ภาพรวมค่าบริการ

Amazon GuardDuty เป็นบริการตรวจจับภัยคุกคามแบบคิดค่าบริการตามการใช้งานจริงที่คอยตรวจสอบกิจกรรมที่เป็นอันตรายอย่างต่อเนื่องหรือพฤติกรรมที่ผิดปกติเพื่อช่วยปกป้องบัญชี AWS เวิร์กโหลดและข้อมูลของคุณ ราคาของ GuardDuty ขึ้นอยู่กับปริมาณของข้อมูลบันทึกการบริการ เหตุการณ์ เวิร์กโหลด หรือข้อมูลที่วิเคราะห์

ระดับราคาของ GuardDuty ประกอบด้วยการกำหนดราคาพื้นฐาน ซึ่งเป็นระดับเริ่มต้นของบริการที่ครอบคลุม รวมทั้งการกำหนดราคาของแผนคุ้มครอง GuardDuty เมื่อคุณเปิดใช้งาน GuardDuty เป็นครั้งแรกในบัญชี ความคุ้มครองการตรวจจับภัยคุกคาม GuardDuty เริ่มต้นรวมถึงความคุ้มครองแผนการป้องกันที่มีอยู่จะถูกเปิดใช้งานโดยอัตโนมัติ แต่คุณสามารถปรับแต่งวิธีการสืบทอดแผนการป้องกันที่แตกต่างกันของบัญชีใหม่ได้ใน GuardDuty

ด้วยแผนคุ้มครอง GuardDuty คุณมีความยืดหยุ่นและทางเลือกในการตัดสินใจว่าจะเปิดหรือปิดแผนใดได้ตลอดเวลา อย่างไรก็ตาม การตรวจจับภัยคุกคามเริ่มต้นใน GuardDuty ไม่สามารถปิดใช้งานได้ ซึ่งจะช่วยให้มั่นใจได้ว่าสภาพแวดล้อมของคุณได้รับการตรวจสอบอย่างต่อเนื่องเพื่อดูความเสี่ยงด้านการรักษาความปลอดภัยที่อาจเกิดขึ้น แม้ในขณะที่คุณปรับเปลี่ยนกลยุทธ์ด้านการรักษาความปลอดภัยของคุณก็ตาม ข้อมูลบันทึกการบริการที่วิเคราะห์ถูกกรองมาแล้วเพื่อให้ใช้ต้นทุนได้คุ้มค่าที่สุด แล้วผสานรวมเข้ากับ GuardDuty โดยตรง ซึ่งทำให้คุณไม่ต้องเปิดใช้งานหรือชำระเงินแยกกัน

การกำหนดราคาจะแตกต่างกันไปตามแหล่งที่มาของข้อมูลและ AWS Region และอาจมีการเปลี่ยนแปลงเมื่อมีการแนะนำแหล่งข้อมูลบันทึกใหม่ แหล่งข้อมูลบันทึกที่มีอยู่จะได้รับการปรับให้เหมาะสมเพื่อลดต้นทุน และปริมาณการบันทึกเพิ่มขึ้นและลดตามกิจกรรมที่เกี่ยวข้องกับเวิร์กโหลดที่แตกต่างกันใน AWS ดูคู่มือผู้ใช้ GuardDuty สำหรับความพร้อมใช้งานฟีเจอร์เฉพาะ Region

Page-Illo_PricingCalculator_Wallet_1x

เครื่องมือคำนวณค่าบริการของ AWS

คำนวณค่าใช้จ่ายสำหรับ Amazon GuardDuty และสถาปัตยกรรมของคุณด้วยการประมาณราคาเพียงครั้งเดียว

ทดลองใช้ฟรี

ใน Region ที่รองรับ เจ้าของบัญชี AWS ที่ยังไม่ได้ลองใช้ GuardDuty สามารถใช้ประโยชน์จากการทดลองใช้ฟรี 30 วันเพื่อเข้าถึงฟีเจอร์และแผนการป้องกันทั้งหมดได้ การทดลองใช้งานฟรีนี้ใช้กับบัญชี AWS ใหม่แต่ละบัญชีในแต่ละ Region นอกจากนี้ แม้ว่าคุณจะใช้หรือเคยใช้ GuardDuty มาก่อนแล้ว แต่คุณยังคงสามารถรับการทดลองใช้ใหม่ 30 วันสำหรับแผนการป้องกัน GuardDuty เพิ่มเติมที่คุณเปิดใช้งานได้ โดยมีเงื่อนไขว่าคุณต้องยังไม่เคยเปิดใช้งานแผนเหล่านั้นมาก่อน คอนโซล GuardDuty ช่วยให้การวางแผนงบประมาณเป็นเรื่องง่ายโดยการแสดงจำนวนวันทดลองที่เหลืออยู่

*ข้อยกเว้นประการเดียวคือการป้องกันมัลแวร์ซึ่งมี Free Tier แบบแยกต่างหาก การป้องกันมัลแวร์สำหรับ Amazon EBS รวมอยู่ใน GuardDuty รุ่นทดลองใช้ฟรี ในขณะที่การป้องกันมัลแวร์สำหรับ Amazon S3 มีระดับฟรีโดยไม่มีช่วงทดลองใช้งาน

การกำหนดราคาการตรวจจับภัยคุกคามพื้นฐาน

เพื่อตรวจจับกิจกรรมที่ไม่ได้รับอนุญาตและไม่คาดคิดในสภาพแวดล้อมการทำงานของ AWS ของคุณ GuardDuty จะวิเคราะห์และประมวลผลข้อมูลจากแหล่งที่มาของข้อมูลพื้นฐานเพื่อตรวจหาความผิดปกติที่เกี่ยวข้องกับคีย์การเข้าถึง AWS Identity and Access Management (IAM) และ Amazon Elastic Compute Cloud (Amazon EC2) 

  • การวิเคราะห์เหตุการณ์การจัดการ AWS CloudTrail: GuardDuty จะวิเคราะห์เหตุการณ์การจัดการ CloudTrail อย่างต่อเนื่อง เหตุการณ์ด้านการจัดการ (หรือที่เรียกว่า “ส่วนการควบคุม”) ให้ข้อมูลเกี่ยวกับการจัดการที่ดำเนินการกับทรัพยากรในบัญชี AWS ของคุณ การวิเคราะห์เหตุการณ์ด้านการจัดการของ CloudTrail คิดค่าบริการต่อ 1 ล้านเหตุการณ์ต่อเดือน และคิดตามสัดส่วน
  • การวิเคราะห์ข้อมูลบันทึก Flow Logs ของ Amazon Virtual Private Cloud (Amazon VPC) และข้อมูลบันทึก DNS Query: GuardDuty จะวิเคราะห์ข้อมูลบันทึก Flow Logs ของ Amazon VPC และข้อมูลบันทึก DNS Query อย่างต่อเนื่อง การวิเคราะห์ข้อมูลบันทึกโฟลว์ของ VPC และข้อมูลบันทึก DNS Query คิดค่าบริการต่อกิกะไบต์ (GB) ต่อเดือน ทั้งการวิเคราะห์ข้อมูลบันทึกโฟลว์ของ VPC และข้อมูลบันทึก DNS Query ได้รับส่วนลดตามปริมาณ

GuardDuty มาพร้อมกับการทดลองใช้ 30 วันบน AWS Free Tier สำหรับบัญชีที่ไม่เคยเปิดใช้งานบริการมาก่อน ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty โดยแบ่งตามแหล่งที่มาของข้อมูลได้ 

 
 
 

ตัวอย่างราคา

การวิเคราะห์เหตุการณ์ด้านการจัดการ CloudTrail

จากสภาพแวดล้อมของคุณในหนึ่งเดือน GuardDuty ประมวลผลเหตุการณ์ด้านการจัดการของ CloudTrail ทั้งหมด 40,000,000 รายการใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ)

ค่าบริการรวม:

40 เหตุการณ์ด้านการจัดการ * 4.00 USD (40 ล้านเหตุการณ์ด้านการจัดการ คิดราคาตามสัดส่วนหลักล้าน)

รวม = 160 USD ต่อเดือน

การวิเคราะห์ข้อมูลบันทึก VPC Flow และข้อมูลบันทึก DNS Query

ในสภาพแวดล้อมของคุณ ภายในหนึ่งเดือน GuardDuty ประมวลผลบันทึกของโฟลว์ VPC 2,000 GB และข้อมูลบันทึก DNS Query 1,000 GB สำหรับปริมาณข้อมูลบันทึกรวม 3,000 GB

ค่าบริการรวม:

   บันทึก 500 GB * 1.00 USD (500 GB แรก)
+ บันทึก 2,000 GB * 0.50 USD (2,000 GB ถัดไป)
+ บันทึก 500 GB * 0.25 USD (500 GB สุดท้าย)

รวม = 1,625 USD ต่อเดือน

แผนคุ้มครอง GuardDuty

นอกเหนือจากแหล่งที่มาของข้อมูลพื้นฐานที่เป็นข้อมูลบันทึกแล้ว GuardDuty ยังสามารถใช้ข้อมูลจากบริการ AWS อื่น ๆ ในสภาพแวดล้อม AWS ของคุณเพื่อตรวจสอบและวิเคราะห์ภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้นได้ ฟีเจอร์เหล่านี้จะเปิดใช้งานโดยอัตโนมัติสำหรับบัญชี GuardDuty ใหม่ (ยกเว้นการตรวจสอบรันไทม์) และขอแนะนำให้เปิดใช้งานการป้องกันเหล่านี้สำหรับบัญชีที่มีเวิร์กโหลด AWS ที่ใช้งานอยู่เหล่านี้ อย่างไรก็ตาม คุณสามารถปรับแต่งวิธีที่บัญชีใหม่รับแผนการป้องกันใน GuardDuty ได้ คุณสามารถเพิ่มแผนการป้องกันให้กับทุกบัญชีหรือบัญชีที่เลือกได้ ด้วยแผนการป้องกัน GuardDuty ทั้งหมด คุณจะมีความยืดหยุ่นในการเปิดหรือปิดแผนได้ตลอดเวลา

ฟีเจอร์บางอย่างไม่สามารถใช้งานได้ในบาง Region ถ้าไม่มีข้อมูลการกำหนดราคาปรากฏสำหรับฟีเจอร์นั้นๆ ให้ลองเปลี่ยนตัวเลือกรีเจี้ยนบนหน้าไปเป็น Region อื่น

 

  • GuardDuty ตรวจสอบภัยคุกคามต่อทรัพยากร Amazon Simple Storage Service (Amazon S3) ของคุณโดยการวิเคราะห์เหตุการณ์การจัดการ CloudTrail และเหตุการณ์ข้อมูล CloudTrail S3 เมื่อเปิดฟีเจอร์ GuardDuty S3 Protection แล้ว GuardDuty จะวิเคราะห์เหตุการณ์ข้อมูล CloudTrail S3 ที่รับรองความถูกต้องแล้วอย่างต่อเนื่อง โดยเฝ้าติดตามการเข้าถึงและกิจกรรมในบัคเก็ต S3 ของคุณ การวิเคราะห์เหตุการณ์ข้อมูลของ CloudTrail S3 คิดค่าบริการต่อ 1 ล้านเหตุการณ์ต่อเดือน คิดตามสัดส่วน และได้รับส่วนลดตามปริมาณ

    เจ้าของบัญชี GuardDuty ทั้งรายใหม่และรายเดิมที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้งาน 30 วันโดยไม่มีค่าใช้จ่ายใน AWS Free Tier ในระหว่างช่วงทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณได้บนหน้าการใช้งานคอนโซลของ GuardDuty โดยแบ่งตามแหล่งที่มาของข้อมูล 

    เริ่มต้นใช้งาน  »

     

    ตัวอย่างราคา

    การวิเคราะห์เหตุการณ์ด้านข้อมูล CloudTrail S3

    จากสภาพแวดล้อมของคุณในหนึ่งเดือน GuardDuty ประมวลผลเหตุการณ์ข้อมูล CloudTrail S3 ทั้งหมด 1,000,000,000 รายการใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) 

    ค่าบริการรวม:

       500 เหตุการณ์ด้านข้อมูล Amazon S3 * 0.80 USD (500 ล้านเหตุการณ์ด้านข้อมูลแรก คิดราคาตามสัดส่วนหลักล้าน)
    + 500 เหตุการณ์ด้านข้อมูล Amazon S3 * 0.40 USD (500 ล้านเหตุการณ์ด้านข้อมูลต่อมา คิดราคาต่อล้านหน่วย)

    รวม = 600 USD ต่อเดือน

  • การคุ้มครอง Amazon Elastic Kubernetes Service (Amazon EKS) ใน GuardDuty ครอบคลุมการตรวจจับภัยคุกคามเพื่อช่วยคุณรักษาความปลอดภัยคลัสเตอร์ Amazon EKS ภายในสภาพแวดล้อม AWS ของคุณ
     
    เมื่อเปิด EKS Audit Log Monitoring แล้ว GuardDuty จะวิเคราะห์ข้อมูลบันทึกการตรวจสอบของ EKS อย่างต่อเนื่อง และปรับเปลี่ยนให้คุ้มค่าใช้จ่ายที่สุดด้วยการประมวลผลเฉพาะเหตุการณ์ที่ใช้สำหรับการวิเคราะห์ความปลอดภัยเท่านั้น การวิเคราะห์ข้อมูลบันทึกการตรวจสอบของ EKS คิดค่าบริการต่อ 1 ล้านข้อมูลบันทึกการตรวจสอบต่อเดือน คิดตามสัดส่วน และได้รับส่วนลดตามปริมาณ
     
    GuardDuty ยังมีการป้องกันการตรวจสอบรันไทม์สําหรับเวิร์กโหลด EKS เพื่อวิเคราะห์พฤติกรรมระดับระบบปฏิบัติการ เช่น การเข้าถึงไฟล์ การเชื่อมต่อเครือข่าย และกิจกรรมการดําเนินการกระบวนการ สําหรับข้อมูลเกี่ยวกับราคาสําหรับฟีเจอร์นี้ โปรดดูที่แท็บการตรวจสอบรันไทม์
     
    ผู้ถือบัญชี GuardDuty ใหม่และปัจจุบันที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้ได้ 30 วันโดยไม่มีค่าใช้จ่ายบน AWS Free Tier  ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty ได้โดยแบ่งตามแหล่งที่มาของข้อมูล
     

    ตารางราคา

    ตัวอย่างราคา

    ข้อมูลบันทึกการตรวจสอบของ Amazon EKS

    ในสภาพแวดล้อมคอนเทนเนอร์ EKS ของคุณ GuardDuty ประมวลผลเหตุการณ์ EKS 200,000,000 รายการใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ในหนึ่งเดือน

    ค่าบริการรวม:

       100 เหตุการณ์ Amazon EKS * 1.60 USD (100 ล้านเหตุการณ์แรก คิดราคาต่อล้านหน่วย)
    + 100 เหตุการณ์ Amazon EKS * 0.80 ดอลลาร์สหรัฐ (100 ล้านเหตุการณ์ถัดไป คิดราคาต่อล้านหน่วย)

    รวม = 240 USD ต่อเดือน

  • GuardDuty มีการตรวจสอบรันไทม์สําหรับ EKS, Amazon Elastic Container Service (Amazon ECS) (รวมถึงการนำไปใช้จริงที่ทํางานบน AWS Fargate) และเวิร์กโหลด Amazon EC2 เมื่อเปิดใช้งานการตรวจสอบรันไทม์ของ GuardDuty สําหรับเวิร์กโหลด GuardDuty จะเริ่มรวบรวมและวิเคราะห์เหตุการณ์รันไทม์สําหรับกิจกรรมที่น่าสงสัยหรืออาจเป็นอันตราย ค่าบริการการตรวจสอบรันไทม์ GuardDuty ขึ้นอยู่กับจำนวนและขนาดของเวิร์กโหลดที่คุ้มครองซึ่งวัดได้จาก Virtual CPU (vCPUs)

    • หากเปิดใช้งานการตรวจสอบรันไทม์ GuardDuty EKS หรือการตรวจสอบรันไทม์ GuardDuty EC2 (รวมถึง Amazon ECS บน Amazon EC2) สำหรับบัญชีของคุณ คุณจะไม่ถูกเรียกเก็บเงินสำหรับการวิเคราะห์ข้อมูลบันทึกโฟลว์ VPC จากอินสแตนซ์ที่ใช้งานเอเจนต์ GuardDuty และมีการใช้งานอยู่ เอเจนต์ความปลอดภัยรันไทม์ให้ข้อมูลเทเลเมทรีเครือข่ายที่คล้ายกัน (และมีบริบทมากกว่า) แก่เรา ดังนั้นเพื่อหลีกเลี่ยงการเก็บเงินลูกค้าซ้ำ เราจะไม่เรียกเก็บเงินสำหรับข้อมูลบันทึกโฟลว์ VPC จากอินสแตนซ์ Amazon EC2 ที่เอเจนต์ติดตั้งอยู่
    • หากคุณกําหนดค่าการตรวจสอบรันไทม์ GuardDuty ให้ปรับใช้เอเจนต์รักษาความปลอดภัย GuardDuty โดยอัตโนมัติ จะเป็นการสร้างตำแหน่งข้อมูลสำหรับ VPC ใน VPC ที่ใช้ในการเรียกใช้เวิร์กโหลดที่ได้รับการติดตามตรวจสอบของคุณ
    • คุณจะไม่ถูกเรียกเก็บเงินสำหรับแบนวิดท์เครือข่ายที่เกี่ยวข้องหรือค่าใช้จ่ายรายชั่วโมงสำหรับการจัดส่งเหตุการณ์ไม่ว่า GuardDuty จะจัดการตำแหน่งข้อมูลสำหรับ VPC หรือคุณเลือกจัดการด้วยตัวเอง

    ผู้ถือบัญชี GuardDuty ใหม่และปัจจุบันที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้ได้ 30 วันโดยไม่มีค่าใช้จ่ายบน AWS Free Tier  ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty ได้โดยแบ่งตามแหล่งที่มาของข้อมูล

    • vCPUs ต่อเดือนสำหรับอินสแตนซ์ = (จำนวนชั่วโมงทั้งหมดที่เปิดใช้งานอินสแตนซ์ที่จัดสรรหรืองานที่รองรับและได้รับการติดตามตรวจสอบ) * จำนวน vCPUs บนอินสแตนซ์หรืองาน / (จำนวนชั่วโมงในหนึ่งเดือน)

    ตัวอย่างราคา

    การตรวจสอบรันไทม์ EKS สำหรับเวิร์กโหลดสี่รายการของ EKS

    คุณมีเวิร์กโหลด EKS m7g.xlarge สี่รายการที่ทำงานและได้รับการตรวจสอบตลอดทั้งเดือนเพื่อหาภัยคุกคามด้านความปลอดภัยของรันไทม์ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ส่งผลให้มี 16 vCPUs ที่กำลังได้รับการตรวจสอบ GuardDuty จะยังวิเคราะห์และสร้างผลการค้นพบด้านความปลอดภัยตามข้อมูลบันทึกโฟลว์ของ VPC จากโหนด EKS EC2 ในบัญชี ส่งผลให้มีข้อมูลบันทึกโฟลว์ของ VPC 500 GB

    ค่าบริการรวม:

                16 vCPUs * 1.50 USD ต่อ vCPU (สำหรับ 500 รายการแรก vCPUs)
            + ข้อมูลบันทึกโฟลว์ VPC ขนาด 500 GB (ไม่มีค่าใช้จ่ายสำหรับการวิเคราะห์ข้อมูลบันทึกโฟลว์ VPC จากอินสแตนซ์ที่มีการปรับใช้และใช้งานเอเจนต์ GuardDuty)

    รวม = 24 USD ต่อเดือน

    การตรวจสอบรันไทม์ EKS สำหรับเวิร์กโหลด EKS 200 รายการ

    คุณมีเวิร์กโหลด m7g.xlarge  EKS 200 รายการที่ทำงานและได้รับการตรวจสอบตลอดทั้งเดือนเพื่อหาภัยคุกคามด้านความปลอดภัยของรันไทม์ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ส่งผลให้มีจำนวน 800 vCPUs ที่กำลังได้รับการตรวจสอบ GuardDuty จะยังวิเคราะห์และสร้างผลการค้นพบด้านความปลอดภัยตามบันทึกโฟลว์ของ VPC จากโหนด EKS EC2 ในบัญชี ส่งผลให้มีข้อมูลบันทึกโฟลว์ของ VPC 2,000 GB

    ค่าบริการรวม:

                500 vCPUs * 1.50 USD ต่อ vCPU (สำหรับ 500 รายการแรก vCPUs)
            + 300 vCPUs * 0.75 USD ต่อ vCPU (สำหรับ 4,500 รายการถัดไป vCPUs)
            + บันทึกโฟลว์ของ VPC 500 GB (ไม่มีค่าใช้จ่ายสำหรับการวิเคราะห์บันทึกโฟลว์ของ VPC จากอินสแตนซ์ที่เอเจนต์ GuardDuty ถูกปรับใช้และใช้งานอยู่)
            + บันทึกโฟลว์ของ VPC 1,500 GB (ไม่มีค่าใช้จ่ายสำหรับการวิเคราะห์บันทึกโฟลว์ของ VPC จากอินสแตนซ์ที่เอเจนต์ GuardDuty ถูกปรับใช้และใช้งานอยู่)

    รวม = 975 USD ต่อเดือน

    การตรวจสอบรันไทม์ ECS สําหรับเวิร์กโหลด ECS 100 รายการที่ทํางานบน Fargate

    คุณมีเวิร์กโหลด (งาน) ECS 100 รายการที่ทำงานบน Fargate และได้รับการตรวจสอบตลอดทั้งเดือนเพื่อหาภัยคุกคามด้านความปลอดภัยของรันไทม์ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) และส่งผลให้มี 600 vCPUs ที่กำลังได้รับการตรวจสอบ

    ค่าบริการรวม:

                500 vCPUs * 1.50 USD ต่อ vCPU (สำหรับ 500 รายการแรก vCPUs)
            + 100 vCPUs * 0.75 USD ต่อ vCPU (สำหรับ 4,500 รายการถัดไป vCPUs)

    รวม = 825 USD ต่อเดือน

    การตรวจสอบรันไทม์สําหรับเวิร์กโหลด EC2 100 รายการและเวิร์กโหลด ECS 200 รายการที่ทํางานบน EC2

    คุณมีเวิร์กโหลด r6g.xlarge  EC2 100 รายการที่ทำงานที่กำลังได้รับการตรวจสอบตลอดทั้งเดือนเพื่อหาภัยคุกคามด้านความปลอดภัยของรันไทม์ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ส่งผลให้มี 400 vCPUs ที่กำลังได้รับการตรวจสอบ นอกจากนี้คุณมีเวิร์กโหลด m7g.xlarge ECS 200 รายการที่ทำงานบน EC2 ที่กำลังได้รับการตรวจสอบตลอดทั้งเดือนสำหรับภัยคุกคามด้านความปลอดภัยรันไทม์ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ส่งผลให้มี 800 vCPUs ที่กำลังได้รับการตรวจสอบ

    ค่าใช้จ่ายทั้งหมด:

                   500 vCPUs * 1.50 USD ต่อ vCPU (สำหรับ 500 รายการแรก vCPUs)
                + 700 vCPUs * 0.75 USD ต่อ vCPU (สำหรับ 4,500 รายการถัดไป vCPUs)

    รวม = 1,275 USD ต่อเดือน

  • GuardDuty จะแจ้งให้ทราบถึงทรัพยากรของคุณที่ถูกโจมตีโดยมัลแวร์หรือทรัพยากรที่มีความเสี่ยง การป้องกันมัลแวร์ช่วยให้ GuardDuty ตรวจหามัลแวร์ที่อาจเป็นแหล่งที่มาของการละเมิดนี้

    การป้องกันมัลแวร์สำหรับ EC2:

    GuardDuty นำเสนอการสแกนมัลแวร์ที่มีการจัดการอย่างเต็มรูปแบบสำหรับไดรฟ์ข้อมูล Amazon Elastic Block Store (Amazon EBS) ที่แนบกับอินสแตนซ์และเวิร์กโหลดคอนเทนเนอร์ Amazon Elastic Compute Cloud (Amazon EC2) และสำหรับบัคเก็ต Amazon S3

    เมื่อเปิดฟีเจอร์ GuardDuty Malware Protection บนไดรฟ์ข้อมูล EBS แล้ว อินสแตนซ์ EC2 หรือคอนเทนเนอร์เวิร์กโหลดที่ตรวจพบพฤติกรรมที่บ่งชี้ว่ามีมัลแวร์จะถูกสแกนแบบจำลองของไดรฟ์ข้อมูล Amazon Elastic Block Store (Amazon EBS) ที่แนบมาเพื่อหามัลแวร์ที่อาจมีอยู่ ค่าบริการ GuardDuty Malware Protection ขึ้นอยู่กับปริมาณ GB ทั้งหมดและตามสัดส่วนของข้อมูล Amazon EBS ที่สแกนในแต่ละเดือน กฎควบคุมระบบที่กำหนดค่าได้ซึ่งคุณตั้งค่าสามารถช่วยคุณควบคุมยอดใช้จ่าย เช่น การกำหนดการแจ้งเตือนเมื่อการใช้งานเกินขีดจำกัดที่กำหนด และความสามารถในการควบคุมว่าอินสแตนซ์ EC2 ใดที่จะสแกนโดยการใช้แท็ก นอกจากนี้ ไดรฟ์ข้อมูล EBS ที่แนบมาซึ่งมีขนาดเกิน 2 TB (2,048 GB) จะไม่ได้รับการสแกน

    คุณมีตัวเลือกในการใช้การสแกนมัลแวร์ที่เริ่มต้นโดย GuardDuty หรือคุณสามารถเรียกดำเนินการสแกนมัลแวร์ตามความต้องการ สำหรับการสแกนตามความต้องการของการป้องกันมัลแวร์นั้นจะไม่มีช่วงทดลองใช้ฟรี

    สแนปช็อตของ EBS จำเป็นสำหรับการป้องกันมัลแวร์ของ GuardDuty สำหรับ EC2 และคิดราคาแยกต่างหากจากการป้องกันมัลแวร์ของ GuardDuty สำหรับ EC2 ดูรายละเอียดได้ที่ ค่าบริการ Amazon EBS

    การป้องกันมัลแวร์สำหรับ S3:

    GuardDuty นำเสนอการสแกนมัลแวร์ที่มีการจัดการเต็มรูปแบบสำหรับออบเจ็กต์ที่อัปโหลดใหม่ในบัคเก็ต Amazon Simple Storage Service (Amazon S3) ที่คุณเลือก

    หลังจากที่คุณกำหนดค่าบัคเก็ต S3 สำหรับการป้องกันมัลแวร์ GuardDuty จะสแกนไฟล์ที่อัปโหลดใหม่โดยอัตโนมัติ และหากตรวจพบมัลแวร์จะสร้างการค้นพบการรักษาความปลอดภัยและการแจ้งเตือน Amazon EventBridge พร้อมรายละเอียดเกี่ยวกับมัลแวร์ ช่วยให้สามารถรวมเข้ากับระบบการจัดการเหตุการณ์ความปลอดภัยหรือระบบเวิร์กโฟลว์ที่มีอยู่ได้ คุณสามารถกำหนดค่าเวิร์กโฟลว์ให้กักกันมัลแวร์โดยอัตโนมัติได้โดยย้ายวัตถุไปยังบัคเก็ตแยกในบัญชีของคุณ หรือใช้แท็กวัตถุเพื่อเพิ่มสถานะของผลการสแกน ซึ่งจะช่วยให้สามารถระบุและจัดหมวดหมู่วัตถุที่สแกนได้ดีขึ้นตามแท็ก

    ค่าใช้จ่ายในการสแกนวัตถุ S3 ขึ้นอยู่กับปริมาณ GB ของวัตถุที่สแกนและจำนวนวัตถุที่ประเมินต่อเดือน Amazon S3 API จำเป็นสำหรับการป้องกันมัลแวร์สำหรับ S3 และมีการคิดค่าบริการแยกต่างหาก ดูรายละเอียดได้ที่ ค่าบริการ Amazon S3

    คุณไม่จำเป็นต้องเปิดใช้งานบริการ GuardDuty เพื่อเปิดใช้งาน GuardDuty Malware Protection สำหรับ Amazon S3

    ฟีเจอร์การป้องกันมัลแวร์ที่ได้รับการจัดการอย่างเต็มรูปแบบสำหรับ Amazon S3 รวมถึงโควตา Free Tier รายเดือนจำนวน 1,000 คำขอ และ 1GB ต่อเดือน Free Tier นี้ใช้กับทุกบัญชีในทุก Region ที่เปิดใช้งานฟีเจอร์ดังกล่าว หลังจากสิ้นสุดระยะเวลา Free Tier แล้ว ราคามาตรฐานจะมีผลบังคับใช้

    หมายเหตุ: Free Tier ไม่มีผลกับ API การสแกนตามความต้องการสำหรับการป้องกันมัลแวร์สำหรับ Amazon S3 วัตถุทั้งหมดที่สแกนโดยใช้ API การสแกนตามความต้องการจะถูกเรียกเก็บเงินในอัตรามาตรฐาน

    เริ่มต้นใช้งาน »

    Malware Protection สำหรับ AWS Backup:

    GuardDuty Malware Protection สำหรับ AWS Backup ช่วยให้คุณตรวจจับมัลแวร์ในการสำรองข้อมูล Amazon EC2, Amazon EBS และ Amazon S3 โดยไม่ต้องปรับใช้ซอฟต์แวร์รักษาความปลอดภัยหรือเอเจนต์เพิ่มเติม ความสามารถที่ได้รับการจัดการอย่างเต็มรูปแบบนี้ช่วยให้คุณสามารถสแกนการสำรองข้อมูลโดยอัตโนมัติหลังการสร้าง เรียกใช้การสแกนตามคำขอของการสำรองข้อมูลที่ผ่านมา และตรวจสอบความสมบูรณ์ของการสำรองข้อมูลก่อนการกู้คืนได้ ฟีเจอร์นี้ใช้การสแกนแบบเพิ่มเฉพาะส่วนที่คุ้มค่าซึ่งจะวิเคราะห์เฉพาะข้อมูลที่เพิ่มขึ้นใหม่ระหว่างการสำรองข้อมูลที่ตามมาเพื่อให้คุณมีการป้องกันที่ยืดหยุ่นและต่อเนื่องในขณะที่ลดต้นทุนการสแกนเมื่อเทียบกับการสแกนการสำรองข้อมูลแบบเต็มรูปแบบ

    ค่าบริการการป้องกันมัลแวร์สำหรับ AWS Backup จะขึ้นอยู่กับปริมาณข้อมูล (GB) ของข้อมูลสำรองที่สแกนในแต่ละเดือน นอกเหนือจากค่าใช้จ่ายในการจัดเก็บข้อมูล AWS Backup ที่มีอยู่ AWS Backup API และพื้นที่เก็บข้อมูลเป็นสิ่งจำเป็นสำหรับการป้องกันมัลแวร์สำหรับ AWS Backup และมีการคิดค่าบริการแยกต่างหาก ดูค่าบริการ AWS Backup สำหรับรายละเอียด

    การป้องกันมัลแวร์สำหรับ AWS Backup ไม่รวมการทดลองใช้ฟรีหรือ Free Tier

    เริ่มต้นใช้งาน »

    * ตั้งแต่วันที่ 1 กุมภาพันธ์ 2025 เราลดราคาสำหรับมิติการสแกนข้อมูลของ GuardDuty Malware Protection สำหรับ Amazon S3 ลง 85% ตัวอย่างเช่น ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ราคาลดลงจาก 0.60 USD เป็น 0.09 USD ต่อ GB ที่สแกน การลดลงนี้สะท้อนให้เห็นถึงการปรับปรุงโครงสร้างพื้นฐานการสแกนและประสิทธิภาพการประมวลผลข้อมูล ทำให้สามารถป้องกันการใช้งานที่คุ้มค่ามากขึ้นสำหรับแอปพลิเคชันซึ่งมีการอัปโหลดที่ไม่น่าเชื่อถือ แต่ราคาสำหรับจำนวนอ็อบเจกต์ที่ได้รับการประเมินจะยังคงไม่เปลี่ยนแปลง

    ตัวอย่างราคา

    การตรวจจับมัลแวร์จากข้อมูลในไดรฟ์ข้อมูล EBS ที่สแกน

    ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ภายในหนึ่งเดือน การวิเคราะห์ข้อมูลบันทึกโฟลว์ VPC และข้อมูลบันทึก DNS Query ของ GuardDuty ตรวจพบพฤติกรรมน่าสงสัย ซึ่งบ่งชี้ว่าอาจมีมัลแวร์ปรากฏอยู่ในอินสแตนซ์ EC2 สองอินสแตนซ์และหนึ่งเวิร์กโหลด EKS ที่รันบนอินสแตนซ์ EC2 อีกอินสแตนซ์ ดังนั้น จึงมีการจัดทำสแนปช็อตของไดรฟ์ข้อมูล EBS ที่แนบทั้งสามไดรฟ์ และแบบจำลองไดรฟ์ข้อมูลถูกสแกนโดยฟีเจอร์ GuardDuty Malware Protection หลังจากที่ตรวจพบ ปริมาณข้อมูลทั้งหมดของไดรฟ์ข้อมูล EBS ที่แนบและถูกสแกนทั้งสามไดรฟ์คือ 540.75 GB ค่าใช้จ่ายของสแนปช็อต EBS เพิ่มเติมคิดตามสัดส่วนจากเวลาสแกน สแนปช็อต EBS ถูกลบภายในไม่กี่นาทีหลังจากที่การสแกนเสร็จสิ้น

    ค่าบริการรวม:

    ปริมาณข้อมูล 540.75 GB ที่สแกน * 0.03 ดอลลาร์สหรัฐต่อ GB

    รวม = 16.22 USD ต่อเดือน

    การตรวจจับมัลแวร์จากการวิเคราะห์การสแกนวัตถุ Amazon S3

    ในหนึ่งเดือน GuardDuty จะประเมินการอัปโหลดไฟล์ 4,000 ไฟล์ลงในบัคเก็ต S3 ที่คุณกำหนดเพื่อหาการมีอยู่ของมัลแวร์ ปริมาณไฟล์มีจำนวน 350 GB

    ค่าบริการรวม:

       350 GB * 0.09 USD ต่อ GB
    + 4,000/1,000 * 0.215 USD

    รวม = 32.36 USD ต่อเดือน

    การตรวจจับมัลแวร์จากข้อมูล AWS Backup ที่สแกน

    ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ในหนึ่งเดือน การป้องกันมัลแวร์ GuardDuty สำหรับ AWS Backup จะเปิดใช้งานในห้องเก็บข้อมูลสำรองที่มีข้อมูลสำรอง EC2, EBS และ S3 เมื่อเปิดใช้งานครั้งแรก GuardDuty จะทำการสแกนข้อมูลสำรองที่มีอยู่ทั้งหมดรวม 1,250 GB ในจุดกู้คืนหลายจุด ในระหว่างเดือนมีการสร้างและสแกนการสำรองข้อมูลแบบเพิ่มเฉพาะส่วนโดยมีข้อมูลใหม่และมีการเปลี่ยนแปลงจำนวน 275 GB ที่ต้องมีการสแกนมัลแวร์

    ค่าบริการรวม:

    • การสแกนเต็มรูปแบบครั้งแรก: 1,250 GB × 0.05 USD ต่อ GB = 62.50 USD
    • การสแกนแบบเพิ่มเฉพาะส่วน: 275 GB × 0.05 USD ต่อ GB = 13.75 USD

    รวม = 76.25 USD ต่อเดือน
    หมายเหตุ: นี่เป็นส่วนเพิ่มเติมจากค่าใช้จ่ายในการจัดเก็บข้อมูล AWS Backup ที่มีอยู่ ซึ่งจะถูกเรียกเก็บแยกต่างหาก

  • GuardDuty RDS Protection วิเคราะห์และโปรไฟล์กิจกรรม Amazon Relational Database Service (Amazon RDS) สำหรับภัยคุกคามที่อาจเกิดขึ้นต่อฐานข้อมูล Amazon Aurora และ Amazon RDS ที่รองรับ  RDS Protection นำเสนอความสามารถสองประการ ได้แก่ กิจกรรมการเข้าสู่ระบบ ซึ่งจะวิเคราะห์และสร้างโปรไฟล์เหตุการณ์การเข้าสู่ระบบเพื่อตรวจจับความพยายามในการเข้าถึงที่ผิดปกติหรือน่าสงสัย และกิจกรรมข้อมูล ซึ่งจะวิเคราะห์เหตุการณ์ Data Plane (การดำเนินงาน DML/DDL) เพื่อตรวจจับการขโมยและการทำลายข้อมูล สำหรับรายการฐานข้อมูลและเวอร์ชันที่รองรับทั้งหมด โปรดไปที่ การป้องกัน RDS GuardDuty

    เมื่อเปิดฟีเจอร์ GuardDuty RDS Protection แล้ว GuardDuty จะเริ่มสร้างโปรไฟล์และติดตามตรวจสอบกิจกรรม RDS ในบัญชี AWS ของคุณทันทีเพื่อหาภัยคุกคามที่อาจเกิดขึ้น คุณสามารถเปิดใช้งานกิจกรรมการเข้าสู่ระบบเท่านั้น หรือทั้งกิจกรรมการเข้าสู่ระบบและกิจกรรมข้อมูลร่วมกันได้ กิจกรรมข้อมูลต้องเปิดใช้งานกิจกรรมการเข้าสู่ระบบ ค่าบริการสำหรับ GuardDuty RDS Protection ขึ้นอยู่กับจำนวนอินสแตนซ์ที่จัดสรรสำหรับ RDS ที่ได้รับการปกป้อง vCPUs ต่อเดือน สำหรับอินสแตนซ์ Aurora Serverless v2 ค่าบริการจะขึ้นอยู่กับจำนวนหน่วยความจุ Aurora (ACU) ของอินสแตนซ์ Aurora Serverless v2 ที่ได้รับการปกป้องต่อเดือน 

    โปรดทราบว่าการขยายไปสู่การตรวจสอบกลไกฐานข้อมูลเพิ่มเติมจะเพิ่มปริมาณเหตุการณ์การเข้าสู่ระบบและเหตุการณ์ข้อมูลที่ GuardDuty ประมวลผลสำหรับ RDS Protection และจะเพิ่มต้นทุนของฟีเจอร์นี้ ดังนั้น AWS จะแจ้งให้ลูกค้าที่ใช้งานการคุ้มครอง RDS ทราบถึงการตรวจสอบกิจกรรมการเข้าสู่ระบบเพิ่มเติมหรือการตรวจสอบกิจกรรมข้อมูลอย่างน้อย 30 วันก่อนการเผยแพร่

    ผู้ถือบัญชี GuardDuty ใหม่และปัจจุบันที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้ได้ 30 วันโดยไม่มีค่าใช้จ่ายบน AWS Free Tier  ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty ได้โดยแบ่งตามแหล่งที่มาของข้อมูล

    เริ่มต้นใช้งาน » 

    • vCPUs ต่อเดือนสำหรับอินสแตนซ์ = (จำนวนชั่วโมงทั้งหมดที่เปิดใช้งานอินสแตนซ์ที่จัดสรรที่รองรับและได้รับการติดตามตรวจสอบ) * จำนวน vCPUs บนอินสแตนซ์ / (จำนวนชั่วโมงในหนึ่งเดือน)
    • ACU ต่อเดือนสำหรับอินสแตนซ์ = (จำนวนชั่วโมงทั้งหมดที่อินสแตนซ์ Aurora Serverless v2 ที่รองรับและกำลังถูกสแกนทำงานอยู่) * จำนวน ACU บนอินสแตนซ์/(จำนวนชั่วโมงในหนึ่งเดือน)
    • อินสแตนซ์ Amazon RDS รองรับหลายเธรด ซึ่งช่วยให้หลายเธรดทำงานพร้อมกันบนคอร์ CPU เดียว แต่ละเธรดจะแสดงเป็น vCPU บนอินสแตนซ์นั้น
    • ACU เป็นหน่วยวัดสำหรับ Aurora Serverless v2 ความจุ Aurora Serverless v2 ไม่ขึ้นอยู่กับคลาสอินสแตนซ์ DB ที่คุณใช้สำหรับคลัสเตอร์ที่จัดสรรไว้ แต่คุณต้องระบุช่วงความจุฐานข้อมูลสำหรับ Aurora Serverless v2 โดยใช้หน่วยวัดนี้

    ตัวอย่างราคา

    การป้องกัน RDS สำหรับกิจกรรมการเข้าสู่ระบบ

    ในสภาพแวดล้อม RDS ของคุณ คุณมีอินสแตนซ์ Aurora db.r6g.xlarge ที่รองรับ 3 รายการ โดยเปิดใช้งานกิจกรรมการเข้าสู่ระบบ (ตลอดทั้งเดือน) สำหรับภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้นใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ)

    ค่าบริการรวม:

    3 อินสแตนซ์ RDS ที่จัดสรรที่รองรับ * 4 vCPUs (อินสแตนซ์ db.r6g.xlarge มี 4 vCPUs ต่ออินสแตนซ์) * 1.00 USD (ต่อ vCPU) * 1 เดือน

    รวม = 12 USD ต่อเดือน

    การป้องกัน RDS สำหรับกิจกรรมการเข้าสู่ระบบด้วยอินสแตนซ์ Aurora Serverless v2

    ในสภาพแวดล้อม RDS ของคุณ คุณมีอินสแตนซ์ Aurora db.r6g.xlarge ที่รองรับ 3 รายการ และอินสแตนซ์ Aurora Serverless v2 1 รายการ (ที่มี 60 ACU) ที่เปิดใช้งานกิจกรรมการเข้าสู่ระบบ (ตลอดทั้งเดือน) สำหรับภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้นใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ)

    ค่าบริการรวม:

     3 อินสแตนซ์ RDS ที่จัดสรรที่รองรับ * 4 vCPUs (อินสแตนซ์ db.r6g.xlarge มี 4 vCPUs ต่ออินสแตนซ์) * 1.00 USD (ต่อ vCPU) * 1 เดือน
    + 1 อินสแตนซ์ Aurora Serverless v2 ที่รองรับ * 60 ACU x 0.25 USD (ต่อ ACU) * 1 เดือน

    รวม = 27 USD ต่อเดือน

    การป้องกัน RDS สำหรับกิจกรรมการเข้าสู่ระบบและกิจกรรมข้อมูล

    ในสภาพแวดล้อม RDS ของคุณ คุณมีอินสแตนซ์ Aurora db.r6g.xlarge ที่รองรับสามอินสแตนซ์โดยเปิดใช้งานทั้งกิจกรรมการเข้าสู่ระบบและกิจกรรมข้อมูล (ตลอดทั้งเดือน) ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ค่าใช้จ่ายทั้งหมด: 

            กิจกรรมการเข้าสู่ระบบ: 3 อินสแตนซ์ที่จัดสรรของ RDS ที่รองรับ * 4 vCPUs (อินสแตนซ์ db.r6g.xlarge มี 4 vCPUs ต่ออินสแตนซ์) * 1.00 USD (ต่อ vCPU) * 1 เดือน = 12 USD 
            + กิจกรรมข้อมูล: 3 อินสแตนซ์ที่จัดสรร RDS ที่รองรับ * 4 vCPUs * 3.00 USD (ต่อ vCPU) * 1 เดือน = 36 USD

    ทั้งหมด = 48 USD ต่อเดือน 

  • การคุ้มครอง Lambda ของ GuardDuty จะตรวจสอบข้อมูลบันทึกกิจกรรมของเครือข่ายที่สร้างขึ้นจากการทำงานของฟังก์ชัน AWS Lambda อย่างต่อเนื่องเพื่อตรวจหาภัยคุกคามต่อ Lambda เช่น ฟังก์ชันที่ถูกนำมาใช้ใหม่เพื่อประสงค์ร้ายสำหรับการขุดสกุลเงินดิจิทัลโดยไม่ได้รับอนุญาต หรือ ฟังก์ชัน Lambda ที่ถูกบุกรุกซึ่งกำลังสื่อสารกับเซิร์ฟเวอร์ของผู้ก่อภัยคุกคามที่รู้จัก

    โปรดทราบว่าการขยายรูปแบบเพิ่มเติมในการติดตามกิจกรรมเครือข่ายจะเพิ่มปริมาณข้อมูลที่ GuardDuty ประมวลผลในการคุ้มครอง Lambda และทำให้ค่าใช้จ่ายของฟีเจอร์นี้เพิ่มขึ้น ดังนั้น AWS จะแจ้งให้ลูกค้าที่ใช้งานการคุ้มครอง Lambda ให้ทราบถึงการตรวจสอบกิจกรรมเครือข่ายเพิ่มเติมอย่างน้อย 30 วันก่อนการเผยแพร่

    ผู้ถือบัญชี GuardDuty ใหม่และปัจจุบันที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้ได้ 30 วันโดยไม่มีค่าใช้จ่ายบน AWS Free Tier  ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty ได้โดยแบ่งตามแหล่งที่มาของข้อมูล

    เริ่มต้นใช้งาน »

    ตัวอย่างราคา

    ข้อมูลบันทึกโฟลว์ VPC ที่เกิดจากการทำงานของฟังก์ชัน Lambda

    ในสภาพแวดล้อมของคุณ ภายในหนึ่งเดือน GuardDuty จะประมวลผลข้อมูลบันทึกกิจกรรมเครือข่าย 100 GB ในรูปแบบของข้อมูลบันทึกโฟลว์ VPC ที่เกิดจากการทำงานของฟังก์ชัน Lambda ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ)

    ค่าบริการรวม:

    100 GB ของข้อมูลบันทึกโฟลว์ VPC จากฟังก์ชัน Lambda * 1.00 ดอลลาร์สหรัฐ (500 GB แรก)

    รวม = 100 USD ต่อเดือน
  • การป้องกัน AI จะตรวจสอบเหตุการณ์ข้อมูล CloudTrail อย่างต่อเนื่องที่สร้างจากการใช้ Amazon Bedrock, Amazon Bedrock AgentCore  และ Amazon SageMaker เพื่อตรวจจับภัยคุกคามต่อเวิร์กโหลด AI ของคุณ เช่น การเรียกดำเนินการโมเดลที่ผิดปกติ การโจมตีเพื่อเก็บเกี่ยวต้นทุนที่ฝ่ายตรงข้ามใช้ข้อมูลประจำตัวที่ถูกขโมยเพื่อเรียกใช้การอนุมาน และความพยายาม Prompt Injection ผ่านการผสานรวมกับ Amazon Bedrock Guardrails 
     
    โปรดทราบว่าการขยายไปยังรูปแบบเพิ่มเติมของการติดตามเวิร์กโหลด AI (เช่น เพื่อรองรับเวิร์กโหลดในบริการ AI เพิ่มเติม) จะเพิ่มปริมาณข้อมูลที่ GuardDuty ประมวลผลสำหรับการป้องกัน AI และทำให้ค่าใช้จ่ายของฟีเจอร์นี้เพิ่มขึ้น ดังนั้น AWS จะแจ้งให้ลูกค้าการป้องกัน AI ทราบถึงการติดตามเวิร์กโหลด AI เพิ่มเติมอย่างน้อย 30 วันก่อนการเผยแพร่ 
     
    เจ้าของบัญชี GuardDuty ทั้งรายใหม่และรายเดิมที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้งาน 30 วันโดยไม่มีค่าใช้จ่ายใน AWS Free Tier ในระหว่างช่วงทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณได้บนหน้าการใช้งานคอนโซลของ GuardDuty โดยแบ่งตามแหล่งที่มาของข้อมูล 

    เริ่มต้นใช้งาน »

    ตัวอย่างราคา

    เหตุการณ์ข้อมูล CloudTrail จากกิจกรรมเวิร์กโหลด AI

    ในสภาพแวดล้อมของคุณ ในหนึ่งเดือน GuardDuty ประมวลผลเหตุการณ์ข้อมูล CloudTrail ขนาด 100 GB ที่สร้างจากกิจกรรม Amazon Bedrock และ Amazon SageMaker ใน Region สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) 


    ค่าบริการรวม: 

                เหตุการณ์ข้อมูล CloudTrail 100 GB จากเวิร์กโหลด AI * 1.00 USD (500 GB แรก) 

    รวม = 100 USD ต่อเดือน 

แหล่งข้อมูลเพิ่มเติมเกี่ยวกับราคา

เครื่องมือคำนวณค่าบริการของ AWS

คำนวณต้นทุนรายเดือนอย่างง่ายกับ AWS

รับความช่วยเหลือเกี่ยวกับราคา

ติดต่อผู้เชี่ยวชาญของ AWS เพื่อรับใบเสนอราคาแบบส่วนบุคคล