Precios de AWS Security Hub

AWS Security Hub realiza verificaciones de las prácticas recomendadas de seguridad y captura los hallazgos de seguridad de los servicios de seguridad de AWS y de los socios. Combina los resultados de las verificaciones de seguridad con los hallazgos de otros servicios y herramientas de seguridad de socios para ofrecerle una visión integral de su posición de seguridad, paneles que agregan los hallazgos de seguridad y recomendaciones de corrección para los problemas identificados. El precio de Security Hub se basa en dos dimensiones: la cantidad de verificaciones de seguridad y la cantidad de hallazgos capturados cada mes. 

Precio de verificaciones de seguridad: Existen estándares de seguridad preempaquetados para AWS Security Hub, como el indicador de referencia de CIS para AWS, las prácticas recomendadas de seguridad para AWS y la norma de seguridad de datos del sector de pagos con tarjeta (PCI DSS). Estos ayudan a evaluar la posición de seguridad de las cuentas y recursos de AWS. Estos estándares empacados previamente son conjuntos de controles que Security Hub evalúa continuamente para identificar si alguna cuenta o recurso se desvía de las prácticas recomendadas de seguridad definidas. La evaluación de un control con respecto a un único recurso de AWS se denomina verificación de seguridad y deriva en un hallazgo que muestra el resultado de la verificación. Se cobra en función de la cantidad de verificaciones por cuenta por región. Solo se cobra una vez por una verificación cuando se evalúan controles idénticos que son comunes a diferentes estándares con respecto al mismo recurso.

Las verificaciones de seguridad de AWS Security Hub aprovechan los elementos de configuración registrados por AWS Config. Se requiere AWS Config para estas comprobaciones de seguridad, y los elementos de configuración se cobran por separado en relación con Security Hub. Consulte los precios de Config para obtener más detalles. A los clientes de Security Hub no se les cobra por separado por ninguna regla de Config habilitada por Security Hub. Las reglas de Config habilitadas por Security Hub se denominan reglas vinculadas a los servicios.

Eventos de captura de hallazgos: AWS Security Hub captura hallazgos de varios servicios de AWS y de productos de socios. Las capturas de hallazgos incluyen tanto los nuevos hallazgos como las actualizaciones de los existentes. Las capturas de hallazgos asociadas a las verificaciones de seguridad de Security Hub no se cobran. Se cobra en función del número de hallazgos enviados a Security Hub por cuenta y por región cada mes. Security Hub ofrece un nivel gratuito permanente de 10 000 hallazgos por cuenta y por región al mes.