Amazon Macie – Preise

F: Wie kann ich die Kosten des ersten Einsatzes von Macie auf meinem Konto schätzen?

A: Sie können den Service aktivieren und 30 Tage lang die kostenlose Testversion nutzen. Während dieses Zeitraums können Sie in der Macie-Konsole auf eine Registerkarte zur Nutzung zugreifen, die eine Schätzung Ihrer Nutzung für das Inventar auf der S3-Bucket-Ebene und eine Bewertung für die Sicherheits- und Zugriffskontrollen enthält. Die Konsole schätzt auch Ihre automatisierte Datenermittlung, die die für die Erkennung sensibler Daten untersuchten Daten und die in Ihrem S3-Speicher überwachten Objekte umfasst, bevor Sie zur kostenpflichtigen Nutzung übergehen. Allerdings kann Ihr geschätzter Verbrauch während der kostenlosen Testphase niedriger sein, wenn Sie ein Konto mit mehr als 150 TB Daten haben. Bitte wenden Sie sich an den AWS Support, um eine genauere Schätzung zu erhalten.

F: Wie kann ich durch die automatische Datenermittlung meine Ausgaben für das Auffinden sensibler Daten senken?

A: Macie setzt verschiedene Techniken ein, darunter das Clustering von Ressourcen nach Attributen wie Bucket-Namen, Dateitypen und Präfixen, um kosteneffizient eine breite Auswahl an Daten in einem Unternehmen zu erfassen und die für die Aufdeckung sensibler Daten in S3-Buckets erforderliche Datenprüfung zu minimieren. Mithilfe der automatischen Datenermittlung können Sie feststellen, wo sich Ihre sensiblen Daten in S3 befinden und kontinuierlich bewerten, wie gut sie geschützt sind, ohne dass Sie gezielte Datenermittlungsaufträge manuell konfigurieren und ausführen müssen.

F: Woher weiß ich, welche Ausgaben in Macie für die gezielte Erkennung vertraulicher Daten jeden Monat anfallen?

A: Wenn Sie Aufgaben für die gezielte Erkennung vertraulicher Daten konfigurieren und einreichen, können Sie die Registerkarte mit der Nutzung in der Macie-Konsole öffnen, um die monatsaktuellen Aufgaben basierend auf der tatsächlichen Nutzung anzuzeigen. So erhalten Sie einen Überblick über Ihre Ausgaben, wenn Sie gezielte Suchaufträge für sensible Daten in Ihren Buckets konfigurieren.

F: Wie überwache ich die Ausgaben in einer Konfiguration mit mehreren Konten?

A: Erfolgt die Bereitstellung in einer Konfiguration mit mehreren Konten, wird die Nutzung im Master-Konto zusammengeführt, um die Gesamtnutzung für alle Konten und eine Aufschlüsselung für jedes Konto anzuzeigen. So können Sie die Macie-Ausgaben in Ihrem gesamten Unternehmen überprüfen und überwachen.

F. Welche Service Quotas gibt es, um Nutzung und Ausgaben zu kontrollieren?

A: Macie verfügt standardmäßig über ein Servicekontingent von 5 TB pro Konto für die gezielte Erkennung sensibler Daten. Über den AWS Support können Sie Ihr Servicekontingent (siehe Kontingente für Amazon Macie) auf über 25 TB erhöhen. Diese Service Quotas begrenzen die Gesamtausgaben für ein Konto und helfen Ihnen, Ihre Ausgaben für verschiedene Konten zu verwalten. Wenn ein Servicekontingent erreicht ist, werden Ihre gezielten Aufträge zur Erkennung sensibler Daten pausiert, um sicherzustellen, dass keine weiteren Kosten anfallen. Sie werden dann in der Macie-Konsole und im AWS Personal Health Dashboardd benachrichtigt. Sie können daraufhin Ihre Service Quotas erhöhen oder erlauben, dass sie im nächsten Kalendermonat zurückgesetzt werden, wodurch die Aufgaben automatisch fortgesetzt werden. Es gibt keine Service Quotas für S3-Bucket-Inventar und Bewertung.

F: Wie schätze ich die tatsächlichen Ausgaben für die gezielte Erkennung vetraulicher Daten in einem Bucket?

A: Macie bietet ein Inventar ihrer Buckets, das auch anzeigt, was in S3 als geschätzte Speichergröße, Objektanzahl und Präsenz komprimieter Objekte aufgelistet wird. Das kann genutzt werden, um die Kosten für die gezielte Erkennung vetraulicher Daten in einem Bucket oder mehreren Buckets zu schätzen. Die Menge der tatsächlich verarbeiteten Daten kann davon abweichen. Macie überspringt Objekte mit nicht unterstütztem Objekttyp im Bucket. Diese werden Ihnen nicht in Rechnung gestellt. Komprimierte Objekte werden dekomprimiert und überprüft. Das könnte dazu führen, dass mehr Daten verarbeitet werden als in der angegebenen komprimierten Größe. Bei gezielten Aufträgen zur Erkennung sensibler Daten, die in regelmäßigen Abständen ausgeführt werden, wertet Macie alle vorhandenen Daten in einem Bucket aus und untersucht automatisch nur neue Objekte, die im Laufe der Zeit in den Bucket eingefügt werden. Um die Kosten für einen periodischen und gezielten Erkennungsauftrag zu schätzen, zeigt Macie die geschätzte Größe des Bucket zum Zeitpunkt der Einreichung. Dies kann genutzt werden, um die anfänglichen Kosten für die Prüfung des Buckets zu schätzen. Sie können dann das Datenwachstum im Bucket schätzen, um die Kosten für die Prüfung neu platzierter Objekte im Bucket zu berechnen. Sie können in der Registerkarte zur Nutzung in der Macie-Konsole die monatsaktuellen Ausgaben für alle Aufgaben und Service Quotas überwachen, um Ausgeben in einem Konto zu begrenzen.