Amazon Inspector adalah layanan pemindaian kerentanan otomatis dan berkelanjutan yang menilai instans Amazon Elastic Compute Cloud (EC2), fungsi AWS Lambda, dan gambar kontainer di Amazon ECR dalam alat integrasi berkelanjutan dan pengiriman berkelanjutan (CI/CD) untuk meningkatkan keamanan dan kepatuhan beban kerja infrastruktur. Biaya bulanan Anda ditentukan berdasarkan pemindaian beban kerja yang berbeda:
Pemindaian instans Amazon EC2: Setiap instans EC2 secara berkelanjutan dipindai untuk kerentanan perangkat lunak dan paparan jaringan yang tidak diinginkan. Hal ini berlaku untuk pemindaian berbasis agen dan tanpa agen. Total biaya bulanan didasarkan pada rata-rata * jumlah instans EC2 yang dinilai dalam satu bulan. Untuk instans yang berjalan sesekali, harganya disesuaikan dengan prorata berdasarkan total waktu yang berjalan dalam satu bulan.
Penilaian Tolok Ukur CIS Amazon EC2: Amazon Inspector mendukung Tolok Ukur CIS milik Pusat Keamanan Internet. Penilaian Tolok Ukur CIS Amazon EC2 mendukung penilaian sesuai permintaan dan ditargetkan terhadap tolok ukur konfigurasi CIS tingkat OS untuk instans Amazon EC2. Biaya untuk penilaian Tolok Ukur CIS untuk sistem operasi di instans Amazon EC2 dibebankan per penilaian per instans.
Pemindaian gambar kontainer Amazon ECR : Setiap gambar kontainer yang didorong ke Amazon ECR yang dikonfigurasi untuk pemindaian Amazon Inspector dinilai terhadap kelemahan perangkat lunak. Total biaya bulanan didasarkan pada kombinasi jumlah gambar yang awalnya dipindai saat didorong ke Amazon ECR dan berapa kali gambar tersebut dipindai ulang per bulan.
Pemindaian gambar kontainer sesuai permintaan (termasuk pemindaian yang dimulai dalam alat CI/CD oleh Amazon Inspector): Setiap gambar kontainer dinilai dalam alat developer, seperti Jenkins dan TeamCity untuk kerentanan perangkat lunak. Biaya didasarkan pada jumlah gambar yang dipindai dalam alat CI/CD per bulan, serta biaya untuk pemindaian sesuai permintaan di luar alat CI/CD.
Pemindaian standar AWS Lambda: Setiap fungsi Lambda yang dilakukan deployment secara berkelanjutan dinilai untuk kerentanan paket perangkat lunak. Biaya total bulanan didasarkan pada jumlah rata-rata fungsi Lambda yang dipindai per bulan. Harga diprorata berdasarkan total jam cakupan Amazon Inspector (jumlah jam sejak fungsi ditemukan oleh Amazon Inspector hingga fungsi dihapus atau dikecualikan dari pemindaian) untuk fungsi Lambda dalam satu bulan.
Pemindaian kode AWS Lambda: Setiap fungsi Lambda yang dilakukan deployment dinilai terus-menerus untuk kerentanan kode, seperti kekurangan injeksi dan rahasia tersemat dalam kode aplikasi yang Anda tulis. Biaya total bulanan didasarkan pada jumlah rata-rata fungsi Lambda yang dipindai per bulan. Harga diprorata berdasarkan total jam cakupan Amazon Inspector untuk fungsi yang dipindai dalam waktu satu bulan. Jumlah jam mencerminkan durasi sejak fungsi ditemukan oleh Amazon Inspector hingga fungsi dihapus atau dikecualikan dari pemindaian.
Dengan Amazon Inspector, Anda hanya membayar untuk yang Anda gunakan, tanpa biaya minimum dan komitmen di muka.
Semua akun yang baru menggunakan Amazon Inspector memenuhi syarat untuk mendapatkan 15 hari uji coba gratis untuk mengevaluasi layanan dan estimasi biayanya. Selama uji coba, semua instans Amazon Elastic Compute Cloud (EC2), fungsi AWS Lambda, dan gambar kontainer yang memenuhi syarat dan didorong ke Amazon Elastic Container Registry (ECR) terus dipindai tanpa biaya. Untuk pemindaian gambar kontainer sesuai permintaan dalam alat CI/CD, Anda mendapatkan penggunaan gratis satu kali untuk 25 penilaian gambar per akun. Catatan: Penilaian Tolok Ukur CIS tidak termasuk dalam uji coba gratis selama 15 hari.
Selain itu, Anda dapat meninjau perkiraan pengeluaran di konsol Amazon Inspector, termasuk pengeluaran seluruh organisasi gabungan di akun administrator Amazon Inspector pusat. Dengan cara ini, Anda dapat memahami dan memperkirakan biaya penggunaan Amazon Inspector untuk pemindaian kelemahan otomatis dan berkelanjutan di EC2, Amazon ECR dan fungsi Lambda untuk seluruh organisasi Anda sebelum beralih ke penggunaan berbayar.
*Jumlah rata-rata instans EC2 = (total jam aktif, instans didukung yang sedang dipindai)/(jumlah jam dalam sebulan, yaitu 720 jam). Contohnya, Anda memiliki 3 instans didukung yang aktif dan dipindai untuk jumlah waktu yang berbeda selama sebulan: Yang pertama selama 360 jam, yang kedua selama 350 jam, dan yang ketiga selama 10 jam, sehingga total 720 jam instans didukung yang aktif dan sedang dipindai. Oleh karena itu, total 720 jam instans yang dipindai di bulan tersebut / 720 jam dalam sebulan = 1 instans EC2 rata-rata.
**Jumlah rata-rata Fungsi Lambda = (total jam cakupan Amazon Inspector untuk fungsi Lambda)/(jumlah jam dalam sebulan, yaitu 720 jam). Jam cakupan Amazon Inspector berarti waktu sejak fungsi Lambda dilakukan deployment hingga fungsi dihapus atau dikecualikan dari pemindaian Amazon Inspector. Misalnya, Anda memiliki 3 fungsi Lambda yang dilakukan deployment yang dipantau oleh Amazon Inspector untuk jumlah waktu yang berbeda selama satu bulan: Yang pertama selama 720 jam, yang kedua selama 350 jam, dan yang ketiga selama 10 jam, semuanya ditambahkan menjadi total 1.080 jam instans fungsi Lambda yang dilakukan deployment yang sedang dipindai. Oleh karena itu, total 1.080 jam fungsi Lambda yang dipindai pada bulan tersebut/720 jam dalam sebulan = 1,5 rata-rata fungsi Lambda.
Contoh harga
Contoh 1: Pemindaian instans Amazon EC2
Anda memasuki bulan penagihan baru untuk deployment AS Timur (Virginia Utara) yang menampilkan 10 instans Amazon EC2 dengan agen AWS Systems Manager yang diinstal dan dikonfigurasi untuk pemindaian Amazon Inspector. Instans ini berjalan sepanjang bulan. Selain itu, 10 instans lainnya diluncurkan dan terus dipindai dengan Amazon Inspector selama periode penagihan bulanan ini. Bagaimana pun, masing-masing instans baru ini hanya aktif 15 hari selama periode penagihan. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
10 Instans EC2 dipindai selama 30 hari, masing-masing seharga 1,258 USD = 10 * 1,258 USD = 12,58 USD
10 instans EC2 dipindai hanya selama 15 hari sehingga menghasilkan rata-rata 5 instans, masing-masing seharga 1,258 USD = 5 * 1,258 USD = 6,29 USD
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 18,87 USD.
Contoh 2: Gambar kontainer Amazon ECR dengan pemindaian yang berkelanjutan
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) Anda dengan 500 gambar kontainer yang sebelumnya di-push, dipindai, dan dipertahankan dari 30 hari terakhir dalam repositori ECR yang dikonfigurasi untuk pemindaian berkelanjutan. Anda juga melakukan push 1.000 gambar kontainer baru ke dalam repositori yang sama selama bulan tersebut. Biaya Anda akan mencakup 1.000 citra kontainer baru yang awalnya dipindai saat di-push ke ECR serta biaya untuk memindai ulang total 1.500 citra container yang dipertahankan. Untuk bulan ini, ada beberapa pembaruan basis data kelemahan Amazon Inspector, yang dipanggil dengan 15 pemindaian. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dikalkulasikan sebagai berikut:
1.000 gambar kontainer yang baru di-push awalnya dipindai dengan masing-masing 0,09 USD = 1.000 * 0,90 USD = 90,00 USD
(1.000 gambar kontainer yang baru di-push + 500 gambar kontainer yang di-push dan dipindai sebelumnya yang sudah ada di repositori = 1.000 + 500 = 1.500 total gambar di repositori)
1.500 gambar, masing-masing dipindai ulang rata-rata 15 kali, dengan 0,01 USD per pemindaian ulang = 1.500 * 15 * 0,01 USD = 225,00 USD
Untuk sebulan, tagihan Amazon Inspector Anda akan menjadi 315,00 USD.
Contoh 3: Citra kontainer Amazon ECR dengan pemindaian on-push
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) Anda dengan 500 citra kontainer yang sebelumnya di-push, dipindai, dan dipertahankan dalam repositori ECR yang dikonfigurasi untuk pemindaian on-push. Anda juga melakukan push 1.000 citra kontainer baru ke dalam repositori yang sama selama bulan tersebut. Biaya Anda hanya akan mencakup 1.000 citra kontainer baru yang dipindai saat di-push ke Amazon ECR. Karena repositori dikonfigurasikan untuk pemidaian on-push, tidak akan ada pemindaian ulang dan oleh karena itu tidak ada biaya tambahan. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dikalkulasikan sebagai berikut:
1.000 gambar kontainer yang baru dimasukkan awalnya dipindai dengan masing-masing 0,09 USD = 90,00 USD
(500 gambar yang dipindai sebelumnya tidak dikenakan biaya.)
Untuk sebulan, tagihan Amazon Inspector Anda akan menjadi 90,00 USD.
Contoh 4: Pemindaian standar fungsi AWS Lambda
Anda memasukkan bulan penagihan baru untuk AS Timur (Virginia Utara) dengan 20 fungsi Lambda yang dilakukan deployment. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dikalkulasikan sebagai berikut:
10 fungsi Lambda dipindai selama 30 hari seharga 0,30 USD per fungsi = 3,00 USD
Sebanyak 10 fungsi Lambda dipindai hanya selama 15 hari (yaitu, dihapus setelah 15 hari) seharga 0,30 USD per fungsi = 1,50 USD
(Tidak ada biaya tambahan untuk pemindaian ulang.)
Untuk sebulan, tagihan Amazon Inspector Anda akan menjadi 4,50 USD.
Contoh 5: Standar fungsi AWS Lambda ditambah pemindaian kode
Anda memasukkan bulan penagihan baru untuk AS Timur (Virginia Utara) dengan 20 fungsi Lambda yang dilakukan deployment. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dikalkulasikan sebagai berikut:
Sebanyak 10 fungsi Lambda yang dipindai selama 30 hari seharga 0,90 USD (0,30 USD + 0,60 USD) per fungsi = 9,00 USD
Sebanyak 10 fungsi Lambda yang dipindai hanya selama 15 hari (yaitu, dihapus setelah 15 hari) seharga 0,90 USD (0,30 USD +0,60 USD) per fungsi = 4,50 USD
(Tidak ada biaya tambahan untuk pemindaian ulang.)
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 13,50 USD.
Contoh 6: Pemindaian tanpa agen Amazon EC2
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) dengan 10 instans Amazon EC2 dan agen AWS Systems Manager (SSM) yang diinstal serta dikonfigurasi untuk pemindaian Amazon Inspector EC2, dan instans ini berjalan sepanjang bulan. Selain itu, selama periode penagihan bulanan ini, 10 instans tambahan diluncurkan dan dipindai dengan pemindaian tanpa agen. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
10 instans EC2 dipindai menggunakan pemindaian berbasis SSM-agent, masing-masing 1,258 USD = 12,58 USD
10 instans EC2 dipindai menggunakan pemindaian tanpa agen, masing-masing 1,75 USD = 17,50 USD
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 30,08 USD
Contoh 7: Penilaian gambar kontainer sesuai permintaan (termasuk dalam alat CI/CD)
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) Anda dengan 1.000 gambar kontainer dalam alat CI/CD. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
1.000 gambar kontainer dalam alat CI/CD, masing-masing 0,03 USD = 30,00 USD
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 30,00 USD.
Contoh 8: Penilaian Tolok Ukur Pusat Keamanan Internet (CIS) untuk sistem operasi di instans Amazon EC2
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) dengan 10 instans EC2 dan agen AWS Systems Manager yang diinstal. Anda menjadwalkan dua penilaian Tolok Ukur CIS bulanan untuk 10 instans. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
10 instans EC2 dinilai dua kali pada harga sebesar 0,03 USD = 0,30 USD * 2
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 0,60 USD.
Sumber daya harga tambahan
Hitung biaya bulanan Anda secara mudah dengan AWS.
Hubungi spesialis AWS untuk mendapatkan penawaran pribadi.