Definição de preço do AWS Security Hub

O AWS Security Hub realiza verificações de práticas recomendadas de segurança e ingere descobertas de segurança de produtos e parceiros da AWS. Ele combina os resultados das verificações de segurança com descobertas de outros serviços e ferramentas de segurança de parceiros para fornecer uma visão abrangente da sua postura de segurança, painéis que agregam descobertas de segurança e recomendações de correção para problemas identificados. O preço do Security Hub é definido em duas dimensões: a quantidade de verificações de segurança e a quantidade de descobertas ingeridas a cada mês. 

Preço das verificações de segurança: padrões de segurança integrados estão disponíveis no AWS Security Hub, como o CIS AWS Foundations Benchmark, o AWS Foundational Security Best Practices e o Payment Card Industry Data Security Standard (PCI DSS). Eles nos ajudam a avaliar o procedimento de segurança de suas contas e recursos da AWS. Esses padrões integrados são coleções de controles que o Security Hub avalia continuamente para identificar se alguma conta ou algum recurso se desvia das práticas recomendadas de segurança definidas. A avaliação de um controle em comparação com um único recurso da AWS é denominada verificação de segurança e resulta em uma descoberta que mostra o resultado da verificação. Você é cobrado por número de verificações por conta, por região. Quando controles idênticos que são comuns em diferentes padrões são avaliados em relação ao mesmo recurso, você é cobrado apenas uma vez por uma verificação.

As verificações de segurança do AWS Security Hub utilizam os itens de configuração registrados pelo AWS Config. É obrigatório usar o AWS Config para essas verificações e os itens de configuração têm seus preços definidos separadamente do Security Hub. Consulte os preços do Config para obter detalhes. Os clientes do Security Hub não são cobrados separadamente por qualquer regra de configuração habilitada pelo Security Hub. As regras de configuração habilitadas pelo Security Hub são denominadas regras vinculadas a serviços.

Encontrar eventos de ingestão: o AWS Security Hub ingere descobertas de vários serviços da AWS e produtos de parceiros. As ingestões de descobertas incluem novas descobertas e atualizações das descobertas já existentes. Não há cobranças pela descoberta de ingestões associadas a verificações de segurança do Security Hub. As cobranças são feitas por número de descobertas enviadas ao Security Hub por conta e por região a cada mês. O Security Hub oferece um nível gratuito permanente de 10.000 descobertas por conta para cada região mensalmente.