AWS Security Hub는 보안 모범 사례 검사를 수행하고 AWS 보안 서비스 및 파트너의 보안 결과를 수집합니다. 보안 검사의 결과를 다른 서비스 및 파트너 보안 도구의 조사 결과와 결합하여 현재의 보안 태세를 종합적으로 보여주는 보기, 보안 조사 결과를 집계하는 대시보드 및 식별된 문제를 해결하기 위한 권장 사항을 제공합니다.
보안 검사 수량, 조사 결과 모으기 이벤트 수량, 월별 처리되는 규칙 평가 수량의 세 가지 차원에 따라 Security Hub 요금이 책정됩니다. AWS Organizations 지원과 함께 Security Hub를 사용하면 여러 AWS 계정을 연결하고 해당 계정의 조사 결과를 통합하여 전체 조직의 보안 검사, 조사 결과 모으기 이벤트 및 자동화 규칙 평가를 구간형 요금으로 이용할 수 있습니다.
30일 무료 평가판
30일 무료 평가판을 통해 무료로 AWS Security Hub를 사용해 볼 수 있습니다. 평가판에는 모든 Security Hub 기능 세트 및 보안 모범 사례 검사가 포함됩니다. Security Hub가 활성화된 리전에 있는 모든 AWS 계정에는 무료 평가판이 제공됩니다. 무료 평가 기간 중 동일한 계정 및 리전에서 Security Hub를 계속 사용할 경우 예상 월별 청구액을 확인할 수 있습니다.
요금 세부 정보
-
보안 검사
-
조사 결과 모으기 이벤트
-
자동화 규칙
-
보안 검사
-
Security Hub에서는 CIS AWS Foundations Benchmark, AWS Foundational Security Best Practices, 미국 국립 표준 기술 연구소(NIST) SP 800-53 버전 5, 지불 카드 보안 표준(PCI DSS)과 같은 사전 해킹된 보안 표준을 사용할 수 있습니다. 이러한 표준에 따라 보안 검사를 수행하면 AWS 계정 및 리소스의 보안 태세를 평가하는 데 도움이 될 수 있습니다. 사전 패키징된 표준은 정의된 보안 모범 사례를 벗어나는 계정 또는 리소스가 있는지 식별하기 위해 Security Hub가 지속적으로 평가하는 제어의 모음입니다. 단일 AWS 리소스에 대해 통제 수단을 평가하는 것을 보안 검사라고 하며 검사 결과를 보여주는 조사 결과를 제시합니다. 여러 표준에 공통된 동일한 제어를 동일한 리소스에 대해 평가하는 경우 검사 요금은 한 번만 부과됩니다.
Security Hub 보안 검사는 AWS Config에서 기록한 구성 항목을 활용합니다. 이러한 보안 검사에는 AWS Config가 필요하며 구성 항목의 가격은 Security Hub와 별도로 책정됩니다. 자세한 내용은 Config 요금을 참조하세요. Security Hub 고객은 Security Hub에서 활성화한 AWS Config 규칙에 대해 별도로 요금이 청구되지 않습니다. Security Hub에서 활성화한 AWS Config 규칙을 서비스 연결 규칙이라고 합니다.
-
조사 결과 모으기 이벤트
-
Security Hub는 다양한 AWS 서비스 및 파트너 제품에서 조사 결과를 모읍니다. 조사 결과 모으기에는 새로운 조사 결과 및 기존 조사 결과에 대한 업데이트가 모두 포함됩니다.
Security Hub 보안 검사와 관련된 조사 결과 모으기 이벤트에 대해서는 요금이 청구되지 않습니다.
Security Hub는 매월 10,000개의 검색 모으기 이벤트에 대해 영구 프리 티어를 제공합니다.
-
자동화 규칙
-
Security Hub 자동화 규칙을 사용하면 거의 실시간으로 조사 결과를 자동으로 업데이트하거나 억제할 수 있습니다. 검색 조사 결과의 다양한 필드를 자동으로 업데이트하고, 조사 결과를 억제하고, 조사 결과 심각도와 워크플로 상태를 업데이트하고, 메모를 추가하는 등의 작업을 수행할 수 있습니다. 조사 결과 제목 또는 심각도와 같은 기준을 설명하여 관련 조사 결과에만 규칙이 적용되도록 할 수 있습니다. 이 기능은 월별 자동화 규칙 평가 수량에 따라 요금이 책정됩니다.
요금 예
다음 예제에서는 보안 검사, 조사 결과 모으기 및 자동화 규칙 평가에 Security Hub를 사용하는 다양한 규모의 조직을 살펴봅니다.
-
예제 1: 중소 규모의 조직
AWS 배포에는 AWS 리전 1개, 미국 동부(오하이오) 1개 및 계정 1개가 있습니다. Security Hub는 한 달 동안 계정당 250건의 보안 검사를 수행하고 계정당 5,000건의 검색 모으기를 집계합니다. 또한 자동화 규칙이 활성화되어 있고 각각 5개의 기준이 있는 10개의 자동화 규칙이 설정되어 있습니다.
비용 계산 요금 250건의 보안 검사 250 x 1개 계정 = 250 - 250 x 검사당 0.0010 USD(처음 100,000건의 검사 티어) = 0.25 USD
- x 1개 리전
0.25 USD 5,000개의 조사 결과 수집
5,000 x 1개 계정 = 5,000
- 5,000 x 이벤트당 0.00 USD(처음 10,000개의 이벤트 프리 티어) = 0.00 USD
- x 1개 리전
0.00 USD 각각 5개의 기준이 있는 10개의 자동화 규칙 (250 + 5,000) x 10 x 5 = 262,500
- 262,500 x 평가당 0.00 USD(처음 100만 개의 규칙 평가 프리 티어) = 0.00 USD
- x 1개 리전
0.00 USD 총 월별 요금 0.25 USD -
예제 2: 큰 조직
AWS 배포에 미국 동부(오하이오)와 유럽(아일랜드)의 2개 리전과 20개의 계정이 있습니다. Security Hub는 계정당 500건의 보안 검사(리전당 총 10,000건)를 수행하고 계정당 10,000개의 조사 결과 모으기(리전당 총 200,000건)를 집계합니다. 또한 자동화 규칙이 활성화되어 있고 각각 5개의 기준이 있는 30개의 자동화 규칙이 설정되어 있습니다.
비용 계산 요금 500건의 보안 검사 검사 500건 x 20개 계정 = 10,000
- 10,000 x 검사당 0.0010 USD(처음 100,000건의 검사 티어) = 10.00 USD
- x 2개 리전
20.00 USD 10,000개의 조사 결과 수집
10,000 x 20개 계정 = 200,000
- (처음 10,000개 이벤트 프리 티어)
- 190,000 x 이벤트당 0.00003 USD = 5.70 USD
- x 2개 리전
11.40 USD 각각 5개의 기준이 있는 30개의 자동화 규칙 (500 + 10,000) x 20개 계정 x 30 x 5 = 31,500,000
- (처음 100만 개의 이벤트는 프리 티어에 있음)
- 30,500,000 x 규칙 평가 100만 건당 0.10 USD = 3.05 USD
- x 2개 리전
6.10 USD 총 월별 요금 37.50 USD -
예 3: 매우 큰 조직
AWS 배포에 미국 동부(오하이오), 유럽(아일랜드) 및 아시아 태평양(시드니)의 3개 리전과 200개의 계정이 있습니다. Security Hub는 계정당 1,000건의 보안 검사(리전당 총 200,000건)를 수행하고 계정당 50,000개의 조사 결과 모으기(리전당 총 10,000,000건)를 집계합니다. 또한 자동화 규칙이 활성화되어 있고 각각 5개의 기준이 있는 50개의 자동화 규칙이 설정되어 있습니다.
비용 계산 요금 1,000건의 보안 검사 1,000 x 200개 계정 = 200,000
- 100,000 x 검사당 0.0010 USD(처음 100,000건의 검사 티어) = 100.00 USD
- 100,000 x 검사당 0.0008 USD(다음 400,000 티어) = 80.00 USD
- x 3개 리전
540.00 USD 50,000개의 조사 결과 수집
50,000 x 200개 계정 = 10,000,000
- 10,000 x 이벤트당 0.00 USD(처음 10,000개의 이벤트 프리 티어) = 0 USD +
- 9,990,000 x 이벤트당 0.00003 USD(10,000여 개의 이벤트 티어) = 299.70 USD
- x 3개 리전
899.10 USD 각각 5개의 기준이 있는 50개의 자동화 규칙 (200,000건의 보안 검사 + 10,000,000개의 이벤트) = 10,200,000 x 50 x 5 = 2,550,000,000
- (처음 100만 개의 이벤트는 프리 티어에 있음)
- 99,000,000 x 100만 건당 0.1 USD = 9.90 USD +
- 990,000,000 x 100만 건당 0.05 USD = 49.50 USD +
- 1,460,000,000 x 100만 건당 0.015 USD = 21.90 USD
- x 3개 리전
243.90 USD 총 월별 요금 1,683.00 USD
추가적인 요금 리소스
AWS에서 월별 비용을 손쉽게 계산
AWS 전문가에게 맞춤 견적 받기