Oui. Vous pouvez essayer gratuitement Security Lake pendant 15 jours avec tout nouveau compte Security Lake dans le cadre de l’offre gratuite d’AWS. Vous aurez accès à l'ensemble des fonctionnalités pendant l'essai gratuit.

Vous pouvez activer le service et profiter d’un essai gratuit de 15 jours. Pendant cette période, vous pouvez accéder à un onglet d'utilisation dans la console Security Lake qui permettra d'estimer votre utilisation. Les prix de Security Lake sont basés sur deux dimensions : l'ingestion de données et la normalisation des données.

Les coûts mensuels sont déterminés par le volume de données de journaux et d'événements ingérés à partir des services AWS par gigaoctet. Vos données sont stockées dans Amazon S3 et des frais Amazon S3 standard s’appliquent. Security Lake orchestre également d'autres services AWS en votre nom. Des frais distincts vous seront facturés pour les services AWS utilisés et les ressources configurées dans le cadre de votre lac de données de sécurité. Consultez la tarification d’AWS Glue, d’Amazon EventBridge, d’AWS Lambda, d’Amazon SQS et d’Amazon SNS. Vous êtes responsable des coûts liés à l'interrogation de données auprès de Security Lake et au stockage des résultats de la requête.

De nombreux clients doivent stocker de grands volumes de journaux liés à la sécurité pour répondre aux exigences de conformité tout en optimisant les coûts de stockage et les analyses de sécurité. Avec Security Lake, les clients peuvent stocker leurs journaux de sécurité de manière rentable sur leur compte Amazon S3. Security Lake simplifie la gestion des données en proposant des paramètres de rétention personnalisables et une hiérarchisation automatique du stockage. Le service partitionne et convertit automatiquement les données de sécurité entrantes dans un format Apache Parquet efficace en termes de stockage et d'archivage. Security Lake utilise le format de table ouverte Apache Iceberg pour améliorer les performances des requêtes pour vos analyses de sécurité.

Les clients gagnent en flexibilité dans la gestion de leurs journaux, ce qui leur permet de choisir les journaux à conserver à des fins de conformité, les journaux à envoyer pour une analyse plus approfondie à leurs solutions d'analyse et les journaux à interroger sur place à des fins d'enquête sur les incidents. Security Lake aide le client à conserver les journaux qu'il était auparavant impossible de stocker et à étendre le stockage au-delà de sa politique de conservation habituelle dans le cadre de sa gestion des informations et des événements de sécurité (SIEM).

Non, Security Lake ne facture aucuns frais pour l’importation de données de tiers ou de données propres à des fins de centralisation. Vos données sont stockées dans Amazon S3 et des frais Amazon S3 standard s’appliquent.

Security Lake facture le montant que vous paieriez au service d’origine, plus des frais de conversion pour normaliser les journaux et les événements provenant des services AWS pris en charge en mode natif vers le schéma OCSF et convertis au format Apache Parquet (0,035 USD par Go). Pour les sources AWS CloudTrail, le prix est basé sur les événements de données, qui sont facturés à 0,10 USD pour 100 000 événements de données diffusés. Security Lake propose une tarification comparable, mais elle est basée sur des Go de données. Les autres journaux suivent la tarification des journaux vendus par Amazon CloudWatch.

Non, le compte délégué sur lequel Security Lake fonctionne n’est pas facturé pour tous les comptes. Ce compte entraîne uniquement les frais de collecte de journaux pour ce compte, ainsi que tous les coûts liés aux composants du lac de données orchestrés par Security Lake sur ce compte, tels qu'Amazon S3, AWS Lambda, Amazon SQS, AWS Glue ou Amazon EventBridge. Chaque compte peut voir sa propre utilisation sur sa facture, mais les factures des comptes membres sont fournies à titre informatif uniquement, car la facture consolidée est payée par le compte de gestion de l'organisation. Cette structure de facturation est standard pour tous les services qui utilisent la consolidation de facturation de l’organisation AWS.

Non, Security Lake peut rationaliser vos collections de journaux existantes. En supprimant les copies dupliquées d'AWS CloudTrail ou des journaux de flux VPC individuels, vous pouvez compenser les coûts occasionnés par Security Lake.