Tarification d'AWS Security Hub 

AWS Security Hub effectue des vérifications des bonnes pratiques de sécurité et intègre les résultats de sécurité des services et partenaires de sécurité d'AWS. Il combine les résultats des vérifications de sécurité avec les résultats d'autres services et outils de sécurité partenaires pour vous donner une vue complète de votre posture de sécurité, des tableaux de bord qui regroupent les résultats de sécurité et des recommandations de mesures correctives pour les problèmes identifiés. La tarification de Security Hub est établie en fonction de deux critères : la quantité de vérifications de sécurité et la quantité de résultats intégrés chaque mois. 

Tarification des vérifications de sécurité : des normes de sécurité prêtes à l'usage sont disponibles pour AWS Security Hub, telles que le CIS AWS Foundations Benchmark, les bonnes pratiques AWS Foundational Security et la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS). Elles permettent d'évaluer la posture de sécurité de vos comptes et ressources AWS. Ces normes prêtes à l'emploi sont des collections de contrôles que Security Hub évalue en permanence pour identifier si des comptes ou des ressources s'écartent des bonnes pratiques de sécurité définies. L'évaluation d'un contrôle par rapport à une seule ressource AWS est référencée comme une vérification de sécurité et entraîne une recherche qui affiche le résultat de la vérification. Vous êtes facturé en fonction du nombre de vérifications par compte et par région. Vous n'êtes facturé qu'une seule fois pour une vérification lorsque des contrôles identiques et communs à plusieurs normes sont évalués par rapport à la même ressource.

Les vérifications de sécurité par AWS Security Hub s'appuient sur des éléments de configuration enregistrés par AWS Config. AWS Config est nécessaire pour réaliser ces contrôles de sécurité, et les éléments de configuration sont facturés séparément de Security Hub. Pour obtenir davantage de détails, rendez-vous sur la page Tarification Config. Enfin, les usagers de Security Hub ne sont pas facturés séparément pour les règles de configuration définies par ce même outil. Les règles Config activées par Security Hub sont appelées règles associées au service.

Événement d'ingestion de résultats : AWS Security Hub procède à l'ingestion de résultats auprès de divers services AWS et produits partenaires. Il s'agit à la fois de nouveaux résultats et de résultats existants mis à jour. Les ingestions de résultats associées aux contrôles de sécurité de Security Hub ne sont pas facturées. Vous êtes facturé en fonction du nombre de résultats envoyés à Security Hub, par compte, par région et par mois. Security Hub propose une offre gratuite permanente de 10 000 résultats par compte, par région et par mois.