Warnungen für Azure DDoS Protection

In diesem Artikel werden die Sicherheitswarnungen aufgeführt, die Sie möglicherweise für Azure DDoS Protection von Microsoft Defender für Cloud und alle von Ihnen aktivierten Microsoft Defender-Pläne erhalten. Welche Warnungen in Ihrer Umgebung angezeigt werden, hängt von den Ressourcen und Diensten, die Sie schützen, sowie von Ihrer angepassten Konfiguration ab.

Hinweis

Einige der kürzlich hinzugefügten Warnungen, die von Microsoft Defender Threat Intelligence und Microsoft Defender für Endpunkt unterstützt werden, sind möglicherweise nicht dokumentiert.

Informationen zur Reaktion auf diese Warnungen

Informationen zum Exportieren von Warnungen

Hinweis

Warnungen aus unterschiedlichen Quellen erfordern möglicherweise unterschiedlich lange Zeit, bis sie angezeigt werden. Beispielsweise kann es länger dauern, bis Warnungen, die eine Analyse des Netzwerkdatenverkehrs erfordern, angezeigt werden, als das Anzeigen von Warnungen im Zusammenhang mit verdächtigen Prozessen auf virtuellen Computern.

Azure DDoS Protection-Warnungen

Weitere Details und Hinweise

DDoS-Angriff für öffentliche IP-Adresse erkannt

(NETWORK_DDOS_DETECTED)

Beschreibung: DDoS-Angriff für öffentliche IP (IP-Adresse) erkannt und abgemildert.

MITRE-Taktiken: Probing

Schweregrad: hoch

DDoS-Angriff für öffentliche IP-Adresse abgewehrt

(NETWORK_DDOS_MITIGATED)

Beschreibung: DDoS-Angriff für öffentliche IP (IP-Adresse) abgemildert.

MITRE-Taktiken: Probing

Schweregrad: Niedrig

Hinweis

Für Warnungen, die sich in der Vorschau befinden: Die ergänzenden Bestimmungen für Azure-Vorschauen enthalten zusätzliche rechtliche Bedingungen, die für Azure-Features gelten, die sich in der Beta- oder Vorschauversion befinden bzw. anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben sind.

Nächste Schritte