Megvédheti Azure-erőforrásait az elosztott szolgáltatásmegtagadásos (DDoS-) támadásoktól.
Azure DDoS Protection lehetővé teszi az Azure-erőforrások elosztott szolgáltatásmegtagadásos (DDoS-) támadásokkal szembeni védelmét a folyamatos monitorozásnak és a hálózatot érő támadások elhárításának köszönhetően. Nincs előzetes kötelezettségvállalás, és a teljes költség a felhőbeli üzemelő példányhoz igazodnak.
Az Azure DDoS Protection két szintet kínál – IP-védelem és Hálózatvédelem – a biztonsági és a költségigényeinek kielégítése érdekében.
Ismerje meg a díjszabási lehetőségeket
Szűrők alkalmazásával testre szabhatja a díjszabási lehetőségeket saját igényei szerint.
Az árak csak becslések, és nem tényleges árajánlatok. A tényleges díjszabás a Microsofttal kötött szerződés típusától, a vásárlás dátumától és a pénznem árfolyamától függően változhat. Az árakat USD-ben számítjuk ki, és az előző hónap utolsó munkanapját megelőző két munkanapon belül rögzített, londoni záró árfolyamok használatával váltjuk át őket. Ha a hónap végét megelőző két munkanap a főbb piacokon munkaszüneti napra esik, az árfolyam-meghatározási nap általában a két munkanap előtti nap. Ez az árfolyam a következő hónapban végrehajtott összes tranzakcióra vonatkozik. Jelentkezzen be az Azure-díjkalkulátorba, a Microsofttal fenntartott jelenlegi program/ajánlata alapján mért díjszabás megtekintéséhez. A díjszabással kapcsolatos további információért vagy árajánlat kéréséhez forduljon egy Azure értékesítési szakértőhöz. Lásd az Azure díjszabásával kapcsolatos gyakori kérdéseket.
Az amerikai államigazgatási szervek jogosultak arra, hogy egy licencelési tanácsadótól vásároljanak Azure Government-szolgáltatásokat előzetes pénzügyi kötelezettségvállalás nélkül, vagy pedig közvetlenül egy online használatalapú előfizetés keretében.
Fontos – A R$-ban megadott ár csak viszonyítási érték; nemzetközi tranzakcióról lévén szó, a végső árat az átváltási árfolyamok, illetve a pénzügyi műveleteket terhelő adók befolyásolják. Emellett eNF igazolást sem állítanak ki.
Az amerikai államigazgatási szervek jogosultak arra, hogy egy licencelési tanácsadótól vásároljanak Azure Government-szolgáltatásokat előzetes pénzügyi kötelezettségvállalás nélkül, vagy pedig közvetlenül egy online használatalapú előfizetés keretében.
Fontos – A R$-ban megadott ár csak viszonyítási érték; nemzetközi tranzakcióról lévén szó, a végső árat az átváltási árfolyamok, illetve a pénzügyi műveleteket terhelő adók befolyásolják. Emellett eNF igazolást sem állítanak ki.
A Hálózatvédelem havi díja rögzített, és 100 nyilvános IP-erőforrás védelmét foglalja magában. A további nyilvános IP-erőforrások védelméért havonta számítunk fel erőforrásonkénti díjat. Az egyes bérlők Azure DDoS Protection csomagja több előfizetésben is használható.
| Ár | |
|---|---|
| Havi díj (100 nyilvános IP-erőforrás védelmét foglalja magában) | $- /hó |
| Kerettúllépési díjak (100-nál több nyilvános IP-erőforrás esetén) | $- / erőforrás / hó |
A Hálózatvédelem a virtuális hálózatok szintjén engedélyezhető. A Hálózatvédelemnek a virtuális hálózaton való engedélyezésekor a hálózatban található védett erőforrás-típusok mindegyike automatikusan védve lesz. A WAF-et használó Azure Application Gateway védett virtuális hálózatban történő üzembe helyezésekor a WAF után nem számítunk fel további díjakat, és csak az Application Gatewayért kell fizetnie az alacsonyabb, nem WAF-díjakat.
Ha az erőforrás Hálózatvédelemmel rendelkezik, a DDoS-támadások során felmerülő horizontális felskálázás költségek fedezve vannak, és az ügyfél visszakapja a horizontális felskálázott erőforrásokért felszámolt költségkrediteket.
Példák az erőforrásokra:
- Adatfolyamat (bejövő/kimenő) az Azure Firewall, és WAF-fel rendelkező Application Gateway esetén
- A Virtual Machines és az Azure Kuberentes Service horizontális felskálázása
- A hálózati sávszélességen kimenő adatforgalom olyan támadás esetén merülhet fel, amikor a DDoS által érintett alkalmazás kimenő kapcsolatokat hoz létre.
- Az olyan háttérbeli PaaS-erőforrások felskálázása, mint az SQL, a CosmosDB, a Storage, az App Services stb.
Példák a díjszabásra
1. példa Hálózatvédelem csomag egyetlen előfizetésben, több virtuális hálózattal
Tegyük fel, hogy a bérlője csak 1 előfizetéssel rendelkezik. Ebben az előfizetésben hoz létre egy Hálózavédelem csomagot. Az előfizetést $- /hó összeggel terheljük. Ugyanezt a Hálózatvédelem csomagot összekapcsolhatja az adott előfizetés bármennyi virtuális hálózatával.
A Hálózatvédelem csomag teljes havi díja így $- /hó = $- /hó.
2. példa Hálózatvédelem csomag a bérlőn (több előfizetéssel) és több virtuális hálózatban
Tegyük fel, hogy a bérlője 10 előfizetéssel rendelkezik. Az 1. előfizetésben létrehoz egy Hálózatvédelem csomagot. Az 1. előfizetést $- /hó összeggel terheljük. Ezt a csomagot a 10 előfizetés bármelyik virtuális hálózatával összekapcsolhatja, bármely régióban.
A Hálózatvédelem csomag teljes havi díja így $- /hó = $- /hó.
3. példa Hálózatvédelem csomag a bérlőn (több előfizetéssel) és több virtuális hálózatban, több mint 100 nyilvános IP-címmel.
Tegyük fel, hogy a bérlője 10 előfizetéssel rendelkezik. Az 1. előfizetésben létrehoz egy Hálózatvédelem csomagot. Az 1. előfizetést $- /hó összeggel terheljük. Ezt a csomagot a 10 előfizetés bármelyik virtuális hálózatával összekapcsolhatja, bármely régióban. Tegyük fel, hogy a Hálózatvédelem összesen 110 nyilvános IP-címnek nyújt védelmet. A 100 feletti nyilvános IP-címek után $- / erőforrás / hó díj fizetendő címenként.
A Hálózatvédelem csomag teljes havi díja így $- /hó + $- ($- további erőforrásonként havonta nyilvános IP-cím a 100-on felül) = $- /hó.
4. példa Hálózatvédelem csomag Azure Web Application Firewallt (WAF-et) használó Web Application Gatewayjel
Tegyük fel, hogy Azure Web Application Firewallt (WAF-et) használó Web Application Gatewayt helyez üzembe a Hálózatvédelemmel védett virtuális hálózatban (VNet). Ebben a forgatókönyvben a WAF-díjszabással rendelkező magasabb szintű Application Gateway helyett az Application Gateway alapdíját számítjuk fel. Ez azt jelenti, hogy nincs külön díj a WAF-használatért. Ez a kedvezmény Application Gateway WAF-ra és WAF_v2 termékváltozatra is érvényes.
Ha például nem Hálózatvédelmet használ, és Application Gateway WAF_v2-t helyez üzembe, átjáróóránként $0.558 összeget kell fizetnie. Ha ugyanezt az erőforrástípust (Application Gateway WAF_v2) helyezi üzembe, és a Hálózatvédelmet használja a virtuális hálózat védelmére, a standard $0.31 Application Gateway-díjat számítjuk fel átjáróóraként.
Az IP-védelem egy adott nyilvános IP-erőforrás védelmére szolgál, és az egyes védett nyilvános IP-erőforrások után fizetendő, rögzített havi díjjal érhető el.
| Ár 1 | |
|---|---|
| Védett nyilvános IP-erőforrásonkénti havi díj | $199 /hó |
Az Azure díjszabása és megvásárlási lehetőségei
Vegye fel velünk a kapcsolatot közvetlenül
Ismerje meg az Azure díjszabását. Megismerheti a felhőmegoldásának díjszabását, információt szerezhet a költségoptimalizálásról, és egyéni ajánlatot is kérhet.
Beszéljen egy értékesítési szakértővelVásárlási lehetőségek
Az Azure-szolgáltatásokat megvásárolhatja az Azure webhelyén, egy Microsoft-képviselőn keresztül vagy egy Azure-partnertől.
Tekintse át a lehetőségeketTovábbi források
Azure DDoS Protection
További információ a(z) Azure DDoS Protection funkcióiról és képességeiről.
Díjkalkulátor
Felmérheti az Azure-termékek bármilyen kombinációjának használatával járó várható havi költségeit.
Garantált szolgáltatási szint
A(z) Azure DDoS Protection termékre vonatkozó szolgáltatói szerződés áttekintése.
Dokumentáció
Műszaki oktatóanyagok, videók és más Azure DDoS Protection háttéranyagok.
Gyakori kérdések
-
Ha 15-nél kevesebb nyilvános IP-erőforrást kell megvédenie, az IP-védelem szint a költséghatékonyabb választás. Ha 15-nél több védendő nyilvános IP-erőforrással rendelkezik, a Hálózatvédelem csomag a költséghatékonyabb. A Hálózatvédelem további funkciókat is kínál, beleértve a DDoS Protection gyors reagálású (DRR) támogatását, a költségvédelmi garanciákat, valamint Web Application Firewall- (WAF-) kedvezményeket.
-
Az erőforrásokat a regisztrálások szintjén számoljuk. Az Azure DDoS Protection havi díját a védelmi csomaghoz társított előfizetés terhére számlázzuk.
-
Az erőforrás egy IaaS-alapú virtuális géphez, Load Balancerhez (klasszikus és standard szintű terheléselosztók), Application Gateway-fürthöz (beleértve a WAF-et), Service Fabric- vagy IaaS-alapú hálózati virtuális berendezéshez (NVA) csatolt nyilvános IP-cím. A védelem kiterjed az Azure-ba egyéni IP-előtagok (BYOIP-k) használatával behozott nyilvános IP-címtartományokra is. A későbbiek várhatóan további védett erőforrások is hozzáadhatók lesznek.
-
Ha az Azure DDoS Protection-csomag az egész hónapban aktív, akkor a használat tényleges időtartamától függetlenül a teljes havidíjat ki kell fizetni. Ha azonban a szolgáltatás csak a hónap egy részében volt aktív, csak a ténylegesen felhasznált órák után kell arányosítva fizetnie.
Az Azure díjszabásának részleteiről érdeklődjön egy értékesítési szakembernél. Ismerje meg a felhőmegoldásának díjszabását.
Ingyenes felhőszolgáltatásokat és egy $200 értékű kreditet kaphat, mellyel 30 napig ismerkedhet az Azure-ral.