Preços do Amazon GuardDuty

O recurso Amazon Elastic Kubernetes Service (Amazon EKS) Protection no GuardDuty fornece cobertura de detecção de ameaças para ajudar você a proteger clusters do Amazon EKS no seu ambiente da AWS. O EKS Protection inclui o EKS Audit Log Monitoring e o EKS Runtime Monitoring.

EKS Audit Log Monitoring

• Quando o recurso EKS Protection do GuardDuty está ativado, o GuardDuty analisa continuamente os logs de auditoria do Amazon EKS e otimiza os custos processando apenas eventos que são usados para análises de segurança. A análise de logs de auditoria do Amazon EKS é cobrada por 1 milhão de registros de auditoria por mês, é proporcional e tem desconto por volume.

EKS Runtime Monitoring

• Quando os recursos GuardDuty EKS Protection e EKS Runtime Monitoring estiverem ativados e houver agentes ativos do GuardDuty implantados nas workloads da conta, o GuardDuty começará imediatamente a monitorar as atividades de runtime das suas instâncias do Amazon EKS, como acesso a arquivos, execução de processos e conexões de rede. Os preços do EKS Runtime Monitoring se baseiam no número e no tamanho das workloads protegidas do EKS, medidas em CPUs virtuais (vCPUs). 
• Se o EKS Runtime Monitoring no GuardDuty estiver habilitado para a sua conta, não haverá cobranças pela análise dos logs de fluxo da VPC de instâncias em que o agente do GuardDuty estiver implantado e ativo. 
• Se você configurar o EKS Runtime Monitoring para implantar automaticamente o agente de segurança do GuardDuty, isso poderá resultar na utilização adicional de recursos e também criará endpoints de VPC em VPCs usadas para executar clusters do Amazon EKS. Saiba mais sobre complementos do Amazon EKS.
• Os clientes não serão cobrados pelos custos de largura de banda de rede associados à distribuição de eventos.

O GuardDuty identifica seus recursos que já foram comprometidos por malware ou que estão em risco. O recurso Malware Protection ajuda o GuardDuty a detectar fontes de malware que possam ser a causa desse comprometimento.

Quando o recurso Malware Protection do GuardDuty estiver ativado, a instância do Amazon Elastic Compute Cloud (EC2) ou as workloads de contêiner com comportamento detectado indicativo de malware farão uma verificação de uma réplica dos seus volumes do Amazon Elastic Block Store (Amazon EBS) anexados em busca de possível malware. A cobrança pelo GuardDuty Malware Protection é baseada no volume total e proporcional de GB de dados do Amazon EBS verificados a cada mês. As barreiras de proteção configuráveis que você configura podem ajudar a controlar os gastos, como configurar notificações quando o uso exceder um limite especificado e a capacidade de controlar quais instâncias do Amazon EC2 devem ser verificadas usando tags. Além disso, os volumes do EBS anexados acima de 1 TB (1.024 GB) não são verificados.

A Proteção contra Malware oferece dois tipos de verificação: verificação de malware iniciada pelo GuardDuty e verificação de malware sob demanda. Para obter mais detalhes sobre os dois tipos de verificação, acesse Malware Protection. Não há período de teste gratuito para a verificação sob demanda de Proteção contra Malware.

Snapshots do Amazon EBS são necessários para a Proteção contra Malware do GuardDuty e têm preços separados dele. Acesse Preços do Amazon EBS para obter detalhes.

Titulares de contas do GuardDuty novas e existentes podem experimentar a Proteção contra Malware do GuardDuty (somente para verificações iniciadas pelo GuardDuty) sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e depois disso, você sempre pode monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados. Comece aqui.

O recurso RDS Protection do GuardDuty analisa e traça o perfil de atividades de login do Amazon Relational Database Service (Amazon RDS) em busca de possíveis ameaças de acesso aos seus bancos de dados do Amazon Aurora (Amazon Aurora, edição compatível com MySQL e Aurora, edição compatível com PostgreSQL). 

Quando o recurso RDS Protection do GuardDuty estiver ativado, o GuardDuty começará imediatamente a traçar perfis e monitorar atividades de login nos bancos de dados do Aurora na sua conta da AWS em busca de possíveis ameaças. A cobrança pelo RDS Protection do GuardDuty é baseada no número de CPUs virtuais (vCPUs) de instâncias protegidas do RDS provisionadas por mês. Para instâncias do Aurora Serverless v2, a cobrança será baseada no número de unidades de capacidade do Aurora (ACUs) de instâncias protegidas do Aurora Serverless v2 por mês.

Titulares de contas do GuardDuty novas e existentes poderão experimentar os recursos opcionais do plano de proteção do GuardDuty por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e depois disso, você sempre pode monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados. Comece aqui.

O recurso Lambda Protection do GuardDuty monitora continuamente os logs de atividades da rede gerados pela execução das funções do AWS Lambda para detectar ameaças ao Lambda, como funções mal intencionadamente reaproveitadas para mineração não autorizada de criptomoedas ou funções do Lambda comprometidas que estão se comunicando com servidores conhecidos de agentes de ameaças.

Observe que a expansão para formas adicionais de monitoramento de atividades da rede aumentará o volume de dados que o GuardDuty processa para o Lambda Protection e, consequentemente, aumentará o custo do recurso. Portanto, a AWS fornecerá aos clientes do Lambda Protection um aviso sobre o monitoramento adicional de atividades da rede pelo menos 30 dias antes do seu lançamento. Titulares de contas do GuardDuty novas e existentes poderão experimentar os recursos opcionais do plano de proteção do GuardDuty por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e depois disso, você sempre pode monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados. Comece aqui.