Preços do Amazon GuardDuty
Visão geral dos preços
O Amazon GuardDuty é um serviço de pagamento conforme o uso para detecção de ameaças que monitora continuamente atividades mal-intencionadas e comportamentos anômalos para ajudar a proteger suas contas da AWS, workloads e dados. Os preços do GuardDuty são baseados no volume de logs de serviços, eventos, workloads ou dados analisados.
Os níveis de preços do GuardDuty incluem preços de base, que são o nível padrão de cobertura do serviço, bem como os preços do plano de proteção do GuardDuty. Quando você ativa o GuardDuty pela primeira vez em uma conta, a cobertura padrão de detecção de ameaças do GuardDuty, bem como a cobertura do plano de proteção disponível, serão habilitadas automaticamente. Mas você pode personalizar a forma como qualquer nova conta herda diferentes planos de proteção no GuardDuty.
Com os planos de proteção do GuardDuty, você tem a flexibilidade e a opção de decidir quais planos ativar ou desativar a qualquer momento. A detecção de ameaças padrão no GuardDuty não pode ser desabilitada. Isso ajuda a garantir que seu ambiente seja monitorado continuamente quanto a possíveis riscos de segurança, mesmo quando você adapta sua estratégia de segurança. Os logs de serviço analisados são filtrados para a otimização de custos e integrados diretamente ao GuardDuty, o que significa que você não precisa ativá-los ou pagar por eles separadamente.
Os preços variam de acordo com a fonte de dados e a região da AWS e estão sujeitos a alterações à medida que novas fontes de logs são introduzidas, as fontes de logs existentes são otimizadas para reduzir os custos e os volumes de logs aumentam e diminuem de acordo com as suas diferentes atividades relacionadas a workloads na AWS. Consulte o Guia do usuário do GuardDuty quanto à disponibilidade de recursos específicos da região.
Calculadora de Preços da AWS
Calcule os custos do seu Amazon GuardDuty e da arquitetura em uma única estimativa.
Teste gratuito
Nas regiões compatíveis, os titulares de contas da AWS que ainda não experimentaram o GuardDuty podem aproveitar um teste gratuito de 30 dias para acessar todos os seus recursos e planos de proteção. Esse teste gratuito se aplica a cada nova conta da AWS em cada região. Além disso, mesmo se você estiver usando ou já tiver usado o GuardDuty, ainda poderá receber um novo teste de 30 dias para quaisquer planos de proteção adicionais do GuardDuty que você habilitar, desde que ainda não os tenha habilitado. O console do GuardDuty facilita o planejamento do orçamento, exibindo o número de dias de teste restantes.
*A única exceção é a Proteção contra Malware, que tem um nível gratuito separado disponível. A Proteção contra Malware para Amazon EBS está incluída no teste gratuito do GuardDuty, enquanto a Proteção contra Malware para Amazon S3 tem um nível gratuito sem período de teste.
Preços da detecção fundamental de ameaças
Para detectar atividades não autorizadas e inesperadas no seu ambiente da AWS, o GuardDuty analisa e processa dados de fontes de dados básicas para detectar anomalias envolvendo chaves de acesso do AWS Identity and Access Management (IAM) e o Amazon Elastic Compute Cloud (Amazon EC2).
- Análise de eventos de gerenciamento do AWS CloudTrail: O GuardDuty analisa continuamente os eventos de gerenciamento do CloudTrail. Eventos de gerenciamento (também conhecidos como “ambiente de gerenciamento”) fornecem informações sobre as operações de gerenciamento que são realizadas em recursos na sua conta da AWS. A análise de eventos de gerenciamento do CloudTrail é cobrada por 1 milhão de eventos por mês, e o pagamento é proporcional.
- Análise de logs de fluxo da Amazon Virtual Private Cloud (Amazon VPC) e de logs de consultas ao DNS: O GuardDuty analisa continuamente os logs de fluxo da Amazon VPC e os logs de consultas ao DNS. A análise de logs de fluxo da VPC e de logs de consulta ao DNS é cobrada por gigabyte (GB) por mês. As análises de logs de fluxo da VPC e de logs de consulta ao DNS recebem descontos por volume.
O GuardDuty oferece um teste de 30 dias no nível gratuito da AWS para contas que nunca habilitaram o serviço antes. Durante o período de teste gratuito e posteriormente, você sempre pode monitorar seu gasto mensal estimado na página de uso do console do GuardDuty, detalhado por fonte de dados.
Exemplos de preços
Planos de proteção do GuardDuty
Além das fontes de dados de logs de base, o GuardDuty pode usar dados de outros serviços da AWS no seu ambiente da AWS para monitorar e analisar possíveis ameaças à segurança. Esses recursos serão habilitados automaticamente para novas contas do GuardDuty (exceto o Monitoramento de runtime), e é recomendável habilitar essas proteções para contas com essas workloads ativas da AWS. No entanto, você pode personalizar como as novas contas herdam os planos de proteção no GuardDuty. Você pode adicionar cobertura de plano de proteção para todas as contas ou contas selecionadas. Com todos os planos de proteção do GuardDuty, você tem a flexibilidade de ativar ou desativar os planos a qualquer momento.
Alguns atributos não estão disponíveis em algumas regiões. Se um atributo específico não tiver dados de preços, tente alterar qualquer seletor de região na página para uma região diferente.
-
Proteção do S3
-
Proteção para o EKS
-
Monitoramento de runtime
-
Proteção contra Malware
-
Proteção do RDS
-
Proteção para Lambda
-
Proteção de IA
-
O GuardDuty monitora ameaças contra seus recursos do Amazon Simple Storage Service (Amazon S3), analisando eventos de gerenciamento do CloudTrail e eventos de dados do S3 no CloudTrail. Quando o recurso de Proteção do GuardDuty para S3 está ativado, o GuardDuty analisa continuamente eventos de dados autenticados do S3 no CloudTrail, monitorando o acesso e a atividade nos seus buckets do S3. A análise de eventos de dados do S3 no CloudTrail é cobrada por 1 milhão de eventos por mês, de maneira proporcional e com descontos por volume.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem experimentá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e após, você sempre poderá monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados.
Exemplo de preço
-
O recurso de Proteção do GuardDuty para Amazon Elastic Kubernetes Service (Amazon EKS) fornece cobertura de detecção de ameaças para ajudar você a proteger os clusters do Amazon EKS no seu ambiente da AWS.
Quando o monitoramento de logs de auditoria do EKS está ativado, o GuardDuty analisa continuamente os logs de auditoria do EKS e otimiza os custos processando apenas eventos que são usados para análises de segurança. A análise de logs de auditoria do EKS é cobrada por 1 milhão de logs de auditoria por mês, é proporcional e tem desconto conforme o volume.
O GuardDuty também fornece a proteção do monitoramento de runtime para workloads do EKS para analisar o comportamento em nível de sistema operacional, como acesso a arquivos, conexões de rede e atividade de execução de processos. Para obter informações sobre os preços desse recurso, consulte a guia Monitoramento de runtime.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem testá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de teste gratuito e posteriormente, você sempre pode monitorar seu gasto mensal estimado na página de uso do console do GuardDuty, dividida por fonte de dados.Tabelas de preços
Exemplos de preços
-
O GuardDuty oferece monitoramento de runtime para workloads do EKS, Amazon Elastic Container Service (Amazon ECS), incluindo implantações em execução no AWS Fargate, e do Amazon EC2. Quando o Monitoramento de runtime do GuardDuty é ativado para uma workload, o GuardDuty começa a coletar e analisar eventos de runtime em busca de atividades suspeitas ou potencialmente maliciosas. Os preços do Monitoramento de runtime do GuardDuty se baseiam no número e no tamanho das workloads protegidas, medidas em CPUs virtuais (vCPUs).
- Se o Monitoramento de runtime do EKS ou o Monitoramento de runtime do EC2 do GuardDuty (incluindo o Amazon ECS no Amazon EC2) estiver habilitado para sua conta, você não receberá cobranças pela análise dos logs de fluxo da VPC de instâncias em que o agente do GuardDuty estiver implantado e ativo. O agente de segurança de runtime nos fornece dados de telemetria de rede semelhantes (e mais contextuais). Portanto, para evitar a cobrança dupla dos clientes, não cobraremos pelos logs de fluxo da VPC das instâncias do Amazon EC2 em que o agente está instalado.
- Se você configurar o Monitoramento de runtime do GuardDuty para implantar automaticamente o agente de segurança do GuardDuty, isso criará endpoints da VPC em VPCs usadas para executar suas workloads monitoradas.
- Você não receberá cobranças pela largura de banda da rede associada nem pelos custos por hora da entrega do evento, independentemente de se o gerenciamento dos endpoints da VPC for feito pelo GuardDuty ou se você optar por gerenciá-los por conta própria.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem testá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de teste gratuito e posteriormente, você sempre pode monitorar seu gasto mensal estimado na página de uso do console do GuardDuty, dividida por fonte de dados.
- vCPUs por mês para uma instância = (total de horas em que uma instância compatível provisionada ou tarefa monitorada está ativa) * número de vCPUs na instância ou tarefa/(número de horas em um mês)
Exemplos de preços
-
O GuardDuty identifica seus recursos que já foram comprometidos por malware ou que estão em risco. A Proteção contra Malware permite que o GuardDuty detecte o malware que pode ser a origem desse comprometimento.
Proteção contra Malware para EC2:O GuardDuty oferece verificação de malware totalmente gerenciada para volumes do Amazon Elastic Block Store (Amazon EBS) conectados às instâncias e workloads de contêineres do Amazon Elastic Compute Cloud (Amazon EC2) e para buckets do Amazon S3.
Quando a Proteção contra Malware do GuardDuty estiver ativada para a verificação de volume de dados do EBS, uma réplica dos volumes do Amazon Elastic Block Store (Amazon EBS) anexados à instância do EC2 ou às workloads de contêiner com comportamento detectado indicativo de malware será verificada em busca de possível malware. A cobrança pela Proteção contra Malware do GuardDuty é baseada no volume total e proporcional de GB de dados do Amazon EBS verificados todos os meses. As barreiras de proteção configuráveis que você define podem ajudar a controlar os gastos, como configurar notificações quando o uso exceder um limite especificado e a capacidade de controlar quais instâncias do EC2 devem ser verificadas usando tags. Além disso, os volumes do EBS anexados acima de 2 TB (2.048 GB) não são verificados.
Você tem a opção de usar a verificação de malware iniciada pelo GuardDuty ou invocar a verificação de malware sob demanda. Não há período de teste gratuito para a verificação sob demanda da Proteção contra Malware.
Snapshots do EBS são necessários para a Proteção contra Malware do GuardDuty para EC2 e têm preços separados da Proteção contra Malware do GuardDuty para EC2. Para obter mais detalhes, consulte Preços do Amazon EBS.
Proteção contra Malware para S3:
O GuardDuty oferece varredura de malware totalmente gerenciada para objetos recém-carregados em seus buckets selecionados do Amazon Simple Storage Service (Amazon S3).
Depois de configurar um bucket do S3 para proteção contra malware, o GuardDuty verifica automaticamente os arquivos recém-carregados e, se for detectado malware, vai gerar uma descoberta de segurança e uma notificação do Amazon EventBridge com detalhes sobre o malware, permitindo a integração com sistemas existentes de gerenciamento de eventos de segurança ou de fluxo de trabalho. Você pode configurar fluxos de trabalho para quarentena automática de malware movendo o objeto para um bucket isolado em sua conta, ou usar tags de objeto para adicionar o status do resultado da verificação, permitindo identificar e categorizar melhor os objetos verificados com base em tags.
Os custos de verificação de objetos do S3 são baseados no volume de GB dos objetos verificados e no número de objetos avaliados por mês. APIs do Amazon S3 são necessárias para a Proteção contra Malware do S3 e têm preços separados. Consulte Preços do Amazon S3 para obter detalhes.
Você não precisa ter o serviço do GuardDuty habilitado para ativar a Proteção contra Malware do GuardDuty para Amazon S3.
O recurso totalmente gerenciado de Proteção contra Malware para Amazon S3 inclui uma franquia mensal de nível gratuito de 1.000 solicitações e 1 GB por mês. Esse nível gratuito se aplica a todas as contas em todas as regiões em que o recurso está habilitado. Após o término do período do nível gratuito, os preços padrão serão aplicados.
Observação: O nível gratuito não se aplica à API de verificação sob demanda para Proteção contra Malware para Amazon S3. Todos os objetos verificados usando a API de verificação sob demanda são cobrados de acordo com as taxas padrãoProteção contra Malware para AWS Backup:
A Proteção contra Malware do GuardDuty para AWS Backup permite que você detecte malware nos backups do Amazon EC2, Amazon EBS e Amazon S3 sem implantar software ou agentes de segurança adicionais. Esse recurso totalmente gerenciado permite a verificação automática dos backups após a criação, execução de verificações sob demanda de backups anteriores e verificação da integridade do backup antes da restauração. Este recurso emprega uma verificação incremental econômica que analisa somente os dados efetivamente novos entre os backups subsequentes, fornecendo proteção flexível e contínua e, ao mesmo tempo, reduzindo os custos de verificação em comparação com repetições de verificações completas do backup.
As cobranças da Proteção contra Malware para AWS Backup são baseadas no volume em GB de dados de backup verificados a cada mês, além dos custos atuais de armazenamento do AWS Backup. As APIs e o armazenamento do AWS Backup são necessários para a Proteção contra Malware para AWS Backup e têm preços separados. Consulte Preços do AWS Backup para obter detalhes.
A Proteção contra Malware para AWS Backup não inclui um teste gratuito ou um nível gratuito.
* Desde 1.º de fevereiro de 2025, reduzimos o preço da dimensão de dados verificados do GuardDuty Malware Protection para o Amazon S3 em 85%. No Leste dos EUA (Norte da Virgínia), por exemplo, o preço diminuiu de USD 0,60 para USD 0,09 por GB verificado. Essa redução reflete melhorias em nossa infraestrutura de verificação e na eficiência do processamento de dados, permitindo uma proteção mais econômica para aplicações com uploads não confiáveis. O preço dos objetos avaliados permanece inalterado.
Exemplo de preço
-
A Proteção do GuardDuty para RDS analisa e traça o perfil da atividade do Amazon Relational Database Service (Amazon RDS) para possíveis ameaças aos bancos de dados compatíveis do Amazon Aurora e do Amazon RDS. A Proteção para RDS oferece dois recursos: atividade de login, que analisa e traça perfis de eventos de login para detectar tentativas de acesso anômalas ou suspeitas, e atividade de dados, que analisa eventos do plano de dados (operações DML/DDL) para detectar exfiltração e destruição de dados. Para obter uma lista completa de bancos de dados e versões compatíveis, visite Proteção do GuardDuty para RDS.
Quando o recurso Proteção do GuardDuty para RDS estiver ativado, o GuardDuty começará imediatamente a traçar perfis e monitorar atividades do RDS na sua conta da AWS em busca de possíveis ameaças. Você pode habilitar somente a atividade de login ou a atividade de login e a atividade de dados juntas. A atividade de dados exige que a atividade de login seja habilitada. A cobrança pela Proteção do GuardDuty para RDS é baseada no número de vCPUs de instâncias provisionadas do RDS protegidas por mês. Para instâncias do Aurora Sem Servidor v2, a cobrança será baseada no número de unidades de capacidade do Aurora (ACUs) de instâncias protegidas do Aurora Sem Servidor v2 por mês.
Observe que a expansão para o monitoramento de mecanismos de bancos de dados adicionais aumentará o volume de eventos de login e de dados que o GuardDuty processa para a Proteção para RDS e, consequentemente, aumentará o custo do recurso. Portanto, a AWS fornecerá aos clientes da Proteção para RDS um aviso sobre o monitoramento adicional de atividades de login ou de dados pelo menos 30 dias antes do seu lançamento.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem testá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de teste gratuito e posteriormente, você sempre pode monitorar seu gasto mensal estimado na página de uso do console do GuardDuty, dividida por fonte de dados.
- vCPUs por mês para uma instância = (total de horas em que uma instância compatível provisionada sendo monitorada está ativa) * número de vCPUs na instância/(número de horas em um mês)
- ACUs por mês para uma instância = (total de horas em que uma instância compatível do Aurora Sem Servidor v2 sendo verificada está ativa) * número de ACUs na instância/(número de horas em um mês)
- As instâncias do Amazon RDS são compatíveis com multithreading, o que permite que vários threads sejam executados simultaneamente em um único núcleo de CPU. Cada thread é representado como uma vCPU na instância.
- A ACU é a unidade de medida do Aurora Sem Servidor v2. A capacidade do Aurora Sem Servidor v2 não está vinculada às classes de instância de banco de dados que você usa para clusters provisionados, mas você especifica a faixa de capacidade do banco de dados para o Aurora Sem Servidor v2 usando essa unidade de medida.
Exemplos de preços
-
O recurso de Proteção do GuardDuty para Lambda monitora continuamente os logs de atividades da rede gerados pela execução das funções do AWS Lambda para detectar ameaças ao Lambda, como funções mal-intencionadamente reaproveitadas para mineração não autorizada de criptomoedas ou funções do Lambda comprometidas que estão se comunicando com servidores conhecidos de agentes de ameaças.
Observe que a expansão para formas adicionais de monitoramento de atividades da rede aumentará o volume de dados que o GuardDuty processa para a Proteção para Lambda e, consequentemente, aumentará o custo do recurso. Portanto, a AWS fornecerá aos clientes da Proteção para Lambda um aviso sobre o monitoramento adicional de atividades da rede pelo menos 30 dias antes do seu lançamento.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem testá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de teste gratuito e posteriormente, você sempre pode monitorar seu gasto mensal estimado na página de uso do console do GuardDuty, dividida por fonte de dados.
Exemplo de preço
-
A Proteção da IA monitora continuamente os eventos de dados do CloudTrail gerados pelo uso do Amazon Bedrock, Amazon Bedrock AgentCore, e do Amazon SageMaker para detectar ameaças às suas workloads de IA, como invocações anômolas de modelos, ataques de consumo indevido de recursos em que os adversários abusam de credenciais roubadas para executar inferências e tentativas de injeção de prompt por meio da integração com as Barreiras de Proteção para Amazon Bedrock.
Observe que a expansão para formas adicionais de monitoramento de workload de IA (por exemplo, para oferecer suporte a workloads em serviços de IA adicionais) aumentará o volume de dados que o GuardDuty processa para a Proteção da IA e, consequentemente, aumentará o custo do recurso. Portanto, a AWS fornecerá aos clientes da Proteção da IA um aviso sobre o monitoramento adicional de workloads de IA pelo menos 30 dias antes do seu lançamento.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem experimentá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e após, você sempre poderá monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados.Exemplo de preço
Recursos adicionais sobre preços
Calcule facilmente os custos mensais com a AWS
Entre em contato com os especialistas da AWS para obter uma cotação personalizada