Precios de AWS Security Hub

Calculadora de precios de AWS

Calcule sus costos de AWS Security Hub en una sola estimación.

Cree su cotización personalizada ahora »

AWS Security Hub realiza verificaciones de las prácticas recomendadas de seguridad y captura los hallazgos de seguridad de los servicios de seguridad de AWS y de los socios. Combina los resultados de los controles de seguridad con los hallazgos de otros servicios y herramientas de seguridad de socios para ofrecerle una visión integral de su posición de seguridad, paneles que agregan los hallazgos de seguridad y recomendaciones de corrección para los problemas identificados.

El precio de Security Hub se basa en tres dimensiones: la cantidad de controles de seguridad, la cantidad de eventos de ingestión de resultados y la cantidad de evaluaciones de reglas procesadas al mes. Con el soporte de AWS Organizations, Security Hub le permite conectar varias cuentas de AWS y consolidar los resultados en esas cuentas, a fin de disfrutar de precios escalonados para los controles de seguridad, los eventos resultados de ingestión y las evaluaciones de las reglas de automatización de toda su organización.

Prueba gratuita de 30 días

Puede probar AWS Security Hub sin costo con una prueba gratuita de 30 días. La prueba incluye el conjunto completo de características de Security Hub y verificaciones de las prácticas recomendadas de seguridad. Todas las cuentas de AWS en cada región habilitada con Security Hub reciben una prueba gratuita. Durante la prueba gratuita, obtendrá una cotización de su factura mensual si continúa utilizando Security Hub en las mismas cuentas y regiones.

Comience una prueba gratuita de AWS Security Hub

Detalles sobre los precios

Controles de seguridad
Eventos de ingestión de resultados
Reglas de automatización

Controles de seguridad
Security Hub cuenta con estándares de seguridad empacados previamente, como el parámetro de AWS Foundations de la CIS, las prácticas recomendadas de seguridad de AWS Foundational, el SP 800-53 Rev. 5 del Instituto Nacional de Estándares y Tecnología (NIST) y el Estándar de seguridad de datos del sector de tarjetas de pago (PCI DSS). Realizar controles de seguridad con respecto a estos estándares puede ayudar a evaluar la situación de seguridad de sus cuentas y recursos de AWS. Estos estándares empacados previamente son conjuntos de controles que Security Hub evalúa continuamente para identificar si alguna cuenta o recurso se desvía de las prácticas recomendadas de seguridad definidas. La evaluación de un control con respecto a un único recurso de AWS se denomina control de seguridad y deriva en un hallazgo que muestra el resultado de la verificación. Solo se cobra una vez por una verificación cuando se evalúan controles idénticos que son comunes a diferentes estándares con respecto al mismo recurso.

Los controles de seguridad de Security Hub aprovechan los elementos de configuración registrados por AWS Config. Se requiere AWS Config para estos controles de seguridad, y los elementos de configuración se cobran por separado en relación con Security Hub. Consulte los precios de Config para obtener más detalles. A los clientes de Security Hub no se les cobra por separado por ninguna regla de AWS Config habilitada por Security Hub. Las reglas de AWS Config habilitadas por Security Hub se denominan reglas vinculadas a los servicios.
Eventos de ingestión de resultados
Security Hub captura resultados de varios servicios de AWS y de productos de socios. Las capturas de resultados incluyen tanto los nuevos resultados como las actualizaciones de los existentes.

No se le cobrará por encontrar resultados de ingestión asociados a los controles de seguridad del Security Hub.

Security Hub ofrece un nivel gratuito permanente de 10 000 eventos de ingestión de resultados al mes.
Reglas de automatización
Las reglas de automatización de Security Hub le permiten actualizar o suprimir automáticamente los resultados casi en tiempo real. Puede actualizar automáticamente varios campos de los resultados, suprimirlos, actualizar su gravedad y el estado del flujo de trabajo, agregar notas y mucho más. Puede establecer criterios como el título o la gravedad de un resultado para asegurarse de que las reglas actúen únicamente en función de los resultados relevantes. El precio de esta función se basa en la cantidad de evaluaciones de reglas de automatización al mes.

Ejemplos de precios

Los siguientes ejemplos exploran organizaciones de diferentes tamaños que utilizan Security Hub para realizar controles de seguridad, incorporar resultados y evaluar las reglas de automatización.

Ejemplo 1: Organización pequeña o mediana

Tiene una región de AWS, Este de EE. UU. (Ohio) y una cuenta en su despliegue de AWS. En un mes, Security Hub realiza 250 controles de seguridad por cuenta y suma 5000 resultados por cuenta. También tiene habilitadas las reglas de automatización y tiene 10 reglas de automatización configuradas con 5 criterios cada una.

	Cálculo de costo	Costo
250 controles de seguridad	250 x 1 cuenta = 250 250 x 0,0010 USD por control (nivel de los primeros 100 000 controles) = 0,25 USD x 1 región	0,25 USD
5000 capturas de resultados	5000 x 1 cuenta = 5000 5000 x 0.00 USD por evento (nivel de los primeros 10 000 eventos gratuitos) = 0,00 USD x 1 región	0,00 USD
10 reglas de automatización con 5 criterios cada una	(250 + 5000) x 10 x 5 = 262 500 262 500 x 0,00 USD por evaluación (nivel de el primer millón de evaluaciones de reglas gratuitas) = 0,00 USD x 1 región	0,00 USD
Costo mensual total:		0,25 USD

Ejemplo 2: organización grande

Tiene dos regiones, Este de EE. UU. (Ohio) y Europa (Irlanda), y 20 cuentas en su despliegue de AWS. Security Hub realiza 500 controles de seguridad por cuenta (lo que hace un total de 10 000 por región) y suma 10 000 capturas de resultados por cuenta (lo que hace un total de 200 000 por región). También tiene habilitadas las reglas de automatización y tiene 30 reglas de automatización configuradas con 5 criterios cada una.

	Cálculo de costo	Costo
500 controles de seguridad	500 controles x 20 cuentas = 10 000 10 000 x 0,0010 USD por control (nivel de los primeros 100 000 controles) = 10,00 USD x 2 regiones	20,00 USD
10 000 capturas de resultados	10 000 x 20 cuentas = 200 000 (nivel de los primeros 10 000 eventos gratuitos) 190 000 x 0,00003 USD por evento = 5,70 USD x 2 regiones	11,40 USD
30 reglas de automatización con 5 criterios cada una	(500 + 10 000) x 20 cuentas x 30 x 5 = 31 500 000 (nivel del primer millón gratuito) 30 500 000 x 0,10 USD por millón de evaluaciones de reglas = 3,05 USD x 2 regiones	6,10 USD
Costo mensual total:		37,50 USD

Ejemplo 3: organización muy grande

Tiene tres regiones, Este de EE. UU. (Ohio), Europa (Irlanda) y Asia-Pacífico (Sídney), y 200 cuentas en su despliegue de AWS. Security Hub realiza 1000 controles de seguridad por cuenta (lo que hace un total de 200 000 controles por región) y suma 50 000 resultados por cuenta (lo que da un total de 10 000 000 eventos por región). También tiene habilitadas las reglas de automatización, con 50 reglas de automatización configuradas con 5 criterios cada una.

	Cálculo de costo	Costo
1000 controles de seguridad	1000 x 200 cuentas = 200 000 100 000 x 0,0010 USD por control (nivel de los primeros 100 000 controles gratis) = 100,00 USD 100 000 x 0,0008 USD por control (siguiente nivel de 400 000) = 80,00 USD x 3 regiones	540,00 USD
50 000 capturas de resultados	50 000 x 200 cuentas = 10 000 000 10 000 x 0,00 USD por evento (nivel de los primeros 10 000 eventos de nivel gratuito) = 0 USD + 9 990 000 x 0,00003 USD por evento (nivel de más de 10 000 eventos) = 299,70 USD x 3 regiones	899,10 USD
50 reglas de automatización con 5 criterios cada una	(200 000 controles de seguridad + 10 000 000 de eventos) = 10 200 000 x 50 x 5 = 2 550 000 000 (nivel del primer millón gratuito) 99 000 000 x 0,1 USD por millón = 9,90 USD + 990 000 000 x 0,05 USD por millón = 49,50 USD + 1 460 000 000 x 0,015 USD por millón = 21,90 USD x 3 regiones	243,90 USD
Costo mensual total:		1683,00 USD