Microsoft、DDoS攻撃からリソースとアプリケーションを保護する「Azure DDoS IP Protection SKU」の一般提供を発表：毎日数千件の攻撃を軽減可能に

Microsoftは、Azure DDoS Protectionの新しいSKU「Azure DDoS IP Protection SKU」の一般提供を発表した。

[＠IT]

　Microsoftは2023年4月4日、Azure DDoS Protectionの新しいSKU（製品品目）「Azure DDoS IP Protection」の一般提供を発表した。

　「Azure DDoS Network Protection」（以前の名称は「Azure DDoS Protection Standard」）の主要な機能を同様に備える。DDoS攻撃からリソースとアプリケーションを保護し、パブリックIPアドレス単位で保護を有効にできる柔軟性も備えているという。

Azure DDoS IP Protectionの主な機能

大規模な軽減能力とスケール

　Azureのグローバルネットワークによって実現する拡張性を備えたDDoS保護により、大規模な攻撃からワークロードを防御する。これにより、過去に報告された最大規模の攻撃と毎日数千件の攻撃を軽減できることが保証されるという。

攻撃ベクトルに対する保護

　Azure DDoS IP Protectionは、一見正当なトラフィックでネットワークを占有するボリューメトリック攻撃を軽減する。これには、UDPフラッド、増幅フラッドおよびその他のスプーフィングパケットフラッドが含まれる。Azure DDoS IP Protectionは、こうした数ギガバイトにも及ぶ攻撃を、Azureのグローバルネットワークで自動的に吸収・除去することによって緩和する。また、レイヤー3およびレイヤー4プロトコルスタックの弱点を悪用して、ターゲットにアクセスできなくする可能性のあるプロトコル攻撃からも保護する。加えて、クライアントとやりとりして悪意のあるトラフィックをブロックすることで、これらの攻撃を軽減し、悪意のあるトラフィックと正当なトラフィックを区別できる。

Azure portalへのネイティブ統合

　Azure DDoS IP ProtectionはAzure portalにネイティブに統合されているため、セットアップと展開が容易だという。これにより、Azure DDoS IP ProtectionはAzureリソースとその構成を自動的に識別できる。

シームレスな保護

　Azure DDoS IP Protectionはリソースをシームレスに保護する。Azure Virtual Network （VNet）に何かをデプロイしたり、現在のネットワークアーキテクチャを変更したりする必要はないという。

アダプティブチューニング

　アプリケーションの規模と実際のトラフィックパターンに合わせて調整されたアダプティブチューニングにより、偽陰性を最小限に抑えながら、アプリケーションとリソースを保護する。アダプティブチューニングにより、Azureの全ての利用者に提供されるAzureのDDoSインフラストラクチャレベルの保護によってアプリケーションを標的とした攻撃が検出されない場合でも、アプリケーションの保護が保証される。

攻撃の分析、メトリクス、ロギング

　ほぼリアルタイムでDDoS攻撃を監視し、攻撃のライフサイクル、ベクトル、軽減策を可視化して攻撃に対応する。Azure DDoS IP Protectionを使用すると、攻撃がいつ発生するかを監視し、緩和に関する統計を収集し、適応チューニングエンジンによって割り当てられた検出しきい値を表示して、予想されるトラフィックのベースラインと一致していることを確認できる。

Microsoft Azure SentinelおよびMicrosoft Defender for Cloudとの統合

　「Microsoft Azure Sentinel」および「Microsoft Defender for Cloud」との攻撃分析とテレメトリーにおける統合により、セキュリティ体制を強化できる。SOAR（Security Orchestration, Automation and Response）製品であるAzure Sentinelでは、包括的な分析とアラートルールを活用できる。また、Defender for Cloudが提供するセキュリティアラートと推奨事項を設定して表示できる。

Azure DDoS IP Protectionの始め方

　Azure DDoS IP Protectionは、パブリックIPアドレスリソースの［概要］ブレードから有効にすることができる。

Azure Portalを介してパブリックIPリソースでAzure DDoS IP Protection SKUを有効にする（提供：Microsoft）

　［プロパティ］タブの保護ステータスには、リソースがDDoS保護されているかどうかおよび保護の種類（ネットワークまたはIP保護）が表示される。

Azure Portalを介してパブリックIPリソースのDDoS保護の状態と種類を表示する（提供：Microsoft）