Úvod

  • 4 min

Zvažte, kterou službu DDoS (Distributed Denial of Service Protection) můžete použít pro vaše služby Microsoft Azure.

Contoso, Ltd. je rostoucí firma finančních služeb založená v Londýně s velkými pobočkami umístěnými po celém světě. Nadále přesouvají své místní služby do Azure.

Ředitel IT vás požádal, aby vám vedoucí systémový inženýr a správce Azure vyhodnotil rizika a výhody upgradu na Azure DDoS Protection. Budete také požádáni, abyste vyhodnotili službu Azure DDoS Protection proti beznákladové možnosti ochrany infrastruktury Azure DDoS, která je součástí každé vlastnosti v Azure.

Po dokončení tohoto modulu porozumíte základům útoků DDoS a funkcím služby Azure DDoS Infrastructure Protection a službě Azure DDoS Protection.

Cíle výuky

Po dokončení tohoto modulu dokážete:

  • Vysvětlete typy útoků DDoS a komponenty efektivní strategie reakce DDoS.

  • Porovnejte úrovně Azure DDoS Infrastructure Protection a Azure DDoS Protection.

  • Vyhodnoťte Službu Azure DDoS Protection, její funkce a možnosti architektury.

  • Seznam základních osvědčených postupů pro vytváření služeb odolných proti útoky DDoS v Azure

Požadavky

Abyste si z tohoto modulu odnesli co nejvíce, měli byste mít:

  • Znalost konceptů sítí na střední úrovni, jako jsou:

    • Směrování
    • Model OSI (Open Systems Interconnection)
    • DNS

  • Znalost síťových služeb Azure na úrovni začátečníka, mezi které patří:

    • Virtuální sítě
    • Azure Firewall
    • Oblasti Azure

  • Znalost konceptů zabezpečení na střední úrovni, jako jsou:

    • Model zabezpečení nulové důvěryhodnosti
    • Botnety
    • Řízení přístupu na základě role (RBAC)