Ainsi, en choisissant un logiciel WAF, un appareil ou des services cloud, vous pouvez être guidé par les caractéristiques du produit, la facilité de déploiement, les évaluations des fabricants, la qualité du support technique, des exemples d'implémentations dans d'autres entreprises similaires à la vôtre et les avis des clients utilisant WAF en pratique. Nous avons essayé de divulguer ce sujet dans notre dernier article.
Les pirates informatiques sont pires que la peinture, ou comment protéger les applications Web .
Mais le prix est également un facteur important lors du choix d'un produit de sécurité de l'information.
Le budget pour la sécurité de l'information, d'une part, doit correspondre aux besoins et aux capacités de votre organisation, et d'autre part, tenir compte de l'image réelle de l'offre du marché. Pour définir le sens de la recherche, nous avons créé un calculateur de prix qui vous aidera à choisir le bon modèle de produit en fonction des paramètres de votre entreprise. Dans tous les détails nécessaires, nous connaissions la configuration du produit
Barracuda Web Application Firewall. Par conséquent, sur son exemple, nous parlerons plus en détail des fonctions et des paramètres dont dépend le prix du produit.
Avant de calculer la configuration, vous devez choisir un modèle de déploiement. Il peut s'agir d'un périphérique matériel ou virtuel, d'un périphérique virtuel pour un service particulier (Amazon Web Services, Microsoft Azure ou Google Cloud Platform) ou d'un cloud SaaS (par exemple,
Barracuda WAF-as-a-Service ). Tout dépend des besoins de l'organisation.
Matériel et appareils virtuels
En règle générale, les périphériques matériels sont plus puissants. Avec Barracuda, les périphériques matériels peuvent protéger jusqu'à 600 serveurs, tandis que les périphériques virtuels ne peuvent en protéger que 300.
Chaque package du périphérique matériel doit inclure un support technique. Barracuda offre également un service de remplacement instantané - remplacement de l'équipement endommagé le jour ouvrable suivant.
Les appareils virtuels pour les services dépendent du niveau de service que vous utilisez:
Pour tous les périphériques virtuels et matériels, vous pouvez commander un service de protection contre les attaques DDoS. Étant donné que WAF surveille les violations d'accès pour les applications Web et la protection DDoS surveille les violations de confidentialité, leur combinaison offre une protection plus fiable.
Par exemple, il s'agit de la
spécification du périphérique matériel Barracuda WAF pour 5 à 10 serveurs pendant 1 an avec le service de prévention DDoS:
Vous pouvez essayer de
calculer vous-même le coût des appareils pour votre entreprise.
WAF-as-a-Service
L'avantage de la solution WAF en tant que service est qu'elle est plus flexible: vous pouvez choisir le nombre exact d'applications Web que vous souhaitez protéger et acheter un abonnement mensuel, tandis que les appareils ont la possibilité de choisir seulement 1, 3 ou 5 ans. De plus, le prix dépendra de la bande passante de vos applications:
Vous trouverez ci-dessous un calcul du prix d'un produit Barracuda WAF-as-a-Service pour protéger 25 applications avec un trafic de 50 Mb / s pendant une période d'un an d'utilisation du service.
Vous pouvez créer une spécification pour votre entreprise à l'aide de notre
configurateur automatique Barracuda WAF-as-a-Service .
Nous apprécions tout commentaire sur le sujet.