Uw Azure-resources beveiligen tegen DDoS-aanvallen (distributed denial-of-service)
Met Azure DDoS Protection kunt u uw Azure-resources beveiligen tegen DDoS-aanvallen (gedistribueerde denial-of-service) met always-on-bewaking en automatische beperking van netwerkaanvallen. Er is geen toezegging vooraf en uw totale kosten schalen met uw cloudimplementatie.
Azure DDoS Protection biedt twee lagen, IP-beveiliging en netwerkbeveiliging, om te voldoen aan uw beveiligings- en kostenbehoeften.
Prijsopties verkennen
Pas filters toe om de prijsopties aan te passen aan uw behoeften.
De prijzen zijn slechts schattingen en zijn niet bedoeld als werkelijke prijsopgaven. De werkelijke prijzen kunnen variëren afhankelijk van het type overeenkomst dat is afgesloten met Microsoft, de aankoopdatum en de valutakoers. De prijzen worden berekend op basis van Amerikaanse dollars en worden geconverteerd op basis van de slotspot-tarieven in Londen die zijn vastgelegd in de twee werkdagen voor de laatste werkdag van de vorige maand. Als de twee werkdagen voor het einde van de maand vallen op een feestdag in de voornaamste markten, is de dag direct voorafgaande aan de twee werkdagen de dag van de tariefvaststelling. Dit tarief is van toepassing op alle transacties gedurende de aankomende maand. Meld u zich aan bij de Azure-prijscalculator voor prijzen op basis van uw huidige programma/aanbieding bij Microsoft. Neemt u contact op met een Azure-verkoopspecialist voor meer informatie over prijzen of om een prijsopgave aan te vragen. Zie veelgestelde vragen over Azure-prijzen.
Amerikaanse overheidsinstanties komen in aanmerking om Azure Government-services van een LSP aan te schaffen zonder betaling vooraf of rechtstreeks met een onlineabonnement met betalen per gebruik.
Belangrijk: De prijs in R$ geldt slechts als referentie; dit is een internationale transactie en de uiteindelijke prijs is onderhevig aan wisselkoersverschillen en de toepassing van IOF-belastingen. Er wordt geen eNF uitgegeven.
Amerikaanse overheidsinstanties komen in aanmerking om Azure Government-services van een LSP aan te schaffen zonder betaling vooraf of rechtstreeks met een onlineabonnement met betalen per gebruik.
Belangrijk: De prijs in R$ geldt slechts als referentie; dit is een internationale transactie en de uiteindelijke prijs is onderhevig aan wisselkoersverschillen en de toepassing van IOF-belastingen. Er wordt geen eNF uitgegeven.
Voor netwerkbeveiliging worden vaste maandelijkse kosten in rekening gebracht, waaronder beveiliging voor 100 openbare IP-resources. De beveiliging voor extra openbare IP-resources wordt maandelijks in rekening gebracht per resource. Eén Azure DDoS-beschermingsplan in een tenant kan worden gebruikt voor meerdere abonnementen.
| Prijs | |
|---|---|
| Maandelijkse kosten (inclusief beveiliging voor 100 openbare IP-resources) | $-/maand |
| Overschrijdingskosten (meer dan 100 openbare IP-resources) | $- per resource per maand |
Netwerkbeveiliging wordt ingeschakeld op het niveau van het virtuele netwerk (VNet). Alle beveiligde resourcetypen in het virtuele netwerk worden automatisch beveiligd wanneer netwerkbeveiliging is ingeschakeld voor het virtuele netwerk. Wanneer Azure Application Gateway met WAF wordt geïmplementeerd in een beveiligd virtueel netwerk, zijn er geen extra kosten voor WAF. U betaalt voor de Application Gateway tegen het lagere niet-WAF-tarief.
Als de resource is beveiligd met netwerkbeveiliging, zijn de kosten voor uitschalen tijdens een DDoS-aanval gedekt en krijgt de klant het tegoed voor de uitgeschaalde resources terug.
Voorbeelden van resources:
- Gegevensproces (inkomend/uitgaand) voor Azure Firewall, Application Gateway met WAF
- Uitschalen van Virtual Machines- en Azure Kuberentes-service
- Uitgaand gegevensverkeer voor netwerkbandbreedte: treedt op tijdens een 'amplification attack' wanneer de app die door DDoS wordt getroffen uitgaande verbindingen maakt.
- Backend-PaaS-resources uitschalen, zoals SQL, CosmosDB, Storage, App Services, enzovoort.
Voorbeelden van prijzen
Voorbeeld 1 Netwerkbeveiligingsplan in een enkel abonnement en meerdere VNet's
Laten we ervan uitgaan dat u slechts één abonnement hebt in uw tenant. U maakt een netwerkbeveiligingsplan in dat abonnement. Voor het abonnement wordt $-/maand in rekening gebracht. Hetzelfde netwerkbeveiligingsplan kan nu worden gekoppeld aan een willekeurig aantal VNet's in dat abonnement.
De totale maandfactuur voor het netwerkbeveiligingsplan wordt $-/maand = $-/maand.
Voorbeeld 2 Netwerkbeveiligingsplan in de tenant (meerderen abonnementen) en meerdere VNet's
Laten we ervan uitgaan dat u tien abonnementen hebt in uw tenant. U maakt een netwerkbeveiligingsplan in abonnement 1. Voor abonnement 1 wordt $-/maand in rekening gebracht. Hetzelfde plan kan nu worden gekoppeld aan elke VNet in al uw tien abonnementen en in verschillende regio's.
De totale maandfactuur voor een netwerkbeveiligingsplan wordt $-/maand = $-/maand.
Voorbeeld 3 Netwerkbeveiligingsplan in de tenant (meerderen abonnementen) en meerdere VNet's meer dan 100 openbare IP-adressen.
Laten we ervan uitgaan dat u tien abonnementen hebt in uw tenant. U maakt een netwerkbeveiligingsplan in abonnement 1. Voor abonnement 1 wordt $-/maand in rekening gebracht. Hetzelfde plan kan nu worden gekoppeld aan elke VNet in al uw tien abonnementen en in verschillende regio's. Laten we ervan uitgaan dat er in totaal 110 openbare IP-adressen zijn die worden beveiligd door netwerkbeveiliging. Voor elk openbare IP-adres van meer dan 100 wordt er $- per resource per maand in rekening gebracht.
De totale maandfactuur voor het netwerkbeveiligingsplan wordt $-/maand + $- ($- per extra resource per maand (10 openbare IP-adressen meer dan 100)) = $-/maand.
Voorbeeld 4 Netwerkbeveiligingsplan met Azure Web Application Firewall (WAF) met Azure Application Gateway
Stel dat u een Azure Application Gateway met Azure Web Application Firewall (WAF) implementeert in een VNet dat wordt beveiligd met netwerkbeveiliging. In dit scenario worden de basisprijzen voor uw Application Gateway in rekening gebracht in plaats van de hogere laag van Application Gateway met WAF-prijzen. Dit betekent dat er geen extra kosten in rekening worden gebracht voor het WAF-gebruik. Deze korting is van toepassing op zowel Application Gateway WAF- als WAF_v2-SKU's.
Stel dat u netwerkbeveiliging niet gebruikt en u een Application Gateway WAF_v2 implementeert, wordt er $0.558 per gateway-uur in rekening gebracht. Als u hetzelfde resourcetype (Application Gateway WAF_v2) implementeert en u netwerkbeveiliging gebruikt om dat VNet te beveiligen, wordt de standaard-Application Gateway-prijs van $0.31 per gateway-uur in rekening gebracht.
IP-beveiliging wordt gebruikt om een afzonderlijke openbare IP-resource te beveiligen en er worden vaste maandelijkse kosten per beveiligde openbare IP-resource in rekening gebracht.
| Prijs 1 | |
|---|---|
| Maandelijkse kosten per beveiligde openbare IP-resource | $199/maand |
Azure-prijzen en -aankoopopties
Neem rechtstreeks contact met ons op
Bekijk een overzicht van Azure-prijzen. Krijg inzicht in prijscategorieën voor uw cloudoplossing, leer meer over kostenoptimalisatie en vraag een aangepast voorstel aan.
Praat met een verkoopspecialistAanschafmethoden bekijken
Koop Azure-services via de Azure-website, uw Microsoft-vertegenwoordiger of een Azure-partner.
Verken uw optiesAanvullende bronnen
Azure DDoS-beveiliging
Meer informatie over functies en mogelijkheden van Azure DDoS-beveiliging.
Prijscalculator
Bereken de verwachte maandelijkse kosten voor het gebruik van een willekeurige combinatie van Azure-producten.
SLA
De Service Level Agreement voor Azure DDoS-beveiliging bekijken.
Documentatie
Gebruik technische zelfstudies, video's en andere Azure DDoS-beveiliging-bronnen.
Veelgestelde vragen
-
Als u minder dan 15 openbare IP-resources wilt beveiligen, is de laag IP-beveiliging de meer kosteneffectieve optie. Als u meer dan 15 openbare IP-resources wilt beveiligen, is de laag netwerkbeveiliging meer kosteneffectief Netwerkbeveiliging biedt ook aanvullende functies, waaronder DDoS Protection Rapid Response (DRR), garanties voor kostenbeveiliging en WAF-kortingen (Web Application Firewall).
-
Resources worden op inschrijvingsniveau geteld. De maandelijkse prijs voor Azure DDoS Protection wordt in rekening gebracht bij het abonnement dat is gekoppeld met het beveiligingsplan.
-
Een resource is een openbaar IP-adres dat is gekoppeld aan een IaaS-VM, Load Balancer (klassieke en standaard load balancers), Application Gateway-cluster (inclusief WAF), Service Fabric of een op IaaS gebaseerd virtueel netwerkapparaat (NVA). Beveiliging heeft ook betrekking op openbare IP-bereiken die naar Azure worden gebracht via aangepaste IP-voorvoegsels (BYOIP's). In de toekomst kunnen aanvullende beveiligde resources worden toegevoegd.
-
Als uw Azure DDoS Protection-plan de gehele maand actief is, wordt het maandelijkse tarief in rekening gebracht, ongeacht uw gebruik. Als de service echter maar een gedeelte van de maand actief is geweest, krijgt u een pro rata factuur voor het gebruikte aantal uren en de overschrijding van de inbegrepen gegevensoverdracht.
Praat met een verkoopspecialist voor een overzicht van de Azure-prijzen. Krijg inzicht in de prijzen voor uw cloudoplossing.
Maak gratis gebruik van cloudservices en $200 tegoed om Azure gedurende 30 dagen te kunnen verkennen.