Azure DDos Protectionの概要 - Azureのチュートリアル

特に外部にサービスを提供する際には DDos 攻撃に対する 軽減策などを検討する必要があります。 Azure には DDos 攻撃からの 保護を行うための機能があります。 膨大な量のトラフィックを送りつけて サービスをダウンさせるような攻撃は Dos 攻撃や DDos 攻撃と呼ばれます。 Azure DDos Protection は そのような攻撃から 保護するための機能を提供します。 攻撃に対する防御機能に加え、 攻撃試行時のアラートや レポート化を行うことも可能で、 攻撃の調査や分析を行うことにも 役立ちます。 Azure DDos Protection には、 Basic と Standard という ２つの保護レベルがあります。 Basic は 無償の保護レベルであり、 既定で有効です。 アクティブなトラフィックの監視および 常時検出と攻撃の自動軽減のみを 提供します。 Standard は、 有償の保護レベルであり、 Basic の上位に位置づけられるレベルです。 Basic で提供される機能に加えて Web アプリケーション ファイアウォール機能による保護や 攻撃が行われた際の 分析レポートなどを提供します。 このように DDos 攻撃から 保護するための機能が Azure には用意されているため、 外部にサービスを提供する際の セキュリティを高めることができます。