Proteggere le risorse di Azure da attacchi Distributed Denial of Service (DDoS)
Protezione DDoS di Azure consente di proteggere le risorse di Azure da attacchi Distributed Denial of Service (DDoS) con monitoraggio sempre attivo e mitigazione automatica degli attacchi di rete. Non sono previsti impegni iniziali e i costi totali sono direttamente proporzionale alla distribuzione cloud.
Protezione DDoS di Azure offre due livelli: protezione IP e protezione di rete, per soddisfare le esigenze di sicurezza e costi.
Esplora le opzioni per i prezzi
Applica i filtri per personalizzare le opzioni per i prezzi in base alle tue esigenze.
I prezzi sono solo stime e non sono da intendersi come quotazioni effettive. I prezzi effettivi possono variare a seconda del tipo di contratto stipulato con Microsoft, della data di acquisto e del tasso di cambio. I prezzi sono calcolati in dollari USA e convertiti in base ai tassi degli spot di chiusura di Londra acquisiti nei due giorni lavorativi precedenti l'ultimo giorno lavorativo della fine del mese precedente. Se i due giorni lavorativi precedenti la fine del mese cadono in un giorno festivo nei principali mercati, il giorno di riferimento del tasso è in genere il giorno immediatamente precedente ai due giorni lavorativi. Il tasso viene applicato a tutte le transazioni del mese successivo. Accedi al Calcolatore dei prezzi di Azure per visualizzare i prezzi in base al programma o all'offerta corrente con Microsoft. Contatta uno Specialista vendite di Azure per altre informazioni sui prezzi o per richiedere un preventivo. Vedi le domande frequenti sui prezzi di Azure.
Gli enti del Governo degli Stati Uniti sono idonei per l'acquisto di servizi di Azure per enti pubblici da un provider LSP (Licensing Solution Provider) senza alcun impegno finanziario iniziale oppure direttamente tramite una sottoscrizione online con pagamento in base al consumo.
Importante: il prezzo R$ è semplicemente un riferimento. Si tratta di una transazione interna e il prezzo finale è soggetto ai tassi di cambio e all'aggiunta delle imposte sulle transazioni finanziarie. Non sarà rilasciato alcun documento eNF.
Gli enti del Governo degli Stati Uniti sono idonei per l'acquisto di servizi di Azure per enti pubblici da un provider LSP (Licensing Solution Provider) senza alcun impegno finanziario iniziale oppure direttamente tramite una sottoscrizione online con pagamento in base al consumo.
Importante: il prezzo R$ è semplicemente un riferimento. Si tratta di una transazione interna e il prezzo finale è soggetto ai tassi di cambio e all'aggiunta delle imposte sulle transazioni finanziarie. Non sarà rilasciato alcun documento eNF.
Protezione della rete prevede un addebito mensile fisso, che include la protezione per 100 risorse di IP pubblico. La protezione per le risorse di IP pubblico aggiuntive verrà addebitata mensilmente per risorsa. È possibile usare un singolo piano Protezione DDoS di Azure in un tenant in più sottoscrizioni.
| Prezzo | |
|---|---|
| Addebito mensile (inclusa la protezione per 100 risorse indirizzo IP pubblico) | $-/mese |
| Addebiti per le eccedenze (più di 100 risorse di IP pubblici) | $- per risorsa al mese |
Protezione della rete è abilitato a livello di rete virtuale. Tutti i tipi di risorsa protetti nella rete virtuale saranno protetti automaticamente quando Protezione della rete è abilitato nella rete virtuale. Quando gateway applicazione di Azure con WAF è distribuito in una rete virtuale protetta, non sono previsti addebiti aggiuntivi per WAF: si paga per il gateway applicazione alla tariffa non-WAF più bassa.
Se la risorsa è protetta con Protezione della rete, qualsiasi costo per l'aumento di istanze durante un attacco DDoS è coperto e il cliente riceverà un rimborso del credito per i costi per queste risorse con aumento di istanze.
Esempio di risorse:
- Processo dati (in ingresso/in uscita) per Firewall di Azure, gateway applicazione con WAF
- Scalabilità orizzontale tra Macchine virtuali e il servizio Azure Kuberentes
- Uscita di dati per larghezza di banda di rete - Si verifica durante un attacco di amplificazione quando un'app interessata da DDoS effettua connessioni in uscita.
- Aumento di istanze di risorse PaaS back-end come SQL, CosmosDB, Archiviazione, Servizi app e così via
Esempi di prezzi
Esempio 1 Piano Protezione della rete in una sottoscrizione singola e in più reti virtuali
Supponiamo che il tenant includa solo 1 sottoscrizione. Supponiamo che venga creato un piano Protezione della rete nella sottoscrizione. Alla sottoscrizione verrà addebitato un importo pari a $-/mese. Lo stesso piano Protezione della rete può essere ora collegato a qualsiasi numero di reti virtuali in tale sottoscrizione nello stesso piano.
La fattura mensile totale per il piano Protezione della rete sarà $-/mese = $-/mese.
Esempio 2 Piano Protezione della rete nel tenant (più sottoscrizioni) e in più reti virtuali
Supponiamo che il tenant includa 10 sottoscrizioni. Supponiamo che venga creato un piano Protezione della rete nella sottoscrizione n. 1. Alla sottoscrizione n. 1 verrà addebitato un importo pari a $-/mese. Lo stesso piano può essere ora collegato a qualsiasi rete virtuale nelle 10 sottoscrizioni e in diverse aree geografiche.
La fattura mensile totale per il piano Protezione della rete sarà $-/mese = $-/mese.
Esempio 3 Piano di Protezione della rete nel tenant (più sottoscrizioni) e in più reti virtuali con più di 100 indirizzi IP pubblici.
Supponiamo che il tenant includa 10 sottoscrizioni. Viene creato un piano di Protezione della rete nella sottoscrizione n. 1. Alla sottoscrizione n. 1 verrà addebitato un importo pari a $-/mese. Lo stesso piano può essere ora collegato a qualsiasi rete virtuale nelle 10 sottoscrizioni e in diverse aree geografiche. Supponiamo che siano presenti in totale 110 indirizzi IP pubblici protetti da Protezione della rete. Per ogni indirizzo IP pubblico oltre alla soglia 100 viene applicato un addebito di $- per risorsa al mese.
La fattura mensile totale per il piano Protezione della rete sarà $-/mese + $- ($- per risorsa aggiuntiva al mese (10 indirizzi IP pubblici oltre alla soglia 100)) = $-/mese.
Esempio 4 Piano standard di Protezione della rete con Web application firewall di Azure con gateway applicazione di Azure
Supponiamo che venga distribuito un gateway applicazione di Azure con Web application firewall in una rete virtuale protetta da Protezione della rete. In questo scenario, verranno addebitati i prezzi di base per il gateway applicazione, anziché il livello superiore del gateway applicazione con prezzi WAF. Ciò significa che non sono previsti costi aggiuntivi per l'utilizzo di WAF. Questo sconto si applica sia a WAF del gateway applicazione che a WAF_v2 SKU.
Ad esempio, se non si usa Protezione della rete e si distribuisce un WAF_v2 del gateway applicazione, vengono addebitati $0.558 per ora del gateway. Se si distribuisce lo stesso tipo di risorsa (WAF_v2 del gateway applicazione) e si usa Protezione della rete per proteggere tale rete virtuale, verrà addebitato il prezzo standard del gateway applicazione di $0.31 per ora gateway.
Protezione IP viene usato per proteggere una singola risorsa IP pubblica e prevede un addebito mensile fisso per risorsa IP pubblica protetta.
| Prezzo 1 | |
|---|---|
| Addebito mensile per risorsa indirizzo IP pubblico protetto | $199/mese |
Prezzi e opzioni di acquisto di Azure
Contattaci direttamente
Informazioni dettagliate sui prezzi di Azure. È possibile ottenere informazioni sui prezzi per la soluzione cloud e sull'ottimizzazione dei costi e richiedere una proposta personalizzata.
Comunica con uno specialista venditeScopri le modalità di acquisto
Acquista servizi di Azure tramite il sito Web di Azure, un rappresentante Microsoft o un partner di Azure.
Esplora le opzioni disponibiliRisorse aggiuntive
Protezione DDoS di Azure
Scopri di più sulle funzionalità e sulle capacità di Protezione DDoS di Azure.
Calcolatore prezzi
Stima i costi mensili previsti per qualsiasi combinazione dei prodotti di Azure.
Contratto di servizio
Esamina il Contratto di servizio per Protezione DDoS di Azure.
Documentazione
Vedi esercitazioni tecniche, video e altre risorse di Protezione DDoS di Azure.
Domande frequenti
-
Se è necessario proteggere meno di 15 risorse di IP pubblico, il livello di Protezione IP è l'opzione più conveniente. Se sono presenti più di 15 risorse di IP pubblico da proteggere, il livello Protezione della rete sarà più conveniente. Protezione della rete offre anche funzionalità aggiuntive, tra cui DDoS Protection Rapid Response (DRR), garanzie di protezione dei costi e sconti Web application firewall (WAF).
-
Le risorse vengono contate a livello di registrazione. Il prezzo mensile per il servizio Protezione DDoS di Azure verrà applicato alla sottoscrizione associata al piano di protezione.
-
Una risorsa è un indirizzo IP pubblico collegato a una macchina virtuale IaaS, Load Balancer (bilanciamento del carico classico e standard), un cluster del gateway applicazione (incluso WAF), Service Fabric o un'appliance virtuale di rete basata su IaaS. La protezione riguarda anche gli intervalli di indirizzi IP pubblici introdotti in Azure tramite prefissi IP personalizzati (BYOIP). Altre risorse protette potrebbero essere aggiunte in futuro.
-
Se il piano Protezione DDoS di Azure è attivo per l'intero mese, verrà addebitata la tariffa mensile, indipendentemente dall'utilizzo. Tuttavia, se il servizio era attivo solo per una parte del mese, si riceverà solo una fattura ripartita proporzionalmente per le ore usate.
Contatta uno specialista delle vendite per ottenere informazioni dettagliate sui prezzi di Azure. Verifica i prezzi per la tua soluzione cloud.
Ottieni servizi cloud gratuiti e $200 di credito per esplorare Azure per 30 giorni.