Precios de AWS Security Hub

AWS Security Hub realiza verificaciones de las prácticas recomendadas de seguridad y captura los resultados de seguridad de los servicios de seguridad de AWS y de los socios. Combina los resultados de las mejores verificaciones de seguridad con los hallazgos de otros servicios y herramientas de seguridad de socios para ofrecerle una visión completa de su posición de seguridad, paneles que agregan los hallazgos de seguridad y recomendaciones de corrección para los problemas identificados. El precio de Security Hub se basa en dos dimensiones: la cantidad de controles de seguridad y la cantidad de hallazgos capturados cada mes. 

Precio de verificaciones de seguridad: Existen estándares de seguridad preempaquetados para AWS Security Hub, como el indicador de referencia de CIS para AWS, las prácticas recomendadas de seguridad para AWS y la norma de seguridad de datos del sector de pagos con tarjeta (PCI DSS). Estos ayudan a evaluar la posición de seguridad de sus cuentas y recursos de AWS. Estas normas preempaquetadas son conjuntos de controles que Security Hub evalúa continuamente para identificar si alguna cuenta o recurso se desvía de las prácticas recomendadas de seguridad definidas. La evaluación de un control contra un único recurso de AWS se denomina comprobación de seguridad y deriva en un hallazgo que muestra el resultado de la verificación. Las verificaciones de seguridad se cobran por cantidad de comprobaciones por cuenta por región. Solo se cobra una vez por una verificación cuando se evalúan controles idénticos que son comunes a diferentes normas con respecto al mismo recurso.

Las verificaciones de seguridad de AWS Security Hub aprovechan los elementos de configuración registrados por AWS Config. Se requiere AWS Config para estas verificaciones de seguridad, y los elementos de configuración se cobran por separado en relación con Security Hub. Consulte los precios de Config para obtener más detalles. A los clientes de Security Hub no se les cobra por separado por ninguna regla de Config habilitada por Security Hub. Las reglas de Config habilitadas por Security Hub se denominan reglas vinculadas a los servicios.

Eventos de ingesta de hallazgos: AWS Security Hub captura hallazgos de varios servicios de AWS y de productos asociados. Las ingestas de hallazgos incluyen tanto los nuevos hallazgos como las actualizaciones de los existentes. La ingesta de hallazgos asociados a las verificaciones de seguridad de Security Hub no se cobran. La ingesta de hallazgos se cobra por número de hallazgos enviados a Security Hub por cuenta y por región cada mes.