Dağıtılmış hizmet reddi (DDoS) saldırıları, uygulamalarını buluta taşıyan müşterilerin karşılaştığı en büyük kullanılabilirlik ve güvenlik sorunlarından bazılarıdır. Siber saldırılar artarken, genellikle haberleri yalnızca büyük bir kuruluş bir saldırıya kurban gittiğinde yaparlar. Bununla birlikte, birçok kişinin düşündüğünün aksine, küçük ve orta ölçekli işletmeler (KOBİ’ler) siber suçlular için de aynı derecede caziptir.1 Büyük kuruluşlar kendilerini korumak için gereken kaynaklara sahipken, küçük işletmeler genellikle DDoS saldırılarına karşı savunma yapmak için bütçeden ve nitelikli personelden yoksundur.
Microsoft olarak, en son DDoS saldırı vektörlerine karşı korunmalarını sağlayarak KOBİ’lerin dijital dönüşüm yolculuklarında yardımcı olmak da dahil olmak üzere tüm kuruluşların ihtiyaçlarını karşılamak için ürün tekliflerimizi sürekli olarak geliştiriyoruz. Microsoft Ignite’ta paylaştığımız gibi, KOBİ’ler için oluşturulan yeni bir Azure DDoS Koruması SKU’su olan Azure DDoS IP Koruması SKU’su önizleme aşamasında kullanıma sunuldu.
Küçük işletmeler için uygun maliyetli, kurumsal sınıf DDoS koruması
DDoS IP Koruması, KOBİ’lerin ihtiyaçlarını karşılamak üzere tasarlanmıştır ve uygun bir fiyat noktasında kurumsal sınıf DDoS koruması sağlar. L3/L4 otomatik saldırı algılama ve azaltma, ölçümler ve uyarılar, azaltma akışı günlükleri, müşteri uygulamalarına göre ayarlanmış azaltma ilkeleri ve Azure Güvenlik Duvarı Yöneticisi, Microsoft Sentinel ile sıkı tümleştirme dahil olmak üzere kaynaklarınızı ve uygulamalarınızı gelişen DDoS saldırılarına karşı korumak için Azure DDoS Ağ Koruması (önceki adıyla Azure DDoS Koruma Standardı) ile aynı temel özellikleri sunar. ve Bulut için Microsoft Defender.
DDoS IP Koruması SKU’su ile müşteriler artık tek tek genel IP adreslerinde DDoS korumasını etkinleştirme esnekliğine sahiptir. Korunması gereken birkaç genel IP adresi olan KOBİ müşterileri, bu uygun maliyetli DDoS koruma seçeneğinden yararlanacaktır.
Azure DDoS IP Koruması’nın temel özellikleri
- Büyük azaltma kapasitesi ve ölçeği: Azure’ın küresel ağı tarafından desteklenen bulut ölçekli DDoS korumasıyla iş yüklerinizi en büyük ve en karmaşık saldırılara karşı koruyun.
- Uyarlamalı ayarlama: Uygulamanızın ölçeğine ve gerçek trafik desenlerine göre ayarlanmış uyarlamalı ayarlama ile yanlış pozitifleri en aza indirirken uygulamalarınızı ve kaynaklarınızı koruyun.
- Saldırı analizi, ölçümler ve günlüğe kaydetme: DDoS saldırılarını neredeyse gerçek zamanlı olarak izleyin ve saldırı yaşam döngüsünü, vektörleri ve azaltmayı görebilerek saldırılara hızla yanıt verin.
- Azure Güvenlik Duvarı Yöneticisi ile tümleştirme: DDoS korumanızı diğer ağ güvenlik hizmetlerinin yanı sıra ortamınızda merkezi olarak yönetin.
- Microsoft Sentinel ve Bulut için Microsoft Defender ile tümleştirme: Microsoft Sentinel ile tümleştirilmiş zengin saldırı analizleri ve telemetri ile Bulut için Microsoft Defender tarafından sağlanan güvenlik uyarıları ve önerileriyle güvenlik duruşunuzu güçlendirin.
İhtiyaçlarınız için doğru DDoS koruma SKU’sunu seçme
Azure DDoS koruması artık iki SKU sunuyor:
- DDoS IP Koruması, tam olarak yönetilen, dağıtımı ve izlenmesi kolay kapsamlı bir DDoS koruma çözümüne ihtiyaç duyan birkaç genel IP kaynağına sahip KOBİ müşterileri için önerilir.
- DDoS Ağ Koruması (daha önce Azure DDoS Koruma Standardı olarak biliniyordu), birden çok sanal ağa yayılan ve birçok genel IP adresi içeren dağıtımlarının tamamını korumak isteyen daha büyük kuruluşlar ve kuruluşlar için önerilir. Ayrıca maliyet koruması, DDoS Hızlı Yanıt ve Azure Web Uygulaması Güvenlik Duvarı’nda indirimler gibi katma değerli özellikler sunar.
Bu iki SKU’nun ayrıntılı bir karşılaştırmasını görelim:
Azure DDoS IP Koruması fiyatlandırması
DDoS IP Koruması SKU’su ile yalnızca korunan genel IP kaynakları için ödeme yaparsınız. Aylık maliyet, ek değişken maliyetler olmadan korunan her genel IP kaynağı için sabitlenir. Fiyatlar bölgeye göre değişebilir. IP Koruması için faturalandırma 1 Şubat 2023 tarihinden itibaren geçerli olacaktır. Fiyatlandırma hakkında daha fazla bilgi için Azure DDoS Koruması fiyatlandırma sayfasını ziyaret edin.
Kullanmaya Başlayın
DDoS IP Koruması şu anda belirli bölgelerde önizleme aşamasında mevcuttur ve yalnızca Genel IP Standart SKU’sunda etkinleştirilebilir. DDoS IP Koruması şu anda yalnızca Azure Önizleme Portalı’nda kullanılabilir ve yakında Azure Portal’da kullanıma sunulacaktır.
DDoS IP Koruması hakkında daha fazla bilgi için aşağıdakilere bakın: