Azure DDoS Protection は、新しいカスタムポリシー機能のパブリックプレビューを開始し、ユーザーに攻撃の検出と緩和に対するより多くの制御を提供します。この新しい機能により、顧客は緩和動作を微調整し、保護されたワークロードのプロトコル固有の検出しきい値を構成できます。これは、レイテンシに敏感なアプリケーションや予測可能なトラフィックの急増など、独自のトラフィック特性を持つ組織が保護をカスタマイズする必要性に対応します。利点としては、TCP、UDP、および TCP SYN トラフィックのしきい値に対する詳細な制御が可能になり、イベント中の予測されるトラフィックの変更との整合性が実現されます。この機能は、Azure のグローバル規模の緩和インフラストラクチャの恩恵を受けながら柔軟性を維持し、異なる環境の各リソースに対するポリシー管理を可能にします。顧客は、既存の Azure Monitor および DDoS Protection テレメトリを通じて完全な運用上の可視性を維持することもできます。カスタムポリシーのデプロイと管理は Azure portal を通じて利用でき、Standard Load Balancer のフロントエンド IP 構成をサポートします。現在の制限としては、Standard Load Balancer のフロントエンド IP のみのサポートであり、PowerShell のサポートはありません。ユーザーは、予測されるトラフィックのベースラインに基づいてしきい値を慎重に選択し、保守的な変更から始めて、より低い環境で動作を検証する必要があります。カスタムポリシーは構成されたプロトコルの自動調整を無効にしますが、カスタムしきい値が設定されていない場所では自動調整はアクティブなままです。この強化機能は、Azure DDoS Protection の既存の自動および適応エンジンに対するオプションのオーバーライドを提供します。