Protégez vos ressources Azure contre les attaques de déni de service distribué (DDoS).
Azure DDoS Protection vous permet de protéger vos ressources Azure contre les attaques par déni de service distribué (DDoS) avec une surveillance toujours active et une atténuation automatique des attaques réseau. Il n’y a pas d’engagement initial et vos coûts totaux évoluent en fonction de votre déploiement cloud.
Azure DDoS Protection offre deux niveaux de protection (IP et réseau) pour répondre à vos besoins en matière de sécurité et de coût.
Explorez les options tarifaires
Appliquez des filtres pour personnaliser les options de tarification à vos besoins.
Les prix ne sont que des estimations et ne sont pas destinés à être des devis réels. Le prix réel peut varier selon le type de contrat conclu avec Microsoft, la date d'achat et le taux de change. Les prix sont calculés en dollars américains et convertis à l'aide des taux de clôture au comptant de Londres saisis au cours des deux jours ouvrables précédant le dernier jour ouvrable de la fin du mois précédent. Si les deux jours ouvrables précédant la fin du mois tombent un jour férié sur les principaux marchés, le jour de fixation des taux est généralement le jour précédant immédiatement les deux jours ouvrables. Ce taux s'applique à toutes les transactions du mois à venir. Connectez-vous au calculateur de prix Azure pour voir les prix en fonction de votre programme/offre actuel avec Microsoft. Contactez un spécialiste des ventes Azure pour plus d'informations sur les prix ou pour demander un devis. Consultez les questions fréquemment posées sur la tarification Azure.
Les services fédéraux américains (US Government) peuvent acheter les services Azure Government auprès d’un fournisseur de solutions de licence, sans engagement financier initial, ou directement par le biais d’un abonnement en ligne avec paiement à l’utilisation.
Important : le prix en réal brésilien est donné à titre indicatif uniquement ; s’agissant d’une transaction internationale, le prix final dépend du taux de change et de la présence éventuelle de taxes. Aucun eNF ne sera émis.
Les services fédéraux américains (US Government) peuvent acheter les services Azure Government auprès d’un fournisseur de solutions de licence, sans engagement financier initial, ou directement par le biais d’un abonnement en ligne avec paiement à l’utilisation.
Important : le prix en réal brésilien est donné à titre indicatif uniquement ; s’agissant d’une transaction internationale, le prix final dépend du taux de change et de la présence éventuelle de taxes. Aucun eNF ne sera émis.
Protection réseau aura des frais mensuels fixes, qui incluent la protection de 100 ressources IP publiques. La protection de ressources IP publiques supplémentaires sera facturée mensuellement par ressource. Le plan Azure DDoS Protection d’un seul client peut être utilisé dans plusieurs abonnements.
| Tarif | |
|---|---|
| Frais mensuels (inclut la protection de 100 ressources IP publiques) | $-/mois |
| Frais de dépassement (plus de 100 ressources IP publiques) | $- par ressource/mois |
Protection réseau est activé au niveau du réseau virtuel (VNet). Ainsi, tous les types de ressources protégées au sein du réseau virtuel sont automatiquement protégés lorsque Protection réseau est activé sur le réseau virtuel. Quand Application Gateway avec WAF est déployé dans un réseau virtuel protégé par DDoS, aucuns frais supplémentaires ne sont facturés pour WAF : vous payez l’utilisation d’Application Gateway au tarif réduit applicable hors fonctionnalité WAF.
Si la ressource est protégée à l’aide de la Protection réseau, tous les coûts de montée en charge au cours d’une attaque DDoS sont couverts et le client reçoit sous forme de crédit de coût des ressources mises à l’échelle.
Exemples de ressources :
- Processus de données (entrée/sortie) pour le pare-feu Azure, Application Gateway avec WAF
- Effectuer un scale-out des machines virtuelles et du service Azure Kuberentes
- Sortie de données pour la bande passante réseau : se produit pendant une attaque d’amplification lorsque l’application affectée par l’attaque DDoS envoie des connexions sortantes.
- Montée en charge des ressources PaaS principales comme SQL, CosmosDB, le stockage, App Services, etc.
Exemples de tarification
Example 1 Plan Protection réseau dans un seul abonnement et plusieurs réseaux virtuels
Supposons que vous n’avez qu’un seul abonnement dans votre client. Vous créez un plan Protection réseau dans cet abonnement. Cet abonnement sera facturé $-/mois. Ce même plan Protection réseau peut être lié à n’importe quel nombre de réseaux virtuels dans cet abonnement au même plan.
Pour le plan de protection réseau, la facture mensuelle totale sera $-/mois = $-/mois.
Exemple 2 Plan Protection réseau dans un client (plusieurs abonnements) et plusieurs réseaux virtuels
Supposons que vous avez 10 abonnements dans votre client. Vous créez un plan Protection réseau dans l’abonnement # 1. L’abonnement # 1 sera facturé $-/mois. Le même plan peut à présent être lié à un des réseaux virtuels appartenant à vos 10 abonnements et dans différentes régions.
Le montant total de la facture mensuelle du plan Protection réseau sera $-/mois = $-/mois.
Exemple 3 Plan Standard Protection réseau dans un client (plusieurs abonnements) et plusieurs réseaux virtuels avec plus de 100 IP publiques
Supposons que votre client dispose de 10 abonnements. Vous créez un plan Protection réseau dans l’abonnement # 1. L’abonnement # 1 sera facturé $-/mois. Le même plan peut à présent être lié à un des réseaux virtuels appartenant à vos 10 abonnements et dans différentes régions. Supposons qu'il existe au total 110 adresses IP publiques protégées la Protection réseau. Pour chaque adresse IP publique en plus des 100 existantes, des frais de $- par ressource/mois sont facturés.
Le montant total de la facture mensuelle de Protection réseau est de $-/mois + $- ($- par ressource supplémentaire par mois (10 adresses IP publiques en plus des 100 existantes)) = $-/mois.
Exemple 4 Plan Protection réseau avec Azure Web Application Firewall (WAF) avec Azure Application Gateway
Supposons que vous déployez Azure Application Gateway avec Web Application Firewall (WAF) dans un réseau virtuel protégé par Protection réseau. Dans ce scénario, vous serez facturé au prix de base pour votre Application Gateway, au lieu du niveau supérieur du prix Application Gateway avec WAF. Cela signifie qu'il n'y a pas de frais supplémentaires pour l'utilisation du WAF. Cette remise s'applique aux deux références SKU Application Gateway WAF et WAF_v2.
Par exemple, si vous n’utilisez pas Protection réseau et que vous déployez Application Gateway WAF_v2, vous êtes facturé $0.558 par heure de passerelle. Si vous déployez le même type de ressource (Application Gateway WAF_v2) et que vous utilisez Protection réseau pour protéger ce réseau virtuel, vous serez facturé selon le prix standard Application Gateway $0.31 par heure de passerelle.
La protection IP est utilisée pour protéger une ressource IP publique individuelle et aura des frais mensuels fixes par ressource IP publique protégée.
| Tarif 1 | |
|---|---|
| Frais mensuels par ressource IP publique protégée | $199/mois |
Tarification et options d’achat Azure
Connectez-vous directement avec nous
Obtenez un guide pas à pas de la tarification Azure. Comprenez la tarification de votre solution cloud, découvrez l’optimisation des coûts et demandez une offre personnalisée.
Discuter avec un spécialiste des ventesDécouvrez les modalités d'achat
Achetez des services Azure via le site web Azure, un représentant Azure ou un partenaire Azure.
Explorez vos optionsRessources supplémentaires
Protection DDoS Azure
En savoir plus sur les fonctionnalités et capacités Protection DDoS Azure.
Calculatrice de prix
Estimez vos coûts mensuels pour l’utilisation des différentes combinaisons de produits Azure.
SLA
Consultez le Contrat de niveau de service (SLA) pour Protection DDoS Azure.
Documentation
Consulter les didacticiels et vidéos techniques, et d’autres ressources Protection DDoS Azure.
Forum Aux Questions
-
Si vous devez protéger moins de 15 ressources IP publiques, le niveau Protection IP est l’option la plus rentable. Si vous avez plus de 15 ressources IP publiques à protéger, le niveau Protection réseau est plus économique. Protection réseau offre également des fonctionnalités supplémentaires, notamment la réponse rapide DDoS Protection (DRR), des garanties de protection des coûts et des remises Web Application Firewall (WAF).
-
Les ressources sont comptabilisées au niveau de l’inscription. Le tarif mensuel d’Azure DDoS Protection est facturé selon l’abonnement associé au plan de protection.
-
Une ressource est une IP publique attachée à une machine virtuelle IaaS, un équilibreur de charge (équilibreur de charge classique et standard), un cluster de d'Application Gateway (y compris WAF), un Service Fabric ou un réseau d’appliance virtuelle (NVA) basé sur IaaS. La protection couvre également les plages d'adresses IP publiques apportées à Azure via des préfixes IP privés (BYOIP). Des ressources protégées supplémentaires pourront être ajoutées à l'avenir.
-
Si votre plan Azure DDoS Protection est actif pendant le mois entier, vous êtes facturé selon le tarif mensuel, et ce peu importe votre utilisation. Toutefois, si votre service est actif uniquement une partie du mois, vous recevez une facture au prorata correspondant aux heures d’utilisation et au dépassement du transfert de données.
Discutez avec un spécialiste des ventes pour qu’il vous explique en détail la tarification Azure. Comprendre la tarification de votre solution cloud.
Profitez de services cloud gratuits et d’un crédit de $200 pour découvrir Azure pendant 30 jours.