Il monitoraggio di runtime di GuardDuty è ora incluso nel piano di analisi delle minacce di Security Hub
Oggi AWS annuncia che il monitoraggio di runtime di GuardDuty è ora incluso nel piano di analisi delle minacce di Security Hub. Il monitoraggio di runtime analizza l'attività del sistema operativo, della rete e dei file per rilevare minacce quali la fuga da container, l'escalation dei privilegi e il cryptomining su istanze Amazon EC2, cluster Amazon EKS e attività Amazon ECS su AWS Fargate. Security Hub ora fattura questa copertura tramite una struttura di prezzo semplificata.
Se Security Hub è abilitato in un account e in una regione, non riceverai più addebiti Amazon GuardDuty separati per il monitoraggio di runtime per quell'account e quella regione. Tale utilizzo viene ora visualizzato nella fattura sotto AWS Security Hub, dove viene misurato come un unico tipo di utilizzo che abbraccia Amazon EC2, Amazon EKS e Amazon ECS su AWS Fargate, anziché come costi distinti per ciascun tipo di risorsa.
La copertura di rilevamento, i tipi di risultati e gli agenti di sicurezza GuardDuty rimangono invariati e non è richiesta alcuna riconfigurazione. Tieni presente che la versione di prova gratuita del piano di analisi delle minacce rimane distinta dalla prova gratuita del piano Security Hub Essentials e che questa modifica non introduce una nuova prova gratuita per il monitoraggio di runtime. Per verificare in che modo la modifica incide sulla tua fattura, puoi utilizzare AWS Cost Explorer o la pagina di utilizzo di Security Hub.
Per un elenco delle regioni AWS in cui Security Hub è disponibile, consulta la tabella delle regioni AWS. Per informazioni dettagliate sui prezzi, consulta la pagina dei prezzi di AWS Security Hub. Per iniziare, visita la pagina del prodotto o la console di AWS Security Hub.