定價概觀
Amazon GuardDuty 是一種依用量計費威脅偵測服務，可連續監控是否有惡意活動和異常行為，以協助保護您的 AWS 帳戶、工作負載和資料。GuardDuty 價格是以所分析的服務日誌、事件、工作負載或資料的數量為基礎。
GuardDuty 定價層級包括基礎定價，即服務涵蓋範圍的預設層級，以及 GuardDuty 保護方案定價。當您首次在帳戶中啟用 GuardDuty 時，將自動啟用預設 GuardDuty 威脅偵測範圍以及可用的保護方案範圍。不過，您可以自訂任何新帳戶在 GuardDuty 中繼承不同保護計畫的方式。
使用 GuardDuty 保護方案，您可以靈活地選擇隨時開啟或關閉哪些方案。無法停用 GuardDuty 中的預設威脅偵測。這有助於確保能持續監控您的環境是否存在潛在的安全風險，即使您調整安全策略。分析的服務日誌經過篩選以優化成本，並直接與 GuardDuty 整合，這意味著您無需單獨啟用或支付費用。
定價因資料來源和 AWS 區域而異，且會隨著新日誌來源的推出、現有的日誌來源經過優化以降低成本，以及日誌量隨著 AWS 上不同工作負載相關活動的變化而增加和減少而變化。請參閱 GuardDuty 使用者指南，了解各區域的功能可用性。
免費試用
在受支援的區域，尚未試用 GuardDuty 的 AWS 帳戶持有者可充分利用 30 天免費試用，以存取其所有功能和保護計畫。此免費試用適用於每個區域的每個新 AWS 帳戶。此外，即使您目前正在使用或之前使用過 GuardDuty，對於您尚未啟用的任何其他 GuardDuty 保護計畫，啟用時仍然可以獲得 30 天的全新試用期。GuardDuty 主控台會顯示剩餘試用天數，讓預算規劃更輕鬆。
*唯一的例外是惡意軟體防護，這項服務提供單獨的免費方案。Amazon EBS 惡意軟體防護包含在 GuardDuty 免費試用中，而 Amazon S3 惡意軟體防護提供免費方案，沒有試用期。
基礎威脅偵測定價
為偵測 AWS 環境中未經授權和非預期的活動，GuardDuty 會分析並處理來自基礎資料來源的資料，以偵測涉及 AWS 身分和存取管理 (IAM) 存取金鑰以及 Amazon Elastic Compute Cloud (Amazon EC2) 的異常情況。
- AWS CloudTrail 管理事件分析： GuardDuty 會持續分析 CloudTrail 管理事件。管理事件 (又稱為控制平面) 提供在您 AWS 帳戶內資源上所執行的管理操作的相關資訊。CloudTrail 管理事件分析以每個月每 100 萬個事件為單位按比例計費。
- Amazon Virtual Private Cloud (Amazon VPC) 流程日誌與 DNS 查詢日誌分析： GuardDuty 會持續分析 Amazon VPC 流程日誌和 DNS 查詢日誌。VPC 流程日誌和 DNS 查詢日誌分析按每月每 GB 計費。VPC 流程日誌和 DNS 查詢日誌分析均按數量打折。
GuardDuty 為從未啟用過該服務的帳戶，在 AWS 免費方案上提供 30 天試用期。 在免費試用期間及之後，您隨時可以在 GuardDuty 主控台用量頁面上監控預估的每月花費，並依資料來源細分。
定價範例
GuardDuty 保護方案
除基礎日誌資料來源外，GuardDuty 還可以使用 AWS 環境中其他 AWS 服務的資料來監控並分析潛在的安全威脅。系統將自動為新的 GuardDuty 帳戶啟用這些功能 (執行時期監控除外)，建議為具有這些作用中 AWS 工作負載的帳戶啟用這些保護。不過，您可以自訂新帳戶如何繼承 GuardDuty 中的防護方案。您可以為所有帳戶或所選帳戶新增防護計畫保障範圍。使用所有 GuardDuty 防護計畫，您可以靈活地隨時開啟或關閉計畫。
某些區域無法使用某些功能；如果沒有顯示特定功能的定價資料，請嘗試將頁面上的任何區域選擇器變更為不同的區域。
-
S3 保護
-
EKS 保護
-
執行時期監控
-
惡意軟體防護
-
RDS 保護
-
Lambda 保護
-
AI 保護
-
GuardDuty 藉由分析 CloudTrail 管理事件和 CloudTrail S3 資料事件來監控針對您 Amazon Simple Storage Service (Amazon S3) 資源的威脅。當開啟 GuardDuty S3 Protection 功能時，GuardDuty 會持續分析經過驗證的 CloudTrail S3 資料事件，監控您的 S3 儲存貯體的存取和活動。CloudTrail S3 資料事件分析以每個月每 100 萬個事件為單位按比例計費，並按數量打折。
若是尚未啟用 GuardDuty 功能的全新和現有 GuardDuty 帳戶持有人，可透過 AWS 免費方案免費試用 30 天。在免費試用期間及之後，您隨時可以在 GuardDuty 主控台用量頁面上監控預估的每月花費，並依資料來源細分。
定價範例
-
GuardDuty 中的 Amazon Elastic Kubernetes Service (Amazon EKS) Protection 提供威脅偵測覆蓋範圍，協助您保護 AWS 環境中的 Amazon EKS 叢集。
當啟用「EKS 稽核日誌監控」時，GuardDuty 會持續分析 EKS 稽核日誌，並透過僅處理用於安全分析的事件來優化成本。EKS 稽核日誌分析按每月 100 萬個稽核日誌，依比例計費，並按數量打折。
GuardDuty 還為 EKS 工作負載提供執行時期監控保護，以分析作業系統層級行為，例如檔案存取、網路連線和程序執行活動。如需有關此功能定價的資訊，請參閱「執行時期監控」標籤。
新的和現有的 GuardDuty 帳戶持有人可在 AWS 免費方案中免費試用尚未啟用的 GuardDuty 功能 30 天。 在免費試用期間及之後，您隨時可以在「GuardDuty 主控台用量頁面」上監控預估的每月支出，並依資料來源細分。定價表
定價範例
-
GuardDuty 為 EKS、Amazon Elastic Container Service (Amazon ECS) (包括在 AWS Fargate 上執行的部署) 和 Amazon EC2 工作負載提供執行時期監控。為工作負載啟用 GuardDuty Runtime Monitoring 時，GuardDuty 會開始收集和分析執行時期事件，以查看是否有可疑或潛在的惡意活動。GuardDuty Runtime Monitoring 定價是以受保護工作負載的數量和大小為基礎，以虛擬 CPU (vCPUs) 為單位進行測量。
- 如果您的帳戶已啟用 GuardDuty EKS Runtime Monitoring 或 GuardDuty EC2 Runtime Monitoring (包括 Amazon ECS on Amazon EC2)，則對於部署了 GuardDuty 代理程式且處於作用中狀態之執行個體的 VPC 流程日誌分析，不會收取費用。 執行時期安全代理程式為我們提供了類似 (且包含更多上下文資訊) 的網路遙測資料。因此，為了避免向客戶重複收費，我們不會對安裝了代理程式的 Amazon EC2 執行個體中的 VPC 流程日誌收費。
- 如果您將 GuardDuty Runtime Monitoring 設定為自動部署 GuardDuty 安全代理程式，這將在用於執行受監控工作負載的 VPC 中建立 VPC 端點。
- 無論 GuardDuty 管理 VPC 端點，還是您選擇自行管理，都不會向您收取關聯的聯網頻寬費用或事件交付小時費用。
新的和現有的 GuardDuty 帳戶持有人可在 AWS 免費方案中免費試用尚未啟用的 GuardDuty 功能 30 天。 在免費試用期間及之後，您隨時可以在「GuardDuty 主控台用量頁面」上監控預估的每月支出，並依資料來源細分。
- 執行個體每月的 vCPUs = (正在監控的受支援佈建執行個體或任務處於作用中狀態的總時數) * 執行個體或任務上的 vCPUs 數/(一個月的時數)
定價範例
-
GuardDuty 會識別您已經受到惡意軟體入侵的資源，或存在風險的資源。惡意軟體防護可讓 GuardDuty 偵測可能是此入侵來源的惡意軟體。
適用於 EC2 的惡意軟體防護：GuardDuty 為附接至 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體和容器工作負載的 Amazon Elastic Block Store (Amazon EBS) 磁碟區，以及 Amazon S3 儲存貯體提供全受管惡意軟體掃描功能。
開啟 GuardDuty Malware Protection 功能進行 EBS 資料磁碟區掃描後，偵測到表明惡意軟體行為的 EC2 執行個體或容器工作負載將對其連接的 Amazon Elastic Block Store (Amazon EBS) 磁碟區複本進行掃描，以查找可能的惡意軟體。GuardDuty Malware Protection 的費用以每個月掃描的 Amazon EBS 資料總量和按比例計算的 GB 資料量為基礎。您設定的可設定防護機制可協助您控制支出，如在用量超過指定限制時設定通知，以及使用標籤控制掃描哪些 EC2 執行個體的能力。此外，不會掃描超過 2 TB (2,048 GB) 的連接 EBS 磁碟區。
您可以選擇使用由 GuardDuty 啟動的惡意軟體掃描，也可以調用隨需惡意軟體掃描。Malware Protection 隨需掃描不提供免費試用。
適用於 EC2 的 GuardDuty 軟體防護需要 EBS 快照，且與適用於 EC2 的 GuardDuty 惡意軟體防護分開定價。如需詳細資訊，請參閱 Amazon EBS 定價。
適用於 S3 的惡意軟體防護：
GuardDuty 為您所選 Amazon Simple Storage Service (Amazon S3) 儲存貯體中新上傳的物件，提供全受管的惡意軟體掃描。
設定 S3 儲存貯體以進行惡意軟體防護後，GuardDuty 會自動掃描新上傳的檔案，如果偵測到惡意軟體，便會產生安全調查結果和 Amazon EventBridge 通知，提供有關惡意軟體的詳細資訊，從而允許與現有安全事件管理或工作流程系統整合。您可以設定工作流程，將物件移至帳戶中的隔離儲存貯體，以自動隔離惡意軟體，或使用物件標籤新增掃描結果的判定狀態，以便根據標籤更好地識別掃描物件並分類。
S3 物件掃描成本取決於掃描物件的 GB 資料量，以及每月評估的物件數量。適用於 S3 的惡意軟體防護需要 Amazon S3 API，且兩者分開定價。如需詳細資訊，請參閱 Amazon S3 定價。
您不需要啟用 GuardDuty 服務，即可啟用 Amazon S3 的 GuardDuty Malware Protection。
全受管的「適用於 Amazon S3 的惡意軟體防護」功能包含每月免費方案額度：1000 個請求與每月 1 GB。此免費方案適用於已啟用此功能之每個區域中的所有帳戶。免費方案期間結束後，將套用標準定價。
注意：免費方案不適用於「適用於 Amazon S3 的惡意軟體防護」的隨選掃描 API。使用隨選掃描 API 掃描的所有物件均依標準費率計費適用於 AWS Backup 的惡意軟體防護：
藉助適用於 AWS Backup 的 GuardDuty Malware Protection，您無需部署額外的安全軟體或代理程式，即可在 Amazon EC2、Amazon EBS 與 Amazon S3 備份中偵測惡意軟體。憑藉此全受管功能，您能夠在建立之後自動掃描備份、隨需執行過往備份掃描，以及驗證備份完整性之後再還原。該功能採用經濟高效的增量掃描，只會分析後續備份間的全新資料，從而為您提供靈活、持續的防護，同時與對備份進行完全的重新掃描相比，降低掃描成本。
適用於 AWS Backup 的惡意軟體防護費用，依每月掃描的備份資料 GB 量計算，此費用為您現有 AWS Backup 儲存成本以外的額外費用。適用於 AWS Backup 的惡意軟體防護需使用 AWS Backup API 與儲存空間，且兩者分別計價。如需詳細資訊，請參閱 AWS Backup 定價。
適用於 AWS Backup 的惡意軟體防護不包含免費試用或免費方案。
* 自 2025 年 2 月 1 日起，我們將 Amazon S3 的 GuardDuty Malware Protection 資料掃描維度價格降低了 85%。例如，在美國東部 (維吉尼亞北部)，掃描的每 GB 價格從 0.60 USD 下降至 0.09 USD。此費用減少反映了我們的掃描基礎設施和資料處理效率方面的改善，從而為接受不受信任上傳內容的應用程式提供更具成本效益的保護。評估物件的價格將保持不變。
定價範例
-
GuardDuty RDS Protection 會分析並剖析 Amazon Relational Database Service (Amazon RDS) 活動，以了解對受支援的 Amazon Aurora 和 Amazon RDS 資料庫的潛在威脅。 RDS Protection 提供兩項功能：登入活動會分析並剖析登入事件，以偵測異常或可疑的存取嘗試；資料活動則會分析資料平面事件 (DML/DDL 操作)，以偵測資料外洩和破壞。如需受支援資料庫和版本的完整清單，請瀏覽 GuardDuty RDS 保護。
當啟用 GuardDuty RDS Protection 功能時，GuardDuty 會立即開始剖析並監控您 AWS 帳戶中的 RDS 活動，以找出潛在威脅。您可以只啟用登入活動，或同時啟用登入活動和資料活動。資料活動需要先啟用登入活動。GuardDuty RDS Protection 的費用是根據每月受保護的 RDS 佈建執行個體 vCPUs 數量計算。針對 Aurora Serverless v2 執行個體，依據每月受保護 Aurora Serverless v2 執行個體 Aurora 容量單位 (ACU) 數目計費。
請注意，擴展至其他資料庫引擎監控將增加 GuardDuty 為 RDS 保護處理的登入事件和資料事件數量，進而提高此功能的成本。因此，AWS 將在發布前至少 30 天，向 RDS Protection 客戶提供有關額外登入活動或資料活動監控的通知。
新的和現有的 GuardDuty 帳戶持有人可在 AWS 免費方案中免費試用尚未啟用的 GuardDuty 功能 30 天。 在免費試用期間及之後，您隨時可以在「GuardDuty 主控台用量頁面」上監控預估的每月支出，並依資料來源細分。
- vCPUs 執行個體每月費用 = (受支援且受監控的佈建執行個體處於作用中的總時數) * 執行個體上的 vCPUs 數量 / (一個月的小時數)
- 執行個體每月 ACU = (正在掃描的受支援 Aurora Serverless v2 執行個體處於作用中狀態的總時數) * 執行個體上的 ACU 數/(一個月的時數)
- Amazon RDS 執行個體支援多執行緒，這可讓多個執行緒在單一 CPU 核心上同時執行。每個執行緒在執行個體上都會以 vCPU 表示。
- ACU 是 Aurora Serverless v2 的測量單位。Aurora Serverless v2 容量並非與您用於佈建叢集的資料庫執行個體類別繫結，而是使用此測量單位指定 Aurora Serverless v2 的資料庫容量範圍。
定價範例
-
GuardDuty Lambda 防護會持續監控執行 AWS Lambda 函式時產生的網路活動日誌，以偵測對 Lambda 的威脅，例如被惡意重新利用於未經授權的加密貨幣挖礦的函式，或 與已知威脅發動者伺服器通訊的遭入侵 Lambda 函式。
請注意，擴充至其他形式的網路活動監控會增加 GuardDuty 處理 Lambda 保護的資料量，進而增加功能的成本。因此，AWS 將在發布前至少 30 天向 Lambda 保護客戶提供有關額外網路活動監控的通知。
新的和現有的 GuardDuty 帳戶持有人可在 AWS 免費方案中免費試用尚未啟用的 GuardDuty 功能 30 天。 在免費試用期間及之後，您隨時可以在「GuardDuty 主控台用量頁面」上監控預估的每月支出，並依資料來源細分。
定價範例
-
AI 保護會持續監控因使用 Amazon Bedrock、Amazon Bedrock AgentCore， 以及 Amazon SageMaker 而產生的 CloudTrail 資料事件，以偵測對您 AI 工作負載的威脅，例如異常的模型調用、攻擊者濫用竊取憑證執行推論的成本掠奪攻擊，以及提示注入嘗試，後者透過與 Amazon Bedrock 防護機制整合加以偵測。
請注意，擴展至其他形式的 AI 工作負載監控 (例如支援其他 AI 服務中的工作負載) 將增加 GuardDuty 為 AI 保護處理的資料量，因此將增加此功能的成本。因此，AWS 將在額外 AI 工作負載監控推出前至少 30 天，向 AI 保護客戶提供相關通知。
若是尚未啟用 GuardDuty 功能的全新和現有 GuardDuty 帳戶持有人，可透過 AWS 免費方案免費試用 30 天。在免費試用期間及之後，您隨時可以在 GuardDuty 主控台用量頁面上監控預估的每月花費，並依資料來源細分。定價範例