AWS Security Hub 定价

AWS Security Hub 执行安全最佳实践检查，并从 AWS 安全服务和合作伙伴摄取安全结果。它结合了安全检查的结果与其他服务和合作伙伴安全工具获得的结果，为您全面地呈现安保状况、聚合了安全结果的控制面板，以及对找出的问题的补救建议。Security Hub 的定价基于两个维度：安全检查的数量以及每月提取的结果数量。 

安全检查定价：预先打包的安全标准可用于 AWS Security Hub，例如 CIS AWS 基金会基准、AWS 基础安全最佳实践和支付卡行业数据安全标准 (PCI DSS)。它们可帮助评估 AWS 账户和资源的安保状况。这些预先打包的标准是控件集合，Security Hub 使用它们持续进行评估以确定任何账户或资源是否偏离定义的安全最佳实践。对针对单个 AWS 资源的控制的评估称为安全性检查，检查后获得检查结果。按照每账户每区域执行的检查数量收费。如果针对相同资源评估在不同标准之间通用的控件，则您只需要承担一次检查费用。

AWS Security Hub 安全性检查利用了 AWS Config 记录的配置项目。这些安全性检查需要使用 AWS Config，并且配置项目的收费独立于 Security Hub。请查看 Config 定价以了解详情。Security Hub 客户使用 Security Hub 启用的 Config 规则不会产生单独的费用。通过 Security Hub 实现的 Config 规则称为服务相关的规则。

检查结果提取事件：AWS Security Hub 会从各种 AWS 服务以及合作伙伴产品中提取检查结果。检查结果提取活动包含新检查结果以及对现有检查结果的更新。与 Security Hub 安全性检查关联的检查结果提取不会产生费用。按每月每个账户在每个区域发送到 Security Hub 的检查结果数量收费。Security Hub 每月在每个区域为每个账户提供 10000 个检查结果的永久免费套餐。