Priser för Azure DDoS Protection

Nätverksskyddet har en fast månatlig avgift, som inkluderar skydd för 100 offentliga IP-resurser. Skydd för ytterligare offentliga IP-resurser debiteras månadsvis per resurs. En enda Azure DDoS Protection-plan i en klientorganisation kan användas för flera prenumerationer.

Nätverksskydd aktiveras på nivån för det virtuella nätverket. Alla skyddade resurstyper i det virtuella nätverket skyddas automatiskt när nätverksskyddet aktiverats i det virtuella nätverket. När Azure Application Gateway med WAF distribueras i ett skyddat virtuellt nätverk tillkommer inga ytterligare avgifter för WAF – du betalar för Application Gateway med den lägre icke-WAF-taxan.

Om resursen skyddas med nätverksskydd täcks eventuella utskalningskostnader under en DDoS-attack och kostnadskrediten för de utskalade resurserna återförs till kunden.

Exempel på resurser:

• Dataprocess (inkommande/utgående) för Azure Firewall, Application Gateway med WAF
• Skala ut från Virtual Machines och Azure Kuberentes Service
• Utgående data för nätverksbandbredd – sker under en förstärkningsattack när en DDoS-påverkad app upprättar utgående anslutningar.
• Utskalning av PaaS-serverresurser som SQL, CosmosDB, Storage, App Services osv.

Prisexempel

Exempel 1 En nätverksskyddsplan för en enskild prenumeration och flera virtuella nätverk

Låt oss anta att du bara har 1 prenumeration i din klientorganisation. Du skapar en nätverksskyddsplan för den prenumerationen. Den prenumerationen kommer att debiteras $-/månad. Nu kan du länka samma nätverksskyddsplan till ett valfritt antal virtuella nätverk i den prenumerationen.

Den totala månadsfakturan för nätverksskyddsplanen blir $-/månad = $-/månad.

Exempel 2 En nätverksskyddsplan för hela klientorganisationen (flera prenumerationer) och flera virtuella nätverk

Låt oss anta att du har 10 prenumerationer i din klientorganisation. Du skapar en nätverksskyddsplan för prenumeration nummer 1. Prenumeration nummer 1 kommer att debiteras $-/månad. Samma plan kan nu länkas till valfritt virtuellt nätverk bland alla dina 10 prenumerationer och mellan olika regioner.

Den totala månadsfakturan för nätverksskyddsplanen blir $-/månad = $-/månad.

Exempel 3 En nätverksskyddsplan för hela klientorganisationen (flera prenumerationer) och flera virtuella nätverk med fler än 100 offentliga IP-adresser.

Låt oss anta att du har 10 prenumerationer i din klientorganisation. Du skapar en nätverksskyddsplan för prenumeration nummer 1. Prenumeration nummer 1 debiteras då $-/månad. Samma avtal kan nu länkas till valfritt virtuellt nätverk bland alla dina 10 prenumerationer och mellan olika regioner. Vi antar att det finns totalt 110 offentliga IP-adresser som skyddas av nätverksskydd. För varje offentlig IP-adress över 100 stycken utgår en avgift om $- per resurs per månad.

Den totala månadsfakturan för nätverksskyddsplanen blir $-/månad + $- ($- per ytterligare resurs per månad (10 offentliga IP-adresser över 100)) = $-/månad.

Exempel 4 En nätverksskyddsplan med Azure Web Application Firewall (WAF) med Azure Application Gateway

Om vi antar att du distribuerar en Azure Application Gateway med Azure Web Application Firewall (WAF) i ett virtuellt nätverk som skyddas av nätverksskydd. I det här scenariot debiteras du grundprissättningen för din Application Gateway istället för den högre nivån av Application Gateway med WAF-prissättning. Det innebär att det inte tillkommer någon extra avgift för WAF-användningen. Den här rabatten gäller både Application Gateway WAF och WAF_v2 SKU:er.

Om du exempelvi inte använder nätverksskydd och distribuerar en Application Gateway WAF_v2 debiteras du $0.558 per gateway-timme. Om du distribuerar samma resurstyp (Application Gateway WAF_v2) och du använder nätverksskydd för att skydda det virtuella nätverket debiteras du standardpriset Application Gateway $0.31 per gateway-timma.