Amazon Security Lake の料金

はい。AWS 無料利用枠を利用して Security Lake に新しいアカウントを作成すると、Security Lake を 15 日間無料で試用できます。無料トライアル中はすべての機能セットにアクセスできます。

サービスを有効にして、15 日間の無料トライアルをご利用いただけます。この期間中、Security Lake コンソールの使用量タブにアクセスして、使用量を見積もることができます。Security Lake の料金は、データインジェストおよびデータ正規化という 2 つの要素に基づいています。

1 か月あたりのコストは、GB あたりの、AWS サービスから取り込まれたログおよびイベントデータの量によって決まります。データは Amazon S3 に保存され、標準の Amazon S3 料金が適用されます。Security Lake は、お客様に代わって他の AWS サービスもオーケストレートします。利用される AWS サービスと、セキュリティデータレイクの一部として設定されるリソースについては、別途料金が発生します。AWS Glue、Amazon EventBridge、AWS Lambda、Amazon SQS、Amazon SNS の料金をご覧ください。Security Lake からデータをクエリしてクエリ結果を保存することで発生するコストはお客様の負担となります。

多くのお客様は、ストレージコストとセキュリティ分析を最適化しながら、コンプライアンス要件を満たすために、セキュリティ関連のログを大量に保存する必要があります。Security Lake を利用すると、お客様はコスト効率よくセキュリティログを Amazon S3 アカウントに保存できます。Security Lake は、カスタマイズ可能な保持設定と自動ストレージ階層化を提供することで、データ管理を簡素化します。着信セキュリティデータを自動的にパーティショニングして、ストレージおよびクエリ効率の高い Apache Parquet 形式に変換します。Security Lake は、Apache Iceberg オープンテーブル形式を使用して、セキュリティ分析のためのクエリパフォーマンスを強化します。

お客様はログを柔軟に管理できるようになり、コンプライアンスを実現するためにどのログを保持するか、より詳細な分析のためにどのログを分析ソリューションに送信するか、およびインシデント調査の目的でどのログをクエリするかを選択できます。Security Lake は、お客様がセキュリティ情報およびイベント管理 (SIEM) 内の通常の保持ポリシーを超えて保存したり、ストレージを拡張したりすることが以前は不可能だったログを保持するのに役立ちます。

いいえ。Security Lake では、Security Lake で一元化するためにサードパーティーまたは独自のデータを取り込むことについての料金は発生しません。データは Amazon S3 に保存され、標準の Amazon S3 料金が適用されます。

Security Lake では、元のサービスについて支払う金額に加えて、ネイティブにサポートされている AWS サービスからのログとイベントを OCSF スキーマに正規化し、Apache Parquet 形式に変換するための変換料金 (0.035 USD/GB) が課金されます。AWS CloudTrail ソースの場合、料金はデータイベントに基づいており、配信されるデータイベント 100,000 件あたり 0.10 USD が課金されます。Security Lake は同等の料金を提供しますが、代わりにデータ量 (GB) に基づきます。他のログは、Amazon CloudWatch 販売ログの料金に従います。

いいえ。Security Lake が実行される委任されたアカウントには、すべてのアカウントについての料金が請求されるわけではありません。このアカウントでは、このアカウントのログ収集の料金と、このアカウントで Security Lake によってオーケストレートされる Amazon S3、AWS Lambda、Amazon SQS、AWS Glue、Amazon EventBridge などのデータレイクコンポーネントに関連するコストのみが発生します。各アカウントの請求書には独自の使用量が表示されますが、組織管理アカウントが一括請求金額を支払うため、メンバーアカウントの請求書は情報提供のみを目的としています。この請求構造は、AWS 組織の一括請求を利用するサービス全体で標準です。

いいえ。Security Lake は、既存のログ収集を効率化できます。AWS CloudTrail または個々の VPC フローログの重複コピーを非推奨にすることで、Security Lake によって発生するコストを相殺できます。