Amazon Macie – Preise

F: Wie kann ich die Kosten des ersten Einsatzes von Macie in meinem Konto schätzen?

A: Sie können den Service aktivieren und die 30 Tage kostenlose Testversion nutzen. In diesem Zeitraum wird in der Macie-Konsole eine Registerkarte mit der Nutzung angezeigt, die Ihre Ausgaben für S3-Bucket-Inventar und Sicherheits- sowie Zugriffssteuerungsbewertung auf Bucket-Ebene schätzt, ehe Sie zur kostenpflichtigen Nutzung übergehen.

F: Woher weiß ich, welche Ausgaben in Macie für die Erkennung vertraulicher Daten jeden Monat anfallen?

A: Wenn Sie Aufgaben für die Erkennung vertraulicher Daten konfigurieren und einreichen, können Sie die Registerkarte mit der Nutzung in der Macie-Konsole öffnen, um die monatsaktuellen Aufgaben basierend auf der tatsächlichen Nutzung anzuzeigen. So können Sie sehen, wie hoch Ihre Ausgaben sind, wenn Sie Aufgaben zur Erkennung vertraulicher Daten Bucket-übergreifend konfigurieren.

F: Wie kann ich die Ausgaben im Blick behalten, wenn eine Konfiguration mit mehreren Konten besteht?

A: Erfolgt die Bereitstellung in einer Konfiguration mit mehreren Konten, wird die Nutzung im Master-Konto zusammengeführt, um die Gesamtnutzung für alle Konten und eine Aufschlüsselung für jedes Konto anzuzeigen. Dadurch können Sie Macie-Ausgaben in Ihrem gesamten Unternehmen prüfen und überwachen.

F. Welche Servicekontingente gibt es, um Nutzung und Ausgaben zu kontrollieren?

A: Macie bietet ein Standard-Servicekontingent für die Erkennung vertraulicher Daten von 5 TB pro Konto. Dieses kann in der AWS-Managementkonsole auf bis zu 25 TB angehoben werden (siehe Kontingente für Amazon Macie). Über den AWS Support können Sie Ihr Servicekontingent auf über 25 TB erhöhen. Diese Servicekontingente begrenzen Gesamtausgaben in einem Konto und erlauben Ihnen, Ihre Ausgaben in mehreren Konten zu verwalten. Wenn ein Servicekontingent erreicht ist, werden Ihre Aufgaben zur Erkennung vertraulicher Daten pausiert, um sicherzustellen, dass keine weiteren Kosten entstehen und Sie in der Macie-Konsole und im AWS Personal Health Dashboard darüber informiert werden. Sie können daraufhin Ihr Servicekontingent erhöhen oder erlauben, dass es im nächsten Kalendermonat zurückgesetzt wird, wodurch die Aufgaben automatisch fortgesetzt werden. Es gibt keine Servicekontingente für S3-Bucket-Inventar und Bewertung aus Bucket-Ebene.

F: Wie schätze ich die tatsächlichen Ausgaben für die Erkennung vetraulicher Daten in einem Bucket?

A: Macie bietet ein Inventar ihrer Buckets, das auch anzeigt, was in S3 als geschätzte Speichergröße, Objektanzahl und Präsenz komprimieter Objekte aufgelistet wird. Das kann genutzt werden, um die Kosten für die Erkennung vetraulicher Daten in einem Bucket oder mehreren Buckets zu schätzen. Die Menge der tatsächlich verarbeiteten Daten kann davon abweichen. Macie überspringt Objekte mit nicht unterstütztem Objekttyp im Bucket. Diese werden Ihnen nicht in Rechnung gestellt. Komprimierte Objekte werden dekomprimiert und überprüft. Das könnte dazu führen, dass mehr Daten verarbeitet werden als in der angegebenen komprimierten Größe.

F: Wie schätze ich die Ausgaben für kontinuierliche Erkennung vetraulicher Daten?

A: Sie können Ihre Aufgaben zur Erkennung vetraulicher Daten auf periodisch einstellen, sodass Macie alle existierenden Daten in einem Bucket bewertet und automatisch nur neue Objekte untersucht, die mit der Zeit im Bucket platziert werden. Um die Kosten für eine periodische Aufgabe zu schätzen, zeigt Macie die geschätzte Größe des Bucket zum Zeitpunkt der Einreichung. Dies kann genutzt werden, um die anfänglichen Kosten für die Prüfung des Buckets zu schätzen. Sie können dann das Datenwachstum im Bucket schätzen, um die Kosten für die Prüfung neu platzierter Objekte im Bucket zu berechnen. Sie können in der Registerkarte zur Nutzung in der Macie-Konsole die monatsaktuellen Ausgaben für alle Aufgaben und Servicekontingente überwachen, um Ausgeben in einem Konto zu begrenzen.

F: Unterstützt Macie Stichproben als Option, um Kosten zu senken?

A: Ja. Sie können eine Aufgaben zur Erkennung vetraulicher Daten so konfigurieren, dass Objekte in einem Bucket nach Auswahl des Prozentsatzes der Probentiefe stichprobenartig ausgewählt werden. Macie wählt entsprechend des von Ihnen festgelegten Prozentsatzes der Probentiefe einen zufälligen Datensatz an Objekten in einem Bucket. Jedes unterstützte Objekt in dieser Stichprobe wird geprüft und es werden Ergebnisse für gefundene vertrauliche Daten generiert. Das kann als Indikator für vorhandene vertrauliche Daten in einem Bucket dienen. Es ist eine kostengünstigere Alternative als die Prüfung aller Objekte im Bucket.