Prezzi di Protezione DDoS di Azure

Esplora le opzioni per i prezzi

Un singolo piano di Protezione DDoS di Azure in un tenant può essere usato in più sottoscrizioni. Per il servizio Protezione DDoS verrà applicato un prezzo mensile fisso. Il prezzo mensile fisso include la protezione per 100 risorse. La protezione per le risorse aggiuntive verrà addebitata su base mensile per le singole risorse.

Il servizio Protezione DDoS è abilitato a livello di rete virtuale. Tutti i tipi di risorse protette entro la rete virtuale verranno protetti automaticamente quando si abilita il servizio Protezione DDoS nella rete virtuale. Quando Gateway applicazione con Web application firewall viene distribuito in una rete virtuale con Protezione DDoS, non sono previsti addebiti aggiuntivi per Web application firewall: paghi per Gateway applicazione in base alla tariffa non Web application firewall inferiore.

Se la risorsa è protetta con Protezione DDoS Standard, qualsiasi costo per l'aumento di istanze durante un attacco DDoS è coperto e il cliente riceverà un rimborso del credito per i costi per queste risorse con aumento di istanze.

Esempio di risorse:

• Elaborazione dei dati (ingresso/uscita) per Firewall di Azure, AppGW/WAF
• Aumento di istanze di VM, servizio Azure Kubernetes
• Uscita di dati per larghezza di banda di rete - Si verifica durante un attacco di amplificazione quando un'app interessata da DDoS effettua connessioni in uscita.
• Aumento di istanze di risorse PaaS back-end come SQL, CosmosDB, Archiviazione, Servizi app e così via

Esempi di prezzi

Esempio 1 Piano Standard di Protezione DDoS in una sottoscrizione singola e in più reti virtuali

Supponiamo che il tenant includa solo 1 sottoscrizione. Supponiamo che venga creato un piano DDoS nella sottoscrizione. Alla sottoscrizione verrà addebitato un importo pari a $2944/mese. Lo stesso piano DDoS può essere ora collegato a qualsiasi numero di reti virtuali in tale sottoscrizione nello stesso piano.

La fattura mensile totale per DDoS Standard sarà $2944/mese = $2944/mese.

Esempio 2 Piano Standard di Protezione DDoS nel tenant (più sottoscrizioni) e in più reti virtuali

Supponiamo che il tenant includa 10 sottoscrizioni. Supponiamo che venga creato un piano DDoS nella sottoscrizione n. 1. Alla sottoscrizione n. 1 verrà addebitato un importo pari a $2944/mese. Lo stesso piano può essere ora collegato a qualsiasi rete virtuale nelle 10 sottoscrizioni e in diverse aree geografiche.

La fattura mensile totale per DDoS Standard sarà $2944/mese = $2944/mese.

Esempio 3 Piano Standard di Protezione DDoS nel tenant (più sottoscrizioni) e in più reti virtuali con più di 100 indirizzi IP pubblici.

Supponiamo che il tenant includa 10 sottoscrizioni. Supponiamo che venga creato un piano DDoS nella sottoscrizione n. 1. Alla sottoscrizione n. 1 verrà addebitato un importo pari a $2944/mese. Lo stesso piano può essere ora collegato a qualsiasi rete virtuale nelle 10 sottoscrizioni e in diverse aree geografiche. Supponiamo che siano presenti in totale 110 indirizzi IP pubblici protetti da DDoS Standard. (Piano DDoS). Per ogni indirizzo IP pubblico oltre alla soglia 100 viene applicato un addebito di $29.5 per risorsa al mese.

La fattura mensile totale per DDoS Standard sarà $2944/mese + $29.5 per risorsa al mese (10 indirizzi IP pubblici oltre alla soglia 100) = $2973/mese.

Esempio 4 piano standard di protezione DDoS con gateway applicazione Web Application Firewall

Si presuppone di distribuire un gateway applicazione con Web Application Firewall (WAF) in una rete virtuale (VNet) protetta dal piano standard di protezione DDoS. In questo scenario, verranno addebitati i prezzi di base per il gateway applicazione, anziché il livello superiore del gateway applicazione con prezzi WAF. Ciò significa che non sono previsti costi aggiuntivi per l'utilizzo di WAF. Questo sconto si applica sia al WAF del gateway applicazione che al WAF_v2 SKU.

Ad esempio, se non si usa la protezione DDoS standard e si distribuisce un WAF_v2 del gateway applicazione, vengono addebitati $0.558 per ora del gateway. Se si distribuisce lo stesso tipo di risorsa (WAF_v2 del gateway applicazione) e si usa la protezione DDoS standard per proteggere tale rete virtuale (VNet), verrà addebitato il prezzo standard del gateway applicazione di $0.31 per ora gateway.