Sim. Você pode testar o Security Lake por 15 dias sem nenhum custo em qualquer nova conta no Security Lake com o nível gratuito da AWS. Você terá acesso ao conjunto completo de recursos durante a avaliação gratuita.

Você pode habilitar o serviço e aproveitar a avaliação gratuita de 15 dias. Durante esse período, você pode acessar uma guia de uso no console do Security Lake que estimará seu uso. Os preços do Security Lake são baseados em duas dimensões: ingestão e normalização de dados.

Os custos mensais são determinados pelo volume de dados de log e eventos ingeridos dos serviços da AWS por GB. Seus dados são armazenados no Amazon S3 e as cobranças padrão do Amazon S3 são aplicáveis. O Security Lake também orquestra outros serviços da AWS em seu nome. Você incorrerá em cobranças separadas pelos serviços da AWS usados e pelos recursos configurados como parte de seu data lake de segurança. Veja os preços do AWS Glue, Amazon EventBridge, AWS Lambda, Amazon SQS e Amazon SNS. Você é responsável pelos custos incorridos ao consultar dados do Security Lake e armazenar os resultados da consulta.

Muitos clientes precisam armazenar grandes volumes de logs relacionados à segurança para atender às exigências de conformidade e, ao mesmo tempo, otimizar os custos de armazenamento e a analytics de segurança. Com o Security Lake, os clientes podem armazenar de forma econômica seus logs de segurança em sua conta Amazon S3. O Security Lake simplifica o gerenciamento de dados ao oferecer configurações de retenção personalizáveis e armazenamento automatizado em camadas. Ele particiona e converte automaticamente os dados de segurança recebidos em um formato Apache Parquet eficiente em termos de armazenamento e consulta. O Security Lake usa o formato de tabela aberta Apache Iceberg para aprimorar o desempenho da consulta para sua análise de segurança.

Os clientes ganham flexibilidade no gerenciamento de seus logs, permitindo que eles escolham serão retidos para fins de conformidade, quais logs enviar para uma análise mais profunda de suas soluções de análise e quais logs consultar para fins de investigação de incidentes. O Security Lake ajuda o cliente a reter logs que antes eram impossíveis de armazenar e estender o armazenamento além de sua política de retenção típica em seu gerenciamento de eventos e informações de segurança (SIEM).

Não. Não há cobrança do Security Lake para centralizar dados de terceiros ou seus próprios no Security Lake. Seus dados são armazenados no Amazon S3 e as cobranças padrão do Amazon S3 são aplicáveis.

O Security Lake cobra o que você pagaria pelo serviço original, além de uma taxa de conversão para normalizar logs e eventos provenientes de serviços da AWS com suporte nativo para o esquema OCSF e convertidos para o formato Apache Parquet (USD 0,035 por GB). Para fontes do AWS CloudTrail, o preço é baseado em eventos de dados, que são cobrados a USD 0,10 por 100 mil eventos de dados entregues. O Security Lake oferece preços comparáveis, mas, em vez disso, é baseado em GB de dados. Outros registros seguem os preços dos logs vendidos do Amazon CloudWatch.

Não, a conta delegada na qual o Security Lake é executado não é cobrada por todas as contas. Essas contas incorrem apenas nas cobranças da coleta de logs dessa conta, além de quaisquer custos relacionados aos componentes do data lake orquestrados pelo Security Lake nessa conta, como Amazon S3, AWS Lambda, Amazon SQS, AWS Glue ou Amazon EventBridge. Cada conta pode ver seu próprio uso em sua fatura, mas as faturas da conta membro são apenas para fins informativos, pois a fatura consolidada é paga pela conta de gerenciamento da organização. Essa estrutura de cobrança é padrão em todos os serviços que usam a consolidação de faturamento organizacional da AWS.

Não. O Security Lake pode agilizar suas coleções de logs existentes. Ao descontinuar cópias duplicadas do AWS CloudTrail ou de logs de fluxo de VPC individuais, você pode compensar quaisquer custos incorridos pelo Security Lake.