Tutorial: Konfigurieren der Azure DDoS Protection-Warnungen für die Diagnoseprotokollierung

In diesem Tutorial lernen Sie Folgendes:

Warnungen für die DDoS Protection-Diagnoseprotokollierung bieten Einblick in DDoS-Angriffe und Entschärfungsaktionen. Sie können Warnungen für alle durch DDoS geschützten öffentlichen IP-Adressen konfigurieren, für die Sie die Diagnoseprotokollierung aktiviert haben.

Voraussetzungen

• Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.
• In einem virtuellen Netzwerk muss DDoS-Netzwerkschutz aktiviert sein, oder für eine öffentliche IP-Adresse muss DDoS-IP-Schutz aktiviert sein.
• Um diese Diagnoseprotokollierung verwenden zu können, müssen Sie zuerst einen Log Analytics-Arbeitsbereich mit aktivierten Diagnoseeinstellungen erstellen.
• DDoS Protection überwacht öffentliche IP-Adressen, die Ressourcen in einem virtuellen Netzwerk zugewiesen sind. Wenn Sie keine Ressourcen mit öffentlichen IP-Adressen im virtuellen Netzwerk besitzen, müssen Sie zunächst eine Ressource mit einer öffentlichen IP-Adresse erstellen.

Konfigurieren der Warnungen für die Diagnoseprotokollierung über Azure Monitor

Mit diesen Vorlagen können Sie Warnungen für alle öffentlichen IP-Adressen konfigurieren, für die Sie die Diagnoseprotokollierung aktiviert haben.

Erstellen einer Azure Monitor-Warnungsregel

Die Vorlage für eine Azure Monitor-Warnungsregel wird eine Abfrage gegen das Diagnoseprotokoll ausführen, um festzustellen, wann eine aktive DDoS-Entschärfung auftritt. Die Warnung weist auf einen potenziellen Angriff hin. Aktionsgruppen dienen zum Aufrufen von Aktionen als Ergebnis der Warnung.

Bereitstellen der Vorlage

1. Wählen Sie Bereitstellung in Azure aus, um sich bei Azure anzumelden und die Vorlage zu öffnen.

   

2. Geben Sie auf der Seite Benutzerdefinierte Bereitstellung unter Projektdetails die folgenden Informationen ein.

   

   Einstellung	Wert
   Subscription	Wählen Sie Ihr Azure-Abonnement.
   Ressourcengruppe	Wählen Sie Ihre Ressourcengruppe aus.
   Region	Wählen Sie Ihre Region aus.
   Name des Arbeitsbereichs	Geben Sie den Namen Ihres Arbeitsbereichs ein. In diesem Beispiel lautet der Arbeitsbereichsname myLogAnalyticsWorkspace.
   Location	Geben Sie USA, Osten ein.

   Hinweis

   Der Speicherort muss mit dem Speicherort des Arbeitsbereichs übereinstimmen.

3. Wählen Sie Überprüfen + erstellen und nach erfolgreicher Prüfung Erstellen aus.

Erstellen einer Warnungsregel für die Azure Monitor-Diagnoseprotokollierung mit der Logik-App

Diese Vorlage zur Anreicherung einer Warnung zur DDoS-Entschärfung stellt die erforderlichen Komponenten einer angereicherten Warnung zur DDoS-Entschärfung bereit: Azure Monitor-Warnungsregel, Aktionsgruppe und Logik-App. Das Ergebnis des Vorgangs ist eine E-Mail-Warnung mit Details zur angegriffenen IP-Adresse, einschließlich Informationen zur mit der IP-Adresse verbundene Ressource. Der Besitzer der Ressource wird neben dem Sicherheitsteam als Empfänger der E-Mail hinzugefügt. Es erfolgt auch ein grundlegender Test der Verfügbarkeit der Anwendung, dessen Ergebnisse in die E-Mail-Warnung aufgenommen werden.

Bereitstellen der Vorlage

1. Wählen Sie Bereitstellung in Azure aus, um sich bei Azure anzumelden und die Vorlage zu öffnen.

   

2. Geben Sie auf der Seite Benutzerdefinierte Bereitstellung unter Projektdetails die folgenden Informationen ein.

   

   Einstellung	Wert
   Subscription	Wählen Sie Ihr Azure-Abonnement.
   Ressourcengruppe	Wählen Sie Ihre Ressourcengruppe aus.
   Region	Wählen Sie Ihre Region aus.
   Name der Warnung	Behalten Sie den Standard bei.
   E-Mail-Adresse des Sicherheitsteams	Geben Sie die erforderliche E-Mail-Adresse ein.
   Unternehmensdomäne	Geben Sie die erforderliche Domäne ein.
   Name des Arbeitsbereichs	Geben Sie den Namen Ihres Arbeitsbereichs ein. In diesem Beispiel lautet der Arbeitsbereichsname myLogAnalyticsWorkspace.

3. Wählen Sie Überprüfen + erstellen und nach erfolgreicher Prüfung Erstellen aus.

Bereinigen von Ressourcen

Sie können Ihre Ressourcen für den nächsten Leitfaden beibehalten. Wenn Sie die Warnungen nicht mehr benötigen, löschen Sie diese.

1. Geben Sie in das Suchfeld oben im Portal den Suchbegriff Warnungen ein. Wählen Sie in den Suchergebnissen den Eintrag Warnungen aus.

   

2. Wählen Sie Warnungsregeln aus, und wählen Sie dann auf der Seite „Warnungsregeln“ Ihr Abonnement aus.

   

3. Wählen Sie die in diesem Leitfaden erstellten Warnungen und dann Löschen aus.

Nächste Schritte

In diesem Tutorial haben Sie erfahren, wie Sie Diagnosewarnungen über das Azure-Portal konfigurieren.

Fahren Sie mit dem nächsten Leitfaden fort, um DDoS Protection per Simulation zu testen.