Tarification d’Amazon GuardDuty
Présentation de la tarification
Amazon GuardDuty est un service de détection des menaces facturé à l’utilisation qui surveille en permanence les activités malveillantes et les comportements anormaux pour contribuer à protéger vos comptes AWS, vos charges de travail et vos données. Les tarifs GuardDuty dépendent du volume de journaux de service, d’événements, de charges de travail ou de données analysées.
La tarification GuardDuty comprend les tarifs de base, correspondant au niveau de couverture par défaut du service, et ceux des plans de protection GuardDuty. Lorsque vous activez GuardDuty pour la première fois sur un compte, la couverture de détection des menaces GuardDuty par défaut et celle des plans de protection disponibles sont automatiquement activées. Vous pouvez toutefois personnaliser la manière dont les nouveaux comptes héritent des différents plans de protection dans GuardDuty.
Avec les plans de protection GuardDuty, vous pouvez choisir librement ceux à activer ou désactiver à tout moment. La détection des menaces par défaut de GuardDuty ne peut pas être désactivée. Votre environnement reste ainsi surveillé en permanence pour détecter les risques de sécurité potentiels, même lorsque vous adaptez votre stratégie de sécurité. Les journaux de service analysés sont filtrés pour optimiser les coûts et directement intégrés à GuardDuty : vous n’avez donc pas besoin de les activer ou de les payer séparément.
Les tarifs varient selon la source de données et la Région AWS et peuvent évoluer avec l’introduction de nouvelles sources de journaux, l’optimisation des sources existantes pour réduire les coûts et les fluctuations du volume des journaux liées à l’activité de vos charges de travail sur AWS. Consultez le guide de l’utilisateur GuardDuty pour connaître la disponibilité des fonctionnalités par région.
Calculateur de prix AWS
Calculez les coûts de votre architecture Amazon GuardDuty dans une seule estimation.
Essai gratuit
Dans les régions prises en charge, les titulaires de comptes AWS n’ayant pas encore essayé GuardDuty peuvent profiter d’un essai gratuit de 30 jours pour accéder à l’ensemble des fonctionnalités et des plans de protection. Cet essai gratuit s’applique à chaque nouveau compte AWS dans chaque région. De plus, même si vous utilisez actuellement GuardDuty ou l’avez déjà utilisé, vous pouvez bénéficier d’un nouvel essai gratuit de 30 jours pour tout plan de protection GuardDuty supplémentaire que vous activez, à condition de ne pas l’avoir déjà activé. La console GuardDuty facilite la planification budgétaire en indiquant le nombre de jours d’essai restants.
* La seule exception est la protection contre les logiciels malveillants, qui dispose de sa propre offre gratuite. La protection contre les logiciels malveillants pour Amazon EBS est incluse dans l’essai gratuit de GuardDuty, tandis que celle pour Amazon S3 bénéficie d’une offre gratuite sans période d’essai.
Tarification de la détection des menaces de base
Pour détecter les activités non autorisées et inattendues dans votre environnement AWS, GuardDuty analyse et traite les données de sources de données de base afin de repérer les anomalies liées aux clés d’accès Gestion des identités et des accès AWS (IAM) et à Amazon Elastic Compute Cloud (Amazon EC2).
- Analyse des événements de gestion AWS CloudTrail : GuardDuty analyse continuellement les événements de gestion CloudTrail. Les événements de gestion (également appelés événements du plan de contrôle) fournissent des informations sur les opérations de gestion effectuées sur les ressources de votre compte AWS. L’analyse des événements de gestion CloudTrail est facturée par million d’événements par mois, au prorata.
- Analyse des journaux de flux Amazon Virtual Private Cloud (Amazon VPC) et des journaux de requêtes DNS : GuardDuty analyse en permanence les journaux de flux Amazon VPC et les journaux de requêtes DNS. L’analyse des journaux de flux VPC et des journaux de requêtes DNS est facturée par gigaoctet (Go) et par mois. Les analyses des journaux de flux VPC et des journaux de requêtes DNS bénéficient toutes deux de remises selon le volume.
GuardDuty propose un essai gratuit de 30 jours dans le cadre de l’offre gratuite AWS aux comptes n’ayant jamais activé ce service. Pendant l’essai gratuit et par la suite, vous pouvez à tout moment consulter vos dépenses mensuelles estimées sur la page d’utilisation de la console GuardDuty, ventilées par source de données.
Exemples de tarification
Plans de protection GuardDuty
Outre les sources de journaux de base, GuardDuty peut utiliser les données d’autres services AWS de votre environnement pour surveiller et analyser les menaces de sécurité potentielles. Ces fonctionnalités sont automatiquement activées pour les nouveaux comptes GuardDuty (à l’exception de la surveillance de l’exécution), et il est recommandé d’activer ces protections sur les comptes qui exécutent les charges de travail AWS concernées. Cependant, vous pouvez personnaliser la façon dont les nouveaux comptes héritent des plans de protection dans GuardDuty. Vous pouvez étendre la couverture des plans de protection à tous les comptes ou à certains comptes. Avec tous les plans de protection GuardDuty, vous pouvez activer ou désactiver les plans à tout moment.
Certaines fonctionnalités ne sont pas disponibles dans toutes les régions ; si aucune donnée tarifaire n’apparaît pour une fonctionnalité, essayez de sélectionner une autre région sur la page.
-
Protection S3
-
Protection EKS
-
Surveillance de l’exécution
-
Protection contre les logiciels malveillants
-
Protection RDS
-
Protection Lambda
-
Protection de l’IA
-
GuardDuty surveille les menaces visant vos ressources Amazon Simple Storage Service (Amazon S3) en analysant les événements de gestion CloudTrail et les événements de données S3 CloudTrail. Lorsque la protection S3 GuardDuty est activée, GuardDuty analyse en permanence les événements de données S3 CloudTrail authentifiés et surveille les accès et les activités dans vos compartiments S3. L’analyse des événements de données S3 CloudTrail est facturée par million d’événements par mois, au prorata, avec des remises selon le volume.
Les titulaires de comptes GuardDuty nouveaux et existants qui n’ont pas encore activé une fonctionnalité GuardDuty peuvent l’essayer gratuitement pendant 30 jours dans le cadre de l’offre gratuite AWS. Pendant l’essai gratuit et par la suite, vous pouvez à tout moment consulter vos dépenses mensuelles estimées sur la page d’utilisation de la console GuardDuty, ventilées par source de données.
Exemple de tarification
-
La protection Amazon Elastic Kubernetes Service (Amazon EKS) dans GuardDuty permet de détecter les menaces et vous aide à protéger les clusters Amazon EKS de votre environnement AWS.
Lorsque la surveillance des journaux d’audit EKS est activée, GuardDuty analyse continuellement ces journaux et optimise les coûts en ne traitant que les événements utilisés pour l’analyse de sécurité. L’analyse des journaux d’audit EKS est facturée par million de journaux d’audit et par mois, au prorata, avec des remises selon le volume.
GuardDuty fournit également une protection de surveillance de l’exécution des charges de travail EKS pour analyser les comportements au niveau du système d’exploitation, comme les accès aux fichiers, les connexions réseau et les activités d’exécution des processus. Pour connaître les tarifs de cette fonctionnalité, consultez l’onglet Surveillance de l’exécution.
Les titulaires de comptes GuardDuty nouveaux et existants qui n’ont pas encore activé une fonctionnalité GuardDuty peuvent l’essayer gratuitement pendant 30 jours dans le cadre de l’offre gratuite AWS. Pendant l’essai gratuit et par la suite, vous pouvez à tout moment consulter vos dépenses mensuelles estimées sur la page d’utilisation de la console GuardDuty, ventilées par source de données.Tableaux de tarification
Exemples de tarification
-
GuardDuty propose la surveillance de l’exécution des charges de travail EKS, Amazon Elastic Container Service (Amazon ECS), y compris les déploiements exécutés sur AWS Fargate, et Amazon EC2. Lorsque la surveillance de l’exécution GuardDuty est activée pour une charge de travail, GuardDuty commence à collecter et à analyser les événements d’exécution à la recherche d’activités suspectes ou potentiellement malveillantes. Le prix de la surveillance de l’exécution GuardDuty dépend du nombre et de la taille des charges de travail protégées, mesurés en processeurs virtuels (vCPUs).
- Si la surveillance de l’exécution EKS ou EC2 GuardDuty (y compris Amazon ECS sur Amazon EC2) est activée pour votre compte, l’analyse des journaux de flux VPC provenant des instances où l’agent GuardDuty est déployé et actif n’est pas facturée. L’agent de sécurité d’exécution fournit des données de télémétrie réseau similaires, mais plus riches en contexte. Ainsi, pour éviter une double facturation, nous ne facturons pas les journaux de flux VPC des instances Amazon EC2 sur lesquelles l’agent est installé.
- Si vous configurez la surveillance de l’exécution GuardDuty pour déployer automatiquement l’agent de sécurité GuardDuty, des points de terminaison VPC sont créés dans les VPC utilisés par vos charges de travail surveillées.
- Vous ne payez ni la bande passante réseau associée ni les coûts horaires de livraison des événements, que les points de terminaison VPC soient gérés par GuardDuty ou par vous-même.
Les titulaires de comptes GuardDuty nouveaux et existants qui n’ont pas encore activé une fonctionnalité GuardDuty peuvent l’essayer gratuitement pendant 30 jours dans le cadre de l’offre gratuite AWS. Pendant l’essai gratuit et par la suite, vous pouvez à tout moment consulter vos dépenses mensuelles estimées sur la page d’utilisation de la console GuardDuty, ventilées par source de données.
- vCPUs par mois pour une instance = (nombre total d’heures pendant lesquelles une instance provisionnée ou une tâche prise en charge et surveillée est active) * nombre de vCPUs sur l’instance ou la tâche / (nombre d’heures dans un mois)
Exemples de tarification
-
GuardDuty identifie vos ressources déjà compromises par des logiciels malveillants et celles qui présentent un risque. La protection contre les logiciels malveillants permet à GuardDuty de détecter les logiciels malveillants susceptibles d’être à l’origine de cette compromission.
Protection contre les logiciels malveillants pour EC2 :GuardDuty propose une analyse entièrement gérée des logiciels malveillants pour les volumes Amazon Elastic Block Store (Amazon EBS) attachés aux instances Amazon Elastic Compute Cloud (Amazon EC2) et aux charges de travail de conteneurs, ainsi que pour les compartiments Amazon S3.
Lorsque la fonction de protection contre les logiciels malveillants GuardDuty est activée pour l’analyse des volumes de données EBS, une réplique des volumes Amazon Elastic Block Store (Amazon EBS) attachés aux instances EC2 ou aux charges de travail de conteneurs présentant un comportement révélateur de logiciels malveillants est analysée pour rechercher d’éventuels logiciels malveillants. Les frais de protection contre les logiciels malveillants GuardDuty dépendent du volume total de données Amazon EBS analysées chaque mois, en Go, calculé au prorata. Les barrières de protection configurables que vous définissez vous aident à maîtriser vos dépenses, notamment grâce à des notifications lorsque l’utilisation dépasse une limite donnée et à la possibilité de choisir au moyen d’étiquettes les instances EC2 à analyser. Par ailleurs, les volumes EBS attachés de plus de 2 To (2 048 Go) ne sont pas analysés.
Vous pouvez utiliser l’analyse des logiciels malveillants lancée par GuardDuty ou invoquer une analyse à la demande. L’analyse à la demande de la protection contre les logiciels malveillants ne bénéficie d’aucune période d’essai gratuite.
Les instantanés EBS sont nécessaires à la protection contre les logiciels malveillants GuardDuty pour EC2 et sont facturés séparément de cette protection. Pour en savoir plus, consultez les tarifs Amazon EBS.
Protection contre les logiciels malveillants pour S3 :
GuardDuty propose une analyse entièrement gérée des logiciels malveillants pour les objets récemment chargés dans les compartiments Amazon Simple Storage Service (Amazon S3) sélectionnés.
Après avoir configuré la protection contre les logiciels malveillants d’un compartiment S3, GuardDuty analyse automatiquement les fichiers récemment chargés et, lorsqu’un logiciel malveillant est détecté, génère un résultat de sécurité et une notification Amazon EventBridge contenant des informations sur ce logiciel. Cette fonction peut ainsi s’intégrer aux systèmes existants de gestion des événements de sécurité ou de flux de travail. Vous pouvez configurer des flux de travail pour placer automatiquement les logiciels malveillants en quarantaine en déplaçant l’objet vers un compartiment isolé de votre compte, ou utiliser des étiquettes d’objet pour indiquer le résultat de l’analyse et mieux identifier et classer les objets analysés.
Le coût de l’analyse des objets S3 dépend du volume des objets analysés, en Go, et du nombre d’objets évalués par mois. Les API Amazon S3 sont nécessaires à la protection contre les logiciels malveillants pour S3 et sont facturées séparément. Pour en savoir plus, consultez les tarifs Amazon S3.
Il n’est pas nécessaire que le service GuardDuty soit activé pour activer la protection contre les logiciels malveillants GuardDuty pour Amazon S3.
La protection contre les logiciels malveillants entièrement gérée pour Amazon S3 comprend une allocation mensuelle gratuite de 1 000 requêtes et de 1 Go. Cette offre gratuite s’applique à tous les comptes dans chaque région où la fonction est activée. À l’issue de la période de gratuité, les tarifs standard s’appliquent.
Remarque : l’offre gratuite ne s’applique pas à l’API d’analyse à la demande de la protection contre les logiciels malveillants pour Amazon S3. Tous les objets analysés à l’aide de l’API d’analyse à la demande sont facturés aux tarifs standard.Protection contre les logiciels malveillants pour AWS Backup :
La protection contre les logiciels malveillants GuardDuty pour AWS Backup vous permet de détecter les logiciels malveillants dans les sauvegardes Amazon EC2, Amazon EBS et Amazon S3 sans déployer de logiciels ou d’agents de sécurité supplémentaires. Cette fonctionnalité entièrement gérée permet d’analyser automatiquement les sauvegardes après leur création, d’effectuer des analyses à la demande de sauvegardes antérieures et de vérifier l’intégrité des sauvegardes avant leur restauration. Elle utilise une analyse incrémentielle économique qui examine uniquement les nouvelles données nettes entre les sauvegardes successives. Vous bénéficiez ainsi d’une protection flexible et continue tout en réduisant les coûts d’analyse par rapport à la réanalyse complète des sauvegardes.
La protection contre les logiciels malveillants pour AWS Backup est facturée selon le volume de données de sauvegarde analysées chaque mois, en Go, en plus de vos frais de stockage AWS Backup existants. Les API et le stockage AWS Backup sont nécessaires à la protection contre les logiciels malveillants pour AWS Backup et sont facturés séparément. Pour en savoir plus, consultez les tarifs AWS Backup.
La protection contre les logiciels malveillants pour AWS Backup ne comprend ni essai gratuit ni offre gratuite.
* À compter du 1er février 2025, nous avons réduit de 85 % le prix de la quantité de données analysées pour la protection contre les logiciels malveillants GuardDuty pour Amazon S3. Aux USA Est (Virginie du Nord), par exemple, le prix est passé de 0,60 USD à 0,09 USD par Go analysé. Cette réduction reflète les améliorations apportées à notre infrastructure d’analyse et à l’efficacité du traitement des données, permettant une protection plus économique des applications qui acceptent des chargements de fichiers non fiables. Le prix des objets évalués reste inchangé.
Exemple de tarification
-
La protection RDS GuardDuty analyse et établit des profils de l’activité Amazon Relational Database Service (Amazon RDS) pour détecter les menaces potentielles contre les bases de données Amazon Aurora et Amazon RDS prises en charge. La protection RDS offre deux fonctionnalités : l’analyse de l’activité de connexion, qui examine les événements de connexion et établit des profils afin de détecter les tentatives d’accès anormales ou suspectes, et l’analyse de l’activité liée aux données, qui examine les événements du plan de données (opérations DML/DDL) pour détecter l’exfiltration et la destruction de données. Pour obtenir la liste complète des bases de données et des versions prises en charge, consultez la protection RDS GuardDuty.
Lorsque la protection RDS GuardDuty est activée, GuardDuty commence immédiatement à établir des profils et à surveiller l’activité RDS de votre compte AWS pour détecter les menaces potentielles. Vous pouvez activer uniquement l’activité de connexion ou activer conjointement l’activité de connexion et l’activité liée aux données. L’activation de l’activité liée aux données nécessite celle de l’activité de connexion. Le coût de la protection RDS GuardDuty dépend du nombre d’instances RDS provisionnées protégées vCPUs par mois. Pour les instances Aurora sans serveur v2, le coût dépend du nombre d’unités de capacité Aurora (ACU) protégées par mois pour les instances Aurora sans serveur v2.
Notez que l’extension de la surveillance à d’autres moteurs de base de données augmentera le volume d’événements de connexion et de données traité par GuardDuty pour la protection RDS et, par conséquent, le coût de cette fonctionnalité. Par conséquent, AWS informera les clients de la protection RDS de toute surveillance supplémentaire de l’activité de connexion ou des données au moins 30 jours avant sa mise à disposition.
Les titulaires de comptes GuardDuty nouveaux et existants qui n’ont pas encore activé une fonctionnalité GuardDuty peuvent l’essayer gratuitement pendant 30 jours dans le cadre de l’offre gratuite AWS. Pendant l’essai gratuit et par la suite, vous pouvez à tout moment consulter vos dépenses mensuelles estimées sur la page d’utilisation de la console GuardDuty, ventilées par source de données.
- vCPUs par mois pour une instance = (nombre total d’heures pendant lesquelles une instance provisionnée prise en charge et surveillée est active) * nombre de vCPUs sur l’instance / (nombre d’heures dans un mois)
- ACU par mois pour une instance = (nombre total d’heures pendant lesquelles une instance Aurora sans serveur v2 prise en charge et analysée est active) * nombre d’ACU sur l’instance / (nombre d’heures dans un mois)
- Les instances Amazon RDS prennent en charge le multithreading, qui permet d’exécuter plusieurs threads simultanément sur un seul cœur de processeur. Chaque thread est représenté par un vCPU sur l’instance.
- L’ACU est l’unité de mesure d’Aurora sans serveur v2. La capacité d’Aurora sans serveur v2 ne dépend pas des classes d’instances DB utilisées pour les clusters provisionnés : vous définissez plutôt la plage de capacité de la base de données pour Aurora sans serveur v2 au moyen de cette unité de mesure.
Exemples de tarification
-
La protection Lambda de GuardDuty surveille en permanence les journaux d’activité réseau générés par l’exécution de fonctions AWS Lambda afin de détecter les menaces contre Lambda, comme les fonctions détournées à des fins d’extraction non autorisée de cryptomonnaies, ou les fonctions Lambda compromises qui communiquent avec des serveurs connus d’acteurs malveillants.
Notez que l’extension de la surveillance à d’autres formes d’activité réseau augmentera le volume de données traité par GuardDuty pour la protection Lambda et, par conséquent, le coût de cette fonctionnalité. Par conséquent, AWS informera les clients de la protection Lambda de toute nouvelle surveillance de l’activité réseau au moins 30 jours avant sa mise à disposition.
Les titulaires de comptes GuardDuty nouveaux et existants qui n’ont pas encore activé une fonctionnalité GuardDuty peuvent l’essayer gratuitement pendant 30 jours dans le cadre de l’offre gratuite AWS. Pendant l’essai gratuit et par la suite, vous pouvez à tout moment consulter vos dépenses mensuelles estimées sur la page d’utilisation de la console GuardDuty, ventilées par source de données.
Exemple de tarification
-
La protection de l’IA surveille en permanence les événements de données CloudTrail générés par l’utilisation d’Amazon Bedrock, d’Amazon Bedrock AgentCore, et d’Amazon SageMaker afin de détecter les menaces contre vos charges de travail d’IA, comme les invocations de modèles anormales, les attaques visant à exploiter des informations d’identification volées pour lancer des inférences coûteuses et les tentatives d’injection de prompt par l’intégration avec les barrières de protection pour Amazon Bedrock.
Notez que l’extension de la surveillance à d’autres formes de charges de travail d’IA (p. ex. pour prendre en charge des charges de travail d’autres services d’IA) augmentera le volume de données traité par GuardDuty pour la protection de l’IA et donc son coût. Par conséquent, AWS informera les clients de la protection de l’IA de toute surveillance supplémentaire des charges de travail d’IA au moins 30 jours avant sa mise à disposition.
Les titulaires de comptes GuardDuty nouveaux et existants qui n’ont pas encore activé une fonctionnalité GuardDuty peuvent l’essayer gratuitement pendant 30 jours dans le cadre de l’offre gratuite AWS. Pendant l’essai gratuit et par la suite, vous pouvez à tout moment consulter vos dépenses mensuelles estimées sur la page d’utilisation de la console GuardDuty, ventilées par source de données.Exemple de tarification
Autres ressources tarifaires
Calculez facilement vos coûts mensuels avec AWS
Contacter les spécialistes AWS pour obtenir un devis personnalisé