先生と生徒の会話形式で理解しよう

生徒

「先生、もし運用中のウェブサイトが大規模なDDoS（ディドス）攻撃を受けて動かなくなったらどうすればいいんですか？自分たちだけで対処できる自信がありません...」

先生

「それは不安ですよね。Azure DDoS Protection（アジュール・ディドス・プロテクション）を契約していれば、DRR（ディーアールアール）という仕組みを使って、マイクロソフトの専門家に直接助けを求めることができるんですよ。」

生徒

「専門家に相談できるんですか！それは心強いです。でも、具体的にどうやって連絡すればいいんでしょうか？」

先生

「攻撃の真っ最中でも慌てないように、今日はDRRの申請手順と、事前に準備しておくべき設定について詳しく解説していきますね！」

1. Azure DDoS ProtectionとDRRの基本を知ろう

Azure DDoS Protection（アジュール・ディドス・プロテクション）は、クラウド上のリソースを分散型サービス拒否攻撃（DDoS攻撃）から保護するためのサービスです。 DDoS攻撃とは、世界中の無数のコンピュータから一斉に大量のデータを送りつけ、サーバーをパンクさせてサービスを停止させる攻撃のことです。

このサービスの上位プランには、Azure DDoS Rapid Response（アジュール・ディドス・ラピッド・レスポンス：DRR）という特典が含まれています。これは、攻撃を受けている最中に、マイクロソフトのセキュリティ専門チームである「DDoS Response Team（DRT）」に直接支援を要請できる仕組みです。まるで、火事が起きたときに専門の消防隊を呼ぶようなイメージですね。

2. DRRを利用するための必須条件と準備

DRRは誰でもすぐに使えるわけではありません。いざという時にスムーズに相談できるよう、以下の条件を確認しておきましょう。

プランの確認：旧「Standard」プラン、または現在の「Network Protection（ネットワーク・プロテクション）」プランを有効にしている必要があります。
サポートプラン：「プロフェッショナルダイレクト」または「プレミア（Unified）」サポートプランの契約が必要です。
ログの有効化：攻撃の証拠となるログが記録されていないと、専門家も分析ができません。診断設定を事前に行っておきましょう。

まずは、Azure CLI（コマンドラインインターフェース）を使って、現在のDDoSプロテクションプランの状態を確認するコマンドを見てみましょう。


az network ddos-protection-plan list --output table
Name                ResourceGroup    Location    ProvisioningState
------------------  ---------------  ----------  -------------------
MyDDoSPlan          RG-Security      japaneast   Succeeded

3. 攻撃発生！MS専門家へ相談する具体的な手順

実際に攻撃を受けていると判断した際、DRRを要請する手順は「サポートリクエストの発行」から行います。焦って間違えないように、以下の流れを覚えておいてください。

Azureポータルにログインし、画面上部の検索窓から「ヘルプとサポート」を選択します。
「サポートリクエストの作成」をクリックします。
問題の種類で「テクニカル（技術的）」を選択します。
サービスの種類で「DDoS Protection」を選択します。
リソースを選択し、問題のサブタイプで「Rapid Responseへのリクエスト」を選びます。

ここで、PowerShell（パワーシェル）を使ってリソースのIDを特定しておくおくと、申請がスムーズになります。


$ddosPlan = Get-AzDdosProtectionPlan -ResourceGroupName "RG-Security" -Name "MyDDoSPlan"
Write-Host "リソースIDはこれです：" $ddosPlan.Id

4. サポートリクエストに入力すべき重要な情報

専門家（DRT）に素早く状況を理解してもらうためには、正確な情報提供が不可欠です。以下の項目をメモ帳などにまとめておき、リクエスト送信時に貼り付けられるようにしましょう。

攻撃の開始時刻：いつから調子が悪くなったか。
影響範囲：どのIPアドレスやサービスが止まっているか。
現在の症状：タイムアウトが頻発している、CPU使用率が100%になっているなど。
試したこと：自分たちで設定変更などを行った場合はその内容。

例えば、攻撃を受けているサーバーの情報をSQLデータベースで管理している場合、対象となるIPリストを抽出するようなイメージで情報を整理しましょう。


id | server_name | ip_address     | status    | last_check
---+-------------+----------------+-----------+-------------------
1  | Web-Server01| 20.189.10.5    | Down      | 2026-03-30 19:00
2  | Web-Server02| 20.189.10.6    | Warning   | 2026-03-30 19:01
3  | DB-Server01 | 10.0.0.5       | Normal    | 2026-03-30 19:02


SELECT server_name, ip_address, status
FROM system_monitors
WHERE status != 'Normal';

5. 診断ログ（Diagnostic Logs）の設定を確認する

DRRの専門家が調査を行う際、最も重要なのが診断ログ（しんだんろぐ）です。これがないと、どのようなパケットが届いていたのか分析できません。あらかじめ、Log Analytics（ログ・アナリティクス）ワークスペースにログを転送する設定にしておきましょう。

設定が正しく行われているか、C#（シーシャープ）を使って設定情報の有無を簡易的にチェックするロジックの例です。


using System;

class AzureConfigChecker
{
    static void Main()
    {
        bool isLoggingEnabled = true; // 実際はAzure SDKで取得
        string planName = "Network Protection";

        if (isLoggingEnabled && planName == "Network Protection")
        {
            Console.WriteLine("DRRを利用する準備が整っています。");
        }
        else
        {
            Console.WriteLine("ログ設定、またはプランを見直してください。");
        }
    }
}


DRRを利用する準備が整っています。

6. 相談後にマイクロソフトの専門家が行ってくれること

サポートリクエストを送ると、DRT（DDoS応答チーム）があなたの環境を分析し始めます。彼らは、通常のAzureの防御フィルターをすり抜けてくるような高度な攻撃に対して、カスタムの「防御ルール」を適用する手伝いをしてくれます。

また、攻撃の規模や種類（UDPフラッド、TCP SYNフラッドなど）を特定し、どのようにトラフィックを遮断すべきかアドバイスをくれます。自分たちだけで悩むよりも、数倍早く解決に向かうことができるでしょう。

7. 攻撃が収まった後の事後分析（ポストモーテム）

DRRの役割は、攻撃を防ぐだけではありません。攻撃が沈静化した後に、「なぜ防げなかったのか」「次はどうすればいいか」というレポートを依頼することも可能です。これを「事後分析（じごぶんせき）」や「ポストモーテム」と呼びます。

このレポートを元に、WAF（ウェブ・アプリケーション・ファイアウォール）のルールを見直したり、ネットワーク構成をより堅牢なものへ変更したりすることで、将来の被害を最小限に抑えることができます。

8. 平時からのシミュレーションと練習

いざという時に「DRRの手順がわからない！」とならないよう、定期的に手順の確認を行いましょう。 Azureでは、サードパーティ企業と連携して「DDoSシミュレーション攻撃」を有償で実施することも可能です。

テスト用の環境で、わざと高い負荷をかけてみて、アラート（通知）が正しく飛ぶか、サポートリクエストの画面でどの項目を選べばいいかを確認しておくだけで、本番の安心感が全く違います。

Azure DDoS Protectionの救世主！DRR（Rapid Response）で攻撃中にMS専門家へ相談する手順