そのため、WAFソフトウェア、デバイス、またはクラウドサービスを選択する際に、製品の特性、展開の容易さ、製造業者の評価、技術サポートの品質、お客様と同様の他社の実装例、および実際にWAFを使用する顧客のレビューを参考にすることができます。 最後の投稿でこのトピックを公開しようとしましたが、 ハッカーはペイントよりもひどい、またはWebアプリケーションを保護する方法です 。
しかし、情報セキュリティ製品を選択する際の重要な要素は、もちろん価格です。
情報セキュリティの予算は、一方では組織のニーズと能力に対応し、他方では市場供給の実際の状況を考慮に入れる必要があります。 検索の方向を設定するために、会社のパラメーターに従って適切な製品モデルを選択するのに役立つ価格計算ツールを作成しました。 必要なすべての詳細において、 Barracuda Web Application Firewall製品の構成を知っていました。 したがって、彼の例では、製品の価格が依存する関数とパラメーターについて詳しく説明します。
構成を計算する前に、展開モデルを選択する必要があります。 これは、ハードウェアまたは仮想デバイス、特定のサービス（Amazon Web Services、Microsoft AzureまたはGoogle Cloud Platform）の仮想デバイス、またはクラウドSaaS（ Barracuda WAF-as-a-Serviceなど ）の場合があります。 それはすべて、組織のニーズに依存します。
ハードウェアと仮想デバイス
通常、ハードウェアデバイスはより強力です。 Barracudaを使用すると、ハードウェアデバイスは最大600台のサーバーを保護できますが、仮想デバイスは300台しか保護できません。
ハードウェアデバイスの各パッケージには、テクニカルサポートが含まれている必要があります。 バラクーダは、翌営業日に破損した機器を交換するインスタント交換サービスも提供しています。
サービスの仮想デバイスは、使用するサービスのレベルによって異なります。
すべての仮想デバイスおよびハードウェアデバイスについて、DDoS攻撃に対する保護のためのサービスを注文できます。 WAFはWebアプリケーションのアクセス違反を監視し、DDoS保護はプライバシー違反を監視するため、これらを組み合わせることでより信頼性の高い保護が提供されます。
たとえば、これはDDoS防止サービスを使用した1年間の5〜10台のサーバー用のBarracuda WAFハードウェアデバイスの仕様です 。
会社のデバイスのコストを自分で計算してみることができます。
WAF-as-a-Service
サービスとしてのWAFソリューションの利点は、柔軟性が高いことです。保護するWebアプリケーションの正確な数を選択し、月間サブスクリプションを購入できます。一方、デバイスには1、3、または5年のみを選択するオプションがあります。 また、価格はアプリケーションの帯域幅によって異なります。
以下は、Barracuda WAF-as-a-Service製品の価格の計算であり、サービスを使用して1年間、50 Mb / sのトラフィックで25のアプリケーションを保護します。
Barracuda WAF-as-a-Serviceの自動設定を使用して、会社の仕様を作成できます 。
トピックに関するコメントを歓迎します。