Precios de AWS WAF

AWS WAF hace cobros por el número de listas de control de acceso web (ACL web) que se crean, el número de reglas que se añaden por ACL web y el número de solicitudes web que se reciben. No se requiere ningún compromiso inicial. Los cargos de AWS WAF son adicionales a los precios de Amazon CloudFront, AWS Cognito, el equilibrador de carga de aplicación (ALB), Amazon API Gateway o AWS AppSync.

Componentes de los precios

  • AWS WAF
  • Se le cobrará por cada ACL web que cree y cada regla que cree por ACL web. Además, se le cobrará por el número de solicitudes web procesadas por la ACL web. Los precios pueden variar según las regiones de AWS. Las tarifas mensuales se prorratean por hora. El precio de AWS WAF Classic es el mismo que se muestra en la siguiente tabla.

    Se cobrarán las reglas dentro de los grupos de reglas que cree. Además, se cobrará 1,00 USD por mes (hora prorrateada) por cada grupo de reglas o cada grupo de reglas administrado que agregue a su ACL web.

    * Se le cobrarán 0,20 USD adicionales por millón de solicitudes por cada 500 WCU que la ACL web utilice más allá de la asignación predeterminada de 1500. Además, se le cobrarán 0,30 USD por cada millón de solicitudes por cada 16 KB adicionales que se analicen más allá del límite de inspección corporal predeterminado. Para obtener más información sobre límites predeterminados, consulte la Guía para desarrolladores.

    AWS WAF admite acciones de reglas estándar como Permitir, Bloquear o Contar sin cargo adicional. Se le cobrará por cada intento de CAPTCHA y respuesta al desafío, según se indica en la siguiente tabla.

    El intento de CAPTCHA se produce cuando un usuario completa un desafío de CAPTCHA que se envía a AWS WAF para su análisis, independientemente del resultado. Una sola respuesta de CAPTCHA puede dar lugar a múltiples intentos.

    Una respuesta de desafío se produce cuando AWS WAF muestra a un usuario una página de desafío como resultado de una acción de desafío, independientemente de si el usuario intenta el desafío o no.

  • Control de bots
  • El Control de bots de AWS WAF es un grupo de reglas administrado por AWS que brinda visibilidad y control sobre el tráfico de bot común y generalizado que puede consumir recursos en exceso, sesgar las métricas, generar tiempo de inactividad o llevar a cabo otras actividades no deseadas. El Control de bots común incluye los primeros 10 millones de solicitudes al mes de forma gratuita. El Control de bots segmentado incluye el primer millón de solicitudes al mes de forma gratuita.

    En la siguiente tabla, se muestran las tarifas de características de seguridad adicionales que se pueden habilitar en la ACL web. Estos cargos son adicionales a las tarifas de AWS WAF que se mencionan en la tabla anterior. La reducción de gastos que obtiene por activar la protección de recursos AWS Shield Advanced no está disponible para las características de seguridad que se mencionan en la siguiente tabla. El precio es igual en todas las regiones de AWS. Paga una tarifa de suscripción (prorrateada por hora), una tarifa de solicitud y una tarifa de análisis según corresponda.

    Un intento de CAPTCHA se produce cuando un usuario completa un desafío de CAPTCHA que se envía a AWS WAF para su análisis, independientemente del resultado. Una sola respuesta de CAPTCHA puede dar lugar a múltiples intentos.

    Una respuesta de desafío se produce cuando AWS WAF muestra a un usuario una página de desafío como resultado de una acción de desafío, independientemente de si el usuario intenta el desafío o no. 

  • Control del fraude
  • El Control del fraude de AWS WAF son reglas administradas por AWS que protegen sus páginas de inicio de sesión y registro contra ataques como el robo de credenciales, el descifrado de credenciales y los ataques de creación de cuentas falsas. 

    El Control del fraude de AWS WAF consiste en la prevención de la apropiación de cuentas y la prevención del fraude en la creación de cuentas. Se le cobrará una tarifa de solicitud según la siguiente tabla por el total de solicitudes analizadas por prevención de apropiación de cuentas y prevención del fraude en la creación de cuentas. También paga una cuota de suscripción de 10 USD al mes por WebACL por usar el AMR.

    Un intento de CAPTCHA se produce cuando un usuario completa un desafío de CAPTCHA que se envía a AWS WAF para su análisis, independientemente del resultado. Una sola respuesta de CAPTCHA puede dar lugar a múltiples intentos. 

    Una respuesta de desafío se produce cuando AWS WAF muestra a un usuario una página de desafío como resultado de una acción de desafío, independientemente de si el usuario intenta el desafío o no.

Grupos de reglas administradas de AWS Marketplace

Cuando se suscribe al grupo de reglas administradas proporcionadas por un vendedor de AWS Marketplace, se cobrarán tarifas adicionales según el precio establecido por el vendedor. Estos cargos son adicionales a las tarifas de AWS WAF descritas previamente.

Ejemplos de precios

Recursos de precios adicionales

Calculadora de precios de AWS

Calcule fácilmente los costos mensuales en AWS

Obtenga asistencia de precios

Contacte con los especialistas de AWS para obtener un presupuesto personalizado