Introduktion

  • 4 minuter

Överväg vilken DDoS-tjänst (Distributed Denial of Service Protection) som ska användas för dina Microsoft Azure-tjänster.

Contoso, Ltd. är ett växande företag för finansiella tjänster baserat i London med stora kontor i hela världen. De fortsätter att flytta sina lokala tjänster till Azure.

IT-chefen bad dig, deras ledande systemtekniker och Azure-administratör, att utvärdera riskerna och fördelarna med att uppgradera till Azure DDoS Protection. Du uppmanas också att utvärdera Azure DDoS Protection mot det kostnadsfria azure DDoS-infrastrukturskyddsalternativet som ingår i varje egenskap i Azure.

När du har slutfört den här modulen kommer du att förstå grunderna i DDoS-attacker och funktionerna i Azure DDoS Infrastructure Protection-tjänsten och Azure DDoS Protection-tjänsten.

Utbildningsmål

I den här modulen kommer du att:

  • Förklara DDoS-attacktyper och komponenterna i en effektiv DDoS-svarsstrategi.

  • Jämför nivåerna Azure DDoS Infrastructure Protection och Azure DDoS Protection.

  • Utvärdera Azure DDoS Protection, dess funktioner och arkitekturalternativ.

  • Lista de grundläggande metodtipsen för att skapa DDoS-motståndskraftiga tjänster i Azure.

Förutsättningar

För att få bästa inlärningsupplevelse från den här modulen bör du ha:

  • Kunskaper på mellannivå om nätverksbegrepp som:

    • Routning
    • OSI-modell (Open Systems Interconnection)
    • DNS

  • Kunskaper på nybörjarnivå om Azure-nätverkstjänster, inklusive:

    • Virtuella nätverk
    • Azure Firewall
    • Azure-regioner

  • Kunskaper på mellannivå om säkerhetsbegrepp som:

    • Säkerhetsmodellen med noll förtroende
    • Botnets
    • Rollbaserad åtkomstkontroll (RBAC)