ホーム
Azure の価格
Azure DDoS Protection の価格

Azure DDoS Protection の価格

分散型サービス拒否 (DDoS) 攻撃から Azure リソースを保護します

Azure DDoS Protection では、常時オンの監視および自動ネットワーク攻撃軽減策でお客様の Azure リソースを分散型サービス拒否 (DoS) 攻撃から保護できます。事前のコミットメントはありません。コストの総額はお客様のクラウドデプロイに応じて増減します。

Azure DDoS Protection では、セキュリティとコストのニーズを満たすために 2 つのレベル (IP 保護とネットワーク保護) を提供しています。

価格オプションの詳細

フィルターを適用して、価格オプションをお客様のニーズに合わせてカスタマイズします。

価格は見積もりのみで、実際の価格見積もりとして意図されていません。実際の価格は、Microsoft との契約の種類、購入日、為替レートによって異なる場合があります。価格は米ドルに基づいて計算され、前月の最後の営業日前の 2 営業日に捕捉されたロンドン市場の引け値レートを使用して変換されます。月末までの 2 営業日が主要市場の銀行休日に該当する場合、通常、レート設定日は 2 営業日の直前の日です。このレートは、今後 1 か月間のすべてのトランザクションに適用されます。Azure 料金計算ツールにサインインして、Microsoft の現在のプログラムまたはオファーに基づく価格を確認します。価格の詳細については、Azure 営業担当者にお問い合わせいただくか、価格見積もりを要求してください。Azure の価格についてはよく寄せられる質問を参照してください。

リージョン:

通貨:

米国政府機関は、ライセンスソリューションプロバイダーから、Azure Government サービスを購入できます。その際、事前の料金契約なしで、または従量課金制のオンラインサブスクリプションで直接ご購入いただけます。

詳細についてはこちら (英語) をご覧ください

重要 - R$ で示されている料金は参照用のみです。これは国際取引のため、最終料金は為替レートと IOF 税により変更される場合があります。eNF は発行されません。

詳細についてはこちら (英語) をご覧ください

ネットワーク保護には、100 個のパブリック IP リソースの保護を含む固定の月額料金が発生します。追加のパブリック IP リソースの保護は、リソースごとに毎月課金されます。テナント内の単一の Azure DDoS Protection プランは、複数のサブスクリプションで使用できます。

	料金
月額料金 (100 個のパブリック IP リソースの保護を含む)	$-/月
超過料金 (パブリック IP リソースが 100 を超えた場合)	$-/リソース/月

ネットワーク保護は、仮想ネットワーク (VNet) レベルで有効です。仮想ネットワークでネットワーク保護を有効にすると、仮想ネットワーク内のすべての保護対象のリソースタイプが自動的に保護されます。WAF 対応の Azure Application Gateway を保護された仮想ネットワークにデプロイした場合、WAF の追加料金は発生しません。お客様には、Application Gateway に対して WAF なしの低料金をお支払いいただきます。

リソースがネットワーク保護で保護されている場合は、DDoS 攻撃中のスケールアウトコストがすべてカバーされ、顧客はこれらのスケールアウトされたリソースに対するコストのクレジットを受け取ります。

リソースの例:

Azure Firewall のデータプロセス (イングレス/エグレス)、WAF で Application Gateway
Virtual Machinesと Azure Kuberentes Service のスケールアウト
ネットワーク帯域幅のデータエグレス - DDoS の影響を受けるアプリが送信接続を確立するときの増幅攻撃中に発生します。
SQL、CosmosDB、Storage、App Services などのバックエンド PaaS リソースをスケールアウトします。

価格の例

例 1: 単一のサブスクリプションと複数の VNet でのネットワーク保護計画

テナント内に 1 つのサブスクリプションのみがあると仮定します。そのサブスクリプション内にネットワーク保護計画を作成します。そのサブスクリプションには $-/月が課金されます。これで、同じネットワーク保護計画を、そのサブスクリプション内の同じプランに対し任意の数の VNet にリンクできます。

ネットワーク保護計画の合計の月額請求額は、$-/月 = $-/月になります。

例 2: テナント (複数サブスクリプション) と複数の VNet 間でのネットワーク保護計画

テナント内に 10 個のサブスクリプションがあると仮定します。サブスクリプション #1 内にネットワーク保護計画を作成します。サブスクリプション #1 には $-/月が課金されます。同じ計画を、異なるリージョンの 10 個のサブスクリプションすべての VNet にリンクできます。

ネットワーク保護計画の合計の月額請求額は、$-/月 = $-/月になります。

例 3: テナント (複数サブスクリプション) およびパブリック IP が 100 を超える複数の VNet 間でのネットワーク保護計画

テナント内に 10 個のサブスクリプションがあると仮定します。サブスクリプション #1 内にネットワーク保護計画を作成します。サブスクリプション #1 には $-/月が課金されます。同じ計画を、異なるリージョンの 10 個のサブスクリプションすべての VNet にリンクできます。ネットワーク保護計画で保護されている合計 110 個のパブリック IP があると仮定します。100 を超える分の各パブリック IP の料金は $-/リソース/月です。

ネットワーク保護計画の合計の月額請求額は、$-/月 + $- (1 か月あたりの追加リソースあたりの $- (100 を超える 10 個のパブリック IP)) = $-/月になります。

例 4: Azure Application Gateway で Web Application Firewall (WAF) を用いたネットワーク保護計画

ネットワーク保護計画によって保護されている VNet に Azure Application Gateway を Web Application Firewall (WAF) とともにデプロイすると仮定します。このシナリオでは、WAF の価格を含む Application Gateway の割増料金ではなく、Application Gateway の基本価格が課金されます。つまり、WAF の使用に追加料金は発生しません。この割引は、Application Gateway WAF と WAF_v2 SKU の両方に適用されます。

たとえば、ネットワーク保護を使用しておらず、Application Gateway WAF_v2 をデプロイする場合は、ゲートウェイ時間あたり $0.558 が課金されます。同じリソースの種類 (Application Gateway WAF_v2) をデプロイし、ネットワーク保護を使用してその VNet を保護している場合は、ゲートウェイ時間あたり $0.31 の Standard Application Gateway 価格が課金されます。

IP 保護は、個々のパブリック IP リソースを保護するために使用され、保護されたパブリック IP リソースごとに固定の月額料金が発生します。

¹料金は 730 時間/月で算出されています。
	料金 ¹
保護されているパブリック IP リソースあたりの月額料金	$199/月

Azure の価格および購入オプション

Microsoft と直接つながる

Azure の価格のチュートリアルをご覧ください。お客様のクラウドソリューションの価格について理解したり、コストの最適化について確認したり、カスタム提案を要求したりすることができます。

営業担当者に問い合わせる

購入方法を見る

Azure の Web サイト、Microsoft の担当者、または Azure パートナーを通じて、Azure サービスをご購入ください。

お客様のオプションを調べる

その他の資料

よく寄せられる質問

Azure の料金に関してよく寄せられる質問

15 個未満のパブリック IP リソースを保護する必要がある場合、最もコスト効率が高いのは IP 保護レベルです。保護するパブリック IP リソースが 15 個を超える場合は、ネットワーク保護レベルの方がコスト効率が高くなります。ネットワーク保護では、DDoS Protection Rapid Response (DRR)、コスト保護保証、Web Application Firewall (WAF) 割引などの追加機能も提供しています。
リソースは登録レベルでカウントされます。Azure DDoS Protection の月額料金は、保護計画に関連付けられたサブスクリプションに対して請求されます。
リソースとは、IaaS VM、Load Balancer (Classic および Standard の Load Balancer)、Application Gateway (WAF を含む) クラスター、Service Fabric、または IaaS ベースのネットワーク仮想アプライアンス (NVA) に接続されたパブリック IP のことです。保護対象には、カスタム IP プレフィックス (BYOIP) を通じて Azure に提供されるパブリック IP 範囲も含まれます。保護されるリソースが今後さらに追加される可能性があります。
Azure DDoS Protection プランが月の全体にわたってアクティブであった場合は、使用量に関係なく 1 か月分の料金が課金されます。ただし、1 か月に満たない日数だけサービスがアクティブだった場合は、時間割り計算による料金が課金されます。

Azure の価格の説明については、営業担当者にお問い合わせください。クラウドソリューションの価格を把握できます。

価格見積もりの要求

無料のクラウドサービスと、30 日間 Azure を検証できる $200 のクレジットを利用できます。

Azure を無料で試す

見積に追加されました。計算ツールで表示するには 'v' を押してください