Anti-DDoS Proxy peut transférer des données métier au-delà des frontières, centraliser les données opérationnelles et insérer des cookies dans le trafic de couche 7. Cette rubrique explique quand ces comportements se produisent et quelles responsabilités en matière de conformité ils engendrent.
Transfert de données transfrontalier
S'applique à : Anti-DDoS Proxy (Outside Chinese Mainland).
Scénario 1 : Anti-DDoS Proxy (Outside Chinese Mainland) achemine vos données métier hébergées sur le cloud vers la région que vous sélectionnez ou vers la région où le service est déployé. Cet acheminement peut entraîner un transfert de données au-delà des frontières nationales.
Scénario 2 : Anti-DDoS Proxy (Outside Chinese Mainland) utilise une architecture Anycast et nettoie généralement le trafic d'attaque près de sa source. En cas d'anomalie réseau, le service peut rediriger le trafic afin de préserver la disponibilité de la charge de travail. Ce basculement peut entraîner un transfert de données au-delà des frontières nationales.
Avant d'utiliser Anti-DDoS Proxy (Outside Chinese Mainland), examinez et acceptez les responsabilités suivantes :
Le service peut transférer vos données métier hébergées sur le cloud vers la région que vous avez sélectionnée ou vers la région de déploiement du service, ce qui peut entraîner un transfert de données transfrontalier.
Vous confirmez disposer de l'autorité complète pour gérer les données métier et assumez la responsabilité de leur transfert.
Veillez à ce que chaque transfert soit conforme aux lois applicables. Cela inclut la mise en œuvre de mesures de sécurité techniques et organisationnelles appropriées, l'obtention d'un consentement explicite lorsque cela est requis, la réalisation des évaluations de sécurité et des dépôts réglementaires nécessaires, ainsi que l'exclusion de tout contenu dont le transfert ou la divulgation est restreint ou interdit.
Vous acceptez les conséquences juridiques liées à la violation de ces déclarations et devez indemniser Alibaba Cloud et ses affiliés pour les pertes qui en résulteraient.
Gestion et contrôle centralisés
S'applique à : Anti-DDoS Proxy (Chinese Mainland) et Anti-DDoS Proxy (Outside Chinese Mainland).
Anti-DDoS Proxy utilise des plateformes de gestion spécifiques à chaque région pour collecter les journaux. Les pages Security Overview et Attack Analysis consolident les métriques de trafic et les informations sur les attaques pour les charges de travail protégées. Les graphiques et les données opérationnelles que vous consultez reflètent les instances Anti-DDoS Proxy que vous avez achetées dans chaque région.
Insertion de cookies
S'applique à : Anti-DDoS Proxy (Chinese Mainland) et Anti-DDoS Proxy (Outside Chinese Mainland).
Anti-DDoS Proxy insère des cookies dans le trafic web de couche 7 dans les scénarios suivants :
-
Scénario 1 : La mitigation des inondations HTTP est activée dans la politique de protection DDoS pour un domaine de site web.
Lorsque la mitigation des inondations HTTP est activée, Anti-DDoS Proxy insère un cookie chez chaque client, tel qu'un navigateur, afin de distinguer les clients et d'établir des statistiques de trafic au niveau du client. Les requêtes HTTP ultérieures incluent ce cookie. Anti-DDoS Proxy analyse la télémétrie résultante pour détecter une activité d'inondation HTTP et lance le nettoyage du trafic lorsqu'une attaque est identifiée.
-
Scénario 2 : L'action d'une règle de mitigation des inondations HTTP est définie sur Challenge.
Lorsqu'une règle utilise l'action Challenge, Anti-DDoS Proxy insère un cookie dans l'en-tête de la requête HTTP pour collecter une empreinte numérique du navigateur. Cette empreinte inclut le champ d'hôte HTTP et les dimensions du navigateur. Lorsque le trafic correspond à la règle, Anti-DDoS Proxy soumet le client à un défi (challenge) et évalue la télémétrie de l'empreinte pour identifier les clients anormaux et l'activité d'inondation HTTP.