AZ-900 Security :: Azure DDos Protection

DDos 공격

• DDos 공격은 애플리케이션의 리소스에 과도한 부하를 걸어 고갈시키고 합법적인 사용자에게 애플리케이션이 느리게 응답하거나 응답하지 않게 만드는 공격

Azure DDos Protection

• DDos 공격으로부터 Azure 리소스를 보호하는 데 도움 됨
• 네트워크에 과도한 부하를 걸려고 하는 공격자의 시도를 식별하고 해당 트래픽이 Azure 리소스에 도달하는 것을 차단
• 클라우드 소비량을 관리하는 데에도 도움(공격 중에는 5분 단위로 세부 보고서를 작성하고 공격이 종료된 후에는 전체 요약을 가져옴)
• DDoS 공격 중에 늘어난 리소스에 대해 발생하는 모든 비용에 대한 크레딧을 받을 수도 있음
• 네트워킹 layer에서 작동함

서비스 계층

DDoS Protection은 다음 서비스 계층을 제공

• 기본: Azure 구독의 일부로 무료로 사용하도록 자동 설정
• Standard: Azure Virtual Network 리소스에 맞게 특별히 조정된 추가적인 완화 기능을 제공

https://docs.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview

DDos Protection Basic 과 Standard 2가지로 나뉨. Standard가 더 많은 것을 지원(ex. 비용 보호)
DDoS Standard can generate reports that contain details of attempted attacks as required in this question.