MedTech Inc., herkese açık bir API için sanal ağına DDoS Protection Standard'ı dağıttı. Hacimsel bir saldırı gözlemlediler ve küresel bir CDN'den gelen meşru trafik artışlarından kaynaklanan yanlış pozitifleri en aza indirmek istiyorlar. Hangi DDoS Standard özelliğine güvenmeliler ve korumayı ayarlamalarına hangi telemetri yardımcı olacaktır?

DDoS Protection Standard'ın uyarlanabilir ayarlama (otomatik ayarlama) özelliği, uygulamanın normal trafik modellerini öğrenerek eşikleri otomatik olarak ayarlar. Bu, küresel bir CDN'den gelen meşru trafik artışlarını DDoS saldırısı olarak yanlışlıkla algılamasını önleyerek yanlış pozitifleri en aza indirir. Azure Monitor'daki DDoSProtectedIPCounter ve DDoS mitigationFlow metrikleri, korumalı IP adresine gelen trafik ve azaltma olayları hakkında gerçek zamanlı bilgi sağlar. Tanılama günlükleri ise azaltma geçmişini ve olay ayrıntılarını sunarak ayarlamaların etkinliğini değerlendirmeye yardımcı olur. Diğer seçenekler neden yanlış: DDoS Standard'ı devre dışı bırakmak ve NSG'leri kullanmak, DDoS saldırılarına karşı yeterli koruma sağlamaz. Statik eşik değerlerini manuel olarak değiştirmek, dinamik trafik değişimlerine ayak uydurmakta zorlanır ve yanlış pozitiflere veya eksik korumaya yol açabilir. Azure Front Door WAF, uygulama katmanı saldırılarına karşı koruma sağlar ancak hacimsel ağ katmanı DDoS saldırılarına karşı birincil koruma değildir; DDoS Protection Standard bu tür saldırılar için tasarlanmıştır.