<aside> 💡 Azure DDoS Protection Ayuda para proteger sus recursos de Azure frente ataques DDoS

</aside>

<aside> 💡 DDoS (Ataque de denegación de servicio distribuido) Es el bombardeo de solicitudes de datos simultáneas a un servidor central. El atacante genera solicitudes desde múltiples sistemas, con el fin de agotar el ancho de banda de internet y la RAM del objetivo. El objetivo final es bloquear el sistema del objetivo e interrumpir su negocio.

</aside>

Características:

• Integración de forma nativa en Azure
• Protección llave en mano
• Supervisión continua del tráfico
• Protección multicapa
• Escala de mitigación amplia
• Alertas, análisis y métricas de ataques

Niveles:

• Básico:
  • Habilitado de forma automática sin costo
  • Supervisión continua del tráfico y la mitigación en tiempo real de ataques de nivel de red
  • Garantiza que la infraestructura de Azure no se vea afectada durante un ataque DDoS a gran escala
• Estándar:
  • Mayor costo ($2,944 aprox.)
  • Fácil de habilitar
  • Supervisión del tráfico siempre activa
  • Las directivas de protección se ajustan a través de la supervisión del tráfico dedicado y los algoritmos de Machine Learning
  • Ofrece funcionalidades adicionales de mitigación de ataques conocidos
  • No requiere cambios a nivel de mi aplicación
  • Métricas de ataques en tiempo real

Ataques que ayuda a evitar:

• Ataques volumétricos:

  • El objetivo de este ataque es desbordar la capa de red con una gran cantidad de tráfico aparentemente legítimo

• Ataques de protocolo:

  • Estos ataques vuelven un destino inaccesible al aprovechar una vulnerabilidad en la pila de protocolo de capa 3 y 4

• Ataques de nivel de recurso (Nivel de aplicación)(Solo con el firewall de aplicaciones web):

  • Estos ataques van dirigidos a paquetes de apps web para interrumpir la transmisión de datos entre hosts

  Resumen:

  • Azure DDoS Protection ayuda a proteger los recursos de Azure frente a ataques DDoS