Precios de Amazon Security Lake

Sí. Puede probar Security Lake durante 15 días sin costo alguno con cualquier cuenta nueva de Security Lake con el nivel gratuito de AWS. Durante la prueba gratuita, tendrá acceso al conjunto completo de características.

Puede habilitar el servicio y aprovechar la prueba gratuita de 15 días. Durante ese periodo, puede acceder a una pestaña de uso en la consola de Security Lake que estimará su uso. Los precios de Security Lake se basan en dos dimensiones: la ingesta de datos y la normalización de datos.

Los costos mensuales se determinan por el volumen de datos de registros y eventos ingeridos de los servicios de AWS por gigabyte. Sus datos se almacenan en Amazon S3 y se aplican las tarifas estándar de Amazon S3. Security Lake también orquesta otros servicios de AWS en su nombre. Incurrirá en gastos separados por los servicios de AWS utilizados y los recursos configurados como parte de su lago de datos de seguridad. Consulte el precio de AWS Glue, Amazon EventBridge, AWS Lambda, Amazon SQS y Amazon SNS. Usted es responsable de los costos en los que incurra al consultar datos de Security Lake y almacenar los resultados de las consultas.

Muchos clientes deben almacenar grandes volúmenes de registros relacionados con la seguridad para cumplir con los mandatos de conformidad y, al mismo tiempo, optimizar los costos de almacenamiento y los análisis de seguridad. Con Security Lake, los clientes pueden almacenar de forma rentable sus registros de seguridad en su cuenta de Amazon S3. Security Lake simplifica la administración de datos al ofrecer una configuración de retención personalizable y una organización automatizada del almacenamiento en niveles. Particiona y convierte automáticamente los datos de seguridad entrantes en un formato Apache Parquet de almacenamiento y consulta eficientes. Security Lake usa el formato de tabla abierta Apache Iceberg para mejorar el rendimiento de las consultas para sus análisis de seguridad.

Los clientes obtienen flexibilidad a la hora de administrar sus registros, lo que les permite elegir qué registros conservar para garantizar la conformidad, qué registros enviar para un análisis más exhaustivo a sus soluciones de análisis y qué registros consultar para investigar incidentes. Security Lake ayuda al cliente a retener registros que antes no se podían almacenar y a ampliar el almacenamiento más allá de su política de retención habitual en su administración de eventos e información de seguridad (SIEM).

No. Security Lake no cobra ningún cargo por centralizar datos propios o de terceros en Security Lake. Sus datos se almacenan en Amazon S3 y se aplican las tarifas estándar de Amazon S3.

Security Lake cobra lo que pagaría por el servicio de origen, más una tarifa de conversión para normalizar los registros y eventos que provienen de los servicios de AWS compatibles de forma nativa al esquema OCSF y los convierte al formato Apache Parquet (0,035 USD por GB). En el caso de los orígenes de AWS CloudTrail, el precio se basa en los eventos de datos, que se cobran a 0,10 USD por cada 100 000 eventos de datos entregados. Security Lake ofrece un precio comparable, pero se basa en GB de datos. El resto de registros siguen los precios de los registros a la venta de Amazon CloudWatch.

No, la cuenta delegada en la que se ejecuta Security Lake no recibe las facturas de todas las cuentas. Esta cuenta solo incurre en los cargos de recopilación de registros de esta cuenta, junto con los costos relacionados con los componentes de lago de datos orquestados por Security Lake en esta cuenta, como Amazon S3, AWS Lambda, Amazon SQS, AWS Glue o Amazon EventBridge. Cada cuenta puede ver su propio uso en su factura, pero las facturas de las cuentas de los miembros tienen únicamente fines informativos, ya que la factura consolidada la paga la cuenta de administración de la organización. Esta estructura de facturación es estándar en todos los servicios que utilizan la consolidación de facturación de la organización de AWS.

No. Security Lake puede simplificar sus recopilaciones de registros existentes. Al descartar las copias duplicadas de AWS CloudTrail o registros de flujo de VPC individuales, puede compensar los costos incurridos por Security Lake.