Tarification d’AWS Shield

Démarrer gratuitement
Demander un devis

Vue d’ensemble des tarifs

La tarification d’AWS Shield est disponible en fonction du type de protection le mieux adapté à vos applications.

AWS Shield Standard

Offre une protection à tous les clients AWS, sans frais supplémentaires, contre les événements DDoS courants et les plus fréquents sur les couches réseau et transport, qui ciblent les sites Web ou les applications. La protection est déjà configurée pour vos applications et n’a pas besoin d’être activée. AWS Shield Standard n’inclut pas le contrôleur de sécurité réseau AWS Shield.

AWS Shield Advanced

Propose des protections supplémentaires avec un abonnement payant pour les applications orientées Internet fonctionnant sur Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator et Amazon Route 53. AWS Shield Advanced est disponible pour tous les clients. Toutefois, pour contacter l’équipe AWS Shield Response Team, les clients devront disposer des formules Enterprise ou Business Support d’AWS Premium Support. Un engagement d’inscription d’un an avec des frais mensuels est nécessaire. À cela s’ajoutent les frais d’utilisation basés sur les données transférées depuis Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) et AWS Global Accelerator. L’abonnement AWS Shield Advanced inclut l’accès au groupe de règles gérées AWS de protection de la couche application (L7) contre les DDoS. Dans le cadre de votre abonnement, vous recevrez jusqu’à cinquante milliards de demandes de ressources WAF protégées par AWS Shield par ID d’abonné payant au cours d’un mois civil. La limite s’applique à toutes les demandes WAF effectuées auprès de l’organisation de l’ID du compte payeur. Les demandes au-delà des premiers cinquante milliards seront facturées comme indiqué dans le tableau de la tarification. Les demandes détectées comme DDoS par AWS Shield Advanced ne sont pas prises en compte dans les cinquante milliards. AWS Shield Advanced n’inclut pas le contrôleur de sécurité réseau AWS Shield.

Informations sur la tarification

Remarques : 

  1. Ces frais sont facturés par compte souscripteur lorsque celui-ci, ou au moins un compte associé, est abonné à AWS Shield Advanced. Vous ne paierez les frais mensuels qu’une seule fois tant que votre compte souscripteur est propriétaire des comptes AWS et des ressources des comptes qui y sont liés. Les revendeurs canal AWS paieront des frais mensuels distincts pour chaque compte membre. Les revendeurs canal AWS distribuant AWS Shield Advanced aux clients possédant plus d’un compte membre peuvent nous contacter pour obtenir davantage de support sur la facturation. Par ailleurs, AWS se réserve le droit de modifier les frais mensuels pour AWS Shield Advanced applicables aux revendeurs canal AWS.
  2. En plus des frais standard sur Elastic Load Balancing (ELB), Amazon CloudFront, Amazon Route 53, AWS Global Accelerator et Amazon Elastic Compute Cloud (EC2).
  3. L’abonnement Shield Advanced inclut certaines utilisations d’AWS WAF pour les ressources protégées par Shield, sans frais supplémentaires pour jusqu’à cinquante milliards de demandes AWS WAF par mois. Cela inclut les frais mensuels pour les WebACL, les règles et les frais de demande pour les WebACL avec des limites de WCU par défaut (1 500). Les autres fonctionnalités WAF, comme le contrôle des bots et des fraudes ou les limites de WCU des WebACL supérieures aux limites par défaut (1 500 WCU), entraîneront toujours des frais de WAF. Pour en savoir plus, consultez la tarification d’AWS WAF.

Frais d’utilisation de transfert de données sortantes AWS Shield Advanced (par Go)

Remarques :

  1. Si vous avez déployé Amazon CloudFront devant ELB et que ce dernier reçoit tout son trafic depuis CloudFront, il vous suffit d’activer la protection pour Amazon CloudFront.
  2. AWS Shield Advanced est offert seulement pour la protection des ressources AWS éligibles, qui sont détenues et gérées directement par le titulaire du compte AWS inscrit.
  3. Les abonnements à AWS Shield Advanced se renouvellent automatiquement chaque année. Vous recevrez une notification au moins 30 jours avant la date de renouvellement du prochain cycle annuel de renouvellement. À tout moment au cours des 30 jours et 5 jours précédant votre date de renouvellement, vous pouvez nous contacter au Centre AWS Support pour annuler le prochain renouvellement de votre abonnement. Si vous choisissez d’annuler votre abonnement avant la date de renouvellement, vous acceptez de payer tous les frais d’abonnement jusqu’à et incluant la date effective de résiliation de l’abonnement. Notez que nous pouvons vous demander des commentaires pour améliorer notre produit avant de traiter votre demande de désabonnement.
  4. Les frais associés aux règles gérées, y compris ceux d'AWS Marketplace, ne sont pas annulés pour les clients AWS Shield Advanced. 

* Tous les avantages d’AWS Shield Advanced, notamment la protection contre les attaques DDoS, dépendent du respect de votre engagement d’inscription d’un an.

Exemples de tarification

Exemple 1 : AWS Shield Standard

AWS Shield Standard est automatiquement activé lorsque vous utilisez des services AWS comme Elastic Load Balancing (ELB), Application Load Balancer, Amazon CloudFront et Amazon Route 53. Les clients AWS bénéficient d’AWS Shield Standard sans frais supplémentaires.

Exemple 2 : AWS Shield Standard avec AWS WAF

Imaginons que vous activez les protections pour AWS WAF en plus d'AWS Shield Standard.

Dans ce cas, vous payez les frais standard d’AWS WAF indiqués sur la page de tarification d’AWS WAF.

Exemple 3 : AWS Shield Advanced pour Application Load Balancer

Imaginons que vous utilisez Application Load Balancer avec un transfert régional de données sortantes de 1 000 Go par mois. Vous vous inscrivez à AWS Shield Advanced pour votre compte AWS et vous activez la protection pour votre Application Load Balancer.

Dans ce cas, à la fin du mois, vous payerez les frais mensuels d'AWS Shield Advanced qui sont de 3 000 USD. En plus des frais mensuels, 50 USD vous seront facturés pour 1 000 Go de transferts régionaux de données sortantes, soit 0,050 USD par Go (conformément aux frais d'utilisation d'AWS Shield pour les transferts de données sortantes). Vos frais totaux d'AWS Shield pour le mois seront de 3 000 USD + 50 USD = 3 050 USD.

De plus, vous payerez les frais standard pour Application Load Balancer indiqués sur la page de tarification d’Application Load Balancer.

Exemple 4 : AWS Shield Advanced pour Amazon CloudFront

Imaginons que vous avez déployé une distribution Amazon CloudFront devant l'Application Load Balancer de l'exemple 3. Vous activez ensuite la protection AWS Shield Advanced pour votre distribution Amazon CloudFront et vous l’enlevez de votre Application Load Balancer. (Si vous avez déployé Amazon CloudFront devant Application Load Balancer et que ce dernier reçoit tout son trafic depuis CloudFront, il vous suffit d’activer la protection pour Amazon CloudFront.)

Dans ce cas, à la fin du mois, vous payerez les frais mensuels d’AWS Shield Advanced qui sont de 3 000 USD. En plus des frais mensuels, vous serez facturé des frais basés sur l'utilisation d'AWS Shield Advanced, à raison de 0,025 USD par Go, soit 25 USD pour 1 000 Go de transfert régional de données sortantes. Vos frais totaux d'AWS Shield pour le mois seront de 3 000 USD + 25 USD = 3 025 USD.

De plus, vous payerez les frais standard d’Application Load Balancer et d’Amazon CloudFront comme indiqué sur les pages de tarification d’Application Load Balancer et d’Amazon CloudFront.

Exemple 5 : AWS Shield Advanced pour Amazon CloudFront avec AWS WAF

Imaginons que vous ayez activé AWS WAF pour la distribution d'Amazon CloudFront de l'exemple 4. La distribution d'Amazon CloudFront étant déjà protégée par AWS Shield Advanced, vous ne payerez pas de frais supplémentaires pour l'ACL Web, les règles ou les requêtes AWS WAF. Vos frais totaux d'AWS Shield pour le mois resteront de 3 025 USD.

 

De plus, vous payerez les frais standard d’Application Load Balancer et d’Amazon CloudFront comme indiqué sur les pages de tarification d’Application Load Balancer et d’Amazon CloudFront.

Exemple 6 : AWS Shield Advanced avec AWS WAF sur une ressource non protégée

Supposons que vous désactiviez la protection AWS Shield Advanced sur la distribution d’Amazon CloudFront, tel qu’indiqué dans l’exemple 5, tout en maintenant en place les protections AWS WAF.

Dans ce cas, à la fin du mois, vous payerez les frais mensuels d'AWS Shield Advanced qui sont de 3 000 USD, mais pas les frais d’utilisation de transfert des données sortantes AWS Shield Advanced.

Toutefois, vous payerez les frais standard d’AWS WAF indiqués sur la page de tarification d’AWS WAF.

Exemple 7 : AWS Shield Advanced avec AWS WAF Bot/Fraud Control activé sur une ressource protégée

Supposons que vous activiez AWS WAF Bot/Fraud Control sur une ressource protégée par le Shield.

Dans ce scénario, aucun frais supplémentaire n’est facturé pour AWS WAF WebACL, les règles ou les frais de demande. Vos frais totaux d’AWS Shield pour le mois resteront de 3 025 USD. Toutefois, des frais standard vous seront facturés pour AWS WAF Bot/Fraud Control, décrits sur la page de tarification d’AWS WAF.

Exemple 8 : un client AWS Shield Advanced actuel a 60 milliards de demandes WAF et moins de 1 500 WCU activées pour la protection de la couche application (L7) contre les DDoS.

Frais mensuels AWS Shield Advanced = 3 000 USD
Frais pour les demandes supplémentaires = 0,15 USD/million de demandes * 10 milliards = 1 500 USD
Total tous frais combinés = 4 500 USD/mois

Exemple 9 : un client AWS Shield Advanced existant a 60 milliards de demandes WAF et 2 000 WCU.

WCU supplémentaires = 2 000 - 1 500 = 500
Coût par million de demandes pour 500 WCU = 0,20 USD par million de demandes
Frais mensuels AWS Shield Advanced = 3 000 USD
Frais pour les WCU supplémentaires = 0,20 USD * 60 milliards de demandes = 12 000 USD
Total tous frais combinés = 16 500 USD/mois

Exemple 10 : un client AWS Shield Advanced existant a 30 milliards de demandes WAF avec 2 000 WCU dans une région et 30 milliards dans une autre région avec 1 500 WCU.

Frais mensuels AWS Shield Advanced = 3 000 USD
Frais pour la demande d’augmentation des WCU = 0,20 USD/million de demandes * 30 milliards = 6 000 USD
Aucun coût supplémentaire pour les demandes avec un quota par défaut de 1 500 WCU
Total tous frais combinés = 10 500 USD/mois

Ressources de tarification supplémentaires

Calculateur de prix AWS

Calculez simplement vos coûts mensuels avec AWS

Obtenir une assistance sur la tarification

Contacter les spécialistes AWS pour obtenir un devis personnalisé.