How is a cloud WAF priced?

Typically a monthly charge per web ACL (about $5), a charge per rule (about $1), and a per-million-requests inspection fee (about $0.60). Managed rule groups, bot control and fraud features add their own per-request charges on top.

Do I need a WAF on everything?

No. Put the WAF in front of internet-facing endpoints that handle user input or payments, where the request-inspection fee earns its keep. Static assets behind a CDN rarely need firewall inspection on every request.

Calcolatore dei costi WAF

La tariffa per richiesta è quella che scala

I costi fissi del WAF sono ridotti; la tariffa di ispezione per milione è ciò che cresce con il traffico. Applicalo agli endpoint che necessitano di protezione. Accoppia con il Calcolatore della larghezza di banda CDN.

Dove le fatture WAF sorprendono

I prezzi WAF prevedono tre parametri: base mensile per ACL Web (~$ 5), tariffe per regola (~$ 1/regola/mese) e tariffe per richiesta (~$ 0,60 per milione). L'ultimo è il dormiente: un sito che esegue 100 milioni di richieste al mese paga 60 dollari di commissioni di richiesta rispetto a una base di 20 dollari. I gruppi di regole gestiti dai fornitori aggiungono in aggiunta il proprio abbonamento. I componenti aggiuntivi per il controllo dei bot e il rilevamento delle frodi hanno un prezzo separato e possono triplicare il conto; controlla se stai pagando per funzionalità di ispezione sul traffico che un livello Cloudflare gratuito avrebbe filtrato prima che ti raggiungesse.

Come funziona questa calcolatrice

IL Calcolatore dei costi WAF stima il tuo mensile firewall dell'applicazione Web fattura da tre ingressi: il numero di ACL web, il numero totale di regolee il tuo volume di richieste mensili in milioni. La maggior parte dei provider WAF fattura tutti e tre contemporaneamente: una tariffa fissa per ACL Web, una tariffa per regola che si cumula con ogni regola allegata a una ACL e una tariffa di utilizzo che si adatta al numero di richieste ispezionate. Combinando questi elementi, il calcolatore trasforma la configurazione del firewall in un'unica cifra prevista in dollari invece che in un'ipotesi.

Il compromesso chiave da tenere d’occhio è espansione delle regole: ogni regola aggiuntiva aggiunge un costo mensile fisso indipendentemente dal traffico, quindi una ACL poco utilizzata e piena di regole può costare più del previsto. Poiché i costi delle richieste variano in base al volume, un picco di traffico aumenta la porzione di utilizzo mentre le tariffe ACL e delle regole rimangono invariate. Regola gli input per vedere quale driver domina Prima distribuisci e consolida le regole sovrapposte dove puoi.

Domande frequenti

Qual è il prezzo di un WAF cloud?

In genere è previsto un addebito mensile per ACL Web (circa 5 USD), un addebito per regola (circa 1 USD) e una tariffa di ispezione per milione di richieste (circa 0,60 USD). I gruppi di regole gestiti, il controllo dei bot e le funzionalità antifrode aggiungono in aggiunta i propri costi per richiesta.

Ho bisogno di un WAF su tutto?

No. Metti il WAF davanti agli endpoint rivolti verso Internet che gestiscono l'input o i pagamenti degli utenti, dove la tariffa per l'ispezione delle richieste guadagna il suo mantenimento. Le risorse statiche dietro una CDN raramente richiedono l'ispezione del firewall su ogni richiesta.