Руководство. Просмотр и настройка телеметрии защиты от атак DDoS Azure

Из этого руководства вы узнаете, как выполнять следующие задачи:

Защита от атак DDoS Azure предоставляет подробные аналитические сведения и визуализации шаблонов атак с помощью аналитики атак DDoS. Он предоставляет клиентам исчерпывающую информацию о действиях по устранению атак и устранению рисков с помощью отчетов и журналов потоков. Во время атаки DDoS подробные метрики доступны через Azure Monitor, что также позволяет настраивать оповещения на основе этих метрик.

Необходимые компоненты

• Если у вас нет подписки Azure, создайте бесплатную учетную запись, прежде чем приступить к работе.
• Прежде чем выполнить действия, описанные в этом руководстве, необходимо сначала создать атаку моделирования DDoS для создания телеметрии. Данные телеметрии записываются во время атаки. Дополнительные сведения см. в разделе "Тестирование защиты от атак DDoS" с помощью имитации.

Просмотр телеметрии Защиты от атак DDoS Azure

Данные телеметрии для атаки предоставляются Azure Monitor в режиме реального времени. Условия для устранения рисков для TCP SYN, TCP и UDP предоставляются во время отсутствия атак, но другие данные телеметрии доступны только во время устранения рисков общедоступного IP-адреса.

Вы можете просмотреть данные телеметрии DDoS для защищенного общедоступного IP-адреса через три разных типа ресурсов: план защиты от атак DDoS, виртуальная сеть и общедоступный IP-адрес.

Ведение журналов можно интегрировать с Microsoft Sentinel, Splunk (Центрами событий Azure), OMS Log Analytics и службой хранилища Azure для расширенного анализа через интерфейс диагностики Azure Monitor.

Дополнительные сведения о метриках см. в статье "Мониторинг защиты от атак DDoS Azure" для получения подробных сведений о журналах мониторинга защиты от атак DDoS .

Просмотр метрик из плана защиты от DDoS-атак

1. Войдите на портал Azure и выберите план защиты от атак DDoS.

2. В меню портал Azure выберите или найдите и выберите планы защиты от атак DDoS, а затем выберите план защиты от атак DDoS.

3. В разделе Мониторинг выберите Метрики.

4. Выберите " Добавить метрику ", а затем выберите "Область".

5. В меню "Выбор области" выберите подписку , содержащую общедоступный IP-адрес, который требуется записать.

6. Для параметра Тип ресурса выберите значение Общедоступный IP-адрес, затем выберите общедоступный IP-адрес, для метрик которого требуется вести журнал, и нажмите кнопку Применить.

7. Для параметра Метрика выберите Под атакой DDoS или нет.

8. Выберите тип агрегирования Максимум.

   

Просмотр метрик из виртуальной сети

1. Войдите на портал Azure и перейдите к той виртуальной сети, для которой включена защита от атак DDoS.

2. В разделе Мониторинг выберите Метрики.

3. Выберите " Добавить метрику ", а затем выберите "Область".

4. В меню "Выбор области" выберите подписку , содержащую общедоступный IP-адрес, который требуется записать.

5. Для параметра Тип ресурса выберите значение Общедоступный IP-адрес, затем выберите общедоступный IP-адрес, для метрик которого требуется вести журнал, и нажмите кнопку Применить.

6. В разделе Метрика выберите необходимую метрику, а затем в разделе Агрегат выберите тип Max.

   

Просмотр метрик из общедоступного IP-адреса

1. Войдите на портал Azure и перейдите к нужному общедоступному IP-адресу.
2. В меню портала Azure выберите или найдите и выберите Общедоступные IP-адреса, а затем выберите общедоступный IP-адрес.
3. В разделе Мониторинг выберите Метрики.
4. Выберите " Добавить метрику ", а затем выберите "Область".
5. В меню "Выбор области" выберите подписку , содержащую общедоступный IP-адрес, который требуется записать.
6. Для параметра Тип ресурса выберите значение Общедоступный IP-адрес, затем выберите общедоступный IP-адрес, для метрик которого требуется вести журнал, и нажмите кнопку Применить.
7. В разделе Метрика выберите необходимую метрику, а затем в разделе Агрегат выберите тип Max.

Просмотр политики устранения атак DDoS

Защита от атак DDoS Azure использует три автоматически настроенных политики устранения рисков (TCP SYN, TCP и UDP) для каждого общедоступного IP-адреса защищаемого ресурса. Это относится к любой виртуальной сети с включенной защитой от атак DDoS.

Вы можете увидеть ограничения политики в метриках общедоступных IP-адресов, выбрав пакеты Inbound SYN для активации устранения рисков DDoS, входящих TCP-пакетов для активации устранения рисков DDoS и входящих пакетов UDP для активации метрик устранения рисков DDoS. Убедитесь, что для типа агрегирования задано значение Max.

Просмотр телеметрии трафика в мирное время

Важно следить за метриками для триггеров обнаружения TCP SYN, UDP и TCP. Эти метрики помогут вам узнать, когда начинается защита от атак DDoS. Убедитесь, что эти триггеры отражают обычные уровни трафика при отсутствии атаки.

Вы можете сделать диаграмму для ресурса общедоступного IP-адреса. На этой диаграмме включите метрики счетчика пакетов и счетчика SYN. Число пакетов включает как TCP, так и пакеты UDP. В этом примере показана сумма трафика.

Проверка и тестирование

Чтобы имитировать атаки DDoS для проверки телеметрии защиты от них, ознакомьтесь со статьей Проверка обнаружения атак DDoS.

Следующие шаги

Из этого руководства вы узнали, как:

• Настройка оповещений о метриках защиты от атак DDoS
• просмотр данных телеметрии защиты от атак DDoS;
• Просмотр политики устранения атак DDoS
• проверка и тестирование телеметрии защиты от атак DDoS.

Чтобы узнать, как настраивать отчеты об устранении рисков и журналы потоков, переходите к следующему руководству серии.