How is a cloud WAF priced?

Typically a monthly charge per web ACL (about $5), a charge per rule (about $1), and a per-million-requests inspection fee (about $0.60). Managed rule groups, bot control and fraud features add their own per-request charges on top.

Do I need a WAF on everything?

No. Put the WAF in front of internet-facing endpoints that handle user input or payments, where the request-inspection fee earns its keep. Static assets behind a CDN rarely need firewall inspection on every request.

WAF-Kostenrechner

Die Gebühr pro Anfrage ist maßgebend

Die WAF-Fixkosten sind gering; Die Inspektionsgebühr pro Million wächst mit dem Verkehr. Erweitern Sie es auf Endpunkte, die geschützt werden müssen. Kombiniere es mit dem CDN-Bandbreitenrechner.

Wo WAF-Rechnungen die Leute überraschen

Die WAF-Preise bestehen aus drei Zählern: einer monatlichen Basis pro Web-ACL (ca. 5 USD), Gebühren pro Regel (ca. 1 USD/Regel/Monat) und Gebühren pro Anfrage (ca. 0,60 USD pro Million). Der letzte Punkt ist der Schläfer – eine Website, die monatlich 100 Millionen Anfragen bearbeitet, zahlt 60 US-Dollar an Anfragegebühren bei einer Basisgebühr von 20 US-Dollar. Verwaltete Regelgruppen von Anbietern fügen ihr eigenes Abonnement hinzu. Bot-Kontroll- und Betrugserkennungs-Add-ons werden separat berechnet und können die Rechnung verdreifachen; Prüfen Sie, ob Sie für Inspektionsfunktionen für Datenverkehr bezahlen, den ein kostenloses Cloudflare-Tarif gefiltert hätte, bevor er Sie erreicht hätte.

So funktioniert dieser Rechner

Der WAF-Kostenrechner schätzt Ihren monatlichen Wert Webanwendungs-Firewall Rechnung aus drei Eingaben: die Anzahl der Web-ACLs, die Gesamtzahl von Regeln, und Ihr monatliches Anfragevolumen in Millionen. Die meisten WAF-Anbieter berechnen alle drei gleichzeitig: eine Pauschalgebühr pro Web-ACL, eine Gebühr pro Regel, die mit jeder Regel, die Sie einer ACL hinzufügen, addiert wird, und eine Nutzungsgebühr, die sich nach der Anzahl der überprüften Anfragen richtet. Durch die Kombination dieser Werte wandelt der Rechner Ihre Firewall-Konfiguration in einen einzigen prognostizierten Dollarwert um, statt in eine Schätzung.

Der wichtigste Kompromiss, den es zu beobachten gilt, ist Regelausbreitung: Jede zusätzliche Regel verursacht unabhängig vom Datenverkehr feste monatliche Kosten, sodass eine nur wenig genutzte ACL mit vielen Regeln mehr kosten kann als erwartet. Da die Anfragegebühren mit dem Volumen skalieren, erhöht ein Traffic-Spitze den Nutzungsanteil, während die ACL- und Regelgebühren gleich bleiben. Passen Sie die Eingaben an, um zu sehen, welcher Treiber dominiert vor Sie implementieren und konsolidieren sich überschneidende Regeln, wo immer Sie können.

Häufig gestellte Fragen

Wie ist der Preis für eine Cloud-WAF?

Normalerweise eine monatliche Gebühr pro Web-ACL (ca. 5 US-Dollar), eine Gebühr pro Regel (ca. 1 US-Dollar) und eine Inspektionsgebühr pro Million Anfragen (ca. 0,60 US-Dollar). Für verwaltete Regelgruppen, Bot-Kontroll- und Betrugsfunktionen kommen zusätzlich eigene Gebühren pro Anfrage hinzu.

Brauche ich für alles eine WAF?

Nein. Platzieren Sie die WAF vor den mit dem Internet verbundenen Endpunkten, die Benutzereingaben oder Zahlungen verarbeiten, wo die Anfrage-Inspektion-Gebühr ihren Lebensunterhalt verdient. Statische Assets hinter einem CDN erfordern selten bei jeder Anfrage eine Firewall-Überprüfung.