Tarification d’Amazon Macie

Q : Comment estimer le coût de la mise en service initiale de Macie sur mon compte ?

R : Vous pouvez activer le service et profiter de l'essai gratuit durant 30 jours. Pendant cette période, vous pouvez accéder à l’estimation de votre utilisation pour l’inventaire au niveau du compartiment S3 à l'aide d'un onglet Utilisation inclus dans la console Macie. La console évaluera également votre découverte de données automatisée, qui comprend les données inspectées pour la découverte de données sensibles et les objets surveillés dans votre stockage S3, avant de passer à une utilisation payante. Cependant, votre consommation estimée pendant l'essai gratuit peut être inférieure pour les comptes qui ont plus de 150 To de données. Veuillez contacter AWS Support pour obtenir une estimation plus précise.

Q : Comment la découverte automatisée de données réduit-elle mes dépenses pour la découverte de données sensibles ?

R : Macie utilise différentes techniques automatisées, y compris le clustering des ressources en fonction des attributs p. ex. nom du compartiment, types de fichiers et préfixes pour échantillonner de manière rentable des données à grande échelle dans une organisation et réduire le recours à l'analyse de données nécessaire pour révéler les données sensibles des compartiments S3. Vous pouvez utiliser la recherche automatique de données pour identifier l'emplacement de vos données sensibles dans S3 et évaluer en permanence leur protection sans avoir à configurer et exécuter manuellement des tâches de recherche de données ciblées.

Q : Comment savoir combien je dépense chaque mois sur Macie pour l'identification des données sensibles ciblées ?

R : Lorsque vous configurez et lancez des tâches à des fins d'identification des données sensibles ciblées, vous pouvez consulter l'onglet Utilisation de la console Macie pour voir les dépenses mensuelles cumulées en fonction de l'utilisation réelle de votre compte. Cela donne une visibilité sur vos dépenses lorsque vous configurez des tâches d'identification des données sensibles ciblées dans vos différents compartiments.

Q : Comment contrôler les dépenses dans le cas d'une configuration multi-comptes ?

R : Dans le cas d'une configuration multi-comptes, l'utilisation est répercutée sur le compte principal Macie afin de fournir l'utilisation totale pour tous les comptes et une répartition de l'utilisation par compte individuel. Cela vous permet d'examiner et de suivre les dépenses de Macie dans l'ensemble de votre organisation.

Q : Quels sont les quotas de service mis en place pour contrôler l'utilisation et les dépenses ?

R : Macie est livré avec un quota de service par défaut de 5 To par compte pour une découverte ciblée des données sensibles. Vous pouvez même aller au-delà du quota (consultezQuotas pour Amazon Macie) de service de 25 To en contactant AWS Support. Ces quotas de services plafonnent les dépenses totales sur un compte et vous aident à gérer vos dépenses sur plusieurs comptes. Si un quota de service est atteint, vos travaux de recherche de données sensibles ciblées sont mis en pause pour vérifier qu'aucun autre frais n'est encouru. Vous êtes alors informé dans la console Macie AWS Personal Health Dashboard. Vous pouvez alors augmenter votre quota de services ou configurer une réinitialisation automatique le mois calendaire suivant, et les tâches se relanceront automatiquement. Il n'y a pas de quotas de service pour l'inventaire des compartiments S3.

Q : Comment estimer les dépenses réelles d'une tâche d'identification des données sensibles ciblées sur un compartiment ?

R : Macie fournit un inventaire de tous vos compartiments, y compris la taille de stockage estimée, le nombre d'objets et la présence de tout objet comprimé que S3 a répertoriés. Ces éléments peuvent aider à estimer le coût d'identification des données sensibles ciblées sur un ou plusieurs compartiments. Cependant, les données effectivement traitées peuvent varier. Les types d'objet non pris en charge dans le compartiment ne sont pas traités par Macie et aucun frais ne vous est facturé pour cela. Tous les objets compressés sont décompressés et inspectés. Le volume de données traitées peut donc être supérieur au volume compressé déclaré. Pour les données sensibles ciblées exécutées de façon régulière, Macie analyse toutes les données existantes dans un compartiment et inspecte de façon automatique seulement les objets rajoutés dans le compartiment. Pour estimer le coût d'une tâche périodique, Macie affichera la taille estimée du compartiment au moment de l'envoi, ce qui peut servir à calculer le coût initial de l'inspection du compartiment. Vous pouvez ensuite évaluer l'augmentation des données dans le compartiment pour calculer le coût d'inspection des nouveaux objets ajoutés. L'onglet Utilisation de la console Macie peut vous permettre de suivre les dépenses mensuelles cumulées de toutes les tâches et les quotas de services afin de plafonner les dépenses d'un compte.