- AWS Security Hub›
- Prezzi di AWS Security Hub›
- Prezzi di Security Hub CSPM
Prezzi di AWS Security Hub CSPM
Panoramica dei prezzi di Security Hub CSPM
AWS Security Hub CSPM (Cloud Security Posture Management) identifica le configurazioni errate tramite controlli automatici e continui delle best practice di sicurezza delle risorse AWS. Fornisce segnali essenziali sull’assetto di sicurezza per far emergere e dare priorità ai rischi attivi nell’ambiente cloud attraverso analisi automatizzate e approfondimenti contestuali.
Il prezzo di Security Hub CSPM si basa su tre dimensioni: la quantità di controlli di sicurezza, la quantità di eventi di importazione degli esiti e la quantità di valutazioni delle regole elaborate al mese. Con il supporto di AWS Organizations, Security Hub CSPM consente di connettere più account AWS e di consolidare gli esiti su tali account per usufruire di prezzi a scaglioni per i controlli di sicurezza, gli eventi di importazione degli esiti e la valutazione delle regole di automazione dell’intera organizzazione.
Prova gratuita di 30 giorni
Puoi provare AWS Security Hub CSPM senza alcun costo aggiuntivo per 30 giorni. La prova include tutte le funzionalità di Security Hub CSPM e tutti i controlli di sicurezza collegati alle best practice. Ogni account AWS in ciascuna Regione AWS in cui è abilitato Security Hub CSPM ha diritto a una prova gratuita. Durante la prova gratuita, ricevi una stima della fattura mensile se continui a utilizzare Security Hub CSPM negli stessi account e nelle stesse Regioni.
Calcolatore dei prezzi AWS
Calcola i costi di AWS Security Hub CSPM in un solo preventivo.
Dettagli sui prezzi
-
Controlli di sicurezza
-
Eventi di importazione degli esiti
-
Regole di automazione
-
Controlli di sicurezza
-
Per Security Hub CSPM sono disponibili standard di sicurezza preconfezionati, come CIS AWS Foundations Benchmark, AWS Foundational Security Best Practices, National Institute of Standards and Technology (NIST) SP 800-53 Rev. 5 e Payment Card Industry Data Security Standard (PCI DSS). L’esecuzione di controlli di sicurezza su questi standard può aiutare a valutare l’assetto di sicurezza degli account e delle risorse AWS. Questi standard preconfezionati consistono in raccolte di controlli che Security Hub CSPM valuta in maniera continua, in modo da identificare qualsiasi deviazione dalle best practice di sicurezza definite per gli account o le risorse. La valutazione di un controllo su una singola risorsa AWS viene definita controllo di sicurezza e produce un esito che mostra il risultato del controllo. Quando uno stesso controllo comune a vari standard viene valutato sulla stessa risorsa, l’addebito avviene una sola volta.
I controlli di sicurezza di Security Hub CSPM utilizzano elementi di configurazione registrati da AWS Config. AWS Config è necessario per questi controlli di sicurezza e i prezzi degli elementi di configurazione vengono calcolati separatamente da quelli di Security Hub CSPM. Consulta i prezzi di Config per ulteriori dettagli. Ai clienti di Security Hub CSPM non vengono addebitati costi separati per le regole di AWS Config abilitate da Security Hub CSPM. Le regole di AWS Config abilitate da Security Hub CSPM vengono denominate regole collegate al servizio.
-
Eventi di importazione degli esiti
-
Security Hub CSPM importa gli esiti da vari servizi AWS e prodotti dei partner. Le importazioni degli esiti includono sia i nuovi esiti che gli aggiornamenti di quelli esistenti.
Non ricevi addebiti per gli eventi di importazione degli esiti associati ai controlli di sicurezza di Security Hub CSPM.
Security Hub CSPM offre un piano gratuito senza limite di tempo con 10.000 eventi di importazione degli esiti al mese.
-
Regole di automazione
-
Le regole di automazione di Security Hub CSPM consentono di aggiornare o eliminare automaticamente gli esiti quasi in tempo reale. Puoi aggiornare automaticamente vari campi negli esiti, eliminarli, aggiornarne la gravità e lo stato del flusso di lavoro, aggiungere note e altro ancora. Puoi impostare criteri come il titolo o la gravità dell'esito per assicurarti che le regole agiscano solo sugli esiti pertinenti. Questa funzionalità viene valutata in base alla quantità di valutazioni mensili delle regole di automazione.
Esempi di prezzo
I seguenti esempi prendono in considerazione organizzazioni di dimensioni diverse che utilizzano Security Hub CSPM per i controlli di sicurezza, l’importazione degli esiti e la valutazione delle regole di automazione.
-
Esempio 1: organizzazione di piccole e medie dimensioni
Disponi di una Regione AWS, Stati Uniti orientali (Ohio), e di un account nell’implementazione AWS. In un mese, Security Hub CSPM esegue 250 controlli di sicurezza per account e aggrega 5.000 importazioni degli esiti per account. Hai anche abilitato le regole di automazione e disponi di 10 regole di automazione configurate con 5 criteri ciascuna.
Calcolo dei costi Costo 250 controlli di sicurezza 250 x 1 account = 250 - 250 x 0,0010 USD per controllo (piano con i primi 100.000 controlli) = 0,25 USD
- x 1 regione
0,25 USD 5.000 importazioni degli esiti
5.000 x 1 account = 5.000
- 5.000 x 0,00 USD per evento (piano con i primi 10.000 eventi gratuiti) = 0,00 USD
- x 1 regione
0,00 USD 10 regole di automazione con 5 criteri ciascuna (250 + 5.000) x 10 x 5 = 262.500
- 262.500 x 0,00 USD per valutazione (piano con il primo milione di valutazioni delle regole gratuito) = 0,00 USD
- x 1 regione
0,00 USD Costo mensile totale 0,25 USD -
Esempio 2: organizzazione di grandi dimensioni
Disponi di due Regioni, Stati Uniti orientali (Ohio) ed Europa (Irlanda), e di 20 account nell’implementazione AWS. Security Hub CSPM esegue 500 controlli di sicurezza per account (per un totale di 10.000 per Regione) e aggrega 10.000 importazioni degli esiti per account (per un totale di 200.000 per Regione). Hai anche abilitato le regole di automazione e disponi di 30 regole di automazione configurate con 5 criteri ciascuna.
Calcolo dei costi Costo 500 controlli di sicurezza 500 controlli x 20 account = 10.000
- 10.000 x 0,0010 USD per controllo (piano con i primi 100.000 controlli) = 10,00 USD
- x 2 regioni
20,00 USD 10.000 importazioni degli esiti
10.000 x 20 account = 200.000
- (piano con i primi 10.000 eventi gratuiti)
- 190.000 x 0,00003 USD per evento = 5,70 USD
- x 2 regioni
11,40 USD 30 regole di automazione con 5 criteri ciascuna (500 + 10.000) x 20 account x 30 x 5 = 31.500.000
- (il primo milione è gratuito)
- 30.500.000 x 0,10 USD per un milione di valutazioni delle regole = 3,05 USD
- x 2 regioni
6,10 USD Costo mensile totale 37,50 USD -
Esempio 3: organizzazione molto grande
Disponi di tre Regioni, Stati Uniti orientali (Ohio), Europa (Irlanda) e Asia Pacifico (Sydney), e di 200 account nell’implementazione AWS. Security Hub CSPM esegue 1.000 controlli di sicurezza per account (per un totale di 200.000 controlli per Regione) e aggrega 50.000 importazioni degli esiti per account (per un totale di 10.000.000 di eventi per Regione). Hai anche abilitato le regole di automazione, con 50 regole di automazione impostate con 5 criteri ciascuna.
Calcolo dei costi Costo 1.000 controlli di sicurezza 1.000 x 200 account = 200.000
- 100,000 x 0,0010 USD per controllo (piano con i primi 100.000 controlli) = 100,00 USD
- 100.000 x 0,0008 USD per controllo (piano con i successivi 400.000) = 80,00 USD
- x 3 regioni
540,00 USD 50.000 importazioni degli esiti
50.000 x 200 account = 10.000.000
- 10.000 x 0,00 USD per evento (piano con i primi 10.000 eventi gratuiti) = 0 USD
- 9.990.000 x 0,00003 USD per evento (piano con oltre 10.000 eventi) = 299,70 USD
- x 3 regioni
899,10 USD 50 regole di automazione con 5 criteri ciascuna (200.000 controlli di sicurezza + 10.000.000 di eventi) = 10.200.000 x 50 x 5 = 2.550.000.000
- (il primo milione è gratuito)
- 99.000.000 x 0,1 USD per un milione = 9,90 USD +
- 990.000.000 x 0,05 USD per un milione = 49,50 USD +
- 1.460.000.000 x 0,015 USD per un milione = 21,90 USD
- x 3 regioni
243,90 USD Costo mensile totale 1.683,00 USD
Risorse aggiuntive sui prezzi
Calcola facilmente le spese mensili con AWS
Contatta gli specialisti AWS per ricevere un preventivo personalizzato