Quanto custa a segurança de aplicativos da Web (usando o Barracuda WAF como serviço como exemplo)



Portanto, ao escolher o software WAF, um dispositivo ou serviços em nuvem, você pode ser guiado pelas características do produto, facilidade de implantação, classificações do fabricante, qualidade do suporte técnico, exemplos de implementações em outras empresas semelhantes à sua e análises de clientes usando o WAF na prática. Tentamos revelar esse tópico em nosso último post. Os hackers são piores que pintar ou como proteger aplicativos da Web .

Mas também um fator importante na escolha de um produto de segurança da informação, é claro, é o preço.

O orçamento para segurança da informação, por um lado, deve corresponder às necessidades e capacidades de sua organização e, por outro lado, deve levar em consideração a imagem real do suprimento de mercado. Para definir a direção da pesquisa, criamos uma calculadora de preços que ajudará você a escolher o modelo de produto certo, de acordo com os parâmetros da sua empresa. Em todos os detalhes necessários, conhecíamos a configuração do produto Barracuda Web Application Firewall. Portanto, em seu exemplo, contaremos mais detalhadamente sobre as funções e parâmetros dos quais o preço do produto depende.

Antes de calcular a configuração, você precisa escolher um modelo de implantação. Pode ser um hardware ou dispositivo virtual, um dispositivo virtual para um serviço específico (Amazon Web Services, Microsoft Azure ou Google Cloud Platform) ou um SaaS em nuvem (por exemplo, Barracuda WAF como serviço ). Tudo depende das necessidades da organização.

Hardware e dispositivos virtuais


Normalmente, os dispositivos de hardware são mais poderosos. Com o Barracuda, os dispositivos de hardware podem proteger até 600 servidores, enquanto os dispositivos virtuais podem proteger apenas 300.



Cada pacote do dispositivo de hardware deve incluir suporte técnico. A Barracuda também oferece serviço de Substituição Instantânea - substituição de equipamentos danificados no próximo dia útil.

Os dispositivos virtuais para serviços dependem do nível de serviço que você usa:


Para todos os dispositivos virtuais e de hardware, você pode solicitar um serviço de proteção contra ataques DDoS. Como o WAF monitora violações de acesso a aplicativos da Web e a proteção DDoS monitora violações de privacidade, combiná-las fornece proteção mais confiável.

Por exemplo, esta é a especificação do dispositivo de hardware Barracuda WAF para 5 a 10 servidores por 1 ano com o serviço de prevenção de DDoS:



Você pode tentar calcular o custo dos dispositivos para sua empresa.

WAF como serviço


A vantagem da solução WAF como serviço é que ela é mais flexível: você pode escolher o número exato de aplicativos Web que deseja proteger e comprar uma assinatura mensal, enquanto os dispositivos têm a opção de escolher apenas 1, 3 ou 5 anos. Além disso, o preço dependerá da largura de banda para seus aplicativos:



Abaixo está um cálculo do preço de um produto WAF como serviço do Barracuda para proteger 25 aplicativos com tráfego de 50 Mb / s por um período de 1 ano de uso do serviço.



Você pode criar uma especificação para sua empresa usando nosso configurador automático Barracuda WAF como serviço .
Agradecemos quaisquer comentários sobre o tópico.

Source: https://habr.com/ru/post/pt446912/


All Articles