mcpField
A
azure-ddos-protection

azure-ddos-protection

github.com/microsoftdocsセキュリティ796181 回インストール3 日前に更新
リポジトリ

azure-ddos-protection について

azure-ddos-protection は、Azure DDoS Protection の導入、セキュリティ、インシデント対応を扱うドキュメントスキルです。Agent や関連業務の担当者向けに、ローカルの索引とネットワーク経由の Microsoft ドキュメント取得を組み合わせます。

主な機能

  1. 01DDoS インシデントの調査
  2. 02ティアとコストの判断
  3. 03アーキテクチャ設計の指針
  4. 04セキュリティと導入設定
  5. 05監視とカスタムポリシー

活用シーン

  1. 01アラートと DDoS ログの調査
  2. 02保護ティアの選定
  3. 03安全な導入の計画
  4. 04監視とポリシーの設定

MCP 対応

mcp_microsoftdocs:microsoft_docs_fetch を使ってドキュメントを取得できます。代替手段として fetch_webpage も記載されています。

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoftdocs/agent-skills --skill azure-ddos-protection

インストール後、Claude Code で/azure-ddos-protectionを入力して読み込まれたか確認します。

詳細

Azure DDoS Protection スキル

このスキルでは、Azure DDoS Protection に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、セキュリティ、構成、統合とコーディングパターンを扱います。ローカルのクイックリファレンスコンテンツと、リモートでドキュメントを取得する機能を組み合わせています。

このスキルの使用方法

IMPORTANT for Agent: 関連するセクションを見つけるには、以下のカテゴリインデックスを使用してください。行範囲が記載されているカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ってください。ファイルへのリンクが記載されているカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルを read_file で読み取ってください。

IMPORTANT for Agent: metadata.generated_at が3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールを提案してください：インストールガイド

このスキルでは、ドキュメントコンテンツを取得するためにネットワークアクセスが必要です。

  • 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
  • フォールバック：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ行説明
トラブルシューティングL35-L41DDoS 攻撃への対応と調査：Rapid Response への連絡、Defender for Cloud の DDoS アラートの確認、Log Analytics での DDoS Protection ログの分析による根本原因と緩和策の特定。
ベストプラクティスL42-L49DDoS Protection の設計、コスト最適化、インシデント対応計画、および保護戦略の検証と改善のための攻撃シミュレーションの実行と評価に関するガイダンス。
意思決定L50-L55Azure DDoS Protection を有効にするタイミング、Standard レベルと価格の比較、アプリの規模、リスク、コスト要件に最適なレベルの選択に関するガイダンス。
アーキテクチャと設計パターンL56-L61Azure DDoS Protection をデプロイするためのリファレンスアーキテクチャと設計パターン。ネットワーク仮想アプライアンス（NVA）とインライン L7 保護を統合する方法も含まれます。
セキュリティL62-L72ポータル、CLI、PowerShell を使用した Azure DDoS IP/Network Protection の構成とセキュリティ保護。アクセス許可の設定やセキュリティ強化のベストプラクティスも含まれます。
構成L73-L85Azure DDoS IP/Network Protection の構成とデプロイ（ポータル、ARM、Bicep、PowerShell）、ならびにガバナンスのための監視、メトリックとログ、Azure Policy。
統合とコーディングパターンL86-L89Azure CLI を使用してカスタム DDoS 保護ポリシーを定義、構成、管理する方法。ポリシーパラメーター、スコープ、デプロイ手順を含みます。
トラブルシューティング
トピックURL
攻撃発生時に Azure DDoS Rapid Response に連絡するhttps://learn.microsoft.com/en-us/azure/ddos-protection/ddos-rapid-response
Defender for Cloud で Azure DDoS アラートを解釈するhttps://learn.microsoft.com/en-us/azure/ddos-protection/ddos-view-alerts-defender-for-cloud
Log Analytics で Azure DDoS Protection ログを分析するhttps://learn.microsoft.com/en-us/azure/ddos-protection/ddos-view-diagnostic-logs
ベストプラクティス
トピックURL
安全に Azure DDoS Protection のコストを最適化するhttps://learn.microsoft.com/en-us/azure/ddos-protection/ddos-optimization-guide
Azure DDoS インシデント対応戦略を策定するhttps://learn.microsoft.com/en-us/azure/ddos-protection/ddos-response-strategy
Azure DDoS Protection の基本的なベストプラクティスを適用するhttps://learn.microsoft.com/en-us/azure/ddos-protection/fundamental-best-practices
Azure DDoS Protection のシミュレーションを実施、評価するhttps://learn.microsoft.com/en-us/azure/ddos-protection/test-through-simulations
意思決定
トピックURL
料金を比較し、Azure DDoS のティアを選択するhttps://learn.microsoft.com/en-us/azure/ddos-protection/ddos-pricing-guide
適切な Azure DDoS Protection のティアを選択するhttps://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-sku-comparison
アーキテクチャと設計パターン
トピックURL
Azure DDoS Protection のリファレンスアーキテクチャを使用するhttps://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-reference-architectures
NVA を使用してインラインの L7 DDoS 保護を実装するhttps://learn.microsoft.com/en-us/azure/ddos-protection/inline-protection-glb
セキュリティ
トピックURL
Azure CLI を使用して Azure DDoS IP Protection を設定するhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-ip-protection-cli
ポータルで Azure DDoS IP Protection を有効にするhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-ip-protection-portal
ポータルで Azure DDoS Network Protection を作成して構成するhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection
Azure CLI を使用して Azure DDoS Network Protection を構成するhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-cli
PowerShell で Azure DDoS Network Protection をプロビジョニングするhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-powershell
Azure DDoS Protection プランのアクセス許可を構成するhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-permissions
Azure DDoS Protection のデプロイを強化し、保護するhttps://learn.microsoft.com/en-us/azure/ddos-protection/secure-ddos-protection
構成
トピックURL
ポータルで Azure DDoS カスタムポリシーを構成するhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-custom-policy-portal
ARM テンプレートで Azure DDoS カスタムポリシーをデプロイするhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-custom-policy-template
ARM テンプレートで Azure DDoS IP Protection をデプロイするhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-ip-protection-template
Bicep で Azure DDoS Network Protection をデプロイするhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-bicep
PowerShell で Azure DDoS IP Protection を構成するhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-powershell-ip
ARM テンプレートで Azure DDoS Network Protection を構成するhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-template
Azure DDoS Protection の監視を構成するhttps://learn.microsoft.com/en-us/azure/ddos-protection/monitor-ddos-protection
Azure DDoS Protection の監視メトリックとログを参照するhttps://learn.microsoft.com/en-us/azure/ddos-protection/monitor-ddos-protection-reference
DDoS Protection の Azure Policy 定義を使用するhttps://learn.microsoft.com/en-us/azure/ddos-protection/policy-reference
統合とコーディングパターン
トピックURL
CLI を使用して Azure DDoS カスタムポリシーを作成するhttps://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-custom-policy-cli

コメント

Markdown 対応