Amazon GuardDuty – Preise

Der Service Amazon GuardDuty zur Erkennung von Bedrohungen überwacht kontinuierlich bösartige Aktivitäten und anomales Verhalten, um Ihre AWS-Konten, Workloads, Amazon-Elastic-Kubernetes-Service-Cluster (EKS), Amazon-Aurora-Datenbanken und in Amazon Simple Storage Service (S3) gespeicherten Daten zu schützen. Die Preise von GuardDuty basieren auf dem Volumen der analysierten Serviceprotokolle und der nach Malware gescannten Daten. Analysierte Serviceprotokolle werden zur Kostenoptimierung gefiltert und direkt in GuardDuty integriert, d.h. Sie müssen sie nicht separat aktivieren oder bezahlen. Amazon Elastic Block Store (EBS) Snapshots sind für GuardDuty Malware Protection erforderlich. Der Preis für EBS-Snapshots wird separat von GuardDuty Malware Protection berechnet. Weitere Informationen finden Sie unter EBS-Preise.

In der Vorschauphase steht den Kunden Amazon GuardDuty RDS Protection für Amazon-Aurora-Datenbanken ohne zusätzliche Kosten zur Verfügung.

GuardDuty-Gebühren sind wie folgt:

• Analyse von AWS-CloudTrail-Verwaltungsereignissen – GuardDuty analysiert kontinuierlich die CloudTrail-Verwaltungsereignisse. Verwaltungsereignisse (auch als „Steuerebene“ bezeichnet) liefern Informationen über Verwaltungsvorgänge, die an Ressourcen in Ihrem AWS-Konto durchgeführt werden. Die Analyse von CloudTrail-Verwaltungsereignissen wird pro 1 Million Ereignisse pro Monat berechnet und ist anteilig.

• Analyse von Amazon Virtual Private Cloud (VPC)-Flow-Protokollen und DNS-Abfrageprotokollen – GuardDuty analysiert kontinuierlich die Amazon-VPC-Flow-Protokolle und Domain-Name-System-Abfrageprotokolle (DNS). Die Analyse von VPC-Flow-Protokollen und DNS-Abfrageprotokollen wird pro Gigabyte (GB) monatlich berechnet. Es gilt sowohl für die Analysen von VPC-Flow-Protokollen als auch für die der DNS-Abfrageprotokolle ein Preisnachlass nach Volumen.

• Analyse von AWS CloudTrail Amazon-S3-Datenereignissen – Wenn die Funktion S3 GuardDuty Protection aktiviert ist, analysiert GuardDuty kontinuierlich authentifizierte CloudTrail-S3-Datenereignisse und überwacht den Zugriff und die Aktivität in Ihren Amazon-S3-Buckets. Die Analyse der CloudTrail-S3-Datenereignisse wird pro 1 Million Ereignisse pro Monat berechnet, ist anteilig mit Preisnachlass nach Volume.

• Analyse von Amazon-EKS-Prüfungsprotokollen – Wenn die Funktion GuardDuty EKS Protection aktiviert ist, analysiert GuardDuty kontinuierlich Prüfungsprotokolle von EKS und optimiert den Preis, indem nur die Ereignisse verarbeitet werden, die für die Sicherheitsanalyse verwendet werden. Die Analyse der EKS-Prüfungsprotokolle wird pro 1 Million Prüfungsprotokolle pro Monat berechnet, ist anteilig und mit Preisnachlass nach Volumen.

• Auf Malware gescannte Daten: Wenn die Funktion GuardDuty Malware Protection aktiviert ist, wird bei Amazon-Elastic-Compute-Cloud-Instances (EC2) oder Container-Workloads, deren Verhalten auf Malware hindeutet, eine Replik der angeschlossenen Amazon-Elastic-Block-Store-Volumes (EBS) auf mögliche Malware gescannt. Die Gebühr für GuardDuty Malware Protection basiert auf dem gesamten und anteiligen GB-Volumen der monatlich gescannten Amazon-EBS-Daten. Konfigurierbarer Integritätsschutz, den Sie einrichten, kann Ihnen helfen, die Ausgaben zu kontrollieren, z.B. Benachrichtigungen, wenn die Nutzung ein bestimmtes Limit überschreitet, und die Möglichkeit, die zu überprüfenden Amazon-EC2-Instances mit Hilfe von Tags zu steuern. Angeschlossene EBS-Volumes über 1 TB (1 024 GB) werden zudem nicht gescannt.