중소기업을 위한 Azure DDoS IP 보호 SMB IP Protection for Azure DDoS Protection
작성자
Roronoa
작성일
2022-11-03 20:47
조회
1413
중소기업을 위한 Azure DDoS IP 보호
이름 부터 매우 흥미가 가는 중소기업을 위한 DDoS IP 보호가 현재 Public Preview 로 제공 되었습니다.
DDoS 보호에 대해서 사실 중소 기업은 대부분에 솔루션이 매우 비싸고 비싼 솔루션을 우회하는 DDoS 공격들이 매우 많이 있습니다.
Azure 에서 정확히 중소기업을 위한 스큐를 내놓았으며 이는 비용적으로 기존 Azure 네트워크 DDoS 보호는 기본이 400만원 대 이므로
매우 파격적인 가격으로 나올 예정입니다. 현재 예상(?) 금액은 월 199불로 아이피당 28만원 정도 이므로 완전 파격적인 가격입니다.
과연 얼마나 좋을까? 라는 생각보다는 비용이 너무 싸서 디폴트로 써야되는게 아닌가 할정도 입니다. 2023년 2월부터 비용은 적용 될 예정이며
Public Preview 기간에는 비용이 0원 입니다.
개인적으로 필자는 여러 제품을 혼합해서 사용했지만 DDoS는 쉽사리 막기 어렵습니다. 28만원으로 DDoS를 전부 막을 수 있다 라고 장담 할수 는 없지만
400만원 대 네트워크 보호는 중소기업에서는 쉽게 사용할 수 없습니다. 수많은 비싼 DDoS 보호 제품들도 가격이 매우 비싸기 때문에 일반적으로 DDoS를 직접 겪
지 않은 회사는 미리 준비하기 쉽지 않습니다. 사이버 공격이 증가 하고 있고 피해자가 나오지 않는 이상 미리 보호하기 쉽지 않습니다.
저렴한 가격에 엔터프라이즈 급 DDoS 보호를 제공한다. 결과론적으로 매우 매력적인 제품이며 가성비 제품일듯 하며
Azure DDoS 네트워크 보호 (400만원) 제품과 차이가 어떤 것이 있는지 먼저 알아보는게 좋을듯 합니다.
그림001
그림001에서 보면 긴급 서포트 와 WAF 할인 이 제공되며 비용 보호(?) 를 제공합니다.
사실 DDoS의 경우 긴급 서포트가 가장 중요하지만 28만원짜리 제품에 긴급 서포트를 제공하는 것은 불가능 합니다.
그럼 DDoS에 대한 보호가 언제 발동되냐가 중요한데 개인적으로 낮은 레벨에 DDoS는 쉽게 감지 하지 못합니다. 기존의 단일 IP 주소나 대역대는 어느 제품이나 가능하지만 다양한 변종 스타일의 공격은 공격 유형에 따라 발동이 쉽게 되면 정상 트래픽을 막게 되어서 쉽지 않습니다.
그림002
현재 그림002 지역만 Public Preview로 가능하며 Azure Preview 포탈만 가능합니다.
그림003
Azure Preview 포털입니다.
여기에서는 현재는 프리뷰 포털에서도 IP DDoS 보호는 포털안에서는 선택할 수 없습니다.
파워쉘느님으로만 만들수 있으며 하기에 두개의 파워쉘을 Azure Cloud Shell로 만들겠습니다.
New-AzResourceGroup -Name MyResourceGroup -Location koreacentral
New-AzPublicIpAddress -Name myStandardPublicIP -ResourceGroupName MyResourceGroup -Sku Standard -Location "koreacentral" -AllocationMethod Static -DdosProtectionMode Enabled
그림004
그림004에서 리소스 그룹을 만들고 IP를 만들때 디소스 보호 옵션을 켜주는 파워쉘을 실행하면 이렇게 만들수 있습니다.
그림005
그림005에서 이렇게 포털안에서 IP에서 디소스 보호옵션이 표시가 됩니다.
추가적으로 이미 존재하는 IP에서 이 옵션을 활성화 시키는것도 가능합니다. 또한 보호된 IP를 보호옵션을 비활성화도 가능합니다. 매우 유용할 듯 합니다.
결론
DDoS 보호가 어디까지 되는 지는 정확히 현재는 내부를 알 수 는 없지만 많은 테스트를 통해 추가적으로 확인 해봐야 할듯 합니다. 그러나 비용적인 면에서 매우 매력적인 제품이 틀림없으며 앞으로 기본으로 사용해야 할 제품인것은 틀림없을듯 합니다.
Azure IP DDoS 보호 - 마이크로소프트 공식 Public Preview 링크
Enterprise-grade DDoS protection for SMBs now available in preview | Azure Blog and Updates | Microsoft Azure
이름 부터 매우 흥미가 가는 중소기업을 위한 DDoS IP 보호가 현재 Public Preview 로 제공 되었습니다.
DDoS 보호에 대해서 사실 중소 기업은 대부분에 솔루션이 매우 비싸고 비싼 솔루션을 우회하는 DDoS 공격들이 매우 많이 있습니다.
Azure 에서 정확히 중소기업을 위한 스큐를 내놓았으며 이는 비용적으로 기존 Azure 네트워크 DDoS 보호는 기본이 400만원 대 이므로
매우 파격적인 가격으로 나올 예정입니다. 현재 예상(?) 금액은 월 199불로 아이피당 28만원 정도 이므로 완전 파격적인 가격입니다.
과연 얼마나 좋을까? 라는 생각보다는 비용이 너무 싸서 디폴트로 써야되는게 아닌가 할정도 입니다. 2023년 2월부터 비용은 적용 될 예정이며
Public Preview 기간에는 비용이 0원 입니다.
개인적으로 필자는 여러 제품을 혼합해서 사용했지만 DDoS는 쉽사리 막기 어렵습니다. 28만원으로 DDoS를 전부 막을 수 있다 라고 장담 할수 는 없지만
400만원 대 네트워크 보호는 중소기업에서는 쉽게 사용할 수 없습니다. 수많은 비싼 DDoS 보호 제품들도 가격이 매우 비싸기 때문에 일반적으로 DDoS를 직접 겪
지 않은 회사는 미리 준비하기 쉽지 않습니다. 사이버 공격이 증가 하고 있고 피해자가 나오지 않는 이상 미리 보호하기 쉽지 않습니다.
저렴한 가격에 엔터프라이즈 급 DDoS 보호를 제공한다. 결과론적으로 매우 매력적인 제품이며 가성비 제품일듯 하며
Azure DDoS 네트워크 보호 (400만원) 제품과 차이가 어떤 것이 있는지 먼저 알아보는게 좋을듯 합니다.
그림001그림001에서 보면 긴급 서포트 와 WAF 할인 이 제공되며 비용 보호(?) 를 제공합니다.
사실 DDoS의 경우 긴급 서포트가 가장 중요하지만 28만원짜리 제품에 긴급 서포트를 제공하는 것은 불가능 합니다.
그럼 DDoS에 대한 보호가 언제 발동되냐가 중요한데 개인적으로 낮은 레벨에 DDoS는 쉽게 감지 하지 못합니다. 기존의 단일 IP 주소나 대역대는 어느 제품이나 가능하지만 다양한 변종 스타일의 공격은 공격 유형에 따라 발동이 쉽게 되면 정상 트래픽을 막게 되어서 쉽지 않습니다.
그림002현재 그림002 지역만 Public Preview로 가능하며 Azure Preview 포탈만 가능합니다.
그림003Azure Preview 포털입니다.
여기에서는 현재는 프리뷰 포털에서도 IP DDoS 보호는 포털안에서는 선택할 수 없습니다.
파워쉘느님으로만 만들수 있으며 하기에 두개의 파워쉘을 Azure Cloud Shell로 만들겠습니다.
New-AzResourceGroup -Name MyResourceGroup -Location koreacentral
New-AzPublicIpAddress -Name myStandardPublicIP -ResourceGroupName MyResourceGroup -Sku Standard -Location "koreacentral" -AllocationMethod Static -DdosProtectionMode Enabled
그림004그림004에서 리소스 그룹을 만들고 IP를 만들때 디소스 보호 옵션을 켜주는 파워쉘을 실행하면 이렇게 만들수 있습니다.
그림005그림005에서 이렇게 포털안에서 IP에서 디소스 보호옵션이 표시가 됩니다.
추가적으로 이미 존재하는 IP에서 이 옵션을 활성화 시키는것도 가능합니다. 또한 보호된 IP를 보호옵션을 비활성화도 가능합니다. 매우 유용할 듯 합니다.
결론
DDoS 보호가 어디까지 되는 지는 정확히 현재는 내부를 알 수 는 없지만 많은 테스트를 통해 추가적으로 확인 해봐야 할듯 합니다. 그러나 비용적인 면에서 매우 매력적인 제품이 틀림없으며 앞으로 기본으로 사용해야 할 제품인것은 틀림없을듯 합니다.
Azure IP DDoS 보호 - 마이크로소프트 공식 Public Preview 링크
Enterprise-grade DDoS protection for SMBs now available in preview | Azure Blog and Updates | Microsoft Azure