Amazon GuardDuty の料金

Amazon GuardDuty は、AWS のアカウント、ワークロード、Amazon Elastic Kubernetes Service (EKS) クラスター、および Amazon Simple Storage Service (S3) に保存されたデータの保護を支援するために、悪意のあるアクティビティや異常な動作を継続的にモニタリングする脅威検出サービスです。GuardDuty の料金は、分析したサービスログとマルウェアをスキャンしたデータの両方に基づいています。分析されたサービスログは、コスト最適化のためにフィルタリングされ、GuardDuty に直接統合されているため、個別に有効化したり料金を支払ったりする必要はありません。GuardDuty Malware Protection には、Amazon Elastic Block Store (EBS) スナップショットが必要です。EBS スナップショットは、GuardDuty Malware Protection とは別の料金設定となっています。詳細については、EBS の料金を参照してください。

GuardDuty の料金は次のとおりです。

• AWS CloudTrail 管理イベント分析: GuardDuty は、CloudTrail の管理イベントを継続的に分析します。管理イベント (コントロールプレーンとも呼ばれる) は、AWS アカウント内のリソースに対して実行される管理オペレーションに関する情報を提供します。CloudTrail 管理イベント分析の料金は 1 か月あたり 100 万イベント単位で課金され、日割り計算されます。
• VPC フローログおよび DNS クエリログの分析: GuardDuty は、VPC フローログおよびドメインネームシステム (DNS) クエリログを継続的に分析します。VPC フローログと DNS クエリログの分析は、1 か月あたりのギガバイト (GB) 単位で課金されます。VPC フローログと DNS クエリログの両方の分析については、ボリュームディスカウントが適用されます。
• CloudTrail S3 データイベント分析: GuardDuty S3 Protection 機能が有効な場合、GuardDuty は、認証された CloudTrail S3 データイベントを継続的に分析して、Amazon S3 バケットすべてのアクセスとアクティビティをモニタリングします。CloudTrail S3 のデータイベント分析は、1 か月あたり 100 万イベントごとに課金され、比例配分され、ボリュームディスカウントが適用されます。
• Amazon EKS 監査ログ分析: GuardDuty Kubernetes Protection 機能が有効な場合、GuardDuty は、Amazon EKS 監査ログを継続的に分析し、セキュリティ分析に使用されるイベントのみを処理することでコストを最適化します。Amazon EKS 監査ログ分析は、1 か月あたり 100 万件の監査ログごとに課金され、比例配分され、ボリュームディスカウントが適用されます。
• マルウェアのスキャンを行ったデータ: GuardDuty Malware Protection 機能が有効な場合、マルウェアを示唆する行動が検出された Amazon Elastic Compute Cloud (EC2) インスタンスまたはコンテナワークロードは、アタッチされている Amazon Elastic Block Store (EBS) ボリュームのレプリカをスキャンし、マルウェアの可能性があるかどうかを確認します。Malware Protection の料金は、毎月スキャンされる EBS データの合計および比例配分された GB ボリュームに基づきます。設定可能なガードレールをセットアップすることは、使用量が指定上限を超えた場合の通知セットアップや、タグを使用してスキャンする EC2 インスタンスを制御する機能など、支出の抑制に役立ちます。また、1 TB (1,024 GB) 以上の添付 EBS ボリュームはスキャンされません。