Preços do Proteção contra DDoS do Azure

A Proteção de Rede terá uma cobrança mensal fixa, que inclui proteção para 100 recursos de IP público. A proteção para recursos de IP público adicionais será cobrada mensalmente por recurso. Um único plano de Proteção contra DDoS do Azure em um locatário pode ser usado em várias assinaturas.

A Proteção de Rede é habilitada no nível da rede virtual (VNet). Todos os tipos de recurso protegidos dentro da rede virtual ficarão automaticamente protegidos quando a Proteção de Rede estiver habilitada na rede virtual. Quando o Gateway de Aplicativo do Azure com WAF é implantado em uma rede virtual protegida, não há encargos adicionais para WAF, você paga pelo gateway de aplicativo na taxa sem WAF inferior.

Se o recurso estiver protegido com a Proteção de Rede, os custos de expansão durante um ataque de DDoS serão cobertos e o cliente receberá o crédito dos recursos expandidos.

Exemplos de recursos:

• Processo de dados (entrada/saída) para o Firewall do Azure, Gateway de Aplicativo com WAF
• Escalar horizontalmente as Máquinas Virtuais e o Serviço de Kubernetes do Azure
• Saída de dados para largura de banda de rede – ocorre durante um ataque de amplificação quando o aplicativo impactado pelo DDoS realiza conexões de saída.
• Expansão dos recursos de PaaS de back-end como SQL, CosmosDB, armazenamento, Serviços de Aplicativos etc.

Exemplos de Preços

Exemplo 1: Plano de Proteção de Rede em uma assinatura única e em várias VNets

Vamos supor que você tenha apenas uma assinatura em seu locatário. Você cria o plano de Proteção de Rede nessa assinatura. Será cobrado $-/mês pela assinatura. Agora, o mesmo plano de Proteção de Rede pode ser vinculado a qualquer número de VNets na assinatura do mesmo plano.

A fatura mensal total do plano de Proteção de Rede será $-/mês = $-/mês.

Exemplo 2: Plano de Proteção de Rede no locatário (várias assinaturas) e em várias VNets

Vamos supor que você tenha 10 assinaturas em seu locatário. Você cria um plano de Proteção de Rede na assinatura número 1. Será cobrado $-/mês pela assinatura número 1. O mesmo plano agora pode ser vinculado a qualquer Vnet em todas as suas 10 assinaturas e em diferentes regiões.

A fatura mensal total do plano de Proteção de Rede será $-/mês = $-/mês.

Exemplo 3 Plano de proteção de rede em todo o locatário (várias assinaturas) e várias VNets com mais de 100 IPs públicos

Vamos supor que você tenha 10 assinaturas em seu locatário. Você cria um plano de Proteção de Rede na assinatura # 1. A assinatura # 1 será cobrada $-/mês. O mesmo plano agora pode ser vinculado a qualquer VNet em todas as suas 10 assinaturas e em diferentes regiões. Vamos supor que haja um total de 110 IPs públicos protegidos pela Proteção de Rede. Para cada IP público acima de 100, há uma $- por recurso por mês cobrança.

A fatura mensal total do plano Network Protection será $-/mês + $- ( $- por recurso adicional por mês (10 IPs públicos acima de 100)) = $-/mês.

Exemplo 4 Plano de Proteção de Rede com o Firewall de Aplicativo Web do Azure (WAF) com o Gateway de Aplicativo do Azure

Vamos supor que você implante um Gateway de Aplicativo do Azure com o Firewall de Aplicativo Web do Azure (WAF) em uma VNet protegida pela Proteção de Rede. Nesse cenário, você será cobrado pelo preço base do seu Gateway de Aplicativo, em vez do nível mais alto do Gateway de Aplicativo com preços do WAF. Isso significa que não há cobrança extra para o uso do WAF. Esse desconto se aplica SKUs do Gateway de Aplicativo WAF e WAF_v2.

Por exemplo, se você não estiver usando a Proteção de Rede e implantar um Gateway de Aplicativo WAF_v2, será cobrado $0.558 por hora de gateway. Se você implantar o mesmo tipo de recurso (Gateway de Aplicativo WAF_v2) e estiver usando a Proteção de Rede para proteger essa VNet, será cobrado o preço padrão do Gateway de Aplicativo de $0.31 por hora de gateway.