny) olarak yapılandırılması, bilinen kötü amaçlı IP'lerin engellenmesini iyileştirir. Diğer seçenekler yetersizdir: Yalnızca Azure Front Door Premium kullanmak, Application Gateway'in sağladığı ek WAF korumasını ve özel ağ entegrasyonunu devre dışı bırakır. NSG Flow Logs v2 ve Traffic Analytics, DDoS azaltma sağlamaz, yalnızca ağ trafiği analizi yapar. DDoS IP Protection'ı yalnızca Azure Firewall'a uygulamak, Application Gateway'i doğrudan DDoS saldırılarına karşı savunmasız bırakır. Üçüncü taraf bir DDoS sanal cihazı dağıtmak, Azure'ın yerleşik ve optimize edilmiş DDoS koruma hizmetlerini göz ardı eder ve ek yönetim yükü getirir.