Prezzi di Amazon GuardDuty

GuardDuty offre la funzione Monitoraggio del runtime per carichi di lavoro EKS, Amazon Elastic Container Service (Amazon ECS), incluse le distribuzioni in esecuzione su AWS Fargate, e Amazon EC2. Quando il Monitoraggio del runtime di GuardDuty è attivato per un carico di lavoro, GuardDuty inizia a raccogliere e analizzare gli eventi del runtime per attività sospette o potenzialmente dannose. I prezzi del monitoraggio del runtime di GuardDuty si basano sul numero e sulla dimensione dei carichi di lavoro protetti, misurati in CPU virtuali (vCPUs).

• Se il Monitoraggio del runtime di GuardDuty EKS o il Monitoraggio del runtime di GuardDuty EC2 (incluso Amazon ECS su Amazon EC2) sono abilitati per il tuo account, non ti verrà addebitato alcun costo per l’analisi dei log di flusso VPC dalle istanze in cui l’agente GuardDuty è implementato e attivo. L’agente di sicurezza del runtime ci fornisce dati di telemetria di rete simili (e più contestuali). Pertanto, per evitare un doppio addebito ai clienti, non addebiteremo i log di flusso VPC provenienti dalle istanze Amazon EC2 in cui è installato l’agente.
• Se si configura il monitoraggio del runtime di GuardDuty per implementare automaticamente l’agente di sicurezza di GuardDuty, si creeranno endpoint VPC nei VPC utilizzati per eseguire i carichi di lavoro monitorati.
• Non verranno addebitati i costi della larghezza di banda della rete associata o le tariffe orarie per la distribuzione degli eventi, sia che GuardDuty gestisca gli endpoint VPC sia che decida di gestirli l’utente.

I titolari di nuovi o esistenti account GuardDuty che non hanno ancora abilitato una determinata funzionalità di GuardDuty, possono provarla gratuitamente per 30 giorni nel Piano gratuito AWS.  Durante il periodo di prova gratuito e successivamente, è sempre possibile monitorare la spesa mensile stimata nella pagina di utilizzo della console GuardDuty, suddivisa per origine dati.

GuardDuty identifica le risorse che sono già state compromesse dal malware o quelle a rischio. Protezione da malware abilita GuardDuty a rilevare il malware che potrebbe essere all’origine di questa compromissione.

Protezione da malware per EC2:

GuardDuty offre una scansione del malware completamente gestita per i volumi Amazon Elastic Block Store (Amazon EBS) collegati alle istanze e ai carichi di lavoro dei container di Amazon Elastic Compute Cloud (Amazon EC2) e per i bucket Amazon S3.

Quando la funzionalità Protezione da malware di GuardDuty è attivata per la scansione del volume di dati di EBS, le istanze o i carichi di lavoro dei container EC2 che mostrano comportamenti indicativi di malware avranno una replica scansionata dei volumi Amazon Elastic Block Store (Amazon EBS) collegati, nella ricerca di possibili malware. Il costo di Protezione da malware di GuardDuty si basa sul volume totale e proporzionale di GB di dati Amazon EBS scansionati ogni mese. I guardrail configurabili che si impostano possono aiutare a controllare la spesa, ad esempio impostando notifiche quando l’utilizzo supera un limite specificato, e danno la possibilità di controllare quali istanze EC2 analizzare utilizzando i tag. Inoltre, i volumi EBS collegati con dimensioni superiori a 2 TB (2.048 GB) non vengono scansionati.

Hai la possibilità di utilizzare la scansione del malware avviata da GuardDuty oppure di invocare la scansione malware on demand. Non è previsto un periodo di prova gratuito per la scansione on demand di Protezione da malware.

Gli snapshot EBS sono necessari per Protezione da malware di GuardDuty per EC2 e hanno un prezzo a parte rispetto a Protezione da malware di GuardDuty per EC2. Per maggiori dettagli, consulta Prezzi di Amazon EBS.

Protezione da malware per S3:

GuardDuty offre una scansione del malware completamente gestita per gli oggetti appena caricati nei bucket Amazon Simple Storage Service (Amazon S3) selezionati.

Una volta configurato un bucket S3 per la protezione da malware, GuardDuty esegue automaticamente la scansione dei file appena caricati e, se viene rilevato un malware, genera un esito di sicurezza e una notifica Amazon EventBridge con i dettagli sul malware, consentendo l’integrazione con i sistemi di gestione degli eventi di sicurezza o di flusso di lavoro esistenti. Puoi configurare i flussi di lavoro per la messa in quarantena automatica del malware spostando l’oggetto in un bucket isolato nel tuo account oppure utilizzare i tag dell’oggetto per aggiungere l’esito della scansione, consentendo di identificare e classificare meglio gli oggetti scansionati in base ai tag.

I costi di scansione degli oggetti S3 si basano sul volume in GB degli oggetti scansionati e sul numero di oggetti valutati al mese. Le API Amazon S3 sono necessarie per la protezione da malware per S3 e hanno un prezzo separato. Consulta la pagina Prezzi di Amazon S3 per ulteriori informazioni.

Non è necessario che il servizio GuardDuty sia attivo per abilitare la protezione da malware di GuardDuty per Amazon S3.

La funzionalità Protezione da malware per Amazon S3, completamente gestita, include un limite mensile gratuito di 1000 richieste e 1 GB al mese. Questo piano gratuito si applica a tutti gli account in tutte le regioni in cui la funzionalità è abilitata. Al termine del periodo del piano gratuito, si applicano i prezzi standard.

Nota: Il piano gratuito non si applica all’API di scansione on demand di Protezione da malware per Amazon S3. Tutti gli oggetti scansionati tramite l’API scan-on-demand vengono addebitati alle tariffe standard

Nozioni di base »

Protezione da malware per AWS Backup:

La Protezione dai malware di GuardDuty per AWS Backup consente di rilevare malware nei backup di Amazon EC2, Amazon EBS e Amazon S3 senza distribuire software o agenti di sicurezza aggiuntivi. Questa funzionalità completamente gestita consente di scansionare automaticamente i backup dopo la creazione, eseguire scansioni su richiesta dei backup precedenti e verificare l’integrità del backup prima del ripristino. Inoltre, questa funzionalità utilizza una scansione incrementale economicamente conveniente che analizza solo i nuovi dati netti tra i backup successivi, fornendo una protezione flessibile e continua e riducendo i costi di scansione rispetto alle scansioni complete dei backup.

I costi di Protezione da malware per AWS Backup si basano sul volume in GB di dati di backup scansionati ogni mese, oltre ai costi di archiviazione di AWS Backup esistenti. Le API e l’archiviazione di AWS Backup sono necessari per Protezione da malware per AWS Backup e hanno un prezzo separato. Per ulteriori informazioni, consulta la pagina dei prezzi di AWS Backup.

Protezione da malware per AWS Backup non include una versione di prova gratuita o un piano gratuito.

Nozioni di base »

* A partire dal 1° febbraio 2025, abbiamo ridotto dell’85% il prezzo della dimensione dei dati analizzati della protezione da malware di GuardDuty per Amazon S3. Negli Stati Uniti orientali (Virginia settentrionale), ad esempio, il prezzo è passato da 0,60 USD a 0,09 USD per GB scansionato. Questa riduzione riflette i miglioramenti apportati alla nostra infrastruttura di scansione e all’efficienza dell’elaborazione dei dati, consentendo una protezione più conveniente per le applicazioni con caricamenti non attendibili. Il prezzo per gli oggetti valutati resta invariato.

La Protezione RDS di GuardDuty analizza e profila l’attività di Amazon Relational Database Service (Amazon RDS) per individuare potenziali minacce ai database Amazon Aurora e Amazon RDS supportati.  Protezione RDS offre due funzionalità: l’attività di accesso, che analizza e profila gli eventi di accesso per rilevare tentativi anomali o sospetti di accesso, e l’attività sui dati, che analizza gli eventi del piano dati (operazioni DML/DDL) per individuare l’esfiltrazione e la distruzione dei dati. Per un elenco completo dei database e delle versioni supportate, visita Protezione RDS di GuardDuty.

Quando la funzionalità Protezione RDS di GuardDuty è attivata, GuardDuty inizia immediatamente a profilare e monitorare l’attività RDS nel tuo account AWS per individuare potenziali minacce. Puoi abilitare solo l’attività di accesso o contemporaneamente l’attività di accesso e l’attività dei dati. L’attività dei dati richiede l’attivazione dell’attività di accesso. Il costo del servizio Protezione RDS di GuardDuty dipende dal numero di vCPUs  al mese delle istanze RDS protette e provisionate. Per le istanze Aurora Serverless v2, l’addebito si baserà sul numero di unità di capacità Aurora (ACU) delle istanze Aurora Serverless v2 protette al mese. 

Tieni presente che l’espansione del monitoraggio a ulteriori motori di database aumenterà il volume degli eventi di accesso e degli eventi di dati elaborati da GuardDuty per la protezione RDS, aumentando di conseguenza il costo della funzionalità. Di conseguenza, AWS fornirà ai clienti di Protezione RDS un avviso di monitoraggio aggiuntivo delle attività di accesso o delle attività sui dati almeno 30 giorni prima del loro rilascio.

I titolari di nuovi o esistenti account GuardDuty che non hanno ancora abilitato una determinata funzionalità di GuardDuty, possono provarla gratuitamente per 30 giorni nel Piano gratuito AWS.  Durante il periodo di prova gratuito e successivamente, è sempre possibile monitorare la spesa mensile stimata nella pagina di utilizzo della console GuardDuty, suddivisa per origine dati.

Nozioni di base » 

Protezione Lambda di GuardDuty monitora continuamente i log delle attività di rete generati dall’esecuzione delle funzioni di AWS Lambda per rilevare le minacce a Lambda, ad esempio funzioni riutilizzate in modo dannoso per il mining non autorizzato di criptovalute o funzioni Lambda compromesse che comunicano con server di threat actor noti.

Tieni presente che l’espansione a forme aggiuntive di monitoraggio delle attività di rete aumenterà il volume di dati elaborati da GuardDuty per la protezione Lambda e quindi aumenterà il costo della funzionalità. Di conseguenza, AWS fornirà ai clienti di Protezione Lambda un avviso di monitoraggio aggiuntivo delle attività di rete almeno 30 giorni prima del loro rilascio.

I titolari di nuovi o esistenti account GuardDuty che non hanno ancora abilitato una determinata funzionalità di GuardDuty, possono provarla gratuitamente per 30 giorni nel Piano gratuito AWS.  Durante il periodo di prova gratuito e successivamente, è sempre possibile monitorare la spesa mensile stimata nella pagina di utilizzo della console GuardDuty, suddivisa per origine dati.

Nozioni di base »

AI Protection monitora costantemente gli eventi dei dati di CloudTrail generati dall’uso di Amazon Bedrock, Amazon Bedrock AgentCore  e Amazon SageMaker, al fine di rilevare le minacce ai carichi di lavoro di IA, quali richiami anomali di modelli, attacchi di sfruttamento delle risorse in cui gli attori malevoli abusano delle credenziali rubate per eseguire inferenze e tentativi di iniezione di prompt, avvalendosi dell’integrazione con Amazon Bedrock Guardrails. 
 
Tieni presente che l’espansione in ulteriori forme di monitoraggio dei carichi di lavoro di IA (ad esempio, per supportare carichi di lavoro in ulteriori servizi di IA) aumenterà il volume di dati che GuardDuty elabora per AI Protection e, di conseguenza, aumenterà il costo della funzionalità. Di conseguenza, AWS fornirà ai clienti di AI Protection un avviso di monitoraggio aggiuntivo dei carichi di lavoro di IA almeno 30 giorni prima della sua disponibilità. 
 
I titolari di account GuardDuty nuovi ed esistenti che non hanno ancora abilitato una funzionalità GuardDuty possono provarla gratuitamente per 30 giorni nel Piano gratuito AWS. Durante il periodo di prova gratuito e successivamente, puoi sempre monitorare la tua spesa mensile stimata nella pagina di utilizzo della console GuardDuty, suddivisa per origine dati. 

Nozioni di base »