ราคาของ Amazon GuardDuty
ภาพรวมค่าบริการ
Amazon GuardDuty เป็นบริการตรวจจับภัยคุกคามแบบคิดค่าบริการตามการใช้งานจริงที่คอยตรวจสอบกิจกรรมที่เป็นอันตรายอย่างต่อเนื่องหรือพฤติกรรมที่ผิดปกติเพื่อช่วยปกป้องบัญชี AWS เวิร์กโหลดและข้อมูลของคุณ ราคาของ GuardDuty ขึ้นอยู่กับปริมาณของข้อมูลบันทึกการบริการ เหตุการณ์ เวิร์กโหลด หรือข้อมูลที่วิเคราะห์
ระดับราคาของ GuardDuty ประกอบด้วยการกำหนดราคาพื้นฐาน ซึ่งเป็นระดับเริ่มต้นของบริการที่ครอบคลุม รวมทั้งการกำหนดราคาของแผนคุ้มครอง GuardDuty เมื่อคุณเปิดใช้งาน GuardDuty เป็นครั้งแรกในบัญชี ความคุ้มครองการตรวจจับภัยคุกคาม GuardDuty เริ่มต้นรวมถึงความคุ้มครองแผนการป้องกันที่มีอยู่จะถูกเปิดใช้งานโดยอัตโนมัติ แต่คุณสามารถปรับแต่งวิธีการสืบทอดแผนการป้องกันที่แตกต่างกันของบัญชีใหม่ได้ใน GuardDuty
ด้วยแผนคุ้มครอง GuardDuty คุณมีความยืดหยุ่นและทางเลือกในการตัดสินใจว่าจะเปิดหรือปิดแผนใดได้ตลอดเวลา อย่างไรก็ตาม การตรวจจับภัยคุกคามเริ่มต้นใน GuardDuty ไม่สามารถปิดใช้งานได้ ซึ่งจะช่วยให้มั่นใจได้ว่าสภาพแวดล้อมของคุณได้รับการตรวจสอบอย่างต่อเนื่องเพื่อดูความเสี่ยงด้านการรักษาความปลอดภัยที่อาจเกิดขึ้น แม้ในขณะที่คุณปรับเปลี่ยนกลยุทธ์ด้านการรักษาความปลอดภัยของคุณก็ตาม ข้อมูลบันทึกการบริการที่วิเคราะห์ถูกกรองมาแล้วเพื่อให้ใช้ต้นทุนได้คุ้มค่าที่สุด แล้วผสานรวมเข้ากับ GuardDuty โดยตรง ซึ่งทำให้คุณไม่ต้องเปิดใช้งานหรือชำระเงินแยกกัน
การกำหนดราคาจะแตกต่างกันไปตามแหล่งที่มาของข้อมูลและ AWS Region และอาจมีการเปลี่ยนแปลงเมื่อมีการแนะนำแหล่งข้อมูลบันทึกใหม่ แหล่งข้อมูลบันทึกที่มีอยู่จะได้รับการปรับให้เหมาะสมเพื่อลดต้นทุน และปริมาณการบันทึกเพิ่มขึ้นและลดตามกิจกรรมที่เกี่ยวข้องกับเวิร์กโหลดที่แตกต่างกันใน AWS ดูคู่มือผู้ใช้ GuardDuty สำหรับความพร้อมใช้งานฟีเจอร์เฉพาะ Region
เครื่องมือคำนวณค่าบริการของ AWS
คำนวณค่าใช้จ่ายสำหรับ Amazon GuardDuty และสถาปัตยกรรมของคุณด้วยการประมาณราคาเพียงครั้งเดียว
ทดลองใช้ฟรี
ใน Region ที่รองรับ เจ้าของบัญชี AWS ที่ยังไม่ได้ลองใช้ GuardDuty สามารถใช้ประโยชน์จากการทดลองใช้ฟรี 30 วันเพื่อเข้าถึงฟีเจอร์และแผนการป้องกันทั้งหมดได้ การทดลองใช้งานฟรีนี้ใช้กับบัญชี AWS ใหม่แต่ละบัญชีในแต่ละ Region นอกจากนี้ แม้ว่าคุณจะใช้หรือเคยใช้ GuardDuty มาก่อนแล้ว แต่คุณยังคงสามารถรับการทดลองใช้ใหม่ 30 วันสำหรับแผนการป้องกัน GuardDuty เพิ่มเติมที่คุณเปิดใช้งานได้ โดยมีเงื่อนไขว่าคุณต้องยังไม่เคยเปิดใช้งานแผนเหล่านั้นมาก่อน คอนโซล GuardDuty ช่วยให้การวางแผนงบประมาณเป็นเรื่องง่ายโดยการแสดงจำนวนวันทดลองที่เหลืออยู่
*ข้อยกเว้นประการเดียวคือการป้องกันมัลแวร์ซึ่งมี Free Tier แบบแยกต่างหาก การป้องกันมัลแวร์สำหรับ Amazon EBS รวมอยู่ใน GuardDuty รุ่นทดลองใช้ฟรี ในขณะที่การป้องกันมัลแวร์สำหรับ Amazon S3 มีระดับฟรีโดยไม่มีช่วงทดลองใช้งาน
การกำหนดราคาการตรวจจับภัยคุกคามพื้นฐาน
เพื่อตรวจจับกิจกรรมที่ไม่ได้รับอนุญาตและไม่คาดคิดในสภาพแวดล้อมการทำงานของ AWS ของคุณ GuardDuty จะวิเคราะห์และประมวลผลข้อมูลจากแหล่งที่มาของข้อมูลพื้นฐานเพื่อตรวจหาความผิดปกติที่เกี่ยวข้องกับคีย์การเข้าถึง AWS Identity and Access Management (IAM) และ Amazon Elastic Compute Cloud (Amazon EC2)
- การวิเคราะห์เหตุการณ์การจัดการ AWS CloudTrail: GuardDuty จะวิเคราะห์เหตุการณ์การจัดการ CloudTrail อย่างต่อเนื่อง เหตุการณ์ด้านการจัดการ (หรือที่เรียกว่า “ส่วนการควบคุม”) ให้ข้อมูลเกี่ยวกับการจัดการที่ดำเนินการกับทรัพยากรในบัญชี AWS ของคุณ การวิเคราะห์เหตุการณ์ด้านการจัดการของ CloudTrail คิดค่าบริการต่อ 1 ล้านเหตุการณ์ต่อเดือน และคิดตามสัดส่วน
- การวิเคราะห์ข้อมูลบันทึก Flow Logs ของ Amazon Virtual Private Cloud (Amazon VPC) และข้อมูลบันทึก DNS Query: GuardDuty จะวิเคราะห์ข้อมูลบันทึก Flow Logs ของ Amazon VPC และข้อมูลบันทึก DNS Query อย่างต่อเนื่อง การวิเคราะห์ข้อมูลบันทึกโฟลว์ของ VPC และข้อมูลบันทึก DNS Query คิดค่าบริการต่อกิกะไบต์ (GB) ต่อเดือน ทั้งการวิเคราะห์ข้อมูลบันทึกโฟลว์ของ VPC และข้อมูลบันทึก DNS Query ได้รับส่วนลดตามปริมาณ
GuardDuty มาพร้อมกับการทดลองใช้ 30 วันบน AWS Free Tier สำหรับบัญชีที่ไม่เคยเปิดใช้งานบริการมาก่อน ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty โดยแบ่งตามแหล่งที่มาของข้อมูลได้
ตัวอย่างราคา
แผนคุ้มครอง GuardDuty
นอกเหนือจากแหล่งที่มาของข้อมูลพื้นฐานที่เป็นข้อมูลบันทึกแล้ว GuardDuty ยังสามารถใช้ข้อมูลจากบริการ AWS อื่น ๆ ในสภาพแวดล้อม AWS ของคุณเพื่อตรวจสอบและวิเคราะห์ภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้นได้ ฟีเจอร์เหล่านี้จะเปิดใช้งานโดยอัตโนมัติสำหรับบัญชี GuardDuty ใหม่ (ยกเว้นการตรวจสอบรันไทม์) และขอแนะนำให้เปิดใช้งานการป้องกันเหล่านี้สำหรับบัญชีที่มีเวิร์กโหลด AWS ที่ใช้งานอยู่เหล่านี้ อย่างไรก็ตาม คุณสามารถปรับแต่งวิธีที่บัญชีใหม่รับแผนการป้องกันใน GuardDuty ได้ คุณสามารถเพิ่มแผนการป้องกันให้กับทุกบัญชีหรือบัญชีที่เลือกได้ ด้วยแผนการป้องกัน GuardDuty ทั้งหมด คุณจะมีความยืดหยุ่นในการเปิดหรือปิดแผนได้ตลอดเวลา
ฟีเจอร์บางอย่างไม่สามารถใช้งานได้ในบาง Region ถ้าไม่มีข้อมูลการกำหนดราคาปรากฏสำหรับฟีเจอร์นั้นๆ ให้ลองเปลี่ยนตัวเลือกรีเจี้ยนบนหน้าไปเป็น Region อื่น
-
การป้องกัน S3
-
การคุ้มครอง EKS
-
การตรวจสอบรันไทม์
-
การป้องกันมัลแวร์
-
RDS Protection
-
การคุ้มครอง Lambda
-
การป้องกัน AI
-
GuardDuty ตรวจสอบภัยคุกคามต่อทรัพยากร Amazon Simple Storage Service (Amazon S3) ของคุณโดยการวิเคราะห์เหตุการณ์การจัดการ CloudTrail และเหตุการณ์ข้อมูล CloudTrail S3 เมื่อเปิดฟีเจอร์ GuardDuty S3 Protection แล้ว GuardDuty จะวิเคราะห์เหตุการณ์ข้อมูล CloudTrail S3 ที่รับรองความถูกต้องแล้วอย่างต่อเนื่อง โดยเฝ้าติดตามการเข้าถึงและกิจกรรมในบัคเก็ต S3 ของคุณ การวิเคราะห์เหตุการณ์ข้อมูลของ CloudTrail S3 คิดค่าบริการต่อ 1 ล้านเหตุการณ์ต่อเดือน คิดตามสัดส่วน และได้รับส่วนลดตามปริมาณ
เจ้าของบัญชี GuardDuty ทั้งรายใหม่และรายเดิมที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้งาน 30 วันโดยไม่มีค่าใช้จ่ายใน AWS Free Tier ในระหว่างช่วงทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณได้บนหน้าการใช้งานคอนโซลของ GuardDuty โดยแบ่งตามแหล่งที่มาของข้อมูล
ตัวอย่างราคา
-
การคุ้มครอง Amazon Elastic Kubernetes Service (Amazon EKS) ใน GuardDuty ครอบคลุมการตรวจจับภัยคุกคามเพื่อช่วยคุณรักษาความปลอดภัยคลัสเตอร์ Amazon EKS ภายในสภาพแวดล้อม AWS ของคุณ
เมื่อเปิด EKS Audit Log Monitoring แล้ว GuardDuty จะวิเคราะห์ข้อมูลบันทึกการตรวจสอบของ EKS อย่างต่อเนื่อง และปรับเปลี่ยนให้คุ้มค่าใช้จ่ายที่สุดด้วยการประมวลผลเฉพาะเหตุการณ์ที่ใช้สำหรับการวิเคราะห์ความปลอดภัยเท่านั้น การวิเคราะห์ข้อมูลบันทึกการตรวจสอบของ EKS คิดค่าบริการต่อ 1 ล้านข้อมูลบันทึกการตรวจสอบต่อเดือน คิดตามสัดส่วน และได้รับส่วนลดตามปริมาณ
GuardDuty ยังมีการป้องกันการตรวจสอบรันไทม์สําหรับเวิร์กโหลด EKS เพื่อวิเคราะห์พฤติกรรมระดับระบบปฏิบัติการ เช่น การเข้าถึงไฟล์ การเชื่อมต่อเครือข่าย และกิจกรรมการดําเนินการกระบวนการ สําหรับข้อมูลเกี่ยวกับราคาสําหรับฟีเจอร์นี้ โปรดดูที่แท็บการตรวจสอบรันไทม์
ผู้ถือบัญชี GuardDuty ใหม่และปัจจุบันที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้ได้ 30 วันโดยไม่มีค่าใช้จ่ายบน AWS Free Tier ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty ได้โดยแบ่งตามแหล่งที่มาของข้อมูลตารางราคา
ตัวอย่างราคา
-
GuardDuty มีการตรวจสอบรันไทม์สําหรับ EKS, Amazon Elastic Container Service (Amazon ECS) (รวมถึงการนำไปใช้จริงที่ทํางานบน AWS Fargate) และเวิร์กโหลด Amazon EC2 เมื่อเปิดใช้งานการตรวจสอบรันไทม์ของ GuardDuty สําหรับเวิร์กโหลด GuardDuty จะเริ่มรวบรวมและวิเคราะห์เหตุการณ์รันไทม์สําหรับกิจกรรมที่น่าสงสัยหรืออาจเป็นอันตราย ค่าบริการการตรวจสอบรันไทม์ GuardDuty ขึ้นอยู่กับจำนวนและขนาดของเวิร์กโหลดที่คุ้มครองซึ่งวัดได้จาก Virtual CPU (vCPUs)
- หากเปิดใช้งานการตรวจสอบรันไทม์ GuardDuty EKS หรือการตรวจสอบรันไทม์ GuardDuty EC2 (รวมถึง Amazon ECS บน Amazon EC2) สำหรับบัญชีของคุณ คุณจะไม่ถูกเรียกเก็บเงินสำหรับการวิเคราะห์ข้อมูลบันทึกโฟลว์ VPC จากอินสแตนซ์ที่ใช้งานเอเจนต์ GuardDuty และมีการใช้งานอยู่ เอเจนต์ความปลอดภัยรันไทม์ให้ข้อมูลเทเลเมทรีเครือข่ายที่คล้ายกัน (และมีบริบทมากกว่า) แก่เรา ดังนั้นเพื่อหลีกเลี่ยงการเก็บเงินลูกค้าซ้ำ เราจะไม่เรียกเก็บเงินสำหรับข้อมูลบันทึกโฟลว์ VPC จากอินสแตนซ์ Amazon EC2 ที่เอเจนต์ติดตั้งอยู่
- หากคุณกําหนดค่าการตรวจสอบรันไทม์ GuardDuty ให้ปรับใช้เอเจนต์รักษาความปลอดภัย GuardDuty โดยอัตโนมัติ จะเป็นการสร้างตำแหน่งข้อมูลสำหรับ VPC ใน VPC ที่ใช้ในการเรียกใช้เวิร์กโหลดที่ได้รับการติดตามตรวจสอบของคุณ
- คุณจะไม่ถูกเรียกเก็บเงินสำหรับแบนวิดท์เครือข่ายที่เกี่ยวข้องหรือค่าใช้จ่ายรายชั่วโมงสำหรับการจัดส่งเหตุการณ์ไม่ว่า GuardDuty จะจัดการตำแหน่งข้อมูลสำหรับ VPC หรือคุณเลือกจัดการด้วยตัวเอง
ผู้ถือบัญชี GuardDuty ใหม่และปัจจุบันที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้ได้ 30 วันโดยไม่มีค่าใช้จ่ายบน AWS Free Tier ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty ได้โดยแบ่งตามแหล่งที่มาของข้อมูล
- vCPUs ต่อเดือนสำหรับอินสแตนซ์ = (จำนวนชั่วโมงทั้งหมดที่เปิดใช้งานอินสแตนซ์ที่จัดสรรหรืองานที่รองรับและได้รับการติดตามตรวจสอบ) * จำนวน vCPUs บนอินสแตนซ์หรืองาน / (จำนวนชั่วโมงในหนึ่งเดือน)
ตัวอย่างราคา
-
GuardDuty จะแจ้งให้ทราบถึงทรัพยากรของคุณที่ถูกโจมตีโดยมัลแวร์หรือทรัพยากรที่มีความเสี่ยง การป้องกันมัลแวร์ช่วยให้ GuardDuty ตรวจหามัลแวร์ที่อาจเป็นแหล่งที่มาของการละเมิดนี้
การป้องกันมัลแวร์สำหรับ EC2:GuardDuty นำเสนอการสแกนมัลแวร์ที่มีการจัดการอย่างเต็มรูปแบบสำหรับไดรฟ์ข้อมูล Amazon Elastic Block Store (Amazon EBS) ที่แนบกับอินสแตนซ์และเวิร์กโหลดคอนเทนเนอร์ Amazon Elastic Compute Cloud (Amazon EC2) และสำหรับบัคเก็ต Amazon S3
เมื่อเปิดฟีเจอร์ GuardDuty Malware Protection บนไดรฟ์ข้อมูล EBS แล้ว อินสแตนซ์ EC2 หรือคอนเทนเนอร์เวิร์กโหลดที่ตรวจพบพฤติกรรมที่บ่งชี้ว่ามีมัลแวร์จะถูกสแกนแบบจำลองของไดรฟ์ข้อมูล Amazon Elastic Block Store (Amazon EBS) ที่แนบมาเพื่อหามัลแวร์ที่อาจมีอยู่ ค่าบริการ GuardDuty Malware Protection ขึ้นอยู่กับปริมาณ GB ทั้งหมดและตามสัดส่วนของข้อมูล Amazon EBS ที่สแกนในแต่ละเดือน กฎควบคุมระบบที่กำหนดค่าได้ซึ่งคุณตั้งค่าสามารถช่วยคุณควบคุมยอดใช้จ่าย เช่น การกำหนดการแจ้งเตือนเมื่อการใช้งานเกินขีดจำกัดที่กำหนด และความสามารถในการควบคุมว่าอินสแตนซ์ EC2 ใดที่จะสแกนโดยการใช้แท็ก นอกจากนี้ ไดรฟ์ข้อมูล EBS ที่แนบมาซึ่งมีขนาดเกิน 2 TB (2,048 GB) จะไม่ได้รับการสแกน
คุณมีตัวเลือกในการใช้การสแกนมัลแวร์ที่เริ่มต้นโดย GuardDuty หรือคุณสามารถเรียกดำเนินการสแกนมัลแวร์ตามความต้องการ สำหรับการสแกนตามความต้องการของการป้องกันมัลแวร์นั้นจะไม่มีช่วงทดลองใช้ฟรี
สแนปช็อตของ EBS จำเป็นสำหรับการป้องกันมัลแวร์ของ GuardDuty สำหรับ EC2 และคิดราคาแยกต่างหากจากการป้องกันมัลแวร์ของ GuardDuty สำหรับ EC2 ดูรายละเอียดได้ที่ ค่าบริการ Amazon EBS
การป้องกันมัลแวร์สำหรับ S3:
GuardDuty นำเสนอการสแกนมัลแวร์ที่มีการจัดการเต็มรูปแบบสำหรับออบเจ็กต์ที่อัปโหลดใหม่ในบัคเก็ต Amazon Simple Storage Service (Amazon S3) ที่คุณเลือก
หลังจากที่คุณกำหนดค่าบัคเก็ต S3 สำหรับการป้องกันมัลแวร์ GuardDuty จะสแกนไฟล์ที่อัปโหลดใหม่โดยอัตโนมัติ และหากตรวจพบมัลแวร์จะสร้างการค้นพบการรักษาความปลอดภัยและการแจ้งเตือน Amazon EventBridge พร้อมรายละเอียดเกี่ยวกับมัลแวร์ ช่วยให้สามารถรวมเข้ากับระบบการจัดการเหตุการณ์ความปลอดภัยหรือระบบเวิร์กโฟลว์ที่มีอยู่ได้ คุณสามารถกำหนดค่าเวิร์กโฟลว์ให้กักกันมัลแวร์โดยอัตโนมัติได้โดยย้ายวัตถุไปยังบัคเก็ตแยกในบัญชีของคุณ หรือใช้แท็กวัตถุเพื่อเพิ่มสถานะของผลการสแกน ซึ่งจะช่วยให้สามารถระบุและจัดหมวดหมู่วัตถุที่สแกนได้ดีขึ้นตามแท็ก
ค่าใช้จ่ายในการสแกนวัตถุ S3 ขึ้นอยู่กับปริมาณ GB ของวัตถุที่สแกนและจำนวนวัตถุที่ประเมินต่อเดือน Amazon S3 API จำเป็นสำหรับการป้องกันมัลแวร์สำหรับ S3 และมีการคิดค่าบริการแยกต่างหาก ดูรายละเอียดได้ที่ ค่าบริการ Amazon S3
คุณไม่จำเป็นต้องเปิดใช้งานบริการ GuardDuty เพื่อเปิดใช้งาน GuardDuty Malware Protection สำหรับ Amazon S3
ฟีเจอร์การป้องกันมัลแวร์ที่ได้รับการจัดการอย่างเต็มรูปแบบสำหรับ Amazon S3 รวมถึงโควตา Free Tier รายเดือนจำนวน 1,000 คำขอ และ 1GB ต่อเดือน Free Tier นี้ใช้กับทุกบัญชีในทุก Region ที่เปิดใช้งานฟีเจอร์ดังกล่าว หลังจากสิ้นสุดระยะเวลา Free Tier แล้ว ราคามาตรฐานจะมีผลบังคับใช้
หมายเหตุ: Free Tier ไม่มีผลกับ API การสแกนตามความต้องการสำหรับการป้องกันมัลแวร์สำหรับ Amazon S3 วัตถุทั้งหมดที่สแกนโดยใช้ API การสแกนตามความต้องการจะถูกเรียกเก็บเงินในอัตรามาตรฐานMalware Protection สำหรับ AWS Backup:
GuardDuty Malware Protection สำหรับ AWS Backup ช่วยให้คุณตรวจจับมัลแวร์ในการสำรองข้อมูล Amazon EC2, Amazon EBS และ Amazon S3 โดยไม่ต้องปรับใช้ซอฟต์แวร์รักษาความปลอดภัยหรือเอเจนต์เพิ่มเติม ความสามารถที่ได้รับการจัดการอย่างเต็มรูปแบบนี้ช่วยให้คุณสามารถสแกนการสำรองข้อมูลโดยอัตโนมัติหลังการสร้าง เรียกใช้การสแกนตามคำขอของการสำรองข้อมูลที่ผ่านมา และตรวจสอบความสมบูรณ์ของการสำรองข้อมูลก่อนการกู้คืนได้ ฟีเจอร์นี้ใช้การสแกนแบบเพิ่มเฉพาะส่วนที่คุ้มค่าซึ่งจะวิเคราะห์เฉพาะข้อมูลที่เพิ่มขึ้นใหม่ระหว่างการสำรองข้อมูลที่ตามมาเพื่อให้คุณมีการป้องกันที่ยืดหยุ่นและต่อเนื่องในขณะที่ลดต้นทุนการสแกนเมื่อเทียบกับการสแกนการสำรองข้อมูลแบบเต็มรูปแบบ
ค่าบริการการป้องกันมัลแวร์สำหรับ AWS Backup จะขึ้นอยู่กับปริมาณข้อมูล (GB) ของข้อมูลสำรองที่สแกนในแต่ละเดือน นอกเหนือจากค่าใช้จ่ายในการจัดเก็บข้อมูล AWS Backup ที่มีอยู่ AWS Backup API และพื้นที่เก็บข้อมูลเป็นสิ่งจำเป็นสำหรับการป้องกันมัลแวร์สำหรับ AWS Backup และมีการคิดค่าบริการแยกต่างหาก ดูค่าบริการ AWS Backup สำหรับรายละเอียด
การป้องกันมัลแวร์สำหรับ AWS Backup ไม่รวมการทดลองใช้ฟรีหรือ Free Tier
* ตั้งแต่วันที่ 1 กุมภาพันธ์ 2025 เราลดราคาสำหรับมิติการสแกนข้อมูลของ GuardDuty Malware Protection สำหรับ Amazon S3 ลง 85% ตัวอย่างเช่น ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ราคาลดลงจาก 0.60 USD เป็น 0.09 USD ต่อ GB ที่สแกน การลดลงนี้สะท้อนให้เห็นถึงการปรับปรุงโครงสร้างพื้นฐานการสแกนและประสิทธิภาพการประมวลผลข้อมูล ทำให้สามารถป้องกันการใช้งานที่คุ้มค่ามากขึ้นสำหรับแอปพลิเคชันซึ่งมีการอัปโหลดที่ไม่น่าเชื่อถือ แต่ราคาสำหรับจำนวนอ็อบเจกต์ที่ได้รับการประเมินจะยังคงไม่เปลี่ยนแปลง
ตัวอย่างราคา
-
GuardDuty RDS Protection วิเคราะห์และโปรไฟล์กิจกรรม Amazon Relational Database Service (Amazon RDS) สำหรับภัยคุกคามที่อาจเกิดขึ้นต่อฐานข้อมูล Amazon Aurora และ Amazon RDS ที่รองรับ RDS Protection นำเสนอความสามารถสองประการ ได้แก่ กิจกรรมการเข้าสู่ระบบ ซึ่งจะวิเคราะห์และสร้างโปรไฟล์เหตุการณ์การเข้าสู่ระบบเพื่อตรวจจับความพยายามในการเข้าถึงที่ผิดปกติหรือน่าสงสัย และกิจกรรมข้อมูล ซึ่งจะวิเคราะห์เหตุการณ์ Data Plane (การดำเนินงาน DML/DDL) เพื่อตรวจจับการขโมยและการทำลายข้อมูล สำหรับรายการฐานข้อมูลและเวอร์ชันที่รองรับทั้งหมด โปรดไปที่ การป้องกัน RDS GuardDuty
เมื่อเปิดฟีเจอร์ GuardDuty RDS Protection แล้ว GuardDuty จะเริ่มสร้างโปรไฟล์และติดตามตรวจสอบกิจกรรม RDS ในบัญชี AWS ของคุณทันทีเพื่อหาภัยคุกคามที่อาจเกิดขึ้น คุณสามารถเปิดใช้งานกิจกรรมการเข้าสู่ระบบเท่านั้น หรือทั้งกิจกรรมการเข้าสู่ระบบและกิจกรรมข้อมูลร่วมกันได้ กิจกรรมข้อมูลต้องเปิดใช้งานกิจกรรมการเข้าสู่ระบบ ค่าบริการสำหรับ GuardDuty RDS Protection ขึ้นอยู่กับจำนวนอินสแตนซ์ที่จัดสรรสำหรับ RDS ที่ได้รับการปกป้อง vCPUs ต่อเดือน สำหรับอินสแตนซ์ Aurora Serverless v2 ค่าบริการจะขึ้นอยู่กับจำนวนหน่วยความจุ Aurora (ACU) ของอินสแตนซ์ Aurora Serverless v2 ที่ได้รับการปกป้องต่อเดือน
โปรดทราบว่าการขยายไปสู่การตรวจสอบกลไกฐานข้อมูลเพิ่มเติมจะเพิ่มปริมาณเหตุการณ์การเข้าสู่ระบบและเหตุการณ์ข้อมูลที่ GuardDuty ประมวลผลสำหรับ RDS Protection และจะเพิ่มต้นทุนของฟีเจอร์นี้ ดังนั้น AWS จะแจ้งให้ลูกค้าที่ใช้งานการคุ้มครอง RDS ทราบถึงการตรวจสอบกิจกรรมการเข้าสู่ระบบเพิ่มเติมหรือการตรวจสอบกิจกรรมข้อมูลอย่างน้อย 30 วันก่อนการเผยแพร่
ผู้ถือบัญชี GuardDuty ใหม่และปัจจุบันที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้ได้ 30 วันโดยไม่มีค่าใช้จ่ายบน AWS Free Tier ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty ได้โดยแบ่งตามแหล่งที่มาของข้อมูล
- vCPUs ต่อเดือนสำหรับอินสแตนซ์ = (จำนวนชั่วโมงทั้งหมดที่เปิดใช้งานอินสแตนซ์ที่จัดสรรที่รองรับและได้รับการติดตามตรวจสอบ) * จำนวน vCPUs บนอินสแตนซ์ / (จำนวนชั่วโมงในหนึ่งเดือน)
- ACU ต่อเดือนสำหรับอินสแตนซ์ = (จำนวนชั่วโมงทั้งหมดที่อินสแตนซ์ Aurora Serverless v2 ที่รองรับและกำลังถูกสแกนทำงานอยู่) * จำนวน ACU บนอินสแตนซ์/(จำนวนชั่วโมงในหนึ่งเดือน)
- อินสแตนซ์ Amazon RDS รองรับหลายเธรด ซึ่งช่วยให้หลายเธรดทำงานพร้อมกันบนคอร์ CPU เดียว แต่ละเธรดจะแสดงเป็น vCPU บนอินสแตนซ์นั้น
- ACU เป็นหน่วยวัดสำหรับ Aurora Serverless v2 ความจุ Aurora Serverless v2 ไม่ขึ้นอยู่กับคลาสอินสแตนซ์ DB ที่คุณใช้สำหรับคลัสเตอร์ที่จัดสรรไว้ แต่คุณต้องระบุช่วงความจุฐานข้อมูลสำหรับ Aurora Serverless v2 โดยใช้หน่วยวัดนี้
ตัวอย่างราคา
-
การคุ้มครอง Lambda ของ GuardDuty จะตรวจสอบข้อมูลบันทึกกิจกรรมของเครือข่ายที่สร้างขึ้นจากการทำงานของฟังก์ชัน AWS Lambda อย่างต่อเนื่องเพื่อตรวจหาภัยคุกคามต่อ Lambda เช่น ฟังก์ชันที่ถูกนำมาใช้ใหม่เพื่อประสงค์ร้ายสำหรับการขุดสกุลเงินดิจิทัลโดยไม่ได้รับอนุญาต หรือ ฟังก์ชัน Lambda ที่ถูกบุกรุกซึ่งกำลังสื่อสารกับเซิร์ฟเวอร์ของผู้ก่อภัยคุกคามที่รู้จัก
โปรดทราบว่าการขยายรูปแบบเพิ่มเติมในการติดตามกิจกรรมเครือข่ายจะเพิ่มปริมาณข้อมูลที่ GuardDuty ประมวลผลในการคุ้มครอง Lambda และทำให้ค่าใช้จ่ายของฟีเจอร์นี้เพิ่มขึ้น ดังนั้น AWS จะแจ้งให้ลูกค้าที่ใช้งานการคุ้มครอง Lambda ให้ทราบถึงการตรวจสอบกิจกรรมเครือข่ายเพิ่มเติมอย่างน้อย 30 วันก่อนการเผยแพร่
ผู้ถือบัญชี GuardDuty ใหม่และปัจจุบันที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้ได้ 30 วันโดยไม่มีค่าใช้จ่ายบน AWS Free Tier ในช่วงระยะเวลาทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณของคุณบนหน้าการใช้งานคอนโซล GuardDuty ได้โดยแบ่งตามแหล่งที่มาของข้อมูล
ตัวอย่างราคา
-
การป้องกัน AI จะตรวจสอบเหตุการณ์ข้อมูล CloudTrail อย่างต่อเนื่องที่สร้างจากการใช้ Amazon Bedrock, Amazon Bedrock AgentCore และ Amazon SageMaker เพื่อตรวจจับภัยคุกคามต่อเวิร์กโหลด AI ของคุณ เช่น การเรียกดำเนินการโมเดลที่ผิดปกติ การโจมตีเพื่อเก็บเกี่ยวต้นทุนที่ฝ่ายตรงข้ามใช้ข้อมูลประจำตัวที่ถูกขโมยเพื่อเรียกใช้การอนุมาน และความพยายาม Prompt Injection ผ่านการผสานรวมกับ Amazon Bedrock Guardrails
โปรดทราบว่าการขยายไปยังรูปแบบเพิ่มเติมของการติดตามเวิร์กโหลด AI (เช่น เพื่อรองรับเวิร์กโหลดในบริการ AI เพิ่มเติม) จะเพิ่มปริมาณข้อมูลที่ GuardDuty ประมวลผลสำหรับการป้องกัน AI และทำให้ค่าใช้จ่ายของฟีเจอร์นี้เพิ่มขึ้น ดังนั้น AWS จะแจ้งให้ลูกค้าการป้องกัน AI ทราบถึงการติดตามเวิร์กโหลด AI เพิ่มเติมอย่างน้อย 30 วันก่อนการเผยแพร่
เจ้าของบัญชี GuardDuty ทั้งรายใหม่และรายเดิมที่ยังไม่ได้เปิดใช้งานฟีเจอร์ GuardDuty สามารถทดลองใช้งาน 30 วันโดยไม่มีค่าใช้จ่ายใน AWS Free Tier ในระหว่างช่วงทดลองใช้ฟรีและหลังจากนั้น คุณสามารถตรวจสอบการใช้จ่ายรายเดือนโดยประมาณได้บนหน้าการใช้งานคอนโซลของ GuardDuty โดยแบ่งตามแหล่งที่มาของข้อมูลตัวอย่างราคา
แหล่งข้อมูลเพิ่มเติมเกี่ยวกับราคา
คำนวณต้นทุนรายเดือนอย่างง่ายกับ AWS
ติดต่อผู้เชี่ยวชาญของ AWS เพื่อรับใบเสนอราคาแบบส่วนบุคคล