Preços de Azure DDoS Protection

A Proteção da rede terá um custo mensal fixo, que inclui proteção para 100 recursos IP públicos. A proteção de recursos IP públicos adicionais será cobrada mensalmente por recurso. Um único plano do Azure DDoS Protection num inquilino pode ser utilizado em várias subscrições.

A Proteção da rede está ativada ao nível da rede virtual (VNet). Todos os tipos de recursos protegidos dentro da rede virtual serão automaticamente protegidos quando a Proteção da rede estiver ativada na rede virtual. Quando o Gateway de Aplicação do Azure com WAF é implementado numa rede virtual protegida, não existem custos adicionais para a WAF - paga pelo Gateway de Aplicação à taxa não WAF mais baixa.

Se o recurso estiver protegido pela Proteção da rede, todos os custos de aumento horizontal durante um ataque DDoS serão cobertos e o cliente obterá novamente o crédito de custo para esses recursos aumentados.

Exemplos de recursos:

• Processo de dados (entrada/saída) para o Azure Firewall, Gateway de Aplicação com WAF
• Aumentar horizontalmente as Máquinas Virtuais e o Azure Kubernetes Service
• A saída de dados para a largura de banda de rede acontece durante um ataque de amplificação quando a aplicação afetada pelo DDoS estabelece ligações de saída.
• Aumento horizontal de recursos PaaS de back-end, tais como SQL, CosmosDB, Armazenamento, Serviços de Aplicações, etc.

Exemplos de Preços

Exemplo 1 Plano de Proteção da rede numa única subscrição e em múltiplas VNets

Vamos supor que tem apenas 1 subscrição no seu inquilino. Pode criar um plano de Proteção da rede nessa subscrição. Essa subscrição será faturada em $- / mês. Agora, o mesmo plano de Proteção da rede pode ser associado a qualquer número de VNets nessa subscrição para o mesmo plano.

A fatura mensal total do plano de Proteção da rede será $- / mês = $- / mês.

Exemplo 2 Plano de Proteção da rede no inquilino (múltiplas subscrições) e em múltiplas VNets

Vamos assumir que tem 10 subscrições no seu inquilino. Cria um plano de Proteção da rede na subscrição n.º 1. A subscrição n.º 1 será faturada em $- / mês. O mesmo plano pode agora ser associado a qualquer VNet em todas as suas 10 subscrições e em diferentes regiões.

A fatura mensal total de um plano de Proteção da rede será $- / mês = $- / mês.

Exemplo 3 Plano de Proteção da Rede no inquilino (múltiplas subscrições) e em várias VNets com mais de 100 IPs Públicos

Vamos assumir que tem 10 subscrições no seu inquilino. Cria um plano de Proteção da Rede na subscrição n.º 1. A subscrição n.º 1 será faturada $- / mês. O mesmo plano pode agora ser associado a qualquer VNet em todas as suas 10 subscrições e em diferentes regiões. Vamos supor que existe um total de 110 IPs públicos protegidos pela Proteção da Rede. Para cada IP público acima de 100, existe um custo de $- por recurso por mês.

A fatura mensal total do plano de Proteção da Rede será $- / mês + $- ($- por recurso adicional por mês (10 IPs públicos acima de 100)) = $- / mês.

Exemplo 4 Plano de Proteção da rede com a Firewall de Aplicações Web (WAF) do Azure com o Gateway de Aplicação do Azure

Vamos partir do princípio de que implementou um Gateway de Aplicação do Azure com a Firewall de Aplicações Web (WAF) do Azure numa VNet protegida pela Proteção da rede. Neste cenário, ser-lhe-ão cobrados os preços base para o seu Gateway de Aplicação, em vez do escalão superior do Gateway de Aplicação com os preços da WAF. Isto significa que não há custos adicionais pela utilização da WAF. Este desconto aplica-se tantos aos SKUs da WAF do Gateway de Aplicação e como os SKUs da WAF_v2.

Por exemplo, se não estiver a utilizar a Proteção da rede e implementar um Gateway de Aplicação WAF_v2, ser-lhe-ão cobrados $0.558 por hora de gateway. Se implementar o mesmo tipo de recurso (Gateway de Aplicação WAF_v2) e estiver a utilizar a Proteção da rede para proteger essa VNet, ser-lhe-á cobrado o preço padrão do Gateway de Aplicação de $0.31 por hora de gateway.