Azure расширяет защиту от DDoS-атак для пользователей малого бизнеса за определенную плату.

Microsoft переводит защиту IP в общедоступную предварительную версию

DDoS IP Protection — это новый номер SKU для службы Azure DDoS Protection, предназначенный для обеспечения защиты на уровне предприятия, вплоть до уровня одного общедоступного IP-адреса за ежемесячную плату, предоставляя практически те же услуги, которые используют более крупные организации, по словам Салима Бсеу. менеджер по продуктам для проектирования безопасности облачных вычислений в Microsoft.

«Теперь у нас есть SKU DDoS для каждого IP-адреса, который может поддерживать SMB/SME для сдерживания DDoS-атак уровня 3 и уровня 4 для их общедоступных IP-адресов, включая брандмауэры, шлюзы приложений и балансировщики нагрузки», — написал Бсеу в своем блоге в понедельник. «Это также гарантирует, что все клиенты, использующие общедоступные IP-адреса в Azure, защищены».

Программа Microsoft Azure DDoS Protection теперь имеет два SKU: IP-защита от DDoS для малого и среднего бизнеса и защита сети от DDoS (ранее стандарт защиты от DDoS) для предприятий.

DDoS — это давняя и растущая угроза, когда злоумышленники используют ботнет, чтобы сделать сети недоступными, перегружая их фиктивным трафиком, иногда требуя выкуп. Cloudflare, которая в июне остановила крупнейшую, по ее словам, DDoS-атаку на HTTPS, заявила, что число таких атак на уровне приложений в третьем квартале выросло на 111% по сравнению с прошлым годом, а количество сетевых DDoS-атак на уровнях 3 и 4 выросло на 97%.

«DDoS-атаки являются одной из самых серьезных проблем безопасности для приложений в облаке, и их сложность и частота увеличиваются в зависимости от меняющихся проблем в области кибербезопасности», — пишет Бсеу. «Все клиенты, включая малые и средние, пострадали от недавнего увеличения DDoS-атак».

В октябрьском сообщении блога, анонсирующем предварительную версию DDoS IP Protection, Амир Дахан, старший менеджер по продуктам для сетей Azure, написал, что кибератаки, как правило, привлекают внимание, когда они затрагивают более крупные организации.

«Однако, вопреки тому, что многие могут подумать, малый и средний бизнес (SMB) столь же привлекателен для киберпреступников», — пишет Дахан. «В то время как у крупных организаций есть ресурсы, необходимые для самозащиты, малым предприятиям часто не хватает бюджета и квалифицированного персонала для защиты от DDoS-атак».

Microsoft — не единственный поставщик технологий, предлагающий защиту от DDoS для малого и среднего бизнеса. Другие включают Amazon Web Services (с Shield), Google Cloud (Armor), Cloudflare, Elastic Security, Webroot и Imperva.

Microsoft представила предварительную версию SKU IP-защиты от DDoS в октябре и рассказала об этом на выставке Ignite 2022, а затем перевела ее в общедоступную предварительную версию в этом месяце, заявив, что она интегрируется с другими службами Azure для оповещений, показателей и анализа безопасности в реальном времени.

Функции варьируются от мониторинга трафика, автоматического подавления атак, интеграции с диспетчером брандмауэра, отчетов об устранении последствий и журналов потоков, а также коннектора данных и рабочих книг Azure Sentinel. Три функции, которые не включены, но предназначены для SKU DDoS Network Protection корпоративного уровня, — это защита затрат, скидка на брандмауэр веб-приложений и поддержка быстрого реагирования DDoS.

Еще одно отличие – цена. Предприятия платят 2944 доллара США в месяц за каждый план защиты от DDoS-атак и дополнительную плату в размере 30 долларов США за каждый дополнительный общедоступный IP-адрес свыше 100. Для малого и среднего бизнеса ежемесячная плата составляет 199 долларов США за каждый защищенный IP-адрес.

Компании малого и среднего бизнеса могут включить защиту IP через портал предварительного просмотра Azure или с помощью PowerShell.

Также на Ignite Microsoft представила новое предложение Azure Firewall, предназначенное для малых предприятий. Брандмауэр Azure Basic предоставляет предприятиям малого и среднего бизнеса доступный вариант облачного брандмауэра как услуги для управления и регистрации потоков трафика.

Организации могут использовать его для фильтрации L3-L7 трафика Восток-Запад и Север-Юг, а также для анализа угроз, чтобы блокировать угрозы в трафике, пишет Bseeu. На прошлой неделе Azure Firewall Basic стал общедоступной предварительной версией.