Goose Edge · Практика

От чего зависит стоимость WAF

В расчёт защиты входят сам продукт, ресурсы для обработки запросов и работа с настройками. Разберём, какие расходы учитывать при двух вариантах размещения.

Что именно сравнивать в предложениях

Стоимость WAF имеет смысл сравнивать для одинаковой задачи: одних и тех же приложений, нагрузки, размещения и объёма сопровождения. Услуга фильтрации трафика и установка шлюзов на собственные серверы могут включать разные работы, даже если в обоих предложениях написано «защита сайта».

В Goose Edge стоимость подключения рассчитывается индивидуально. Перед оценкой определяем конфигурацию и состав работ; публичных фиксированных тарифов пока нет. Ниже — параметры для обсуждения, а не утверждённые единицы тарификации продукта.

Два варианта размещения — разные расходы

Что учитыватьШлюзы у клиентаШлюзы у провайдера
Вычислительные ресурсыРесурсы своей инфраструктуры и их обслуживаниеВыделенная или общая инфраструктура услуги, согласно условиям подключения
Связь с приложениемМаршруты между контурами и сетевые ограниченияСпособ защищённого соединения с инфраструктурой клиента
ВнедрениеРазвёртывание шлюзов, настройка и проверкаПодключение приложения, настройка и проверка
СопровождениеРазделение задач между командой клиента и поставщикомСогласованный объём обслуживания шлюзов и настроек

Свои серверы тоже имеют стоимость: ресурсы, обновления, резервирование и время инженеров. При этом инфраструктура может уже быть подготовлена. Важно учитывать её фактическое состояние, а не автоматически добавлять стоимость нового оборудования.

Какие параметры влияют на оценку

  • Приложения и домены. Несколько адресов одного приложения и несколько независимых систем могут требовать разного объёма проверки.
  • Нагрузка. Нужны обычное количество запросов, пики, объём передаваемых данных и особенности загрузки файлов. Одного числа посетителей для оценки ресурсов мало.
  • Доступность. Уточняем требования к резервированию и действиям при сбое.
  • Совместимость. Вход, формы, интеграции и API определяют состав тестовых сценариев и работу с исключениями.
  • Сопровождение. Кто отслеживает срабатывания, вносит изменения и проверяет новые версии приложения.

Как проверить полноту расчёта

В предложении должны отдельно просматриваться первоначальные работы и регулярные расходы. Уточните, входят ли ресурсы, настройка, проверка приложения, последующие изменения и поддержка. Если есть ограничения нагрузки или доплаты, их условия нужно зафиксировать до подключения.

Для примера: подключение одного сайта с уже известными сценариями и нескольких независимых кабинетов с разными интеграциями потребует разной подготовки. Это примеры состава работ, а не готовые тарифные пакеты. Итоговую сумму определяют после уточнения требований.

Что подготовить для расчёта Goose Edge

Начать можно с адреса сайта, числа приложений и предпочтительного размещения шлюзов. Полезно добавить примерную нагрузку, наличие тестового окружения и список критичных действий пользователей. Если метрик пока нет, сначала определим, как их получить.

Состав, стоимость и критерии завершения пилота согласуем отдельно. Сравнить варианты подключения Goose Edge или подробнее разобраться с размещением.

По теме

Продолжить чтение

Все материалы →

Goose Edge