Цены на Amazon Macie

Вопрос. Как оценить стоимость первоначального включения Macie в моем аккаунте?

Ответ. Можно включить сервис и 30 дней пользоваться бесплатной пробной версией. В течение этого периода в консоли Macie будет отображаться вкладка со сведениями об использовании, с помощью которых можно приблизительно рассчитать ваши затраты на ресурсы уровня корзины S3, оценить безопасность и контроль доступа. Консоль также оценит ваши автоматизированные обнаружения данных, которые охватывают данные, проверяемые для обнаружения конфиденциальных данных, и объекты, отслеживаемые в вашем хранилище S3, до перехода на платное использование. Однако расчетное использование во время бесплатной пробной версии может быть ниже для аккаунтов с объемом данных более 150 ТБ. Для получения более точной оценки обратитесь в Поддержку AWS.

Вопрос. Как автоматизированное обнаружение данных снижает мои расходы на обнаружение конфиденциальных данных?

Ответ. Macie использует различные методы, включая кластеризацию ресурсов по таким атрибутам, как имя корзины, типы файлов и префиксы, для экономически эффективной выборки данных по всей организации и минимизации сканирования данных, необходимого для обнаружения конфиденциальных данных в корзинах S3. Вы можете использовать автоматическое обнаружение данных, чтобы определить, где в S3 находятся конфиденциальные данные, и постоянно оценивать, насколько хорошо они защищены, без ручной настройки и запуска целевых заданий обнаружения данных.

Вопрос. Как узнать, сколько я трачу на целевое обнаружение конфиденциальных данных с помощью Macie каждый месяц?

Ответ. При настройке и отправке заданий по целевому обнаружению конфиденциальных данных вы можете открыть вкладку со сведениями об использовании в консоли Macie и увидеть, сколько потрачено за месяц по состоянию на сегодняшний день. Информация основана на фактическом использовании в вашем аккаунте. Так вы увидите свои расходы при настройке целевых заданий по обнаружению конфиденциальных данных во всех своих корзинах.

Вопрос. Как отслеживать расходы при настройке в нескольких аккаунтах?

Ответ. Если конфигурация развернута с использованием нескольких аккаунтов, использование накапливается в главном аккаунте Macie, где отображаются сведения об общем применении во всех аккаунтах и приводится разбивка использования по каждому отдельному аккаунту. Это дает возможность просматривать и отслеживать затраты на Macie во всей организации.

Вопрос. Какие применяются квоты на обслуживание для контроля использования и затрат?

Ответ. Macie предоставляет квоту на обслуживание по умолчанию в размере 5 ТБ на аккаунт для целевого обнаружения конфиденциальных данных. Дополнительное увеличение квоты на обслуживание (более 25 ТБ) (см. Квоты для Amazon Macie) возможно с помощью Поддержки AWS. Такие квоты на обслуживание ограничивают общие затраты в аккаунте и дают возможность управлять затратами по всем аккаунтам. Если квота сервиса исчерпана, выполнение заданий по обнаружению конфиденциальных данных приостанавливается, чтобы проверить отсутствие дальнейших расходов. После этого вы получаете уведомление в консоли Macie и на Панели работоспособности AWS. После этого вы сможете увеличить свою квоту сервиса либо дождаться автоматического сброса в следующем календарном месяце, после чего выполнение заданий автоматически возобновится. Для оценки ресурсов корзины S3 квоты на обслуживание не применяются.

Вопрос. Как оценить фактические затраты на целевое задание по обнаружению конфиденциальных данных в корзине?

Ответ. Macie предоставляет перечень ресурсов всех ваших корзин, включая указанные для S3 расчетный размер хранилища, количество объектов и сведения о наличии каких-либо сжатых объектов. С помощью этой информации можно оценить стоимость целевого обнаружения конфиденциальных данных в одной или нескольких корзинах, но фактическая обработка данных может отличаться. Macie пропустит все объекты неподдерживаемых типов в корзине, и плата за них взиматься не будет. Что касается всех сжатых объектов, они будут распакованы и проверены. Это может привести к тому, что объем обработанных данных окажется больше, чем указанный размер сжатого объекта. Можно настроить периодическое выполнение заданий по целевому обнаружению конфиденциальных данных. В этом случае Macie оценит все имеющиеся в корзине данные и автоматически будет проверять только новые объекты, размещенные в корзине позже. Чтобы оценить стоимость периодического задания по целевому обнаружению, Macie отобразит рассчитанный размер корзины во время отправки, который можно использовать для расчета первоначальной стоимости проверки корзины. Затем можно оценить увеличение объема данных в корзине, чтобы рассчитать стоимость проверки новых объектов, размещенных в корзине позже. В консоли Macie есть вкладка со сведениями об использовании, с помощью которых можно следить за затратами на все задания с начала месяца до текущей даты. Кроме того, с помощью квот на обслуживание можно ограничить затраты в аккаунте.