Amazon Security Lake は、AWS 環境、SaaS プロバイダー、オンプレミス、およびクラウドソースからのセキュリティデータを、アカウントに保存されている専用データレイクに自動的に一元化します。 Security Lake では、初期費用料金が不要な従量制課金を採用しています。Security Lake の価格は、データインジェストおよびデータ正規化という 2 つの側面に基づいています。1 か月あたりのコストは、GB あたりの、AWS のサービスから取り込まれたログおよびイベントデータの量によって決まります。サードパーティまたはお客様自身のデータを使用した場合も料金はかかりません。ログの生成元 (AWS CloudTrail または他の AWS のサービス) に応じた別途料金と、データの正規化料金をお支払いいただきます。CloudTrail 管理イベントをセキュリティデータレイクに収集するため、CloudTrail の組織の証跡を設定する必要があります。データは Amazon Simple Storage Service (Amazon S3) に保存され、標準の Amazon S3 料金が適用されます。 Security Lake は、お客様に代わって他の AWS のサービスもオーケストレートします。利用される AWS のサービスと、セキュリティデータレイクの一部として設定されるリソースについては、別途料金が発生します。AWS Glue、Amazon EventBridge、AWS Lambda、Amazon SQS、Amazon SNS の料金をご覧ください。 AWS リージョンをまたいでアクセスしたり、Amazon S3 に集約したデータについては、標準のデータ転送コストが適用されます。Security Lake からデータをクエリしてクエリ結果を保存することで発生するコストはお客様の負担となります。
無料トライアル
サポートされているリージョンでは、新しい Security Lake アカウントの所有者は、サービスを 15 日間無料で試すことができ、そのすべての機能にアクセスできます。
料金の例
例 1: 既存の CloudTrail の組織の証跡を使用して 1 つのリージョンで Security Lake を有効にする
米国東部 (バージニア北部) でのデプロイについて、新しい請求月に入ります。Security Lake は、256 GB の CloudTrail 管理イベント、256 GB の CloudTrail データイベント (S3 オブジェクトレベルの API オペレーションなど)、および 1,024 GB の他の AWS セキュリティイベントデータ (Amazon VPC Flow Logs、Amazon Route 53 Resolver クエリログ、または AWS Security Hub からのセキュリティ検出結果から) を取り込みました。
米国東部 (バージニア北部) での Security Lake の料金は、次のように計算されます。
0.75 USD/GB で取り込まれた 512 GB の CloudTrail ログ = 512 × 0.75 USD = 384.00 USD
0.25 USD/GB で取り込まれた 1,024 GB の他の AWS ログ = 1024 × 0.25 USD = 256.00 USD
0.035 USD/GB で取り込まれた 1,536 GB のデータ正規化の料金 = 1536 × 0.035 USD = 53.76 USD
Security Lake の 1 か月間の合計請求額は 693.76 USD となります。
例 2: 1 つのリージョンで Security Lake を有効にし、新しい CloudTrail の組織の証跡を作成する
AWS 組織用の既存の AWS CloudTrail の組織の証跡がない場合は、Security Lake で CloudTrail 管理イベントを取り込む前に作成する必要があります。組織の証跡をデプロイすることは推奨されるベストプラクティスであり、AWS は、個々のアカウントの証跡を組織の証跡に移行するために AWS Control Tower などのツールを提供しています。組織のために新しい組織の証跡をデプロイすることを選択し、既存の個別のアカウントの証跡がある場合、新しい組織の証跡から追加の管理イベントのコピーが配信されるため、CloudTrail の請求額は増加します。
米国東部 (バージニア北部) でのデプロイについて、新しい請求月に入ります。Security Lake は、256 GB の CloudTrail 管理イベント、256 GB の CloudTrail データイベント (S3 オブジェクトレベルの API オペレーションなど)、および 1,024 GB の他の AWS セキュリティイベントデータ (Amazon VPC Flow Logs、Amazon Route 53 Resolver クエリログ、または AWS Security Hub からのセキュリティ検出結果から) を取り込みました。
メンバーアカウントの証跡全体で、186,991,773 個のイベントの既存の CloudTrail 管理の使用があります (これは、平均管理イベントサイズ 1,470 バイトで Security Lake に取り込む管理イベントの 256GB ボリュームに相当します)CloudTrail でこれらのイベントのコピーを 1 つだけ受け取るため、追加料金は発生しません (「AWS 無料利用枠ページ」を参照してください)
Security Lake の 1 か月間の合計請求額は 693.76 USD となります (例 1 と同じ)
CloudTrail の請求に含まれる増分の CloudTrail 料金は、次のように計算されます。
管理イベントのコピーとして配信される 186,991,773 個のイベント (100,000 個のイベントあたり 2.00 USD) = 186,991,773 / 100,000 × 2.00 USD = 3,739.84 USD
メンバーアカウント全体での CloudTrail の合計追加料金は 3,739.84 USD となります。
詳細については、「AWS CloudTrail の料金」を参照してください。
注意: Amazon Security Lake の使用量はバイナリギガバイトで計算されます。1 GB は 2^30 バイトです。この測定単位は、国際電気標準会議 (IEC) で定義されているギビバイトとしても知られています。同様に、1 TB は 2^40 バイト、つまり 1,024 GB になります。
料金に関するその他のリソース
AWS の月額料金を簡単に計算
個別のお見積もりをご希望の場合、AWS のスペシャリストに問い合わせる