Azure DDoS Быстрый ответ

Во время активной атаки клиенты Azure DDoS Network Protection имеют доступ к группе быстрого реагирования DDoS (DRR), которая может помочь в расследовании атак во время атаки и анализа после атаки.

Предпосылки

• Если у вас нет подписки Azure, создайте бесплатную учетную запись, прежде чем приступить к работе.
• Прежде чем выполнить действия, описанные в этом руководстве, необходимо сначала создать план защиты от атак DDoS Azure.

Когда требуется включить DRR

Вы должны привлекать DRR только в том случае, если:

• Во время атаки DDoS, если вы обнаружите, что производительность защищенного ресурса значительно снижается, или ресурс недоступен.
• Вы считаете, что ресурс находится под атакой DDoS, но служба защиты от атак DDoS не эффективно смягчает атаки.
• Вы планируете вирусное событие, которое значительно увеличит ваш сетевой трафик.
• Для атак, которые имеют критическое влияние на бизнес.

Включение аварийного восстановления во время активной атаки

1. На портале Azure при создании нового запроса на поддержку выберите тип проблемы в качестве технического.

2. Выберите службу как защиту от атак DDOS.

3. Выберите ресурс в раскрывающемся меню ресурса. Вы должны выбрать план DDoS, связанный с виртуальной сетью, которую защищает DDoS Protection, чтобы активировать DRR.

   

4. На следующей странице Проблем выберите уровень серьезности как A -Critical Impact и тип проблемы как "Под атакой".

   

5. Укажите дополнительные сведения и отправьте запрос в службу поддержки.

DRR следует модели поддержки быстрого реагирования Azure. Дополнительные сведения о быстром реагировании см. в разделе "Область поддержки" и "Скорость реагирования ".

Дополнительные сведения см. в документации по защите от атак DDoS.

Дальнейшие действия

• Узнайте, как протестировать с помощью имитаций.
• Узнайте, как просматривать и настраивать данные телеметрии защиты от атак DDoS.
• Узнайте, как просмотреть и настроить ведение журнала диагностики DDoS.