Microsoft Azure를 위한 DDoS 방어

Microsoft Azure와 함께 Cloudflare를 사용하여 제공받을 수 있는 이점

Microsoft Azure 컴퓨팅 시간 및 비용 절감

Cloudflare의 콘텐츠 전송 네트워크는 200개 도시에 걸친 글로벌 네트워크를 통해 웹사이트 또는 애플리케이션의 콘텐츠를 캐시하여 대역폭을 절약하고 동시에 원본 서버를 보호합니다. 평균적으로 Cloudflare 고객은 대역폭 사용량에서 60%의 감소를 확인하실 수 있으며 이를 통해 Microsoft Azure 컴퓨팅 비용을 엄청나게 절감할 수 있습니다.

성능 및 가용성 향상

200개 도시에 걸친 Cloudflare의 글로벌 Anycast CDN(콘텐츠 전송 네트워크)은 정적 콘텐츠를 캐싱하고 이를 위치에 따라 방문자에게 제공함으로써 Azure가 호스팅하는 웹사이트 또는 애플리케이션의 대기 시간을 줄입니다. Cloudflare의 DNS는 Cloudflare의 CDN과 동일한 네트워크로 서비스되며 사용자의 콘텐츠를 캐싱하는 동일한 데이터 센터로 도메인을 확인하여 전 세계에서 가장 빠르고 안정적인 DNS 공급업체로 만들어줍니다.

대규모 DDoS 공격에 대한 보호

Cloudflare의 고급 DDoS 방어는 기업이 Azure가 호스팅하는 웹사이트와 애플리케이션을 대규모 계층 3, 4, 7 DDoS 공격으로부터 보호하는 데 도움을 드립니다. Cloudflare의 글로벌 애니캐스트 네트워크는 35 Tbps 용량을 제공하여 최대 공격으로부터 보호합니다. Cloudflare는 2016년 겨울에 사상 최대 규모의 계층 3 DDoS 공격을 완화한 바 있습니다.

애플리케이션 계층 7 공격으로부터의 보호

Cloudflare의 웹 애플리케이션 방화벽(WAF)은 SQL 주입, 사이트 간 스크립팅, 스팸 댓글과 같은 악의적인 웹 애플리케이션 공격으로부터 Microsoft Azure가 호스팅하는 웹사이트 또는 애플리케이션을 보호하기 위해 구축되었습니다. Cloudflare의 WAF 엔진은 기본적으로 OWASP ModSecurity Core 규칙 세트를 실행하여 OWASP 상위 10개에 속하는 가장 일반적인 취약성에 대한 보호를 보장합니다. 또한 특정 컨텐츠 관리 시스템, 스크립팅 언어 및 웹 애플리케이션에 대해 Cloudflare가 구축한 규칙 집합도 기본적으로 포함되어 있습니다.

Cloudflare의 WAF는 가장 작은 웹 자산에서부터 가장 큰 규모의 기업에 이르기까지 네트워크에 있는 26백만 개의 웹사이트에서 지능적으로 학습합니다. Cloudflare는 사용자의 자체 규칙을 작성하여 힘들이지 않고 WAF를 사용자 맞춤할 수 있도록 만들어 드리며 이를 통해 보호 범위를 훨씬 더 확장합니다.