Pendahuluan
Pertimbangkan layanan perlindungan Distributed Denial of Service (perlindungan DDoS) mana yang akan digunakan untuk layanan Microsoft Azure Anda.
Contoso, Ltd. adalah perusahaan jasa keuangan berkembang yang berbasis di London dengan kantor-kantor besar yang berlokasi di seluruh dunia. Mereka terus memindahkan layanan lokal mereka ke Azure.
Direktur TI meminta Anda, insinyur sistem utama mereka dan administrator Azure, untuk mengevaluasi risiko dan manfaat peningkatan ke Azure DDoS Protection. Anda juga diminta untuk mengevaluasi Azure DDoS Protection terhadap opsi perlindungan infrastruktur Azure DDoS tanpa biaya yang menjadi bagian dari setiap properti di Azure.
Setelah menyelesaikan modul ini, Anda akan memahami dasar-dasar serangan DDoS dan fitur layanan Azure DDoS Infrastructure Protection dan layanan Azure DDoS Protection.
Tujuan pembelajaran
Setelah menyelesaikan modul ini, Anda akan dapat:
Jelaskan tipe serangan DDoS dan komponen strategi respons DDoS yang efektif.
Bandingkan tingkat Perlindungan Infrastruktur Azure DDoS dan Azure DDoS Protection.
Mengevaluasi Azure DDoS Protection, fitur, dan opsi arsitekturnya.
Pilih praktik terbaik dasar untuk membangun layanan tangguh DDoS di Azure.
Prasyarat
Untuk mendapatkan pengalaman belajar terbaik dari modul ini, Anda harus memiliki:
Pengetahuan tingkat menengah tentang konsep jaringan seperti:
- Perutean
- Model Open Systems Interconnection (OSI)
- DNS
Pengetahuan tingkat pemula tentang layanan jaringan Azure termasuk:
- Jaringan virtual
- Azure Firewall
- Wilayah Azure
Pengetahuan tingkat menengah tentang konsep keamanan seperti:
- Model keamanan zero-trust
- Botnets
- Kontrol akses berbasis peran (RBAC)