Цены на Защита от атак DDoS Azure
Защитите свои ресурсы Azure от распределенных атак типа "отказ в обслуживании" (DDoS)
Служба "Защита от атак DDoS Azure" позволяет защищать ресурсы Azure от распределенных атак типа "отказ в обслуживании" (DDoS) за счет постоянного мониторинга и автоматического устранения рисков атаки на сеть. Авансовые платежи отсутствуют, а общая стоимость масштабируется вместе с облачным развертыванием.
Служба "Защита от атак DDoS Azure" предлагает два уровня: "Защита IP-адресов" и "Защита сети" в соответствии с вашими требованиями к безопасности и затратам.
Изучите варианты оплаты
Примените фильтры, чтобы настроить варианты оплаты в соответствии со своими потребностями.
Цены являются ориентировочными и не должны рассматриваться как фактические предложения с расценками. Фактические цены могут различаться в зависимости от типа соглашения, заключенного с Майкрософт, от даты покупки и курса обмена валюты. Цены рассчитываются в долларах США и конвертируются на основе спотовых курсов закрытия лондонской биржи, фиксируемых за два рабочих дня до последнего рабочего дня конца предыдущего месяца. Если два рабочих дня до конца месяца выпадают на выходной день на основных рынках, днем установления ставки обычно является день, непосредственно предшествующий этим двум рабочим дням. Данная ставка применяется ко всем транзакциям в течение последующего месяца. Войдите в Калькулятор цен Azure, чтобы увидеть цены на основе вашей текущей программы или предложения от Майкрософт. Обратитесь к специалисту по продажам Azure, чтобы получить дополнительные сведения о ценах или запросить предложение с расценками. Ознакомьтесь с часто задаваемыми вопросами о ценах на Azure.
Государственные структуры США могут приобрести службы "Azure для государственных организаций" у поставщика решений по лицензированию без предварительных финансовых обязательств или непосредственно через онлайн-подписку с оплатой по мере использования.
Важно! Цена в R$ лишь ориентировочная. Так как это предмет международных транзакций, окончательная цена зависит от курсов валют и налогов на финансовые операции (IOF). Форма eNF выдаваться не будет.
Государственные структуры США могут приобрести службы "Azure для государственных организаций" у поставщика решений по лицензированию без предварительных финансовых обязательств или непосредственно через онлайн-подписку с оплатой по мере использования.
Важно! Цена в R$ лишь ориентировочная. Так как это предмет международных транзакций, окончательная цена зависит от курсов валют и налогов на финансовые операции (IOF). Форма eNF выдаваться не будет.
Служба "Защита сети" оплачивается по фиксированному месячному тарифу, в который включена защита 100 ресурсов общедоступных IP-адресов. Защита дополнительных ресурсов общедоступных IP-адресов оплачивается по тарифу за ресурс в месяц. Один план службы "Защита от атак DDoS Azure" в клиенте можно использовать для нескольких подписок.
| Цена | |
|---|---|
| Ежемесячная плата (включает защиту 100 ресурсов общедоступных IP-адресов) | $- в месяц |
| Плата за избыток (более 100 ресурсов общедоступных IP-адресов) | $- за ресурс в месяц |
Служба "Защита сети" активирована на уровне виртуальной сети. Все защищенные типы ресурсов в виртуальной сети будут автоматически защищены при активации службы "Защита сети" в виртуальной сети. Если Шлюз приложений Azure с WAF развернут в защищенной виртуальной сети, дополнительная плата за WAF не взимается — вы платите за Шлюз приложений по более низкому тарифу без учета WAF.
Если ресурс защищен с помощью службы "Защита сети", покрываются все затраты на горизонтальное масштабирование во время атаки DDoS и клиент получает возмещение затрат на масштабируемые ресурсы.
Примеры ресурсов:
- Обработка данных (входящих/исходящих) для Брандмауэра Azure, Шлюз приложений с WAF
- Горизонтальное увеличение масштаба виртуальных машин и службы Azure Kuberentes
- исчерпание пропускной способности сети из-за передачи исходящих данных — происходит во время атаки с лавинообразным умножением данных, когда приложение, затронутое атакой DDoS, устанавливает исходящие подключения;
- горизонтальное масштабирование серверных ресурсов PaaS, таких как SQL, Cosmos DB, служба хранилища, службы приложений и т. д.
Примеры цен
Пример 1. План службы "Защита сети" в одной подписке и нескольких виртуальных сетях.
Предположим, что в вашем клиенте только одна подписка. Вы создаете в этой подписке план службы "Защита сети". За эту подписку будет начисляться плата в размере $- в месяц. Теперь этот план службы "Защита сети" можно привязать к любому количеству виртуальных сетей в этой подписке.
Сумма месячного счета для плана службы "Защита сети" будет следующей: $- в месяц = $- в месяц.
Пример 2. План службы "Защита сети" для всего клиента (несколько подписок) и нескольких виртуальных сетей
Предположим, что в вашем клиенте 10 подписок. Вы создаете в подписке № 1 план службы "Защита сети". За подписку № 1 будет начисляться плата в размере $- в месяц. Этот план теперь можно привязать к любой виртуальной сети во всех 10 подписках и в различных регионах.
Сумма месячного счета для плана службы "Защита сети" будет следующей: $- в месяц = $- в месяц.
Пример 3. План службы "Защита сети" для всего клиента (несколько подписок) и нескольких виртуальных сетей, в которых более 100 общедоступных IP-адресов
Предположим, что в вашем клиенте 10 подписок. Вы создаете в подписке № 1 план службы "Защита сети". За подписку № 1 будет начисляться плата в размере $- в месяц. Этот план теперь можно привязать к любой виртуальной сети во всех 10 подписках и в различных регионах. Предположим, что всего у вас 110 общедоступных IP-адресов, которые защищены с помощью службы "Защита сети". Плата за каждый общедоступный IP-адрес после превышения 100 общедоступных IP-адресов составляет $- за ресурс в месяц.
Сумма месячного счета для плана службы "Защита сети" будет следующей: $- в месяц + $- ($- за дополнительный ресурс в месяц (10 общедоступных IP-адресов сверх 100 общедоступных IP-адресов)) = $- в месяц.
Пример 4. План службы "Защита сети" с Брандмауэром веб-приложений Azure (WAF) и Шлюзом приложений Azure
Предположим, что вы развертываете Шлюз приложений Azure с Брандмауэром веб-приложений Azure (WAF) в виртуальной сети, защищенной с помощью службы "Защита сети". В этом сценарии с вас будет взиматься плата по ценам уровня "Базовый" для Шлюза приложений, а не за более высокий уровень Шлюза приложений с ценами WAF. Это означает, что за использование WAF не взимается дополнительная плата. Эта скидка применяется как к WAF Шлюза приложений, так и к SKU WAF_v2.
Например, если вы не используете службу "Защита сети" и развертываете Шлюз приложений WAF_v2, плата составляет $0.558 за каждый час применения шлюза. Если вы развернете тот же тип ресурса (WAF_v2 Шлюза приложений) и используете для защиты этой виртуальной сети службу "Защита сети", с вас будет взиматься цена Шлюза приложений уровня "Стандартный", которая составляет $0.31 за час применения шлюза.
Защита IP-адресов используется для защиты отдельного ресурса общедоступного IP-адреса и предусматривает фиксированную ежемесячную плату за каждый защищенный ресурс общедоступного IP-адреса.
| Цена 1 | |
|---|---|
| Ежемесячная плата за защищенный ресурс общедоступного IP-адреса | $199 в месяц |
Azure: цены и варианты приобретения
Свяжитесь с нами напрямую
Изучите пошаговое руководство по ценам на Azure. Ознакомьтесь с ценами на интересующее вас облачное решение, узнайте об оптимизации затрат и запросите индивидуальное предложение.
Обратитесь к специалисту по продажамУзнайте о способах приобретения
Приобрести службы Azure можно на веб-сайте Azure, у представителя Майкрософт или у партнера Azure.
Изучить доступные вариантыДополнительные ресурсы
Защита от атак DDoS Azure
Узнайте больше о функциях и возможностях службы "Защита от атак DDoS Azure".
Калькулятор цен
Оцените приблизительные ежемесячные затраты при использовании любого сочетания продуктов Azure.
Соглашение об уровне обслуживания
Ознакомьтесь с Соглашением об уровне обслуживания для Защита от атак DDoS Azure.
Документация
Ознакомьтесь с техническими руководствами, видеороликами и дополнительными ресурсами по службе "Защита от атак DDoS Azure".
Часто задаваемые вопросы
-
Если требуется защитить менее 15 ресурсов общедоступных IP-адресов, уровень "Защита IP-адресов" является более экономичным вариантом. Если у вас более 15 ресурсов общедоступных IP-адресов для защиты, уровень "Защита сети" является более экономичным. Служба "Защита сети" также предлагает дополнительные функции, включая быстрое реагирование для защиты от атак DDoS (DRR), гарантии фиксации затрат и скидки на Брандмауэр веб-приложений (WAF).
-
Ресурсы подсчитываются на уровне регистрации. Счет, включающий ежемесячную плату за службу “Защита от атак DDoS Azure”, будет выставляться в подписке, связанной с планом защиты.
-
Ресурс — это общедоступный IP-адрес, подключенный к виртуальной машине IaaS, балансировщику нагрузки (существуют классические и стандартные балансировщики нагрузки), кластеру шлюза приложений (включая WAF), Service Fabric или сетевому виртуальному устройству (NVA) на основе IaaS. Защита также распространяется на диапазоны общедоступных IP-адресов, переданных в Azure с помощью настраиваемых префиксов IP-адресов (BYOIP). Дополнительные защищенные ресурсы могут быть добавлены в будущем.
-
Если план службы "Защита от атак DDoS Azure" активен на протяжении всего месяца, с вас будет взиматься плата за месяц, независимо от времени непосредственного использования. Но если служба была активна в течение неполного месяца, в счете будут учитываться только часы использования службы.
Обратитесь к специалисту по продажам, чтобы узнать, как формируются цены в Azure. Составьте предоставление о цене на свое облачное решение.
К вашим услугам бесплатные облачные службы и кредит в сумме $200 для изучения Azure в течение 30 дней.