Prezzi di AWS WAF
Prezzi di AWS WAF
I costi di AWS WAF sono basati sul numero di liste di controllo degli accessi Web (ACL Web) create, sul numero di regole aggiunte per ACL Web e al numero di richieste Web ricevute. Non sono previsti impegni anticipati. I costi di AWS WAF si aggiungono ai prezzi di Amazon CloudFront, ai prezzi di AWS Cognito, ai prezzi di Application Load Balancer (ALB), ai prezzi di Gateway Amazon API, ai prezzi di AWS AppSync fatturati da Amazon CloudWatch in base ai prezzi di Vended Logs specifici per WAF. La tariffa per GB per i prezzi dei vended logs specifici per WAF corrisponde ai prezzi di Vended Logs CloudWatch per regione. Gli addebiti specifici dei log WAF verranno visualizzati nei tipi di utilizzo VendedLog-Bytes-WAFlogs (per CW-Standard), S3-Egress-Bytes-WAFLogs (per S3) e VendedLogIA-Bytes-WAFlogs (per CW-IA)
Calcolatore dei prezzi AWS
Calcola il costo di AWS WAF e dell'architettura in un unico preventivo.
Componenti del prezzo
-
AWS WAF
-
Rilevamento dei bot
-
Rilevamento delle frodi
-
Protezione da attacchi DDoS
-
AWS WAF
-
Ti verranno addebitati i costi per ogni lista di controllo degli accessi Web (ACL Web) creata e per ogni regola creata per tale ACL. Inoltre, verrà effettuato un addebito per il numero di richieste Web elaborate dalla ACL Web. I prezzi possono variare a seconda delle Regioni AWS. Le tariffe mensili sono ripartite proporzionalmente per ora. Il prezzo di AWS WAF Classic è lo stesso di quello mostrato nella tabella riportata sotto.
Verrà effettuato un addebito per le regole all'interno di gruppi di regole create da te. Inoltre, verrà effettuato un addebito di 0,99 € al mese (ripartito proporzionalmente su base oraria) per ogni gruppo di regole o per ogni gruppo di regole gestite associato alla tua ACL Web.
* Ti verranno addebitati ulteriori 0,1975 € per milione di richieste per ogni 500 WCU utilizzate dall'ACL Web oltre l'allocazione predefinita di 1.500. Inoltre, ti verranno addebitati 0,395 € per milione di richieste per ogni 16 KB aggiuntivi analizzati oltre il limite predefinito per le ispezioni del corpo predefinito. Per ulteriori informazioni sui limiti predefiniti, consulta la Guida per gli sviluppatori.
AWS WAF supporta azioni di regole standard come Allow, Block, Count senza costi aggiuntivi. Verrà addebitato un importo per ogni tentativo CAPTCHA e risposta al problema, come indicato nella tabella seguente.
Un tentativo CAPTCHA avviene quando un utente risolve un problema CAPTCHA che viene inviato ad AWS WAF per essere analizzato, a prescindere dal risultato. Una singola risposta CAPTCHA può avere diversi risultati.
Una risposta a una sfida avviene quando un utente riceve una pagina di sfida da AWS WAF come risultato di un'azione di sfida, indipendentemente dal fatto che l'utente abbia tentato o meno la sfida.
-
Rilevamento dei bot
-
Il rilevamento dei bot di AWS WAF è una serie di regole gestite da AWS che ti permette di avere visibilità e controllo del traffico comune e intenso dei bot che può comportare un consumo delle risorse in eccesso, parametri di asimmetria, tempo di inattività o altre attività indesiderate. Il rilevamento dei bot comune include gratuitamente i primi 10 milioni di richieste al mese. Il rilevamento dei bot mirato include gratuitamente il primo milione di richieste al mese.
La seguente tabella riporta le funzionalità di sicurezza facoltative che possono essere abilitate sulla tua ACL Web. Questi costi si aggiungono a quelli di AWS WAF indicati nella tabella sopra. Il risparmio sui costi che ottieni abilitando la protezione avanzata delle risorse di AWS Shield Avanzato non si applica alle funzioni di sicurezza elencate nella tabella seguente. Il prezzo è lo stesso in tutte le Regioni AWS. Paghi una tassa di sottoscrizione (proporzionale all'ora), la tassa di richiesta e la tassa di analisi, laddove applicabile.
Un tentativo CAPTCHA avviene quando un utente risolve un problema CAPTCHA che viene inviato ad AWS WAF per essere analizzato, a prescindere dal risultato. Una singola risposta CAPTCHA può avere diversi risultati.
Una risposta a una sfida avviene quando un utente riceve una pagina di sfida da AWS WAF come risultato di un'azione di sfida, indipendentemente dal fatto che l'utente abbia tentato o meno la sfida.
-
Rilevamento delle frodi
-
Il rilevamento delle frodi di AWS WAF rappresenta regole gestite da AWS che proteggono le pagine di accesso e registrazione da attacchi come il furto di credenziali, la violazione delle credenziali e la creazione di account falsi.
Il rilevamento delle frodi di AWS WAF consiste nella prevenzione di frodi e acquisizioni di account durante la creazione di account. Ti verrà addebitata una tariffa di richiesta come indicato nella tabella seguente per il totale delle richieste analizzate da Prevenzione dell'acquisizione degli account e Creazione di account e prevenzione delle frodi. Paghi anche una quota di abbonamento di 9,8685755 € al mese per ACL Web per l'utilizzo dell'AMR.
Un tentativo CAPTCHA avviene quando un utente risolve un problema CAPTCHA che viene inviato ad AWS WAF per essere analizzato, a prescindere dal risultato. Una singola risposta CAPTCHA può avere diversi risultati.
Una risposta a una sfida avviene quando un utente riceve una pagina di sfida da AWS WAF come risultato di un'azione di sfida, indipendentemente dal fatto che l'utente abbia tentato o meno la sfida.
-
Protezione da attacchi DDoS
-
La protezione da attacchi DDoS di AWS WAF offre protezione contro gli attacchi denial of service distribuiti di livello 7. I prezzi sono indicati nella tabella seguente.
Esempi di prezzo
-
Caso A: nessun gruppo di regole gestite e 19 regole scritte da te
Supponiamo di avere un'applicazione Web con un traffico di 10 milioni di richieste al mese.Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (19 regole) = 18,81 €
Costi per le richieste = 0,59 €/milione * 10 milioni = 5,90 €
Spese combinate totali = 29,64 €/mese
-
Caso B: un gruppo di regole che contiene cinque regole e nove regole scritte da te
Supponiamo di avere un'applicazione Web con un traffico di 10 milioni di richieste al mese.Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (19 regole) = 18,81 €
Costi per le richieste = 0,59 €/milione * 10 milioni = 5,90 €
Spese combinate totali = 29,64 €/mese
-
Caso C: un gruppo di regole che contiene cinque regole e nove regole scritte da te
Supponiamo di avere un'applicazione Web con un traffico di 10 milioni di richieste al mese.Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (1 gruppo di regole + 5 regole + 9 regole) = 14,85 €
Costi per le richieste = 0,59 €/milione * 10 milioni = 5,90 €
Spese combinate totali = 25,68 €/mese
-
Caso D: rilevamento dei bot abilitato sulla ACL Web e 7 regole scritte da te
Supponiamo di avere un'applicazione Web con un traffico di 22 milioni di richieste al mese.Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (1 gruppo di regole gestito + 7 regole) = 7,92 €
Oneri per richieste = 0,59 €/milione * 22 milioni = 12,98 €
Spese totali WAF = 25,83 €/meseCosti di abbonamento per il rilevamento dei bot = 9,87 € * 1 = 9,87 €
Costi delle richieste di rilevamento dei bot = 0,99 €/milione * (22 milioni di richieste - 10 milione di richieste gratuite) = 11,88 €
Costi totali di rilevamento dei bot = 21,75 €/mese
Spese combinate totali = 47,58 €/mese
-
Caso E: rilevamento dei bot comune con istruzione di restringere l'ambito di applicazione abilitato su ACL Web e 7 regole scritte da te
Supponiamo di avere un'applicazione Web con un traffico di 20 milioni di richieste al mese. Supponiamo di avere anche specificato un’istruzione per restringere l’ambito di applicazione per limitare il traffico esaminato dal rilevamento dei bot, con una conseguente diminuzione del 50% nel traffico esaminato dal rilevamento dei bot.Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (1 gruppo di regole gestito + 7 regole) = 7,92 €
Costi per le richieste = 0,59 €/milione * 20 milioni = 11,80 €
Costi totali WAF = 24,65 €/meseCosti di abbonamento per il rilevamento dei bot = 9,87 € * 1 = 9,87 €
Costi delle richieste per il rilevamento dei bot = 0,99 USD/milione * (20 milioni di richieste x 50% - 10 milioni di richieste gratuite) = 0 €
Costi totali per il rilevamento dei bot = 9,87 €/meseSpese combinate totali = 34,52 €/mese
-
Caso F: rilevamento dei bot mirato abilitato su 3 ACL Web e 21 regole scritte da te che elaborano 35 milioni di richieste
Supponiamo di avere diverse applicazioni Web protette da 3 ACL Web con un traffico complessivo di 35 milioni di richieste al mese.Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (3 gruppi di regole gestiti + 21 regole) = 23,76 €
Costi per le richieste = 0,59 €/milione * 35 milioni = 20,65 €
Costi totali WAF = 49,34 €/meseCosti di abbonamento per il rilevamento dei bot = 9,87 € x 3 = 29,61 €
Costi per richieste mirate per il rilevamento dei bot = 9,87 €/milione * (35 milioni di richieste - 1 milione di richieste gratuite) = 335,58 €
Costi totali per il rilevamento dei bot = 365,19 €/meseSpese combinate totali = 414,53 €/mese
-
Caso G: ACL Web con CAPTCHA abilitato e contenente 4 regole che ispezionano 100 milioni di richieste
Supponiamo di avere un'applicazione Web con 4 regole e un traffico di 100 milioni di richieste al mese.CAPTCHA è abilitato per una o più regole che, insieme, raggiungono un milione di richieste al mese. Di quelle richieste, vengono tentate 10.000 sfide CAPTCHA e 1.000 vanno a buon fine, generando 1.000 richieste di un nuovo tentativo. Per le restanti richieste che rispettano i requisiti, le sfide CAPTCHA non vengono tentate o la richiesta viene automaticamente consentita senza dover completare una sfida perché l'utente aveva precedentemente completato una sfida CAPTCHA entro la finestra di tempo di bypass configurata.
Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (4 regole) = 3,96 €
Costi per le richieste = 0,59 €/milione * (100 milioni di richieste + 1.000 tentativi) = 59 €
Tentativi CAPTCHA = 0,39 €/mille * 10.000 = 3,90 €
Spese combinate totali = 71,79 €/mese
-
Caso H: ACL Web con 1.500 WCU che esaminano 100 milioni e 1 milione di richieste con dimensioni del corpo rispettivamente di 16 KB e 32 KB
Supponiamo di avere un'ACL Web con 1.500 unità di capacità Web che analizzano 100 milioni di richieste con una dimensione del corpo di 16 KB e 1 milione di richieste con una dimensione del corpo di 32 KBCosti dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (4 regole) = 3,96 €
Costi per le richieste = 0,59 €/milione * (100 milioni di richieste) = 59 €
Costi di gestione di richieste sovradimensionate per una dimensione del corpo di 32 kb = 0,89 €/milione* (1 milione di richieste) = 0,89 €
Spese combinate totali = 68,78 €/mese
*Per ACL Web associate alle distribuzioni CloudFront
-
Caso I: ACL Web con 2.000 WCU che ispezionano 100 milioni di richieste, con un limite predefinito di ispezione del corpo della richiesta di 16 KB
Supponiamo di avere un'ACL Web con 2.000 unità di capacità Web che ispezionano 100 milioni di richieste con una dimensione del corpo di 16 KB.Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (4 regole) = 3,96 €
Costi per le richieste = 0,79 €/milione * (100 milioni di richieste) = 79 €Spese combinate totali = 87,89 €/mese
*Per ACL Web associate alle distribuzioni CloudFront
-
Caso M: ACL Web creato utilizzando l'esperienza con 1 clic di Application Load Balancer, che aggiunge 3 gruppi di regole gestiti, inviando 10 milioni di richieste
Supponiamo di aver utilizzato un Application Load Balancer per creare un ACL Web, che controlla 10 milioni di richieste.Costi dell'ACL Web = 4,93 € x 1 = 4,93 €
Costi per le regole = 0,99 € * (3 gruppi di regole gestiti) = 2,97 €
Costi per le richieste = 0,59 €/milione * 10 milioni = 5,90 €Costi totali combinati = 13,80 €/mese per 10 milioni di richieste
Risorse aggiuntive relative ai prezzi
Calcola facilmente le spese mensili con AWS
Contatta gli specialisti AWS per ricevere un preventivo personalizzato