Amazon GuardDuty の料金

GuardDuty の Amazon Elastic Kubernetes Service (Amazon EKS) プロテクションは、AWS 環境内の Amazon EKS クラスターを保護するのに役立つ脅威検出機能を提供します。EKS 保護には、EKS 監査ログモニタリングと EKS ランタイムモニタリングが含まれます。

EKS 監査ログモニタリング

• GuardDuty EKS Protection 機能が有効な場合、GuardDuty は、Amazon EKS 監査ログを継続的に分析し、セキュリティ分析に使用されるイベントのみを処理することでコストを最適化します。Amazon EKS 監査ログ分析は、1 か月あたり 100 万件の監査ログごとに課金され、比例配分され、ボリュームディスカウントが適用されます。

EKS ランタイムモニタリング

• GuardDuty EKS 保護機能が有効になっていて、GuardDuty EKS ランタイムモニタリングがオンになっていて、アカウント内のワークロードにアクティブな GuardDuty エージェントがデプロイされている場合、GuardDuty は、ファイルアクセス、プロセスの実行、ネットワーク接続などの Amazon EKS インスタンスのランタイムアクティビティのモニタリングをただちに開始します。EKS ランタイムモニタリングの料金は、仮想 CPU (vCPU) 単位で測定される、保護されている EKS ワークロードの数とサイズに基づいています。 
• アカウントで EKS ランタイムモニタリングが有効になっている場合、GuardDuty エージェントがデプロイされアクティブになっているインスタンスからの VPC フローログの分析には課金されません。 
• GuardDuty セキュリティエージェントを自動的にデプロイするように EKS ランタイムモニタリングを設定すると、リソースの使用量が増える可能性があり、Amazon EKS クラスターを実行する VPC に VPC エンドポイントも作成されます。Amazon EKS アドオンの詳細。
• お客様には、イベント配信に関連するネットワーク帯域幅のコストは請求されません。

GuardDuty は、マルウェアによって既に侵害されたリソースや危険にさらされているリソースを特定します。マルウェア対策は GuardDuty をサポートし、この侵害の原因となる可能性のあるマルウェアを検出します。

GuardDuty Malware Protection 機能が有効な場合、マルウェアを示す動作が検出された Amazon Elastic Compute Cloud (EC2) インスタンスまたはコンテナワークロードは、アタッチされている Amazon Elastic Block Store (Amazon EBS) ボリュームのレプリカをスキャンし、マルウェアの可能性があるかどうかを確認します。GuardDuty Malware Protection の料金は、毎月スキャンされる EBS データの合計および比例配分された GB ボリュームに基づきます。設定可能なガードレールをセットアップすることは、使用量が指定上限を超えた場合の通知セットアップや、タグを使用してスキャンする Amazon EC2 インスタンスを制御する機能など、支出の抑制に役立ちます。また、1 TB (1,024 GB) 以上の添付 EBS ボリュームはスキャンされません。

マルウェアからの保護には、GuardDuty と On-demand の 2 種類のマルウェアスキャンがあります。2 種類のスキャンの詳細については、マルウェアからの保護をご覧ください。Malware Protection On-demand Scanning の無料トライアル期間はありません。

GuardDuty Malware Protection には Amazon EBS スナップショットが必要で、GuardDuty Malware Protection とは別に料金がかかります。 詳細については、Amazon EBS 料金表をご覧ください。

新規および既存の GuardDuty アカウント所有者は、AWS 無料利用枠で GuardDuty Malware Protection (GuardDuty が開始するスキャンのみ) を無料でお試しいただけます。無料トライアル期間中およびそれ以降は、GuardDuty コンソールの使用状況ページで、データソースごとに分類された推定月間使用量をいつでも監視できます。 こちらから使用を開始してください。

GuardDuty RDS Protection は、Amazon Aurora データベース (Amazon Aurora MySQL 互換エディションおよび Aurora PostgreSQL 互換エディション) への潜在的なアクセス脅威がないかを確認するために、Amazon Relational Database Service (Amazon RDS) のログインアクティビティを分析およびプロファイリングします。 

GuardDuty RDS 保護機能をオンにすると、GuardDuty はすぐに AWS アカウントの Aurora データベースへのログインアクティビティのプロファイリングとモニタリングを開始し、潜在的な脅威がないか確認します。GuardDuty RDS 保護の料金は、保護されている RDS プロビジョニングインスタンスの仮想 CPU (vCPU) の 1 か月あたりの数に基づいています。Aurora サーバーレス v2 インスタンスの場合、料金は 1 か月あたりの保護対象の Aurora サーバーレス v2 インスタンスの Aurora キャパシティユニット (ACU) の数に基づいて決まります。

新規および既存の GuardDuty アカウント所有者は、オプションの GuardDuty 保護プラン機能を AWS 無料利用枠で 30 日間無料でお試しいただけます。無料トライアル期間中およびそれ以降は、GuardDuty コンソールの使用状況ページで、データソースごとに分類された推定月間使用量をいつでも監視できます。 こちらから使用を開始してください。

GuardDuty Lambda 保護では、AWS Lambda 関数の実行によって生成されるネットワークアクティビティログを継続的にモニタリングし、不正な暗号通貨マイニングのために悪意を持って転用された関数や、既知の脅威アクターサーバーと通信している侵害された Lambda 関数など、Lambda に対する脅威を検出します。

ネットワークアクティビティのモニタリングの形式を拡張すると、GuardDuty が Lambda 保護で処理するデータ量が増えるため、機能のコストも増加することに注意してください。したがって、AWS は Lambda 保護のお客様に、リリースの少なくとも 30 日前にネットワークアクティビティの監視を追加することを通知します。新規および既存の GuardDuty アカウント所有者は、オプションの GuardDuty 保護プラン機能を AWS 無料利用枠で 30 日間無料でお試しいただけます。無料トライアル期間中およびそれ以降は、GuardDuty コンソールの使用状況ページで、データソースごとに分類された推定月間使用量をいつでも監視できます。 こちらから使用を開始してください。