Partage via

Types d’attaques atténuées par Azure DDoS Protection

  • Article

Azure DDoS Protection peut atténuer les types d’attaques suivants :

  • Attaques volumétriques : L’objectif de ces attaques est de submerger la couche réseau d’une quantité substantielle de trafic apparemment légitime. Elles incluent les saturations UDP, les saturations par amplification et autres saturations par falsification de paquets. Le service Protection DDoS atténue ces attaques potentielles de plusieurs gigaoctets en les absorbant et en les purgeant, grâce à l’échelle du réseau global d’Azure, automatiquement.
  • Attaques de protocole : ces attaques rendent une cible inaccessible, en exploitant une faille dans la pile de protocole des couches 3 et 4. Elles incluent les attaques par saturation SYN, les attaques par réflexion et d’autres attaques de protocole. Le service Azure DDoS Protection atténue ces attaques en faisant la distinction entre le trafic légitime et le trafic malveillant, qu’il bloque par l’intermédiaire du client.
  • Attaques de la couche Ressource (Application) : ces attaques ciblent les paquets d’application web pour interrompre la transmission des données entre des hôtes. Elles incluent les violations de protocole HTTP, l’injection SQL, les scripts de site à site et autres attaques de la couche 7. Utilisez un pare-feu d’applications web, tel que le pare-feu d’applications web Application Gateway Azure, ainsi que le service Protection DDos pour offrir une défense contre ces attaques. Il existe également des offres de pare-feu d’application web tiers sur la Place de marché Microsoft Azure.

Protection DDoS dans Azure

Azure DDoS Protection protège les ressources d’un réseau virtuel, y compris les adresses IP publiques associées aux machines virtuelles, aux équilibreurs de charge et aux passerelles d’application. Associé au pare-feu d’applications web sur Application Gateway ou à un pare-feu d’applications web tiers déployé dans un réseau virtuel avec une adresse IP publique, Azure DDoS Protection peut fournir une fonctionnalité d’atténuation complète pour les couches 3 à 7.

Étapes suivantes