Azure DDoS Protection에 대한 Azure Policy 기본 제공 정의

본 페이지는 Azure DDoS Protection에 대한 Azure Policy 기본 제공 정책 정의 색인입니다. 다른 서비스에 대한 추가 Azure Policy 기본 제공 기능은 Azure Policy 기본 제공 정의를 참조하세요.

Azure Portal의 정책 정의에 대한 각 기본 제공 정책 정의 링크의 이름입니다. Version 열의 링크를 사용하여 Azure Policy GitHub 리포지토리에서 원본을 봅니다.

Azure DDoS Protection

이름 _{(Azure Portal)}	설명	효과	버전 _(GitHub)
가상 네트워크는 Azure DDoS Protection으로 보호되어야 합니다.	Azure DDoS Protection을 사용하여 볼륨 및 프로토콜 공격으로부터 가상 네트워크를 보호합니다. 자세한 내용은 https://aka.ms/ddosprotectiondocs을 참조하세요.	수정, 감사, 사용 안 함	1.0.0
공용 IP 주소는 Azure DDoS Protection에 대해 리소스 로그를 사용하도록 설정되어 있어야 함	Log Analytics 작업 영역으로 스트리밍하려면 진단 설정에서 공용 IP 주소의 리소스 로그를 사용하도록 설정합니다. 알림, 보고서 및 흐름 로그를 통해 DDoS 공격을 완화하기 위해 수행된 공격 트래픽 및 작업에 대한 자세한 정보를 가져옵니다.	AuditIfNotExists, DeployIfNotExists, 사용 안 함	1.0.0