Amazon GuardDuty – Preise

GuardDuty bietet Laufzeitüberwachung für EKS, Amazon Elastic Container Service (Amazon ECS), einschließlich Bereitstellungen, die in AWS Fargate ausgeführt werden, und Amazon-EC2-Workloads. Wenn die GuardDuty-Laufzeitüberwachung für einen Workload aktiviert wird, beginnt GuardDuty mit der Erfassung und Analyse von Laufzeitereignissen im Hinblick auf verdächtige oder potenziell bösartige Aktivitäten. Die Preise für die GuardDuty-Laufzeitüberwachung basieren auf der Anzahl und Größe der geschützten Workloads, gemessen in virtuellen CPUs (vCPUs).

• Wenn GuardDuty-EKS-Laufzeitüberwachung oder GuardDuty-EC2-Laufzeitüberwachung (einschließlich Amazon ECS in Amazon EC2) für Ihr Konto aktiviert ist, werden Ihnen keine Gebühren für die Analyse von VPC-Ablaufprotokollen von Instances berechnet, auf denen der GuardDuty-Agent bereitgestellt und aktiv ist. Der Laufzeitsicherheits-Agent stellt uns ähnliche (und kontextbezogenere) Netzwerktelemetriedaten zur Verfügung. Um doppelte Gebühren für Kunden zu vermeiden, berechnen wir daher keine Gebühren für VPC-Ablaufprotokolle von Amazon-EC2-Instances, auf denen der Agent installiert ist.
• Wenn Sie die GuardDuty-Laufzeitüberwachung so konfigurieren, dass der GuardDuty-Sicherheits-Agent automatisch bereitgestellt wird, werden dadurch VPC-Endpunkte in VPCs erstellt, die zum Ausführen Ihrer überwachten Workloads verwendet werden.
• Ihnen werden weder die damit verbundene Netzwerkbandbreite noch die stündlichen Kosten für die Ereignisübermittlung in Rechnung gestellt, unabhängig davon, ob GuardDuty die VPC-Endpunkte verwaltet oder Sie sie selbst verwalten.

Neue und bestehende GuardDuty-Kontoinhaber, die eine GuardDuty-Funktion noch nicht aktiviert haben, können sie im Rahmen des kostenlosen AWS-Kontingents 30 Tage lang kostenlos testen.  Während des kostenlosen Testzeitraums und danach können Sie Ihre geschätzten monatlichen Ausgaben jederzeit auf der Seite zur Nutzung der GuardDuty-Konsole verfolgen, aufgeschlüsselt nach Datenquellen.

GuardDuty ermittelt Ressourcen, die bereits durch Malware kompromittiert wurden, oder Ressourcen, die gefährdet sind. Malware Protection ermöglicht es GuardDuty, die Malware zu erkennen, die die Ursache dieser Kompromittierung sein könnte.

Malware Protection für EC2:

GuardDuty bietet vollständig verwaltete Malware-Scans für Amazon Elastic Block Store (Amazon EBS)-Volumes, die an Amazon Elastic Compute Cloud (Amazon EC2)-Instances und Container-Workloads angehängt sind, sowie für Amazon-S3-Buckets.

Wenn das Malware-Protection-Feature von GuardDuty für das Scannen von EBS-Datenvolumes aktiviert ist, wird bei EC2-Instances oder Container-Workloads, deren Verhalten auf Malware hindeutet, ein Replikat der angeschlossenen Amazon Elastic Block Store (Amazon EBS)-Volumes auf mögliche Malware gescannt. Die Gebühr für GuardDuty Malware Protection basiert auf dem gesamten und anteiligen GB-Volumen der Amazon-EBS-Daten, die jeden Monat gescannt werden. Konfigurierbare Schutzmaßnahmen, die Sie einrichten, können Ihnen helfen, die Ausgaben zu kontrollieren, z. B. Benachrichtigungen, wenn die Nutzung ein bestimmtes Limit überschreitet, und die Möglichkeit, die zu überprüfenden EC2-Instances mit Hilfe von Tags zu steuern. Außerdem werden angeschlossene EBS-Volumes über 2 TB (2 048 GB) nicht gescannt.

Sie haben die Möglichkeit, das von GuardDuty initiierte Malware-Scannen zu verwenden, oder Sie können das On-Demand-Malware-Scannen aufrufen. Für das On-Demand-Scannen von Malware Protection gibt es keinen kostenlosen Testzeitraum.

EBS-Snapshots werden für GuardDuty Malware Protection für EC2 benötigt und sind separat von GuardDuty Malware Protection für EC2 zu bezahlen. Weitere Informationen dazu finden Sie unter Amazon EBS – Preise.

Malware Protection für S3:

GuardDuty bietet vollständig verwaltete Malware-Scans für neu hochgeladene Objekte in Ihren ausgewählten Amazon Simple Storage Service (Amazon S3)-Buckets.

Nachdem Sie einen S3-Bucket für den Malware-Schutz konfiguriert haben, scannt GuardDuty automatisch neu hochgeladene Dateien und generiert, falls Malware erkannt wird, eine Sicherheitserkenntnis und eine Amazon EventBridge-Benachrichtigung mit Details zur Malware, sodass eine Integration in bestehende Sicherheitsereignismanagement- oder Workflow-Systeme ermöglicht wird. Sie können Workflows für die automatische Quarantäne von Malware konfigurieren, indem Sie das Objekt in einen isolierten Bucket in Ihrem Konto verschieben. Alternativ können Sie Objekt-Tags verwenden, um die Einstufung des Scan-Ergebnisses hinzuzufügen. Auf diese Weise können Sie die gescannten Objekte anhand der Tags besser identifizieren und kategorisieren.

Die Kosten für das Scannen von S3-Objekten basieren auf dem GB-Volumen der gescannten Objekte und der Anzahl der pro Monat bewerteten Objekte. Amazon S3-APIs sind für Malware Protection für S3 erforderlich und werden separat berechnet. Weitere Details finden Sie unter Amazon S3 – Preise.

Sie müssen den GuardDuty-Service nicht aktiviert haben, um GuardDuty Malware Protection für Amazon S3 zu aktivieren.

Die vollständig verwaltete Funktion Malware Protection für Amazon S3 beinhaltet ein monatliches kostenloses Kontingent von 1 000 Anfragen und 1 GB pro Monat. Dieses kostenlose Kontingent gilt für alle Konten in jeder Region, in der die Funktion aktiviert ist. Nach Ablauf des Zeitraums für das kostenlose Kontingent gelten die Standardpreise.

Hinweis: Das kostenlose Kontingent gilt nicht für die Scan-on-Demand-API für die Malware Protection für Amazon S3. Für alle Objekte, die mit der Scan-on-Demand-API gescannt wurden, werden Standardtarife berechnet

Erste Schritte »

Malware Protection für AWS Backup:

GuardDuty Malware Protection für AWS Backup ermöglicht es Ihnen, Malware in Amazon EC2-, Amazon EBS- und Amazon-S3-Backups zu erkennen, ohne zusätzliche Sicherheitssoftware oder Agenten bereitstellen zu müssen. Diese vollständig verwaltete Funktion ermöglicht es Ihnen, Backups nach der Erstellung automatisch zu scannen, On-Demand-Scans vergangener Backups durchzuführen und die Backup-Integrität vor der Wiederherstellung zu überprüfen. Das Feature verwendet kostengünstiges inkrementelles Scannen, bei dem zwischen aufeinanderfolgenden Backups nur neue Daten analysiert werden. So erhalten Sie flexiblen, kontinuierlichen Schutz und reduzieren gleichzeitig die Kosten für Scans im Vergleich zu vollständigen erneuten Backup-Scans.

Die Gebühren für Malware Protection für AWS Backup basieren auf dem GB-Volumen der Backup-Daten, die jeden Monat gescannt werden, zusätzlich zu Ihren bestehenden AWS Backup-Speicherkosten. Die APIs und der Speicher von AWS Backup sind für Malware Protection for AWS Backup erforderlich und werden separat berechnet. Siehe Preise für AWS Backup für Einzelheiten.

Malware Protection for AWS Backup beinhaltet weder eine kostenlose Testversion noch ein kostenloses Kontingent.

Erste Schritte »

* Mit Wirkung zum 1. Februar 2025 haben wir den Preis für die Abrechnungsdimension „gescannte Daten“ von GuardDuty Malware Protection für Amazon S3 um 85 % gesenkt. In den USA Ost (Nord-Virginia) beispielsweise sank der Preis von 0,60 USD auf 0,09 USD pro gescanntem GB. Diese Reduzierung spiegelt Verbesserungen unserer Scan-Infrastruktur und der Effizienz der Datenverarbeitung wider und ermöglicht einen kostengünstigeren Schutz für Anwendungen mit nicht vertrauenswürdigen Uploads. Der Preis für bewertete Objekte bleibt unverändert.

GuardDuty RDS Protection analysiert und profiliert die Aktivitäten des Amazon Relational Database Service (Amazon RDS) im Hinblick auf potenzielle Bedrohungen für unterstützte Amazon-Aurora- und Amazon-RDS-Datenbanken.  RDS Protection bietet zwei Funktionen: Anmeldeaktivitäten, bei denen Anmeldeereignisse analysiert und profiliert werden, um anomale oder verdächtige Zugriffsversuche zu erkennen, und Datenaktivitäten, bei denen Ereignisse auf Datenebene (DML/DDL-Operationen) analysiert werden, um Datenexfiltration und -zerstörung zu erkennen. Eine vollständige Liste der unterstützten Datenbanken und Versionen finden Sie unter GuardDuty RDS-Schutz.

Wenn das Feature GuardDuty RDS Protection aktiviert ist, beginnt GuardDuty umgehend damit, die RDS-Aktivitäten in Ihrem AWS-Konto zu analysieren und auf potenzielle Bedrohungen zu überwachen. Sie können nur die Anmeldeaktivität oder sowohl die Anmeldeaktivität als auch die Datenaktivität zusammen aktivieren. Für Datenaktivität muss die Anmeldeaktivität aktiviert sein. Die Gebühr für GuardDuty RDS Protection basiert auf der Anzahl der geschützten bereitgestellten RDS-Instances vCPUs pro Monat. Für Aurora-Serverless-v2-Instances richtet sich die Gebühr nach der Anzahl der Aurora-Kapazitätseinheiten (ACUs) der geschützten Aurora-Serverless-v2-Instances pro Monat. 

Beachten Sie, dass eine Ausweitung auf die Überwachung weiterer Datenbank-Engines das Volumen der Anmelde- und Datenereignisse erhöht, die GuardDuty für RDS Protection verarbeitet, und somit zu höheren Kosten für diese Funktion führt. Dementsprechend wird AWS die Kunden von RDS Protection mindestens 30 Tage vor der Veröffentlichung über die zusätzliche Überwachung der Anmeldeaktivität oder Datenaktivität informieren.

Neue und bestehende GuardDuty-Kontoinhaber, die eine GuardDuty-Funktion noch nicht aktiviert haben, können sie im Rahmen des kostenlosen AWS-Kontingents 30 Tage lang kostenlos testen.  Während des kostenlosen Testzeitraums und danach können Sie Ihre geschätzten monatlichen Ausgaben jederzeit auf der Seite zur Nutzung der GuardDuty-Konsole verfolgen, aufgeschlüsselt nach Datenquellen.

Erste Schritte » 

GuardDuty Lambda Protection überwacht kontinuierlich Netzwerkaktivitätsprotokolle, die bei der Ausführung von AWS-Lambda-Funktionen generiert werden, um Bedrohungen für Lambda zu erkennen, z. B. Funktionen, die in böswilliger Absicht für unbefugtes Kryptowährungs-Mining umfunktioniert wurden, oder kompromittierte Lambda-Funktionen, die mit Servern bekannter Bedrohungsakteure kommunizieren.

Beachten Sie, dass die Ausweitung auf zusätzliche Formen der Überwachung von Netzwerkaktivitäten das Datenvolumen erhöht, das GuardDuty für Lambda Protection verarbeitet, und somit die Kosten für die Funktion erhöht. Dementsprechend wird AWS die Kunden von Lambda Protection mindestens 30 Tage vor deren Veröffentlichung über die zusätzliche Überwachung der Netzwerkaktivitäten informieren.

Neue und bestehende GuardDuty-Kontoinhaber, die eine GuardDuty-Funktion noch nicht aktiviert haben, können sie im Rahmen des kostenlosen AWS-Kontingents 30 Tage lang kostenlos testen.  Während des kostenlosen Testzeitraums und danach können Sie Ihre geschätzten monatlichen Ausgaben jederzeit auf der Seite zur Nutzung der GuardDuty-Konsole verfolgen, aufgeschlüsselt nach Datenquellen.

Erste Schritte »

AI Protection überwacht kontinuierlich CloudTrail-Datenereignisse, die durch die Nutzung von Amazon Bedrock, Amazon Bedrock AgentCore  und Amazon SageMaker generiert werden, um Bedrohungen für Ihre KI-Workloads zu erkennen, wie z. B. anomale Modellaufrufe, Cost-Harvesting-Angriffe, bei denen Angreifer gestohlene Anmeldeinformationen missbrauchen, um Inferenzen auszuführen, und Promptinjektionsversuche durch die Integration mit Amazon Bedrock Guardrails. 
 
Beachten Sie, dass die Ausweitung auf weitere Formen der Überwachung von KI-Workloads (z. B. zur Unterstützung von Workloads in weiteren KI-Services) das Datenvolumen erhöht, das GuardDuty für AI Protection verarbeitet, und somit auch die Kosten für dieses Feature steigen werden. Dementsprechend wird AWS die Kunden von AI Protection mindestens 30 Tage vor der Veröffentlichung über zusätzliche Überwachungsfunktionen für KI-Workloads informieren. 
 
Neue und bestehende GuardDuty-Kontoinhaber, die ein GuardDuty-Feature noch nicht aktiviert haben, können es im Rahmen des kostenlosen AWS-Kontingents 30 Tage lang kostenlos testen. Während der kostenlosen Testphase und danach können Sie Ihre geschätzten monatlichen Ausgaben jederzeit auf der Nutzungsseite der GuardDuty-Konsole nach Datenquellen aufgeschlüsselt verfolgen. 

Erste Schritte »