تسعير Amazon GuardDuty

تقدم GuardDuty ميزة Runtime Monitoring لأعباء عمل EKS وAmazon Elastic Container Service (Amazon ECS)، بما فيها عمليات النشر على AWS Fargate، وكذلك أعباء عمل Amazon EC2. عند تفعيل ميزة Runtime Monitoring من GuardDuty لعبء عمل، تبدأ الخدمة بجمع أحداث وقت التشغيل وتحليلها لرصد الأنشطة المشبوهة أو المحتمل أن تكون ضارة. يعتمد تسعير مراقبة GuardDuty Runtime Monitoring على عدد أحمال العمل المحمية وحجمها، التي تُقاس بوحدات المعالجة المركزية الافتراضية CPUs (vCPUs).

• عند تفعيل GuardDuty EKS Runtime Monitoring أو GuardDuty EC2 Runtime Monitoring لحسابك، بما في ذلك Amazon ECS على Amazon EC2، لا تُحتسب رسوم تحليل سجلات تدفق VPC للمثيلات التي يكون وكيل GuardDuty مثبتًا عليها ونشطًا. ويوفر وكيل أمان وقت التشغيل بيانات قياس عن بُعد للشبكة مماثلة، لكنها أغنى بالسياق. ومن ثَم، لتجنّب الفوترة المزدوجة للعملاء، لن نفرض رسومًا على سجلات تدفق VPC من مثيلات Amazon EC2 حيث تم تثبيت الوكيل.
• إذا هيّأت GuardDuty Runtime Monitoring لنشر وكيل أمان GuardDuty تلقائيًا، فسيؤدي ذلك إلى إنشاء نقاط نهاية VPC في شبكات VPC المستخدمة لتشغيل أعباء العمل الخاضعة للمراقبة.
• لن تتحمل رسومًا مقابل عرض النطاق الترددي للشبكة أو التكاليف بالساعة المرتبطة بتسليم الأحداث، سواء تولت GuardDuty إدارة نقاط نهاية VPC أم أدرتها بنفسك.

إذا لم تكن قد فعّلت إحدى ميزات GuardDuty، يمكنك تجربتها مجانًا لمدة 30 يومًا ضمن الطبقة المجانية من AWS، سواء أكان حسابك جديدًا أم قائمًا.  ويمكنك خلال التجربة وبعدها الاطلاع في صفحة الاستخدام بوحدة تحكم GuardDuty على الإنفاق الشهري المقدّر، موزعًا حسب مصدر البيانات.

يحدد GuardDuty مواردك التي تم اختراقها بالفعل من قبل البرامج الضارة، أو تلك الموارد المعرضة للخطر. تُمكِّن الحماية من البرامج الضارة GuardDuty من اكتشاف البرامج الضارة التي قد تكون مصدر هذا الاختراق.

ميزة Malware Protection لخدمة EC2:

توفر GuardDuty فحصًا مُدارًا بالكامل للبرامج الضارة لوحدات تخزين مخزن المجموعات المرن بــ Amazon (Amazon EBS) المرفقة بمثيلات Amazon Elastic Compute Cloud ‏(Amazon EC2) وأعباء عمل الحاويات، ولحاويات Amazon S3.

عند تشغيل ميزة GuardDuty Malware Protection لفحص وحدات تخزين بيانات EBS، تُفحص نسخة من وحدات تخزين مخزن المجموعات المرن بــ Amazon (Amazon EBS) المرفقة بمثيلات EC2 أو أعباء عمل الحاويات التي يُكتشف فيها سلوك يشير إلى وجود برامج ضارة، بحثًا عن برامج ضارة محتملة. ويعتمد حساب تكلفة ميزة GuardDuty Malware Protection على الحجم الإجمالي والتناسبي بالجيجابايت لبيانات Amazon EBS المفحوصة في كل شهر. يمكن لحواجز الحماية القابلة للتكوين التي تتولى إعدادها مساعدتك على التحكم في حجم الإنفاق، مثل ضبط إعدادات الإشعارات عندما يتجاوز الاستخدام الحد المسموح به والقدرة على التحكم في نوع مثيلات EC2 لإجراء المسح الضوئي باستخدام العلامات. كما لا يجرى فحص وحدات تخزين EBS الملحقة التي يتجاوز حجمها 2 تيرابايت ‏(2,048 جيجابايت).

يمكنك استخدام فحص البرامج الضارة الذي تبدأه GuardDuty، أو تشغيل فحص للبرامج الضارة عند الطلب. لا توجد مدة للنسخة التجريبية المجانية للفحص عند الطلب في Malware Protection.

تتطلب ميزة GuardDuty Malware Protection for EC2 لقطات EBS، وتُحتسب تكلفتها بشكل منفصل عن تكلفة الميزة. للاطلاع على التفاصيل، يرجى الرجوع إلى أسعار خدمة Amazon EBS.

ميزة Malware Protection لخدمة S3:

تتيح GuardDuty فحصًا مُدارًا بالكامل للبرامج الضارة للعناصر الجديدة التي تُحمَّل إلى حاويات Amazon Simple Storage Service (Amazon S3) المحددة.

بعد إعداد حاوية S3 للحماية من البرامج الضارة، تفحص GuardDuty تلقائيًا الملفات التي حُمّلت حديثًا. وعند اكتشاف برامج ضارة، تنشئ نتيجة أمنية وترسل إشعارًا عبر Amazon EventBridge يتضمن تفاصيل عنها، مما يتيح التكامل مع أنظمة إدارة الأحداث الأمنية أو سير العمل الحالية. يمكنك تهيئة عمليات سير العمل لعزل البرامج الضارة تلقائيًا عن طريق نقل العناصر إلى حاوية معزولة في حسابك، أو استخدام علامات العناصر لإضافة ترتيب نتيجة الفحص، مما يسمح بتحديد العناصر الممسوحة ضوئيًا وتصنيفها بشكل أفضل استنادًا إلى العلامات.

تُحتسب تكلفة فحص عناصر S3 استنادًا إلى إجمالي حجمها بالجيجابايت وعدد العناصر التي تُفحص شهريًا. تتطلب ميزة Malware Protection for S3 استخدام واجهات برمجة تطبيقات Amazon S3، وتُحتسب تكلفتها على نحو منفصل. للاطلاع على التفاصيل، يرجى الرجوع إلى أسعار خدمة Amazon S3.

يمكنك تفعيل ميزة GuardDuty Malware Protection لخدمة Amazon S3 دون تفعيل خدمة GuardDuty.

توفر ميزة Malware Protection لخدمة Amazon S3 المُدارة بالكامل ضمن المستوى المجاني 1,000 طلب و1 جيجابايت كل شهر. تتوفر هذه الطبقة المجانية لجميع الحسابات في كل منطقة يتم فيها تفعيل الميزة. عند انتهاء فترة الطبقة المجانية، يبدأ تطبيق التسعير القياسي.

ملاحظة: لا تشمل الطبقة المجانية واجهة برمجة التطبيقات التي تتيح إجراء فحص عند الطلب باستخدام Malware Protection لخدمة Amazon S3. تُحتسب تكلفة فحص جميع العناصر عبر واجهة برمجة التطبيقات للفحص عند الطلب وفق الأسعار القياسية.

بدء الاستخدام »

ميزة Malware Protection لخدمة AWS Backup:

باستخدام ميزة "GuardDuty Malware Protection لخدمة AWS Backup"، يمكنك فحص النسخ الاحتياطية لـ Amazon EC2 وAmazon EBS وAmazon S3 للكشف عن البرامج الضارة، دون الحاجة إلى نشر برامج أمان أو وكلاء إضافيين. تمكّنك هذه الإمكانية المُدارة بالكامل من فحص النسخ الاحتياطية تلقائيًا بعد إنشائها، وفحص النسخ السابقة عند الطلب، والتحقق من سلامتها قبل استعادتها. تعتمد الميزة على فحص تزايدي فعّال من حيث التكلفة، لا يحلل سوى البيانات الجديدة بين النسخ الاحتياطية المتتابعة، ليمنحك حماية مستمرة ومرنة ويقلل تكاليف الفحص مقارنةً بإعادة فحص النسخة الاحتياطية كاملةً.

تُحتسب رسوم ميزة "Malware Protection لخدمة AWS Backup" وفقًا لحجم بيانات النسخ الاحتياطية المفحوصة شهريًا بالجيجابايت، وتُضاف إلى تكاليف تخزين AWS Backup الحالية. تتطلب ميزة "Malware Protection لخدمة AWS Backup" استخدام واجهات برمجة تطبيقات AWS Backup ومساحة التخزين، وتُحتسب تكلفتهما بشكل منفصل. لمعرفة التفاصيل، راجع صفحة تسعير AWS Backup.

لا توفر ميزة "Malware Protection لخدمة AWS Backup" فترة تجريبية مجانية أو طبقة مجانية.

بدء الاستخدام »

* اعتبارًا من 1 فبراير/شباط 2025، أصبح سعر فحص البيانات باستخدام GuardDuty Malware Protection for Amazon S3 أقل بنسبة 85%. ففي منطقة شرق الولايات المتحدة (فرجينيا الشمالية)، أصبح فحص الجيجابايت الواحد يكلف 0.09 USD بدلاً من 0.60 USD. أصبح بإمكاننا توفير حماية أقل تكلفة للتطبيقات التي تستقبل ملفات غير موثوق بها، بفضل تحسين البنية التحتية للفحص وزيادة كفاءة معالجة البيانات. يظل سعر العناصر التي تم تقييمها دون تغيير.

تحلل GuardDuty RDS Protection نشاط Amazon Relational Database Service ‏(Amazon RDS) وتُعدّ له ملفات تعريف للكشف عن التهديدات المحتملة التي تستهدف قواعد بيانات Amazon Aurora وAmazon RDS المدعومة.  توفر RDS Protection ميزتين: تحلل ميزة نشاط تسجيل الدخول أحداث الدخول وتضع لها ملفات تعريف للكشف عن محاولات الوصول غير المعتادة أو المشبوهة، بينما تحلل ميزة نشاط البيانات أحداث واجهة البيانات (عمليات DML/DDL) للكشف عن تسريب البيانات وإتلافها. للاطّلاع على قائمة قواعد البيانات والإصدارات المدعومة كاملةً، يُرجى زيارة صفحة  GuardDuty RDS Protection.

عند تشغيل ميزة GuardDuty RDS Protection، سيبدأ GuardDuty على الفور في توصيف ومراقبة نشاط RDS في حساب AWS الخاص بك بحثًا عن التهديدات المحتملة. يمكنك اختيار تفعيل مراقبة نشاط تسجيل الدخول وحده، أو تفعيل مراقبة نشاط تسجيل الدخول والبيانات معًا. لاستخدام نشاط البيانات، يجب تفعيل نشاط تسجيل الدخول. تُحتسب تكلفة ميزة GuardDuty RDS Protection بناءً على عدد مثيلات RDS المزودة المحمية vCPUs كل شهر. بالنسبة لمثيلات Aurora Serverless v2، تُحسب التكلفة بناءً على عدد وحدات سعة Aurora‏ (ACUs) لمثيل Aurora Serverless v2 المحمي كل شهر. 

يرجى ملاحظة أن التوسع ليشمل مراقبة محركات قواعد بيانات إضافية سيؤدي إلى زيادة حجم أحداث تسجيل الدخول والبيانات التي يعالجها GuardDuty لخدمة RDS Protection، وبالتالي سيؤدي إلى زيادة تكلفة هذه الميزة. وفقًا لذلك، ستقدم AWS لعملاء RDS Protection إشعارًا بمراقبة نشاط البيانات أو تسجيل الدخول الإضافي قبل 30 يومًا على الأقل من إصدارها.

إذا لم تكن قد فعّلت إحدى ميزات GuardDuty، يمكنك تجربتها مجانًا لمدة 30 يومًا ضمن الطبقة المجانية من AWS، سواء أكان حسابك جديدًا أم قائمًا.  ويمكنك خلال التجربة وبعدها الاطلاع في صفحة الاستخدام بوحدة تحكم GuardDuty على الإنفاق الشهري المقدّر، موزعًا حسب مصدر البيانات.

بدء الاستخدام » 

تراقب GuardDuty Lambda Protection باستمرار سجلات أنشطة الشبكة الناتجة عن تنفيذ وظائف AWS Lambda للكشف عن التهديدات التي تتعرض لها Lambda، مثل الوظائف التي يتم إعادة استخدامها بشكل ضار لتعدين العملات المشفرة غير المصرح به، أو وظائف Lambda المخترقة التي تتواصل مع خوادم جهات التهديد المعروفة.

يرجى ملاحظة أن التوسع في أشكال إضافية لمراقبة نشاط الشبكة سيزيد من حجم البيانات التي تعالجها GuardDuty لحماية Lambda، وبالتالي سيزيد من تكلفة الميزة. وفقًا لذلك، ستقدم AWS لعملاء Lambda Protection إشعارًا بمراقبة نشاط الشبكة الإضافي قبل 30 يومًا على الأقل من إصدارها.

إذا لم تكن قد فعّلت إحدى ميزات GuardDuty، يمكنك تجربتها مجانًا لمدة 30 يومًا ضمن الطبقة المجانية من AWS، سواء أكان حسابك جديدًا أم قائمًا.  ويمكنك خلال التجربة وبعدها الاطلاع في صفحة الاستخدام بوحدة تحكم GuardDuty على الإنفاق الشهري المقدّر، موزعًا حسب مصدر البيانات.

بدء الاستخدام »

تراقب AI Protection باستمرار أحداث بيانات CloudTrail التي ينشئها استخدام Amazon Bedrock وAmazon Bedrock AgentCore  وAmazon SageMaker، بهدف اكتشاف التهديدات التي تستهدف أعباء عمل الذكاء الاصطناعي. وتشمل هذه التهديدات استدعاءات النماذج غير المعتادة، وهجمات استنزاف التكاليف التي يستغل فيها المهاجمون بيانات اعتماد مسروقة لإجراء الاستدلال، ومحاولات حقن الأوامر عبر التكامل مع Amazon Bedrock Guardrails.
لاحظ أن توسيع نطاق مراقبة أعباء عمل الذكاء الاصطناعي ليشمل أنواعًا أخرى، مثل أعباء العمل في خدمات ذكاء اصطناعي إضافية، سيزيد كمية البيانات التي تعالجها GuardDuty ضمن AI Protection، ومن ثم يرفع تكلفة الميزة. وفقًا لذلك، ستقدم AWS لعملاء AI Protection إشعارًا بالمراقبة الإضافية لأعباء عمل الذكاء الاصطناعي قبل 30 يومًا على الأقل من إصدارها. 
 
يمكن لأصحاب حسابات GuardDuty الجدد والحاليين الذين لم يقوموا بعد بتفعيل إحدى ميزات GuardDuty تجربتها مجانًا لمدة 30 يومًا ضمن الطبقة المجانية من AWS. خلال الفترة التجريبية المجانية وبعدها، يمكنك دائمًا مراقبة إنفاقك الشهري المقدر على صفحة استخدام وحدة تحكم GuardDuty، مقسمًا حسب مصدر البيانات. 

بدء الاستخدام »