生成日時: 2026年07月24日 対象期間: 過去 24 時間以内 処理モード: 詳細モード 更新件数: 1 件
公開日時: 2026年07月23日 16:47:24 UTC リンク: Public Preview: Azure DDoS Protection custom policy
アップデートID: 568063 情報源: Azure Updates API
カテゴリ: In preview, Networking, Security, Azure DDoS Protection, Services, Feature
要約:
何が更新されたか
Azure DDoS Protectionのカスタムポリシー機能がパブリックプレビューとして提供開始されました。
主な変更点や新機能
本機能により、Standard Load BalancerのフロントエンドIP構成ごとにDDoS緩和のしきい値（スレッショルド）をカスタマイズできるようになりました。これにより、リソース単位で固定のインバウンド検出しきい値を設定し、より柔軟かつ細やかなDDoS対策が可能です。
影響を受ける対象
Azure DDoS Protection Standardを利用しており、Standard Load BalancerのフロントエンドIPを保護している環境が対象となります。特に、複数のワークロードや異なるトラフィック特性を持つサービスを運用している場合に有用です。
注意点があれば記載
本機能はパブリックプレビュー段階のため、本番環境での利用には注意が必要です。正式リリース前のため、サポートや仕様変更の可能性があります。利用する際は最新のドキュメントやAzureのサポート情報を確認してください。
詳細:
Azure DDoS Protection custom policyがパブリックプレビューとして公開されました。本アップデートの背景には、より柔軟かつ細粒度なDDoS対策のニーズが高まっていることがあります。従来のAzure DDoS Protectionでは、標準的なポリシーが適用されていましたが、今回のアップデートにより、保護対象となるStandard Load BalancerのフロントエンドIP構成ごとにDDoS緩和の閾値を個別に制御できるようになりました。これにより、リソースごとに異なるトラフィック特性やビジネス要件に応じたDDoS検出・緩和設定が可能となります。
具体的な機能としては、各リソース単位で固定のインバウンド検出閾値を設定できる点が挙げられます。これにより、例えば高トラフィックが常態化しているサービスと、低トラフィックのサービスで異なる閾値を設定し、不要な誤検知や過剰な緩和を防ぐことができます。設定はAzure PortalやAPIを通じて行うことができ、既存のStandard Load BalancerのフロントエンドIP構成に対して適用されます。
技術的な仕組みとしては、Azure DDoS Protectionのバックエンドでトラフィック監視と自動緩和が行われており、今回のカスタムポリシー機能により、その検出閾値をユーザー側で明示的に指定できるようになっています。これにより、DDoS攻撃の検知タイミングや緩和開始条件をより細かく調整することが可能です。
活用シナリオとしては、複数のサービスを運用している場合に、それぞれのサービスのトラフィックパターンや重要度に応じてDDoS対策を最適化することが挙げられます。例えば、金融系のミッションクリティカルなAPIと、一般公開用のWebサイトで異なる閾値を設定し、ビジネス要件に即したDDoS対策を実現できます。
注意点としては、パブリックプレビュー段階であるため、機能や仕様が今後変更される可能性があること、また現時点ではStandard Load BalancerのフロントエンドIP構成が対象であることが明示されています。その他のリソースやLoad Balancerの種類には対応していない可能性があるため、導入前に最新のドキュメントを確認する必要があります。
関連するAzureサービスとしては、Azure DDoS Protection StandardおよびStandard Load Balancerが直接連携します。これらのサービスを組み合わせることで、より高度なネットワークセキュリティ対策が可能となります。今回のアップデートは、Azure上で多様なサービスを展開する技術者にとって、DDoS対策の柔軟性と制御性を大幅に向上させるものです。
このレポートは自動生成されました - 2026-07-24 12:01:04 JST