GuardDuty Runtime Monitoring теперь включен в план Threat Analytics в AWS Security Hub
Сегодня AWS объявляет, что Amazon GuardDuty Runtime Monitoring теперь включен в план Threat Analytics в AWS Security Hub. Runtime Monitoring проверяет активность операционной системы, сети и файлов, чтобы выявлять такие угрозы, как выход из контейнера, повышение привилегий и криптомайнинг на инстансах Amazon EC2, кластерах Amazon EKS и задачах Amazon ECS в AWS Fargate. Теперь Security Hub тарифицирует это покрытие по упрощенной модели ценообразования.
Если вы включили Security Hub в аккаунте и регионе, плата за Runtime Monitoring в Amazon GuardDuty для этого аккаунта и региона больше не взимается отдельно. Теперь это использование отображается в вашем счете в разделе AWS Security Hub, в котором Security Hub учитывает его как единый тип использования, охватывающий Amazon EC2, Amazon EKS и Amazon ECS на AWS Fargate, а не как отдельную плату за каждый тип ресурсов.
Охват обнаружения, типы полученных данных и агенты безопасности GuardDuty остаются прежними, и вам не нужно ничего перенастраивать. Обратите внимание, что бесплатная пробная версия плана Threat Analytics по-прежнему отделена от бесплатной пробной версии плана Security Hub Essentials, и это изменение не добавляет новую бесплатную пробную версию для Runtime Monitoring. Чтобы узнать, как изменение повлияет на ваш счет, можно использовать Обозреватель затрат AWS или страницу использования Security Hub.
Перечень регионов AWS, в которых доступен сервис Security Hub, см. в таблице регионов AWS. Подробные сведения о ценах см. на странице цен на AWS Security Hub. Чтобы начать работу, перейдите на страницу продукта или в консоль AWS Security Hub.