AWS Security Hub

Visão geral dos preços do Security Hub: CSPM

O AWS Security Hub: CSPM (Cloud Security Posture Management) identifica configurações incorretas por meio de verificações automatizadas e contínuas de práticas recomendadas de segurança em seus recursos da AWS. Ele fornece sinais essenciais de postura de segurança para revelar e priorizar riscos ativos em seu ambiente de nuvem por meio de análises automatizadas e insights contextuais.

O preço do Security Hub: CSPM tem três dimensões: a quantidade de verificações de segurança, a quantidade de eventos de ingestão de descobertas encontrados e a quantidade de avaliações de regras processadas por mês. Com o suporte do AWS Organizations, o Security Hub: CSPM permite que você conecte várias contas da AWS e consolide as descobertas nessas contas para aproveitar os níveis de preços para as verificações de segurança de toda a organização, eventos de ingestão de descobertas e avaliações de regras de automação.

Período de teste gratuito de 30 dias

Você pode testar o AWS Security Hub: CSPM sem custos durante o período de teste gratuito de 30 dias. O período de teste inclui o conjunto de recursos completo do Security Hub: CSPM e as verificações de práticas recomendadas de segurança. Todas as contas da AWS em cada região da AWS habilitada com o Security HUB: CSPM recebem um período de teste gratuito. Durante o período de teste gratuito, você receberá uma estimativa de sua fatura mensal se continuar usando o Security Hub: CSPM nas mesmas contas e regiões.

Page-Illo_PricingCalculator_Wallet_1x

Calculadora de Preços da AWS

Calcule os custos do AWS Security Hub: CSPM em uma única estimativa.

Detalhes de preço

  • Verificações de segurança
  • Padrões de segurança pré-configurados estão disponíveis para o Security Hub: CSPM , como o CIS AWS Foundations Benchmark, as AWS Foundational Security Best Practices, o National Institute of Standards and Technology (NIST) SP 800-53 Rev. 5 e o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS). Realizar verificações de segurança de acordo com esses padrões pode ajudar a avaliar a postura de segurança de suas contas e recursos da AWS. Esses padrões pré-configurados são coleções de controles que o Security Hub: CSPM avalia continuamente para identificar se alguma conta ou algum recurso se desvia das práticas recomendadas de segurança definidas. A avaliação de um controle em comparação com um único recurso da AWS é denominada verificação de segurança e resulta em uma descoberta que mostra o resultado da verificação. Quando controles idênticos que são comuns em diferentes padrões são avaliados em relação ao mesmo recurso, você é cobrado apenas uma vez por uma verificação.

    As verificações de segurança do Security Hub: CSPM utilizam os itens de configuração registrados pelo AWS Config. É obrigatório usar o AWS Config para essas verificações de segurança, e os itens de configuração têm seus preços definidos separadamente do Security Hub: CSPM. Consulte os preços do Config para obter detalhes. Os clientes do Security Hub: CSPM não são cobrados separadamente por qualquer regra do AWS Config habilitada pelo Security Hub: CSPM. As regras do AWS Config habilitadas pelo Security Hub: CSPM são denominadas regras vinculadas a serviços.

     

  • Eventos de ingestão de descoberta
  • O Security Hub: CSPM ingere descobertas de vários serviços da AWS e produtos de parceiros. As ingestões de descobertas incluem novas descobertas e atualizações das descobertas já existentes.

    Não há cobranças pelos eventos de ingestão de descoberta associados a verificações de segurança do Security Hub: CSPM. 

    O Security Hub: CSPM oferece um nível gratuito perpétuo de 10 mil eventos de ingestão de descoberta por mês.

  • Regras de automação
  • As regras de automação do Security Hub: CSPM permitem que você atualize ou suprima automaticamente as descobertas quase em tempo real. Você pode atualizar automaticamente vários campos nas descobertas, suprimir descobertas, atualizar a severidade da descoberta e o status do fluxo de trabalho, adicionar notas e muito mais. Você pode definir critérios como título ou severidade da descoberta para garantir que as regras atuem somente em descobertas relevantes. O preço desse recurso é calculado pela quantidade de avaliações de regras de automação por mês.

Exemplos de preço

Os exemplos a seguir exploram organizações de diferentes portes usando o Security Hub: CSPM para verificações de segurança, ingestões de descobertas e avaliações de regras de automação. 

  • Você tem uma região da AWS, Leste dos EUA (Ohio), e uma conta em sua implantação da AWS. Em um mês, o Security Hub: CSPM realiza 250 verificações de segurança por conta e agrega 5 mil ingestões de descobertas por conta. Você também tem regras de automação habilitadas e tem dez regras de automação configuradas com cinco critérios cada.

      Cálculo de custos Custo
    250 verificações de segurança 250 x 1 conta = 250
    • 250 x USD 0,0010 por verificação (nível das primeiras 100 mil verificações) = USD 0,25
    • x 1 região
    USD 0,25

    5.000 ingestões de descobertas

    5.000 x 1 conta = 5.000

    • 5.000 x USD 0,00 por evento (nível gratuito dos primeiros 10 mil eventos) = USD 0,00
    • x 1 região
    USD 0,00
    10 regras de automação com cinco critérios cada

    (250 + 5.000) x 10 x 5 = 262.500

    • 262.500 x USD 0,00 por avaliação (nível gratuito do primeiro milhão de avaliações de regras) = USD 0,00
    • x 1 região
    USD 0,00
    Custo total mensal   USD 0,25
  • Você tem duas regiões, Leste dos EUA (Ohio) e Europa (Irlanda), e 20 contas na sua implantação da AWS. O Security Hub: CSPM realiza 500 verificações de segurança por conta (totalizando 10 mil por região) e agrega 10 mil ingestões de descobertas por conta (totalizando 200 mil por região). Você também tem regras de automação habilitadas e tem 30 regras de automação configuradas com cinco critérios cada.

      Cálculo de custos Custo
    500 verificações de segurança

    500 verificações x 20 contas = 10.000

    • 10.000 x USD 0,0010 por verificação (nível das primeiras 100.000 verificações) = USD 10,00
    • x 2 regiões
    USD 20,00

    10.000 ingestões de descobertas

    10.000 x 20 contas = 200.000

    • (nível gratuito dos primeiros 10.000 eventos)
    • 190.000 x USD 0,00003 por evento = USD 5,70
    • x 2 regiões
    USD 11,40
    30 regras de automação com cinco critérios cada

    (500 + 10.000) x 20 contas x 30 x 5 = 31.500.000

    • (o primeiro um milhão está no nível gratuito)
    • 30.500.000 x USD 0,10 por um milhão de avaliações de regras = USD 3,05
    • x 2 regiões
    USD 6,10
    Custo total mensal   USD 37,50
  • Você tem três regiões, Leste dos EUA (Ohio), Europa (Irlanda) e Ásia-Pacífico (Sydney), e 200 contas em sua implantação da AWS. O Security Hub: CSPM realiza mil verificações de segurança por conta (totalizando 200 mil verificações por região) e agrega 50 mil ingestões de descoberta por conta (totalizando 10 milhões de eventos por região). Você também tem regras de automação habilitadas, com 50 regras de automação configuradas com cinco critérios cada.

      Cálculo de custos Custo
    1.000 verificações de segurança

    1.000 x 200 contas = 200.000

    • 100.000 x USD 0,0010 por verificação (nível gratuito das primeiras 100.000 verificações) = USD 100,00
    • 100.000 x USD 0,0008 por verificação (nível das próximas 400.000) = USD 80,00
    • x 3 regiões
    USD 540,00

    50.000 ingestões de descobertas

    50.000 x 200 contas = 10.000.000

    • 10.000 x USD 0,00 por evento (nível gratuito dos primeiros 10.000 eventos) = USD 0 +
    • 9.990.000 x USD 0,00003 por evento (nível de mais de 10.000 eventos) = USD 299,70
    • x 3 regiões
    USD 899,10
    50 regras de automação com cinco critérios cada

    (200.000 verificações de segurança +10.000.000 de eventos) = 10.200.000 x 50 x 5 = 2.550.000.000

    • (o primeiro um milhão está no nível gratuito)
    • 99.000.000 x USD 0,1 por um milhão = USD 9,90 +
    • 990.000.000 x USD 0,05 por um milhão = USD 49,50 +
    • 1.460.000.000 x USD 0,015 por um milhão = USD 21,90
    • x 3 regiões 
    USD 243,90
    Custo total mensal   USD 1.683,00

Recursos adicionais de preços

Calculadora de preços da AWS

Calcule facilmente os custos mensais na AWS

Obtenha assistência de preços

Entre em contato com os especialistas da AWS para obter uma cotação personalizada