MedTech Inc. 已在其虛擬網路上為其公開 API 部署了 DDoS Protection Standard。他們觀察到一次容量型攻擊，並希望最大程度地減少來自全球 CDN 的合法流量高峰所造成的誤判。他們應該依賴哪項 DDoS Standard 功能，以及哪些遙測資料將有助於他們調整防護？

DDoS Protection Standard 的調適性調整 (auto-tuning) 功能會學習應用程式的流量模式，並自動調整 DDoS 閾值，這對於處理來自 CDN 的合法流量突增至關重要，可避免誤判。Azure Monitor 的 DDoSProtectedIPCounter 和 DDoS mitigationFlow 指標提供了受保護 IP 的流量計數和緩解流量的詳細資訊，而診斷日誌中的緩解歷史記錄則顯示了過去的攻擊和緩解動作，這些都是評估調整效果的關鍵遙測資料。停用 DDoS Standard 並依賴 NSG 無法有效防禦容量型攻擊。手動調整靜態閾值容易出錯且無法適應動態流量。Azure Front Door WAF 主要針對應用層攻擊，雖然有助於防禦，但 DDoS Standard 更專注於網路層的容量型攻擊防護。