Цены на Amazon Macie

Вопрос. Как оценить стоимость первоначального включения Macie в моем аккаунте?

Ответ. Можно включить сервис и 30 дней пользоваться бесплатной пробной версией. В течение этого периода в консоли Macie будет отображаться вкладка со сведениями об использовании, с помощью которых можно приблизительно рассчитать ваши затраты на ресурсы уровня корзины S3, оценить безопасность и контроль доступа, прежде чем переходить к платному использованию.

Вопрос. Как узнать, сколько я трачу на обнаружение конфиденциальных данных с помощью Macie каждый месяц?

Ответ. При настройке и отправке заданий по обнаружению конфиденциальных данных вы можете открыть вкладку со сведениями об использовании в консоли Macie и увидеть, сколько потрачено за месяц по состоянию на сегодняшний день. Информация основана на фактическом использовании в вашем аккаунте. Так вы увидите свои расходы при настройке заданий по обнаружению конфиденциальных данных во всех своих корзинах.

Вопрос. Как отслеживать расходы при настройке в нескольких аккаунтах?

Ответ. Если конфигурация развернута с использованием нескольких аккаунтов, использование накапливается в главном аккаунте Macie, где отображаются сведения об общем использовании во всех аккаунтах и приводится разбивка использования по каждому отдельному аккаунту. Это дает возможность просматривать и отслеживать затраты на Macie во всей организации.

Вопрос. Какие применяются квоты сервиса для контроля использования и затрат?

Ответ. Вместе с Macie предоставляется квота сервиса по умолчанию для обнаружения конфиденциальных данных – 5 ТБ на аккаунт. Квоту можно увеличить до 25 ТБ в Консоли управления AWS (см. Квоты для Amazon Macie). Дополнительное увеличение квоты сервиса (более 25 ТБ) возможно с помощью AWS Support. Такие квоты сервиса ограничивают общие затраты в аккаунте и дают возможность управлять затратами по всем аккаунтам. Если будет достигнута квота сервиса, выполнение ваших заданий по обнаружению конфиденциальных данных приостановится, чтобы плата больше не взималась, а в консоли Macie и на панели управления AWS Personal Health Dashboard появится соответствующее уведомление. После этого вы сможете увеличить свою квоту сервиса либо дождаться автоматического сброса в следующем календарном месяце, после чего выполнение заданий автоматически возобновится. Для ресурсов корзины S3, а также для оценки на уровне корзины квоты сервиса не применяются.

Вопрос. Как оценить фактические затраты на задание по обнаружению конфиденциальных данных в корзине?

Ответ. Macie предоставляет перечень ресурсов всех ваших корзин, включая указанные для S3 расчетный размер хранилища, количество объектов и сведения о наличии каких-либо сжатых объектов. С помощью этой информации можно оценить стоимость обнаружения конфиденциальных данных в одной или нескольких корзинах, но фактическая обработка данных может отличаться. Macie пропустит все объекты неподдерживаемых типов в корзине, и плата за них взиматься не будет. Что касается всех сжатых объектов, они будут распакованы и проверены. Это может привести к тому, что объем обработанных данных окажется больше, чем указанный размер сжатого объекта.

Вопрос. Как оценить расходы на постоянное обнаружение конфиденциальных данных?

Ответ. Можно настроить периодическое выполнение заданий по обнаружению конфиденциальных данных. В этом случае Macie оценит все имеющиеся в корзине данные и автоматически будет проверять только новые объекты, размещенные в корзине позже. Чтобы оценить стоимость периодического задания, Macie отобразит рассчитанный размер корзины во время отправки, который можно использовать для расчета первоначальной стоимости проверки корзины. Затем можно оценить увеличение объема данных в корзине, чтобы рассчитать стоимость проверки новых объектов, размещенных в корзине позже. В консоли Macie есть вкладка со сведениями об использовании, с помощью которых можно следить за затратами на все задания с начала месяца до текущей даты. Кроме того, с помощью квот сервиса можно ограничить затраты в аккаунте.

Вопрос. Поддерживает ли Macie выборку как способ дополнительного уменьшения затрат?

Ответ. Да, можно настроить задание по обнаружению конфиденциальных данных таким образом, чтобы создавалась выборка объектов в корзине путем указания процента глубины выборки. После этого Macie выберет случайный набор объектов в корзине на основе указанного процента глубины выборки. Каждый поддерживаемый объект из этого набора выборки будет полностью проверен, для всех обнаруженных конфиденциальных данных будут сгенерированы результаты. С их помощью можно узнать о конфиденциальных данных в корзине с меньшими затратами, чем при проверке всех объектов в корзине.