微软今天宣布在公共预览版中推出 Azure DDoS IP 保护，这是一种全新的、完全托管的 DDoS 保护按受保护的 IP 付费模式，专为中小型企业 (SMB) 量身定制。
在很大程度上，它提供了与 DDoS 网络保护（以前称为 DDoS 保护标准）相同的功能，旨在帮助大型企业和组织防御更大的资源部署。
与这个新 SKU 捆绑的基本功能包括 L3/L4 自动攻击检测和缓解、指标和警报、缓解流日志和针对客户应用程序调整的策略。
新 SKU 带有 Azure 防火墙管理器、Microsoft Sentinel 和 Microsoft Defender for Cloud 集成。
与企业产品不同，DDoS IP 保护不支持 DDoS 快速响应支持、成本保护和 WAF 折扣。
“借助 DDoS IP 保护 SKU，客户现在可以灵活地对单个公共 IP 地址启用 DDoS 保护，”微软 Azure 网络高级产品经理 Amir Dahan说。
“需要保护几个公共 IP 地址的 SMB 客户将受益于这种经济高效的 DDoS 保护选项。”
正如 Dahan 进一步强调的那样，DDoS IP 保护的关键功能列表包括：
- 巨大的缓解能力和规模：借助 Azure 全球网络支持的云级 DDoS 保护，保护您的工作负载免受最大和最复杂的攻击。
- 自适应调整：保护您的应用程序和资源，同时通过调整到应用程序规模和实际流量模式的自适应调整来最大限度地减少误报。
- 攻击分析、指标和日志记录：近乎实时地监控 DDoS 攻击，并通过对攻击生命周期、向量和缓解措施的可见性快速响应攻击。
- 与 Azure 防火墙管理器集成：集中管理整个环境中的 DDoS 保护以及其他网络安全服务。
- 与 Microsoft Sentinel 和 Microsoft Defender for Cloud集成：通过与 Microsoft Sentinel 集成的丰富攻击分析和遥测以及 Microsoft Defender for Cloud 提供的安全警报和建议来加强您的安全态势。
DDoS IP 保护在部分地区提供预览版，客户在注册后只能在公共 IP 标准 SKU 上启用它。
作为 Azure DDoS 保护配置工作流的一部分，您可以在 Azure 预览门户中配置 SKU。
IP 保护计费将从 2023 年 2 月 1 日开始生效，您可以在Azure DDoS 保护定价页面上找到更多定价信息。
