跳至主要内容

AWS Continuum 定价

概述

AWS Continuum 以机器速度在您定义的防护栏范围内发现安全风险、确定优先级并对其进行验证和修复,贯穿整个软件生命周期。在代码发布之前,该服务可以帮助您进行按需渗透测试并发现设计和代码中的风险。系统运行后,该服务可确定哪些风险对您的业务至关重要,验证哪些风险可被利用,并推动问题的修复。 AWS Continuum 采用按实际使用量付费的模式,没有前期成本或最低收费。各项功能的定价说明如下:针对代码漏洞的 Continuum 和针对渗透测试的 Continuum。 

针对代码漏洞的 Continuum

针对代码漏洞的 Continuum 以机器处理速度,持续覆盖代码漏洞的全生命周期:从发现漏洞到完成修复。

    没有前期成本或最低收费。您需为 Continuum 保护的代码库按月支付上下文费,并根据 Continuum 执行的安全工作量支付推理费。费用会随代码库规模和安全工作量而变化,确保您的支出与所获得的价值成正比。 

    AWS 会为您调用多种前沿网络安全模型,并针对每项任务选择最合适的模型。这样,您无需获取模型访问权限或构建自己的扫描管道,即可获得经过验证且具备上下文感知能力的分析结果。您适用的 AWS 定价优惠同样适用于 Continuum 的使用。 

    针对代码漏洞的 Continuum 采用两种计费维度:基于 Continuum 所保护代码行数的月度“上下文费用”和基于 Continuum 所执行安全工作量的“推理费用”。 

     

针对渗透测试的 Continuum

    您只需为测试应用程序所花费的任务小时付费。一种简单的定价适用于所有漏洞类型,无需长期承诺。

    任务小时随您的需求自然扩展,无论您是在测试简单的应用程序还是复杂的企业系统。测试持续时间由应用程序复杂性、渗透测试范围、规模和配置决定,帮助您获得针对特定需求量身定制的全面覆盖。

    什么算作任务小时

    任务代表 AWS Continuum 在渗透测试期间执行的实际工作。任务小时反映所有安全测试任务的总累计时间。由于渗透测试期间多个任务并发运行,可计费任务小时总数通常超过您观察到的实际运行时间或测试持续时间。 

免费试用

对于 AWS 新客户,针对渗透测试的 Continuum 包含在 AWS 免费套餐中。针对渗透测试的 Continuum 的新客户在首次进行渗透测试时,即可获得为期 2 个月的免费试用。每个试用月包含最多 400 个渗透测试任务小时。超出这些使用量限制或在试用期结束后,将按标准即用即付定价模式计费。

立即开始免费使用针对渗透测试的 Continuum

针对代码漏洞的 Continuum 定价

上下文费

上下文费反映构建和维护安全图谱(涵盖您的代码、云配置及业务上下文)所需的成本。这是一项固定月度费用,通过 ContinuumContext-Code 维度进行计费,该维度代表 Continuum 所维护上下文的规模与复杂程度。随着您环境规模的扩大,费率会逐步降低。

每月受保护的代码行数
每 100 万行代码的费率
前 1000 万

200 USD

接下来的 9000 万

180 USD

超过 1 亿至 10 亿

160 USD

超过 10 亿至 100 亿

130 USD 

超过 100 亿行

100 USD 

推理费

您需为 Continuum 执行的安全工作付费,该费用通过 Continuum 推理单元计算,并按 ContinuumInference 维度计费。Continuum 会在后台为每项任务选择并组合最合适的模型,因此您看到的账单仅体现为一个统一的计量单位,而非针对各个独立模型的收费。

单位
每个 CIU 的价格
按 Continuum 推理单元(CIU)计费

10 USD

定价示例

以下示例说明了针对代码漏洞的 AWS Continuum 如何计算代码库场景的费用。所有示例均基于标准的即用即付定价模式。

示例 1:小型代码库

一个团队保护着 100 万行代码,且 Continuum 在当月处理了 100 个漏洞。此示例假设每个漏洞平均消耗 1 个 Continuum 推理单元。实际推理量会根据每个漏洞所需处理的工作量而变化。

上下文费:100 万行代码,按每 100 万行 200 美元计算 = 200 美元

推理费:100 个漏洞 x 1 个单元 x 每个单元 10 美元 = 1000 美元

估算每月总计:1200 USD  

示例 2:中型代码库

一个开发团队保护着 1000 万行代码,且 Continuum 在当月处理了 1000 个漏洞。这个工作负载较轻的示例假设每个漏洞平均消耗 1 个 Continuum 推理单元。实际推理量会根据每个漏洞所需处理的工作量而变化。

上下文费:1000 万行代码,按每 100 万行 200 美元计算 = 2000 美元

推理费:1000 个漏洞 x 1 个单元 x 每个单元 10 美元 = 10000 美元

估算每月总计:12000 USD  

示例 3:企业代码库

一家企业保护着 1 亿行代码,且 Continuum 在当月处理了 10000 个漏洞。这个复杂度较高的示例假设每个漏洞平均消耗 2 个 Continuum 推理单元。实际推理量会根据每个漏洞所需处理的工作量而变化。

上下文费:前 1000 万行代码按每 100 万行 200 美元计算(共 2000 美元),随后 9000 万行代码按每 100 万行 180 美元计算(共 16200 美元)= 18200 美元

推理费:10000 个漏洞 x 2 个单元 x 每个单元 10 美元 = 200000 美元

估算每月总计:218200 USD  

针对渗透测试的 Continuum 定价

定价模式
按实际使用量付费。没有前期成本或最低收费。
费率

每任务小时 50.00 美元  

计费单元

每任务小时(按秒计量)。不足一秒按比例计费。 

什么算作任务小时

任务代表 AWS Continuum 在渗透测试期间执行的实际工作。任务小时数反映了所有安全测试任务所消耗的总累计时间。由于渗透测试期间多个任务并发运行,可计费任务小时总数通常超过您观察到的实际运行时间或测试持续时间。 

用于渗透测试的 Continuum 对每个调查发现的前三次重新验证不收费。额外的重新验证将根据任务小时数收费。

定价示例

以下示例说明用于渗透测试的 Continuum 在常见渗透测试场景中的费用计算方式。所有示例均假设标准即用即付定价模式为每任务小时 50.00 美元,按秒计量。

示例 1

开发团队对新 API 运行渗透测试。针对渗透测试的 Continuum 并行运行多个任务,完成一次全面的测试大约需要 1 小时,累计任务小时数为 3 小时 27 分 45 秒。

计费计算: 
总秒数:(3 x 3600) + (27 x 60) + 45 = 12465 秒 
任务小时数:12465 ÷ 3600 = 3.4625 小时 
总费用:3.4625 小时 x 50 美元/小时 = 173.13 美元 

示例 2

安全团队对面向客户的电子商务应用执行例行的月度渗透测试。针对渗透测试的 Continuum 并行运行多个任务,完成一次全面的测试需要 4 小时,累计任务小时数为 24 小时。

账单计算: 任务 小时:24  总费用:24 x 50 美元/任务小时 = 1200.00 美元 

示例 3

安全团队在重大产品发布前对复杂的企业 SaaS 服务 执行全面渗透测试。针对渗透测试的 Continuum 并行运行多个任务,完成一次渗透测试需要 9 小时 30 分钟,累计任务小时数为 31 小时 15 分 30 秒。

计费计算:  
总秒数:(31 x 3600) + (15 x 60) + 30 = 112530 秒 
总 任务小时数:112530 ÷ 3600 = 31.2583 任务小时 
总费用:31.2583 任务小时 x 50 美元/任务小时 = 1562.92 美元 

找到今天要查找的内容了吗?

请提供您的意见,以便帮助我们提高网站内容的质量。