Amazon GuardDuty 是一種威脅偵測服務，可連續監控是否有惡意活動和異常行為，以協助保護您的 AWS 帳戶、工作負載和資料。GuardDuty 價格是以服務日誌、事件、工作負載或分析的資料量為基礎。
GuardDuty 定價層級包括基礎定價，即服務涵蓋範圍的預設等級，以及選購的保護方案定價。當您首次啟用 GuardDuty 時，將會自動開啟基礎保護和選購的保護方案，但 Amazon EKS 執行期監控除外，可以單獨啟用。雖然您可以隨時關閉任何選購的保護功能，但是使用中的 GuardDuty 帳戶需要基礎保護。 分析的服務日誌經過篩選以優化成本，並直接與 Amazon GuardDuty 整合，這意味著您無需單獨啟用或支付費用。
定價因資料來源和區域而異，且會隨著新日誌來源的推出而變化，現有的日誌來源經過優化以降低成本，且日誌量會隨著 AWS 中不同工作負載相關活動的變化而增加和減少。請參閱 GuardDuty 使用者指南，了解區域特定功能的可用性。
免費試用
在支援的區域，新的 Amazon GuardDuty 帳戶持有人可以免費試用服務 30 天，並取得所有功能*與偵測調查結果的存取權。GuardDuty 主控台會指出免費試用的剩餘天數及平均每日成本 (根據分析和掃描的資料量)，使預算規劃不再需要胡亂猜測。
*惡意軟體防護免費試用版僅適用於啟用 GuardDuty 的掃描。
基礎威脅偵測定價
為偵測 AWS 環境中未經授權和非預期的活動，GuardDuty 會分析並處理來自基礎資料來源的資料，以偵測涉及 AWS 身分和存取管理 (IAM) 存取金鑰以及 Amazon Elastic Compute Cloud (Amazon EC2) 的異常情況。
- AWS CloudTrail 管理事件分析︰GuardDuty 會持續分析 CloudTrail 管理事件。管理事件 (又稱為控制平面) 提供在您 AWS 帳戶內資源上所執行的管理操作的相關資訊。CloudTrail 管理事件分析以每個月每 100 萬個事件為單位按比例計費。
- Amazon 虛擬私有雲端 (VPC) 流量日誌和 DNS 查詢日誌分析︰ – GuardDuty 會持續分析 Amazon VPC 流量日誌和網域名稱系統 (DNS) 查詢日誌。VPC 流量日誌和 DNS 查詢日誌分析按每月每 GB 計費。VPC 流量日誌和 DNS 查詢日誌分析均按數量打折。
定價範例
選購的保護方案
除基礎日誌資料來源外，GuardDuty 還可以使用 AWS 環境中其他 AWS 服務的其他資料來監控並分析潛在的安全威脅。某些 AWS 區域無法使用某些功能；如果沒有顯示特定功能的定價資料，請嘗試將頁面上的任何區域選擇器變更為不同的區域。
-
S3 保護
-
EKS 保護
-
惡意軟體防護
-
RDS 保護
-
Lambda 保護
-
S3 保護
-
GuardDuty 藉由分析 AWS CloudTrail 管理事件和 CloudTrail S3 資料事件來監控針對您 Amazon S3 資源的威脅。當開啟 GuardDuty S3 Protection 功能時，GuardDuty 會持續分析經過驗證的 CloudTrail S3 資料事件，監控您的 S3 儲存貯體的存取和活動。CloudTrail S3 資料事件分析以每個月每 100 萬個事件為單位按比例計費，並按數量打折。
新的和現有的 GuardDuty 帳戶持有人可以在 AWS 免費方案中免費試用選購的 GuardDuty 保護方案功能 30 天。在免費試用期間和之後，您隨時可以在 GuardDuty 主控台使用量頁面上監控預估的每月花費，並依資料來源細分。 就從這裡開始。
定價範例
-
EKS 保護
-
GuardDuty 中的 Amazon Elastic Kubernetes Service (Amazon EKS) Protection 提供威脅偵測覆蓋範圍，協助您保護 AWS 環境中的 Amazon EKS 叢集。EKS 保護包括 EKS 稽核日誌監控和 EKS 執行期監控。
EKS 稽核日誌監控
- 當啟動 GuardDuty EKS Protection 功能時，GuardDuty 會持續分析 Amazon EKS 稽核日誌，並透過僅處理用於安全分析的事件來優化成本。Amazon EKS 稽核日誌分析以每個月每 100 萬個稽核日誌為單位按比例計費，並按數量打折。
EKS 執行期監控
- 當啟動 GuardDuty EKS Protection 功能，且開啟 EKS 執行期監控，且帳戶中的工作負載上部署了作用中的 GuardDuty 代理程式時，GuardDuty 將立即開始監控您的 Amazon EKS 執行個體執行期活動，例如檔案存取、程序執行和網路連線。EKS 執行期監控定價是以受保護 EKS 工作負載的數量和大小為基礎，以虛擬 CPU (vCPU) 為單位進行量測。
- 如果您的帳戶已啟用 EKS 執行期監控，則不會對部署了 GuardDuty 代理程式且處於作用中狀態之執行個體的 VPC 流程日誌分析收取費用。
- 如果您將 EKS 執行期監控設定為自動部署 GuardDuty 安全代理程式，這可能會產生額外的資源使用率，而且也會在用來執行 Amazon EKS 叢集的 VPC 中建立 VPC 端點。進一步了解 Amazon EKS 附加元件的相關資訊。
- 客戶不需支付與事件傳遞相關聯的網路頻寬費用。
新的和現有的 GuardDuty 帳戶持有人可以在 AWS 免費方案中免費試用選購的 GuardDuty 保護方案功能 30 天。在免費試用期間和之後，您隨時可以在 GuardDuty 主控台使用量頁面上監控預估的每月花費，並依資料來源細分。 就從這裡開始。
- 執行個體每月每 vCPU = (正在監控的受支援佈建 RDS 或 EKS 執行個體處於作用中狀態的總時數) x 執行個體上的 vCPU 數/(一個月的時數)
定價範例
-
惡意軟體防護
-
GuardDuty 會識別您已經受到惡意軟體入侵的資源，或存在風險的資源。惡意軟體防護支援 GuardDuty，偵測可能是此入侵來源的惡意程式。
開啟 GuardDuty Malware Protection 功能後，偵測到表明惡意軟體行為的 Amazon Elastic Compute Cloud (EC2) 執行個體或容器工作負載將對其連接的 Amazon Elastic Block Store (Amazon EBS) 磁碟區複本進行掃描，以查找可能的惡意軟體。GuardDuty Malware Protection 的費用以每個月掃描的 Amazon EBS 資料總量和按比例計算的 GB 量為基礎。您設定的可設定防護機制可協助您控制支出，如在用量超過指定限制時設定通知，以及控制使用標籤掃描哪些 Amazon EC2 執行個體的能力。此外，不會掃描超過 1 TB (1,024 GB) 的連接 EBS 磁碟區。
惡意軟體防護提供兩種類型的掃描：啟用 GuardDuty 的惡意軟體掃描和隨需惡意軟體掃描。如需兩種掃描類型的詳細資訊，請瀏覽惡意軟體防護相關資訊。惡意軟體防護隨需掃描沒有免費試用期。
GuardDuty 惡意軟體防護需要 Amazon EBS 快照，且與 GuardDuty 惡意軟體防護分開定價。 如需詳細資訊，請瀏覽 Amazon EBS 定價。
新的和現有的 GuardDuty 帳戶持有者可透過 AWS 免費方案，免費試用 GuardDuty 惡意軟體防護 (僅適用於啟用 GuardDuty 的掃描)。在免費試用期間和之後，您隨時可以在 GuardDuty 主控台使用量頁面上監控預估的每月花費，並依資料來源細分。 就從這裡開始。
定價範例
-
RDS 保護
-
GuardDuty RDS Protection 會分析並剖析 Amazon Relational Database Service (Amazon RDS) 登入活動，以找出您的 Amazon Aurora 資料庫 (Amazon Aurora MySQL 相容版本和 Aurora PostgreSQL-相容版本) 的潛在存取威脅。
當開啟 GuardDuty RDS Protection 功能時，GuardDuty 會立即開始分析和監控 AWS 帳戶中 Aurora 資料庫的登入活動，以找出潛在威脅。GuardDuty RDS Protection 依據每月受保護 RDS 佈建執行個體虛擬 CPU (vCPU) 數目計費。針對 Aurora Serverless v2 執行個體，依據每月受保護 Aurora Serverless v2 執行個體 Aurora 容量單位 (ACU) 數目計費。
新的和現有的 GuardDuty 帳戶持有人可以在 AWS 免費方案中免費試用選購的 GuardDuty 保護方案功能 30 天。在免費試用期間和之後，您隨時可以在 GuardDuty 主控台使用量頁面上監控預估的每月花費，並依資料來源細分。 就從這裡開始。
- 執行個體每月每 vCPU = (正在監控的受支援佈建 RDS 或 EKS 執行個體處於作用中狀態的總時數) x 執行個體上的 vCPU 數/(一個月的時數)
- 執行個體每月 ACU = (正在掃描的受支援 Aurora Serverless v2 執行個體處於作用中狀態的總時數) x 執行個體上的 ACU 數/(一個月的時數)
- Amazon RDS 執行個體支援多執行緒，這可讓多個執行緒在單一 CPU 核心上同時執行。每個執行緒在執行個體上都會以虛擬 CPU (vCPU) 表示。
- ACU 是 Aurora Serverless v2 的測量單位。Aurora Serverless v2 容量並非與您用於佈建叢集的資料庫執行個體類別繫結，而是使用此測量單位指定 Aurora Serverless v2 的資料庫容量範圍。
定價範例
-
Lambda 保護
-
GuardDuty Lambda Protection 會持續監控執行 AWS Lambda 函數所產生的網路活動日誌，以偵測對 Lambda 的威脅，例如被惡意重新利用於未經授權的加密貨幣挖礦的功能，或是與已知威脅發動者伺服器通訊的遭入侵 Lambda 函數。
請注意，擴充至其他形式的網路活動監控會增加 GuardDuty 處理 Lambda 保護的資料量，進而增加功能的成本。因此，AWS 將在發布前至少 30 天向 Lambda 保護客戶提供有關額外網絡活動監控的通知。新的和現有的 GuardDuty 帳戶持有人可以在 AWS 免費方案中免費試用選購的 GuardDuty 保護方案功能 30 天。在免費試用期間和之後，您隨時可以在 GuardDuty 主控台使用量頁面上監控預估的每月花費，並依資料來源細分。 就從這裡開始。
定價範例
