Ceny za Azure DDoS Protection

Služba Ochrany sítě bude mít pevný měsíční poplatek, který zahrnuje ochranu 100 prostředků veřejných IP adres. Ochrana dalších prostředků veřejných IP adres se bude účtovat měsíčně za jednotlivé prostředky. Jeden plán Azure DDoS Protection v tenantovi se dá použít napříč několika předplatnými.

Služba Ochrany sítě je povolená na všech úrovních virtuální sítě (VN). To znamená, že pokud je služba Ochrany sítě ve virtuální síti povolená, všechny typy chráněných prostředků v rámci této virtuální sítě budou chráněné automaticky. Při nasazení služby Azure Application Gateway s funkcí WAF v chráněné virtuální síti se za WAF neplatí žádné další poplatky – za Application Gateway se platí nižší sazba bez WAF.

Pokud je prostředek chráněný službou Ochrana sítě, všechny náklady na škálování na více instancí během útoku DDoS jsou pokryté a zákazník za náklady na tyto prostředky škálované na více instancí obdrží zpět kredit.

Příklady prostředků:

• Zpracování dat (příchozí přenos dat/výchozí přenos dat) pro Azure Firewall, Application Gateway s WAF
• Horizontální navýšení kapacity služeb Virtual Machines a Azure Kubernetes Service
• Výchozí přenos dat pro šířku pásma sítě –⁠ k tomu dochází během zesilovacího útoku, když aplikace zasažená útokem DDoS navazuje odchozí připojení
• Škálování back-endových prostředků PaaS, jako jsou SQL, služby Cosmos DB, Storage, App Services atd. na více instancí

Příklady cen

Příklad 1: Plán Ochrany sítě v jednom předplatném a několika virtuálních sítích

Předpokládejme, že ve svém tenantovi máte pouze 1 předplatné. V tomto předplatném vytvoříte plán Ochrany sítě. Za toto předplatné se bude účtovat $-/měsíc. Stejný plán Ochrany sítě je teď možné propojit s libovolným počtem virtuálních sítí v daném předplatném.

Celková částka na měsíční faktuře za Ochranu sítě bude $-/měsíc = $-/měsíc.

Příklad 2: Plán Ochrany sítě v rámci tenanta (několik předplatných) a několika virtuálních sítích

Předpokládejme, že ve svém tenantovi máte 10 předplatných. V předplatném č. 1 vytvoříte plán Ochrany sítě. Za předplatné č. 1 se bude účtovat $-/měsíc. Stejný plán je teď možné propojit s libovolnou virtuální sítí napříč všemi 10 předplatnými a různými předplatnými.

Celková částka na měsíční faktuře za plán Ochrany sítě bude $-/měsíc = $-/měsíc.

Příklad 3: Plán Ochrany sítě v rámci tenanta (několik předplatných) a několika virtuálních sítích s více než 100 veřejnými IP adresami

Předpokládejme, že ve svém tenantovi máte 10 předplatných. V předplatném č. 1 vytvoříte plán Ochrany sítě. Za předplatné č. 1 se bude účtovat $-/měsíc. Stejný plán je teď možné propojit s libovolnou virtuální sítí napříč všemi 10 předplatnými a různými předplatnými. Předpokládejme, že existuje celkem 110 veřejných IP adres, které plán Ochrany sítě chrání. Za každou další veřejnou IP adresu nad rámec 100 adres se účtuje poplatek $- za prostředek za měsíc.

Celková částka na měsíční faktuře za plán Ochrany sítě bude $-/měsíc + $- ($- za další prostředek za měsíc (10 veřejných IP adres nad rámec 100 adres)) = $-/měsíc.

Příklad 4 Plán Ochrany sítě s Azure Web Application Firewall (WAF) s Azure Application Gateway

Předpokládejme, že nasazujete Azure Application Gateway s Azure Web Application Firewall (WAF) ve virtuální síti chráněné prostřednictvím Ochrany sítě. V tomto případě vám bude účtována základní cena za Application Gateway namísto vyšší úrovně Application Gateway s cenami WAF. To znamená, že za použití WAF se neplatí žádný příplatek. Tato sleva se vztahuje na SKU Application Gateway WAF i WAF_v2.

Pokud například nepoužíváte Ochranu sítě a nasadíte Application Gateway WAF_v2, bude se vám účtovat $0.558 za hodinu brány. Pokud nasadíte stejný typ prostředku (Application Gateway WAF_v2) a k ochraně dané virtuální sítě používáte Ochranu sítě, bude se vám účtovat standardní cena za Application Gateway, tedy $0.31 za hodinu brány.