Visa Azure DDoS Protection-aviseringar i Microsoft Defender för molnet

Microsoft Defender för molnet innehåller en lista över säkerhetsaviseringar med information som hjälper dig att undersöka och åtgärda problem. Med den här funktionen får du en enhetlig vy över aviseringar – inklusive DDoS-attackrelaterade aviseringar – och de åtgärder som ska utföras för att minimera attacken.

I den här guiden får du lära dig att:

  • Visa Azure DDoS Protection-aviseringar i Microsoft Defender för molnet.

Det finns två specifika aviseringar som du ser för identifiering och riskreducering av DDoS-attacker:

  • DDoS-attack har identifierats för offentlig IP: Den här aviseringen genereras när DDoS-skyddstjänsten upptäcker att en av dina offentliga IP-adresser är målet för en DDoS-attack.
  • DDoS-attack som har åtgärdats för offentlig IP: Den här aviseringen genereras när en attack på den offentliga IP-adressen har åtgärdats.

Om du vill visa aviseringarna öppnar du Defender för molnet i Azure Portal och väljer Säkerhetsaviseringar. Följande skärmbild visar ett exempel på DDoS-attackaviseringar.

Skärmbild av DDoS-avisering i Microsoft Defender för molnet.

Förutsättningar

Visa aviseringar i Microsoft Defender för molnet

  1. Logga in på Azure-portalen.

  2. I sökrutan överst i portalen anger du Microsoft Defender för molnet. Välj Microsoft Defender för Molnet i sökresultaten.

  3. På sidomenyn väljer du Säkerhetsaviseringar. Om du vill filtrera aviseringslistan väljer du din prenumeration eller något av de relevanta filtren. Du kan också lägga till filter med alternativet Lägg till filter .

    Skärmbild av säkerhetsavisering i Microsoft Defender för molnet.

Aviseringarna innehåller allmän information om den offentliga IP-adress som är under information om angrepp, geo- och hotinformation och reparationssteg.

Nästa steg

I den här självstudien har du lärt dig hur du visar DDoS-skyddsaviseringar i Microsoft Defender för molnet. Mer information om de rekommenderade stegen när du får en avisering finns i följande steg.