Пример расчета цены 1. Политика AWS Firewall Manager с одним аккаунтом

Предположим, вы создали новую политику защиты для организации, не имеющей подписки на Shield Advanced, с одним аккаунтом AWS.

• AWS Firewall Manager взимает 100 USD в месяц за каждую политику.
• AWS Firewall Manager дополнительно создает два правила AWS Config для каждой политики и каждого аккаунта. Предположим, что во всех ресурсах в месяц происходит 100 изменений конфигурационных единиц (CI) общей стоимостью 0,30 USD (100 х 0,003 USD) в месяц. Кроме того, предположим, что существует 100 применений правил общей стоимостью 0,10 USD (100 х 0,001 USD, где первые 100 000 применений оцениваются в 0,001 USD каждая). Тогда общая стоимость AWS Config за месяц = 0,40 USD (0,30 USD+0,10 USD).
• AWS Firewall Manager также создает один список ACL для сети AWS WAF и правило, стоимость которых составляет 5 USD за каждый список ACL для сети в месяц и 1 USD за правило в месяц.
  
• По итогам месяца общая стоимость составит 106,40 USD (100 USD за AWS Firewall Manager, 0,40 USD за AWS Config и 6 USD за AWS WAF).
  

Пример расчета стоимости 2. Политика AWS Firewall Manager для семи аккаунтов

Предположим, вы создали новую политику защиты для организации, не имеющей подписки на Shield Advanced, с семью аккаунтами AWS.

• AWS Firewall Manager взимает 100 USD в месяц за 1 политику.
• Кроме того, AWS Firewall Manager создает 2 правила AWS Config для каждой политики и каждого аккаунта. Предположим, что во всех учетных записях происходит 10 000 изменений конфигурационных единиц общей стоимостью 30 USD (10 000 x 0,003 USD). Кроме того, предположим, что существует 10,000 применений правил общей стоимостью 10 USD (10,000 х 0,001 USD, где первые 10 000 применений оцениваются в 0,001 USD каждая).
• Тогда общая стоимость AWS Config за месяц = 40 USD (30 USD+10 USD).
• AWS Firewall Manager создает один список ACL для сети AWS WAF и одно правило для каждого аккаунта. Каждый список ACL для сети стоит 5 USD в месяц, а каждое правило стоит 1 USD в месяц, что в общей сложности составляет 42 USD в месяц = (5 USD за список ACL для сети + 1 USD за правило) X 7 аккаунтов.
• В конце месяца общая сумма расходов составит 182 USD (100 USD за AWS Firewall Manager + 40 USD за AWS Config + 42 USD за AWS WAF).
  

Пример расчета стоимости 3. Политика AWS Firewall Manager для семи аккаунтов при использовании AWS Shield Advanced

Предположим, что используется тот же сценарий, что и в примере 2, но дополнительно имеется подписка на Shield Advanced. Подробнее см. в разделе Цены на AWS Shield.

• В этом случае стоимость AWS Firewall Manager составляет 0 USD в месяц.
  
• Стоимость AWS WAF также составляет 0 USD в месяц.
  
• Кроме того, AWS Firewall Manager создает 2 правила AWS Config для каждой политики и каждого аккаунта. Предположим, что во всех учетных записях происходит 10 000 изменений конфигурационных единиц общей стоимостью 30 USD (10 000 x 0,003 USD). Кроме того, предположим, что существует 10,000 применений правил общей стоимостью 10 USD (10,000 х 0,001 USD, где первые 100 000 применений оцениваются в 0,001 USD каждая). Плата за правила AWS Config составляет 40 USD в месяц.
  
• Таким образом, в конце месяца общая стоимость использования составит 40 USD.
  

Пример расчета цены 4. Политика AWS Firewall Manager для десяти аккаунтов без подписки на Shield Advanced

Давайте предположим, что вы реализовали новую общую политику FMS, которая создает группы безопасности VPC для обеспечения защищенности инстансов EC2 среди всех 10 аккаунтов AWS вашей организации. Вы не являетесь подписчиком Shield Advanced.

• AWS Firewall Manager взимает 100 USD в месяц за каждую политику.
  
• AWS Firewall Manager дополнительно создает два правила AWS Config для каждой политики и каждого аккаунта. Предположим, что во всех ресурсах в месяц происходит 100 изменений конфигурационных единиц (CI) общей стоимостью 0,30 USD (=100 * 0,003 USD) в месяц. Кроме того, предположим, что существует 100 случаев оценивания правил общей стоимостью 0,10 USD (=100 * 0,001 USD, где первые 100 000 оцениваний стоят по 0,001 USD каждое). Тогда общая стоимость AWS Config за месяц = 0,40 USD (0,3 USD + 0,1 USD).
  
• По итогам месяца общая стоимость составит 100,40 USD (100 USD за AWS Firewall Manager и 0,4 USD за AWS Config).

Пример расчета цены 5. Политика AWS Firewall Manager для десяти аккаунтов при подписке на AWS Shield Advanced

Давайте предположим, что вы реализовали новую политику аудита FMS, которая выполняет аудит групп безопасности VPC для инстансов EC2 среди всех 10 аккаунтов AWS вашей организации. Вы являетесь подписчиком Shield Advanced.

• AWS Firewall Manager взимает 100 USD в месяц за каждую политику.
  
• AWS Firewall Manager дополнительно создает два правила AWS Config для каждой политики и каждого аккаунта. Предположим, что во всех ресурсах в месяц происходит 100 изменений конфигурационных единиц (CI) общей стоимостью 0,30 USD (=100 * 0,003 USD) в месяц. Кроме того, предположим, что существует 100 случаев оценивания правил общей стоимостью 0,10 USD (=100 * 0,001 USD, где первые 100 000 оцениваний стоят по 0,001 USD каждое). Тогда общая стоимость AWS Config за месяц = 0,40 USD (0,3 USD + 0,1 USD).
  
• По итогам месяца общая стоимость составит 100,40 USD (100 USD за AWS Firewall Manager и 0,4 USD за AWS Config).

Пример расчета стоимости 6. Политика AWS Firewall Manager для 10 аккаунтов

Предположим, вы сформировали новую политику Firewall Manager для создания конечных точек AWS Network Firewalls в каждом из 10 VPC в 10 различных учетных записях AWS вашей организации. Предположим, каждая конечная точка активна в течение одного месяца (30 дней) и для каждой точки ежемесячно обрабатываются 2500 ГБ данных.

• AWS Firewall Manager взимает 100 USD в месяц за каждую политику.
• AWS Network Firewall взимает 0,395 USD за час работы конечной точки и 0,065 USD за 1 обработанный ГБ. Исходя из заявленных предположений, расходы составят 4469,00 USD (284,40 USD (стоимость часов работы конечной точки в месяц) + 162,50 USD (плата за обработку ГБ/месяц)) X 10 конечных точек.
• AWS Firewall Manager дополнительно создает два правила AWS Config для каждой политики и каждого аккаунта. Предположим, что во всех ресурсах в месяц происходит 100 изменений конфигурационных единиц (CI) общей стоимостью 0,30 USD (=100 * 0,003 USD) в месяц. Кроме того, предположим, что существует 100 случаев оценивания правил общей стоимостью 0,10 USD (=100 * 0,001 USD, где первые 100 000 оцениваний стоят по 0,001 USD каждое). Тогда общая стоимость AWS Config за месяц = 0,40 USD (0,3 USD + 0,1 USD).
• По итогам месяца общая сума расходов составит 4569,40 USD (100 USD за AWS Firewall Manager, 0,4 USD за AWS Config и 4469,00 USD за сетевой брандмауэр AWS).
  

Предположим, вы сформировали новую политику Firewall Manager для создания связей групп правил брандмауэра DNS Amazon Route 53 Resolver в каждом из 10 VPC в 10 различных аккаунтах в AWS Organizations. Также предположим, что связи группы правил используют общий централизованный список доменов с 30 000 именами доменов, которые применяются этими группами правил для фильтрации трафика DNS. Предположим, что брандмауэр активен один месяц (30 дней) и для каждого VPC средний объем запросов равняется 10 запросам в секунду.

• AWS Firewall Manager взимает 100 USD в месяц за каждую политику.
• AWS Firewall Manager дополнительно создает два правила AWS Config для каждой политики и каждого аккаунта. Предположим, что во всех ресурсах в месяц происходит 100 изменений конфигурационных единиц (CI) общей стоимостью 0,30 USD (=100 * 0,003 USD) в месяц. Кроме того, предположим, что существует 100 случаев оценивания правил общей стоимостью 0,10 USD (=100 * 0,001 USD, где первые 100 000 оцениваний стоят по 0,001 USD каждое). Тогда общая стоимость AWS Config за месяц = 0,40 USD (0,3 USD + 0,1 USD).
• За брандмауэр DNS взимается плата в размере 0,60 USD за миллион обработанных запросов и 0,0005 USD за месяц хранения доменного имени. На основании вышеупомянутых предположений итоговая сумма составит 1570,20 USD. (10 VPC * 10 аккаунтов * 10 запросов в секунду = 1000 запросов * 86 400 секунд в день * 30 дней = 2 592 000 000 запросов в месяц * 0,60 USD за миллион запросов = 1555,20 USD в месяц за обработку запросов + 30 000 доменов *0,0005 за домен = 15 USD в месяц за домен)