Precios de Azure DDoS Protection

La Protección de red tendrá un cargo mensual fijo, que incluye protección para 100 recursos de IP públicas. La protección de recursos de IP públicas adicionales se cobrará mensualmente por recurso. Se puede usar un único plan de Azure DDoS Protection en un inquilino en varias suscripciones.

Protección de red está habilitada en el nivel de red virtual (VNet). Todos los tipos de recursos protegidos dentro de la red virtual se protegerán automáticamente cuando protección de red esté habilitada en la red virtual. Cuando se implementa Azure Application Gateway con WAF en una red virtual protegida, no hay ningún cargo adicional por WAF: se paga por Application Gateway a la tarifa más baja que no sea de WAF.

Si el recurso está protegido con Protección de red, los costos por escalar los recursos horizontalmente durante un ataque DDoS están cubiertos y el cliente obtendrá un crédito por el valor del costo correspondiente.

Ejemplos de recursos:

• Proceso de datos (entrada/salida) para Azure Firewall, Application Gateway con WAF
• Escalar horizontalmente Virtual Machines y Azure Kuberentes Service
• Salida de datos para el ancho de banda de red. Se produce durante un ataque de amplificación cuando una aplicación afectada por DDoS realiza conexiones salientes.
• Escalado horizontal de recursos PaaS de back-end, como SQL, CosmosDB, Storage, App Services, etc.

Ejemplos de precios

Ejemplo 1 Plan de protección de red en una sola suscripción y varias redes virtuales

Supongamos que solo tiene solo 1 suscripción en el inquilino. Crea un plan de protección de red en esa suscripción. Se facturará $-/mes a esa suscripción. Ahora, el mismo plan de protección de red se puede vincular a cualquier número de redes virtuales de esa suscripción al mismo plan.

La factura mensual total del plan de protección de red será $-/mes = $-/mes.

Ejemplo 2 Plan de protección de red en el inquilino (varias suscripciones) y varias redes virtuales

Supongamos que tiene 1 suscripciones en el inquilino. Crea un Plan de protección de red en la suscripción n.º 1. Se facturará $-/mes en la suscripción n.º 10. El mismo plan ahora se puede vincular a cualquier red virtual en las 10 suscripciones y en distintas regiones.

La factura mensual total del plan de protección de red será $-/mes = $-/mes.

Ejemplo 3 Plan de protección de red en el inquilino (varias suscripciones) y varias redes virtuales con más de 100 direcciones IP públicas

Supongamos que tiene 10 suscripciones en el inquilino. Crea un Plan de protección de red en la suscripción n.º 1. Se facturará $-/mes en la suscripción n.º 1. El mismo plan ahora se puede vincular a cualquier red virtual en las 10 suscripciones y en distintas regiones. Supongamos que hay un total de 110 direcciones IP públicas que están protegidas por Protección de red. Para cada dirección IP pública por encima de 100, hay un cargo de $- por recurso al mes.

La factura mensual total del plan de protección de red será $-/mes + $- ($- por recurso adicional al mes (10 direcciones IP públicas por encima de 100)) = $-/mes.

Ejemplo 4 Plan de Protección de red con Azure Web Application Firewall (WAF) con Azure Application Gateway

Supongamos que implementa Azure Application Gateway con Azure Web Application Firewall (WAF) en una red virtual protegida con Protección de red. En este caso, se le cobrará el precio base de su Application Gateway en lugar del precio del nivel superior de Application Gateway con WAF. Esto significa que no hay ningún cargo adicional por el uso de WAF. Este descuento se aplica igualmente a los planes de tarifa Application Gateway WAF y WAF_V2.

Por ejemplo, si no está usando Protección de red e implementa una Application Gateway WAF_V2, se le cobraría $0.558 por cada hora de puerta de enlace. Si implementa el mismo tipo de recurso (Application Gateway WAF_V2) y está usando Protección de red para proteger esa red virtual, se le cobrará el precio estándar de $0.31 por hora de puerta de enlace.