Обзор цен

Amazon GuardDuty — это сервис обнаружения угроз с оплатой по мере использования, который непрерывно отслеживает вредоносное или аномальное поведение с целью защиты аккаунтов, рабочих нагрузок и данных AWS. Цены на GuardDuty зависят от объема анализируемых служебных журналов, событий, рабочих нагрузок или данных.

Уровни цен на GuardDuty включают базовый тариф, который является стандартным уровнем покрытия услуг, а также тарифы на планы защиты GuardDuty. При первой активации GuardDuty в аккаунте автоматически включается стандартное обнаружение угроз GuardDuty, а также доступное покрытие планов защиты. Однако можно настроить, как именно новый аккаунт будет наследовать различные планы защиты в GuardDuty.

Вы можете включать или выключать планы защиты GuardDuty в любое время. Используемую по умолчанию функцию обнаружения угроз в GuardDuty отключить невозможно. Она осуществляет непрерывный мониторинг среды на предмет потенциальных угроз для системы безопасности — даже при изменении стратегии безопасности. Анализируемые журналы сервисов фильтруются для оптимизации затрат и напрямую интегрируются в GuardDuty, поэтому вам не нужно включать или оплачивать их отдельно.

Цены зависят от источника данных и региона AWS и могут меняться по мере появления новых источников журналов, оптимизации существующих с целью снижения стоимости, а также увеличения и уменьшения объемов журналов в зависимости от активности рабочих нагрузок в AWS. Ознакомьтесь с руководством пользователя GuardDuty, чтобы узнать о доступности функций в отдельных регионах.

Page-Illo_PricingCalculator_Wallet_1x

Калькулятор цен AWS

Посчитайте затраты на Amazon GuardDuty и архитектуру в едином расчете.

Создайте собственный расчет стоимости прямо сейчас »

Бесплатная пробная версия

В поддерживаемых регионах владельцы аккаунтов AWS, которые еще не опробовали GuardDuty, могут воспользоваться бесплатной 30-дневной пробной версией, чтобы получить доступ ко всем функциям и планам защиты сервиса. Эта бесплатная пробная версия распространяется на все новые аккаунты AWS в каждом регионе. Кроме того, даже если вы уже используете или использовали ранее GuardDuty, вы все равно можете получить новую 30-дневную пробную версию любых дополнительных планов защиты GuardDuty, которые вы подключаете впервые. Консоль GuardDuty упрощает планирование бюджета, отображая количество оставшихся дней пробного периода.

* Единственным исключением является функция защиты от вредоносных программ, для которой доступен отдельный уровень бесплатного пользования. Защита от вредоносных программ для Amazon EBS включена в бесплатную пробную версию GuardDuty, а Malware Protection для Amazon S3 имеет уровень бесплатного пользования без пробного периода.

Начать работу с бесплатной пробной версией GuardDuty

Тарифы на базовое обнаружение угроз

Для обнаружения несанкционированной и неожиданной активности в среде AWS GuardDuty анализирует и обрабатывает данные из основных источников данных для выявления аномалий, связанных с ключами доступа AWS Identity and Access Management (IAM) и Amazon Elastic Compute Cloud (Amazon EC2). 

  • Анализ событий управления AWS CloudTrail: GuardDuty непрерывно анализирует события управления CloudTrail. События управления (также именуемые «плоскость управления») предоставляют информацию об операциях управления, которые происходят с ресурсами вашего аккаунта AWS. Плата за анализ событий управления CloudTrail начисляется за каждый миллион событий в месяц пропорционально.
  • Анализ журналов потоков и журналов запросов DNS в Amazon Virtual Private Cloud (Amazon VPC): GuardDuty непрерывно анализирует журналы потоков Amazon VPC и журналы запросов DNS. Плата за анализ журналов потоков VPC и запросов DNS рассчитывается по количеству гигабайтов данных, проанализированных за месяц. На анализ журналов потоков VPC и запросов DNS предоставляются скидки в зависимости от объема.

GuardDuty предлагает 30-дневную пробную версию уровня бесплатного пользования AWS для аккаунтов, которые ранее не включали этот сервис. В течение бесплатного пробного периода и после его окончания вы можете отслеживать предполагаемые ежемесячные расходы на странице использования консоли GuardDuty с разбивкой по источникам данных. 

 
 
 

Примеры расчета стоимости

Анализ событий управления CloudTrail »

Анализ событий управления CloudTrail

В вашей среде за месяц GuardDuty обрабатывает 40 000 000 событий управления CloudTrail в регионе Восток США (Северная Вирджиния).

Общая стоимость:

40 событий управления * 4,00 USD (40 миллионов событий управления, цена за миллион)

Всего за месяц: 160 USD

Свернуть

Анализ журналов потоков VPC и запросов DNS »

Анализ журналов потоков VPC и запросов DNS

В вашей среде за месяц сервис GuardDuty обрабатывает 2000 ГБ журналов потоков VPC и 1000 ГБ журналов запросов DNS, при этом общий объем журналов составляет 3000 ГБ.

Общая стоимость:

   500 ГБ журналов * 1,00 USD (первые 500 ГБ)
+ 2000 ГБ журналов * 0,50 USD (следующие 2000 ГБ)
+ 500 ГБ журналов * 0,25 USD (последние 500 ГБ)

Всего за месяц: 1625 USD

Свернуть

Планы защиты GuardDuty

Помимо основных источников данных журналов, GuardDuty может использовать данные из других сервисов AWS в вашей среде AWS для мониторинга и анализа потенциальных угроз безопасности. Эти функции будут автоматически включены для новых аккаунтов GuardDuty (кроме мониторинга во время выполнения). Рекомендуется также включить эти механизмы защиты для аккаунтов, в которых используются соответствующие активные рабочие нагрузки AWS. При этом вы можете настроить, как новые аккаунты наследуют планы защиты в GuardDuty. Кроме того, у вас есть возможность добавить покрытие плана защиты для всех или выбранных аккаунтов. Вы можете в любое время включать и отключать любые планы защиты GuardDuty.

Некоторые функции недоступны в определенных регионах. Если для какой-то функции не отображаются данные о ценах, попробуйте изменить выбранный регион.

 

  • GuardDuty отслеживает угрозы в отношении ваших ресурсов Amazon Simple Storage Service (Amazon S3), анализируя события управления CloudTrail и события данных CloudTrail S3. Когда функция защиты GuardDuty S3 включена, сервис GuardDuty непрерывно анализирует аутентифицированные события, связанные с данными S3, в CloudTrail и отслеживает доступ в ваших бакетах S3 и действия в них. Плата за анализ событий данных S3 CloudTrail начисляется за каждый миллион событий в месяц пропорционально, со скидкой в зависимости от объема.

    Владельцы новых и существующих аккаунтов GuardDuty, которые еще не активировали функцию GuardDuty, могут бесплатно попробовать ее в течение 30 дней на уровне бесплатного пользования AWS. В течение бесплатного пробного периода и после него вы можете отслеживать свои предполагаемые ежемесячные расходы на странице использования консоли GuardDuty с разбивкой по источникам данных. 

    Начать работу »

     

    Пример расчета стоимости

    Анализ событий, связанных с данными CloudTrail S3 »

    Анализ событий CloudTrail, связанных с операциями с данными в S3

    В вашей среде за месяц GuardDuty обрабатывает 1 000 000 000 событий данных S3 CloudTrail в регионе Восток США (Северная Вирджиния). 

    Общая стоимость:

       500 событий данных Amazon S3 * 0,80 USD (первые 500 миллионов событий данных, цена за миллион)
    + 500 событий данных Amazon S3 * 0,40 USD (следующие 500 миллионов событий данных, цена за миллион)

    Всего за месяц: 600 USD

    Свернуть
  • Защита службы Amazon Elastic Kubernetes Service (Amazon EKS) в GuardDuty обеспечивает обнаружение угроз, помогая обезопасить кластеры Amazon EKS в среде AWS.
     
    Когда активирован мониторинг журналов аудита EKS, GuardDuty непрерывно анализирует журналы аудита EKS и оптимизирует расходы, обрабатывая только те события, которые используются для анализа безопасности. Плата за анализ журналов аудита EKS начисляется за каждый миллион журналов в месяц пропорционально, со скидкой в зависимости от объема.
     
    GuardDuty также обеспечивает защиту рабочих нагрузок EKS в виде мониторинга во время выполнения. Это позволяет анализировать поведение на уровне операционной системы, например доступ к файлам, сетевые подключения и выполнение процессов. Информацию о ценах на эту функцию см. на вкладке мониторинга во время выполнения.
     
    Владельцы новых и существующих аккаунтов GuardDuty, которые еще не активировали функцию GuardDuty, могут бесплатно попробовать ее в течение 30 дней на уровне бесплатного пользования AWS.  В течение бесплатного пробного периода и после его окончания вы можете отслеживать предполагаемые ежемесячные расходы на странице использования консоли GuardDuty с разбивкой по источникам данных.
     

    Таблицы цен

    Примеры расчета стоимости

    Журналы аудита Amazon EKS »

    Журналы аудита Amazon EKS

    В вашей контейнерной среде EKS за один месяц GuardDuty обрабатывает 200 000 000 событий EKS в регионе Восток США (Сев. Вирджиния).

    Общая стоимость:

       100 событий Amazon EKS * 1,60 USD (первые 100 миллионов событий, цена за миллион)
    + 100 событий Amazon EKS * 0,80 USD (следующие 100 миллионов событий, цена за миллион)

    Всего за месяц: 240 USD

    Свернуть

  • GuardDuty предлагает мониторинг во время выполнения для рабочих нагрузок EKS, Amazon Elastic Container Service (Amazon ECS), включая развертывания, работающие на AWS Fargate, а также рабочих нагрузок Amazon EC2. Если для рабочей нагрузки в GuardDuty активирована функция мониторинга во время выполнения, GuardDuty начинает собирать и анализировать события во время выполнения на предмет подозрительных или потенциально вредоносных действий. Цена на мониторинг во время выполнения GuardDuty определяется на основе количества и размера защищаемых рабочих нагрузок, измеряемых в виртуальных процессорах (vCPUs).

    • Если в вашем аккаунте включен мониторинг во время выполнения GuardDuty для EKS или для EC2 (включая Amazon ECS на Amazon EC2), с вас не будет взиматься плата за анализ журналов потоков VPC из инстансов с развернутым и активным агентом GuardDuty. Агент безопасности во время выполнения предоставляет нам аналогичные (и более контекстуальные) данные сетевой телеметрии. Поэтому во избежание двойной оплаты мы не будем взимать плату за журналы потоков VPC с тех инстансов EC2, на которых установлен агент.
    • Если для мониторинга во время выполнения GuardDuty вы настроите автоматическое развертывание агента безопасности, то во всех VPC, используемых для выполнения отслеживаемых рабочих нагрузок, будут создаваться конечные точки VPC.
    • Плата за соответствующую пропускную способность сети или почасовая плата за использование ресурсов для доставки событий с вас взиматься не будет независимо от того, управляет ли GuardDuty конечными точками VPC или вы управляете ими самостоятельно.

    Владельцы новых и существующих аккаунтов GuardDuty, которые еще не активировали функцию GuardDuty, могут бесплатно попробовать ее в течение 30 дней на уровне бесплатного пользования AWS.  В течение бесплатного пробного периода и после его окончания вы можете отслеживать предполагаемые ежемесячные расходы на странице использования консоли GuardDuty с разбивкой по источникам данных.

    • vCPUs в месяц для инстанса = (общее количество часов активности отслеживаемого поддерживаемого инстанса или задачи) * количество vCPUs на инстанс или задачу / (количество часов в месяц)

    Примеры расчета стоимости

    Мониторинг для четырех рабочих нагрузок EKS во время выполнения »

    Мониторинг для четырех рабочих нагрузок EKS во время выполнения

    У вас работают четыре рабочие нагрузки EKS m7g.xlarge , которые в течение всего месяца находятся под наблюдением для выявления угроз безопасности во время выполнения в регионе Восток США (Северная Вирджиния). В результате под наблюдением находятся 16 vCPUs. GuardDuty продолжает анализировать журналы потоков VPC, полученные от узлов EC2 кластера EKS в аккаунте, и формировать на их основе результаты обнаружения угроз безопасности. В результате объем журналов потоков VPC составляет 500 ГБ.

    Общая стоимость:

                16 vCPUs * 1,50 USD за виртуальный процессор (для первых 500 vCPUs)
            + 500 ГБ журналов потоков VPC   (анализ журналов потоков VPC для инстансов, на которых развернут и активен агент GuardDuty, не оплачивается)

    Всего за месяц: 24 USD

    Свернуть

    Мониторинг для 200 рабочих нагрузок EKS во время выполнения »

    Мониторинг для 200 рабочих нагрузок EKS во время выполнения

    У вас работают 200 рабочих нагрузок EKS m7g.xlarge , которые в течение всего месяца находятся под наблюдением для выявления угроз безопасности во время выполнения в регионе Восток США (Северная Вирджиния). В результате под наблюдением находятся 800 vCPUs. GuardDuty продолжает анализировать журналы потоков VPC, полученные от узлов EC2 кластера EKS в аккаунте, и формировать на их основе результаты обнаружения угроз безопасности. В результате объем журналов потоков VPC составляет 2000 ГБ.

    Общая стоимость:

                500 vCPUs * 1,50 USD за каждый виртуальный процессор (за первые 500 vCPUs)
            + 300 vCPUs * 0,75 USD за каждый виртуальный процессор (за следующие 4500 vCPUs)
            + журналы потоков VPC объемом 500 ГБ (анализ журналов потоков VPC из инстансов, где агент GuardDuty развернут и активен, выполняется бесплатно)
            + журналы потоков VPC объемом 1500 ГБ (анализ журналов потоков VPC из инстансов, где агент GuardDuty развернут и активен, выполняется бесплатно)

    Всего за месяц: 975 USD

    Свернуть

    Мониторинг для 100 рабочих нагрузок ECS во время выполнения на Fargate »

    Мониторинг для 100 рабочих нагрузок ECS во время выполнения на Fargate

    В Fargate запущено 100 рабочих нагрузок (задач) ECS, которые в течение всего месяца отслеживаются на предмет угроз безопасности во время выполнения в регионе Восток США (Северная Вирджиния), в результате чего под наблюдением находится 600 vCPUs.

    Общая стоимость:

                500 vCPUs * 1,50 USD за каждый виртуальный процессор (за первые 500 vCPUs)
            + 100 vCPUs * 0,75 USD за каждый виртуальный процессор (за следующие 4500 vCPUs)

    Всего за месяц: 825 USD

    Свернуть

    Мониторинг для 100 рабочих нагрузок EC2 и 200 рабочих нагрузок ECS во время их выполнения на EC2 »

    Мониторинг для 100 рабочих нагрузок EC2 и 200 рабочих нагрузок ECS во время их выполнения на EC2

    У вас есть 100 рабочих нагрузок EC2 r6g.xlarge , которые отслеживались в течение всего месяца на предмет угроз безопасности во время выполнения в регионе Восток США (Северная Вирджиния), в результате чего отслеживается 400 vCPUs. Кроме того, у вас есть 200 рабочих нагрузок ECS m7g.xlarge , запущенных на EC2, которые в течение всего месяца отслеживались на предмет угроз безопасности во время выполнения в регионе Восток США (Северная Вирджиния), в результате чего отслеживается 800 vCPUs.

    Общая стоимость:

                   500 vCPUs * 1,50 USD за каждый виртуальный процессор (за первые 500 vCPUs)
                + 700 vCPUs * 0,75 USD за каждый виртуальный процессор (за следующие 4500 vCPUs)

    Всего за месяц: 1275 USD

    Свернуть

  • GuardDuty определяет ваши ресурсы, которые уже были скомпрометированы вредоносными программами, или ресурсы, подверженные риску. Функция защиты от вредоносных программ позволяет GuardDuty обнаруживать вредоносные программы, которые могут быть источником этой угрозы.

    Защита от вредоносных программ для EC2:

    GuardDuty обеспечивает полностью управляемое сканирование на наличие вредоносного ПО томов Эластичного блочного хранилища Amazon (Amazon EBS), подключенных к инстансам Amazon Elastic Compute Cloud (Amazon EC2) и рабочим нагрузкам контейнеров, а также бакетов Amazon S3.

    Когда включена функция защиты от вредоносных программ GuardDuty для сканирования томов данных EBS, для инстансов EC2 или рабочих нагрузок контейнеров, в поведении которых обнаружены признаки возможного заражения вредоносным ПО, выполняется сканирование копий подключенных к ним томов Эластичного блочного хранилища Amazon (Amazon EBS) на наличие вредоносного ПО. Плата за использование функции защиты от вредоносных программ GuardDuty основана на общем и пропорциональном объеме ГБ данных Amazon EBS, сканируемых каждый месяц. Настраиваемые ограничения могут помочь вам контролировать расходы, например настройка уведомлений, когда использование превышает установленный лимит, и возможность контролировать, какие инстансы EC2 сканировать с помощью тегов. Кроме того, подключенные тома EBS размером более 2 ТБ (2048 ГБ) не сканируются.

    Вы можете использовать сканирование на наличие вредоносных программ, инициированное GuardDuty, или вызвать сканирование на наличие вредоносных программ по требованию. Для сканирования по запросу в рамках функции защиты от вредоносных программ бесплатный пробный период не предусмотрен.

    Снимки EBS требуются для функции защиты от вредоносных программ GuardDuty для EC2 и оплачиваются отдельно. Подробнее см. на странице цен на Amazon EBS.

    Защита от вредоносных программ для S3:

    GuardDuty предлагает полностью управляемое сканирование недавно загруженных объектов на наличие вредоносных программ в выбранных бакетах Amazon Simple Storage Service (Amazon S3).

    После настройки защиты бакета S3 от вредоносных программ GuardDuty автоматически сканирует недавно загруженные файлы. В случае обнаружения вредоносного ПО сервис формирует результат обнаружения угрозы и отправляет через Amazon EventBridge уведомление с подробной информацией об обнаруженном вредоносном ПО. Это позволяет интегрировать GuardDuty с существующими системами управления событиями безопасности и автоматизации рабочих процессов. Можно настроить автоматический карантин вредоносных программ, переместив объект в изолированный бакет в своем аккаунте, или использовать теги объектов для указания результата сканирования, что позволит лучше идентифицировать и классифицировать сканируемые объекты на основе тегов.

    Стоимость сканирования объектов S3 зависит от объема сканируемых объектов в ГБ и количества оцениваемых объектов в месяц. API Amazon S3 необходимы для функции защиты от вредоносных программ для S3 и оплачиваются отдельно. Подробные сведения см. на странице цен на Amazon S3.

    Чтобы включить функцию защиты от вредоносных программ GuardDuty для Amazon S3, не обязательно включать сервис GuardDuty.

    Полностью управляемая функция защиты от вредоносных программ для Amazon S3 включает ежемесячный уровень бесплатного пользования на 1000 запросов и 1 ГБ в месяц. Этот уровень бесплатного пользования распространяется на все аккаунты в каждом регионе, где включена данная функция. По истечении периода бесплатного пользования действуют стандартные цены.

    Примечание. Уровень бесплатного пользования не распространяется на API сканирования по запросу для функции защиты от вредоносных программ для Amazon S3. За все объекты, отсканированные с помощью API сканирования по запросу, взимается плата по стандартным тарифам

    Начать работу »

    Защита от вредоносных программ для AWS Backup:

    Функция защиты от вредоносных программ GuardDuty для AWS Backup позволяет обнаруживать вредоносные программы в резервных копиях Amazon EC2, Amazon EBS и Amazon S3, не развертывая дополнительное программное обеспечение безопасности или агенты. Эта полностью управляемая функция позволяет автоматически сканировать резервные копии после их создания, выполнять по запросу сканирование прошлых резервных копий и проверять целостность резервных копий перед восстановлением. Эта функция использует экономичный метод инкрементального сканирования, при котором анализируются только новые данные, появившиеся между последовательными резервными копиями. Это обеспечивает адаптируемую непрерывную защиту и снижает затраты на сканирование по сравнению с полным повторным сканированием резервных копий.

    Плата за защиту от вредоносных программ для AWS Backup зависит от объема данных резервных копий, сканируемых каждый месяц (в ГБ), и взимается дополнительно к уже существующей плате за хранение данных в AWS Backup. API и хранилище AWS Backup необходимы для функции защиты от вредоносных программ для AWS Backup и оплачиваются отдельно. Подробные сведения см. на странице цен на AWS Backup.

    Функция защиты от вредоносных программ для AWS Backup не предусматривает бесплатную пробную версию или уровень бесплатного пользования.

    Начать работу »

    * С 1 февраля 2025 г. мы снизили цену на сканируемые данные в рамках функции защиты от вредоносных программ GuardDuty для Amazon S3 на 85 %. Например, в регионе Восток США (Северная Вирджиния) цена снизилась с 0,60 до 0,09 USD за отсканированный ГБ. Это снижение связано с улучшением инфраструктуры сканирования и повышением эффективности обработки данных, что обеспечивает более экономичную защиту приложений с ненадежными загрузками. Цена на анализируемые объекты не изменилась.

    Пример расчета стоимости

    Обнаружение вредоносных программ по результатам сканирования данных томов EBS »

    Обнаружение вредоносных программ по результатам сканирования данных томов EBS

    В регионе Восток США (Северная Вирджиния) за один месяц анализа журналов потока VPC и журналов запросов DNS GuardDuty обнаружил подозрительное поведение, указывающее на возможное присутствие вредоносного ПО, в двух инстансах EC2 и одной рабочей нагрузке EKS, запущенной на другом инстансе EC2. Поэтому делаются снимки всех трех подключенных томов EBS, а копии томов сканируются функцией защиты от вредоносных программ GuardDuty после обнаружения. Общий объем данных на трех отсканированных подключенных томах EBS составляет 540,75 ГБ. Дополнительная стоимость снимков EBS рассчитывается пропорционально времени сканирования. Снимок EBS удаляется в течение нескольких минут после завершения сканирования.

    Общая стоимость:

    540,75 ГБ объема отсканированных файлов * 0,03 USD за ГБ

    Всего за месяц: 16,22 USD

    Свернуть

    Обнаружение вредоносных программ посредством анализа сканирования объектов Amazon S3 »

    Обнаружение вредоносного ПО посредством анализа сканирования объектов Amazon S3

    За один месяц GuardDuty оценивает 4000 файлов, выгруженных в выделенные вами бакеты S3, на наличие вредоносного ПО. Объем файлов составляет 350 ГБ.

    Общая стоимость:

       350 ГБ * 0,09 USD за ГБ
    + 4000/1000 * 0,215 USD

    Всего за месяц: 32,36 USD

    Свернуть

    Обнаружение вредоносных программ по результатам сканирования данных AWS Backup »

    Обнаружение вредоносных программ по результатам сканирования данных AWS Backup

    В регионе Восток США (Северная Вирджиния) в течение одного месяца функция защиты от вредоносных программ GuardDuty для AWS Backup включена для резервных хранилищ, содержащих резервные копии данных EC2, EBS и S3. При первоначальном включении GuardDuty выполняет полное сканирование всех существующих резервных данных общим объемом 1250 ГБ в нескольких точках восстановления. В течение месяца создаются и сканируются инкрементальные резервные копии, при этом 275 ГБ новых и измененных данных подлежат сканированию на наличие вредоносного ПО.

    Общая стоимость:

    • Первоначальное полное сканирование: 1250 ГБ × 0,05 USB за ГБ = 62,50 USD
    • Инкрементальное сканирование: 275 ГБ × 0,05 USB за ГБ = 13,75 USD

    Всего за месяц: 76,25 USD
    Примечание: Эта плата взимается дополнительно к существующей плате за хранение данных в AWS Backup, которая рассчитывается отдельно.

    Свернуть

  • GuardDuty для защиты RDS анализирует и профилирует активность Amazon Relational Database Service (Amazon RDS) на предмет потенциальных угроз для поддерживаемых баз данных Amazon Aurora и Amazon RDS.  Защита RDS предлагает две возможности: мониторинг активности входа в систему, который анализирует события входа и формирует профили поведения для выявления аномальных или подозрительных попыток доступа, и мониторинг операций с данными, который анализирует события плоскости данных (операции DML/DDL) для выявления случаев утечки и уничтожения данных. Полный список поддерживаемых баз данных и версий см. на странице Защита RDS GuardDuty.

    Когда функция защиты RDS GuardDuty включена, GuardDuty немедленно начнет профилирование и отслеживание активности RDS в вашем аккаунте AWS на предмет потенциальных угроз. Можно включить только мониторинг активности входа в систему или одновременно мониторинг активности входа в систему и операций с данными. Для мониторинга операций с данными необходимо включить мониторинг активности входа в систему. Плата за защиту RDS GuardDuty зависит от количества защищенных предварительно выделенных инстансов RDS vCPUs в месяц. Для инстансов бессерверной конфигурации Aurora, версия 2, плата будет зависеть от количества единиц вычислительной мощности (ACU) защищенных инстансов Aurora Serverless v2 в месяц. 

    Обратите внимание, что расширение мониторинга на дополнительные ядра базы данных увеличит объем событий входа в систему и операций с данными, которые GuardDuty обрабатывает для сервиса защиты RDS, и, следовательно, увеличит стоимость этой функции. Соответственно, AWS уведомит клиентов сервиса защиты RDS о дополнительном мониторинге активности входа или операций с данными не менее чем за 30 дней до запуска соответствующих функций.

    Владельцы новых и существующих аккаунтов GuardDuty, которые еще не активировали функцию GuardDuty, могут бесплатно попробовать ее в течение 30 дней на уровне бесплатного пользования AWS.  В течение бесплатного пробного периода и после его окончания вы можете отслеживать предполагаемые ежемесячные расходы на странице использования консоли GuardDuty с разбивкой по источникам данных.

    Начать работу » 

    • vCPUs в месяц за инстанс = (общее количество часов активности контролируемого и поддерживаемого выделенного инстанса) * количество vCPUs на инстанс / (кол-во часов в месяц)
    • ACU в месяц для инстанса = (общее количество часов активности сканируемого поддерживаемого инстанса бессерверной конфигурации Aurora, версия 2) * количество ACU на инстанс / (кол-во часов в месяц)
    • Инстансы Amazon RDS поддерживают многопоточность, что позволяет одновременно запускать несколько потоков на одном ядре процессора. Каждый поток представлен в инстансе в виде виртуального ЦПУ.
    • ACU является единицей измерения для бессерверной конфигурации Aurora, версия 2. В бессерверной конфигурации Aurora, версия 2, вычислительная мощность не привязана к классам инстансов баз данных, используемым в предварительно выделенных кластерах. Вместо этого диапазон вычислительной мощности базы данных для бессерверной конфигурации Aurora, версия 2, задается с помощью этой единицы измерения.

    Примеры расчета стоимости

    Защита RDS: мониторинг активности входа в систему »

    Защита RDS для активности входа в систему

    В среде RDS есть три поддерживаемых инстанса Aurora db.r6g.xlarge, для которых включен мониторинг активности входа в систему (на весь месяц) для выявления потенциальных угроз безопасности в регионе Восток США (Северная Вирджиния).

    Общая стоимость:

    3 поддерживаемых подготовленных инстанса RDS * 4 vCPUs (у каждого инстанса db.r6g.xlarge по 4 vCPUs) * 1,00 USD (за каждый виртуальный ЦП) * 1 месяц

    Всего за месяц: = 12 USD

    Свернуть

    Защита RDS: мониторинг активности входа в систему для инстанса бессерверной конфигурации Aurora, версия v2 »

    Защита RDS: мониторинг активности входа в систему на инстансе бессерверной конфигурации Aurora, версия 2

    В среде RDS есть три поддерживаемых инстанса Aurora db.r6g.xlarge и один инстанс бессерверной конфигурации Aurora, версия 2, (с 60 ACU), для которых включен мониторинг активности входа (в течение всего месяца) для выявления потенциальных угроз безопасности в регионе Восток США (Северная Вирджиния).

    Общая стоимость:

     3 поддерживаемых подготовленных инстанса RDS * 4 vCPUs (у каждого инстанса db.r6g.xlarge по 4 vCPUs ) * 1,00 USD (за каждый виртуальный ЦП) * 1 месяц
    + 1 поддерживаемый инстанс бессерверной конфигурации Aurora, версия 2 * 60 ACU x 0,25 USD (за ACU) * 1 месяц

    Всего за месяц: 27 USD

    Свернуть

    Защита RDS: мониторинг активности входа в систему и операций с данными »

    Защита RDS: мониторинг активности входа в систему и операций с данными

    В среде RDS у вас есть три поддерживаемых инстанса Aurora db.r6g.xlarge, для которых включен мониторинг активности входа в систему и операций с данными (в течение всего месяца) в регионе Восток США (Северная Вирджиния). Общая стоимость: 

            Активность входа в систему: 3 поддерживаемых подготовленных инстанса RDS * 4 vCPUs (у каждого инстанса db.r6g.xlarge по 4 vCPUs) * 1,00 USD (за виртуальный процессор) * 1 месяц = 12 USD 
            + Активность операций с данными: 3 поддерживаемых подготовленных инстанса RDS * 4 vCPUs * 3,00 USD (за виртуальный процессор) * 1 месяц = 36 USD

    Всего за месяц: 48 USD 

    Свернуть

  • Защита GuardDuty Lambda непрерывно отслеживает журналы сетевой активности, генерируемые при выполнении функций AWS Lambda, чтобы выявлять угрозы, связанные с Lambda. К таким угрозам относится, например, злонамеренное использование функций для несанкционированного майнинга криптовалюты, а также взаимодействие скомпрометированных функций Lambda с серверами, известными своей связью с злоумышленниками.

    Обратите внимание, что расширение на дополнительные формы мониторинга сетевой активности увеличит объем данных, которые GuardDuty обрабатывает для сервиса защиты Lambda, и, следовательно, увеличит стоимость функции. Соответственно, AWS будет уведомлять клиентов сервиса защиты Lambda о дополнительном мониторинге сетевой активности не менее чем за 30 дней до его выпуска.

    Владельцы новых и существующих аккаунтов GuardDuty, которые еще не активировали функцию GuardDuty, могут бесплатно попробовать ее в течение 30 дней на уровне бесплатного пользования AWS.  В течение бесплатного пробного периода и после его окончания вы можете отслеживать предполагаемые ежемесячные расходы на странице использования консоли GuardDuty с разбивкой по источникам данных.

    Начать работу »

    Пример расчета стоимости

    Журналы потоков VPC, созданные в результате выполнения функций Lambda »

    Журналы потоков VPC, созданные в результате выполнения функций Lambda

    В вашей среде за месяц GuardDuty обрабатывает 100 ГБ журналов сетевой активности в виде журналов потоков VPC, созданных в результате выполнения функций Lambda в регионе Восток США (Северная Вирджиния).

    Общая стоимость:

    100 ГБ журналов потоков VPC от функций Lambda * 1,00 USD (первые 500 ГБ)

    Всего за месяц: 100 USD
    Свернуть

  • Защита ИИ непрерывно отслеживает события данных CloudTrail, которые генерируются при использовании Amazon Bedrock, Amazon Bedrock AgentCore  и Amazon SageMaker, чтобы выявлять угрозы для ваших рабочих нагрузок ИИ. К таким угрозам относятся аномальные вызовы моделей, атаки с целью неправомерного использования ресурсов и увеличения затрат, при которых злоумышленники используют похищенные учетные данные для выполнения вывода, а также попытки внедрения промптов, выявляемые благодаря интеграции с Amazon Bedrock Guardrails. 
     
    Обратите внимание, что расширение на дополнительные формы мониторинга рабочих нагрузок ИИ (например, для поддержки рабочих нагрузок в дополнительных сервисах ИИ) увеличит объем данных, которые GuardDuty обрабатывает для функции защиты ИИ, и, следовательно, увеличит ее стоимость. Соответственно, AWS уведомит пользователей функции защиты ИИ о дополнительном мониторинге рабочих нагрузок ИИ не менее чем за 30 дней до его запуска. 
     
    Владельцы новых и существующих аккаунтов GuardDuty, которые еще не активировали функцию GuardDuty, могут бесплатно попробовать ее в течение 30 дней на уровне бесплатного пользования AWS. В течение бесплатного пробного периода и после него вы можете отслеживать свои предполагаемые ежемесячные расходы на странице использования консоли GuardDuty с разбивкой по источникам данных. 

    Начать работу »

    Пример расчета стоимости

    События данных CloudTrail от рабочих нагрузок ИИ »

    События данных CloudTrail от рабочих нагрузок ИИ

    В вашей среде за один месяц GuardDuty обрабатывает 100 ГБ событий данных CloudTrail, полученных в результате использования Amazon Bedrock и Amazon SageMaker в регионе Восток США (Северная Вирджиния). 


    Общая стоимость: 

                100 ГБ событий данных CloudTrail от рабочих нагрузок ИИ * 1,00 USD (первые 500 ГБ) 

    Всего за месяц: 100 USD 
    Свернуть

Дополнительные ресурсы для расчета цены

Калькулятор цен AWS

Простой расчет ежемесячных расходов на AWS

Получить консультацию о ценах

Обратитесь к специалистам AWS, чтобы получить индивидуальное ценовое предложение