Định giá Amazon GuardDuty

GuardDuty cung cấp tính năng Giám sát thời gian hoạt động cho khối lượng công việc EKS, Amazon Elastic Container Service (Amazon ECS), bao gồm cả các hoạt động triển khai chạy trên AWS Fargate, và Amazon EC2. Khi tính năng Giám sát thời gian hoạt động của GuardDuty được kích hoạt cho khối lượng công việc, GuardDuty sẽ bắt đầu thu thập và phân tích các sự kiện liên quan đến thời gian hoạt động để phát hiện hoạt động đáng ngờ hoặc có khả năng gây hại. Dịch vụ Giám sát thời gian hoạt động GuardDuty được tính giá dựa trên số lượng và quy mô khối lượng công việc được bảo vệ, tính theo CPU ảo (vCPUs).

• Nếu tính năng Giám sát thời gian hoạt động của GuardDuty EKS hoặc Giám sát thời gian hoạt động của GuardDuty EC2 (bao gồm Amazon ECS trên Amazon EC2) được bật cho tài khoản của bạn, bạn sẽ không bị tính phí cho hoạt động phân tích các Bản ghi lưu lượng VPC từ các phiên bản mà tác tử GuardDuty được triển khai và hoạt động. Tác nhân bảo mật thời gian hoạt động cung cấp cho chúng tôi dữ liệu đo từ xa mạng tương tự (và có nhiều ngữ cảnh hơn). Do đó, để tránh tính phí gấp đôi cho khách hàng, chúng tôi sẽ không tính phí cho Bản ghi lưu lượng VPC từ các phiên bản Amazon EC2 nơi cài đặt tác tử.
• Nếu bạn cấu hình tính năng Giám sát thời gian hoạt động của GuardDuty để tự động triển khai tác tử bảo mật GuardDuty, điều này có thể tạo ra điểm cuối VPC trong các VPC dùng để vận hành khối lượng công việc được giám sát.
• Bạn sẽ không bị tính phí băng thông mạng liên quan hoặc chi phí hàng giờ cho việc phân phối sự kiện cho dù GuardDuty quản lý các điểm cuối VPC hay bạn chọn tự quản lý chúng.

Chủ tài khoản GuardDuty mới và hiện tại chưa bật tính năng GuardDuty có thể dùng thử 30 ngày không mất phí trên gói Bậc miễn phí của AWS.  Trong thời gian dùng thử miễn phí và sau đó, bạn luôn có thể giám sát chi tiêu hằng tháng ước tính của mình trên trang sử dụng của bảng điều khiển GuardDuty, được phân tích chi tiết theo nguồn dữ liệu.

GuardDuty xác định các tài nguyên đã bị xâm phạm của bạn do phần mềm độc hại hoặc những tài nguyên có rủi ro bị xâm phạm. Tính năng Chống phần mềm độc hại cho phép GuardDuty phát hiện phần mềm độc hại có thể là nguồn gây ra tình trạng xâm phạm này.

Chống phần mềm độc hại dành cho EC2:

GuardDuty cung cấp tính năng quét phần mềm độc hại được quản lý toàn phần cho các ổ đĩa trên Kho lưu trữ khối linh hoạt của Amazon (Amazon EBS) được gắn vào phiên bản Amazon Elastic Compute Cloud (Amazon EC2) và khối lượng công việc trong bộ chứa cũng như cho các vùng lưu trữ Amazon S3.

Khi bật tính năng Chống phần mềm độc hại GuardDuty cho quá trình quét ổ đĩa dữ liệu EBS, nếu phiên bản EC2 hoặc khối lượng công việc trong bộ chứa có hành vi được phát hiện là dấu hiệu của phần mềm độc hại thì bản sao ổ đĩa Kho lưu trữ khối linh hoạt của Amazon (Amazon EBS) đính kèm của phiên bản/khối lượng công việc đó sẽ được quét để tìm phần mềm độc hại tiềm ẩn. Khoản phí dành cho tính năng Chống phần mềm độc hại GuardDuty dựa trên tổng GB dung lượng và được tính theo tỷ lệ của dữ liệu Amazon EBS đã quét mỗi tháng. Các quy tắc bảo vệ có thể cấu hình mà bạn thiết lập có thể giúp bạn kiểm soát chi tiêu, chẳng hạn như thiết lập thông báo khi mức sử dụng vượt quá giới hạn đã chỉ định và khả năng kiểm soát phiên bản EC2 cần quét bằng thẻ. Ngoài ra, các ổ đĩa EBS đính kèm có dung lượng trên 2 TB (2.048 GB) sẽ không được quét.

Bạn có tùy chọn sử dụng tính năng quét phần mềm độc hại do GuardDuty khởi tạo hoặc bạn có thể gọi lệnh quét phần mềm độc hại theo nhu cầu. Không có thời gian dùng thử miễn phí cho tính năng Quét theo nhu cầu chống phần mềm độc hại.

Ảnh chụp nhanh EBS là bắt buộc đối với tính năng Chống phần mềm độc hại GuardDuty dành cho EC2 và được định giá riêng, không liên quan đến tính năng Chống phần mềm độc hại GuardDuty dành cho EC2. Xem Mức định giá của Amazon EBS để biết chi tiết.

Chống phần mềm độc hại dành cho S3:

GuardDuty cung cấp tính năng quét phần mềm độc hại được quản lý toàn phần cho các đối tượng mới được tải lên trong các vùng lưu trữ Amazon Simple Storage Service (Amazon S3) mà bạn đã chọn.

Sau khi bạn cấu hình vùng lưu trữ S3 để chống phần mềm độc hại, GuardDuty sẽ tự động quét các tệp mới tải lên và nếu phát hiện phần mềm độc hại, sẽ tạo nội dung phát hiện về bảo mật và một thông báo Amazon EventBridge với chi tiết về phần mềm độc hại, cho phép tích hợp với tính năng quản lý sự kiện bảo mật hoặc hệ thống quy trình làm việc hiện có. Bạn có thể cấu hình các quy trình làm việc để tự động cách ly phần mềm độc hại bằng cách di chuyển đối tượng đến một vùng lưu trữ tách biệt trong tài khoản của mình hoặc sử dụng thẻ đối tượng để sắp xếp kết quả quét, cho phép xác định và phân loại tốt hơn các đối tượng được quét dựa trên thẻ.

Chi phí quét đối tượng S3 dựa trên dung lượng GB của các đối tượng được quét và số lượng đối tượng được đánh giá mỗi tháng. API Amazon S3 là bắt buộc đối với tính năng Chống phần mềm độc hại dành cho S3 và được định giá riêng. Xem Mức định giá của Amazon S3 để biết chi tiết.

Bạn không cần bật dịch vụ GuardDuty để kích hoạt tính năng Chống phần mềm độc hại GuardDuty dành cho Amazon S3.

Tính năng Chống phần mềm độc hại được quản lý đầy đủ cho Amazon S3 bao gồm dung lượng Gói bậc miễn phí hằng tháng là 1.000 yêu cầu và 1 GB mỗi tháng. Bậc miễn phí này áp dụng cho mọi tài khoản ở mọi Khu vực mà tính năng này được bật. Sau khi kết thúc giai đoạn Bậc miễn phí, mức giá tiêu chuẩn sẽ được áp dụng.

Lưu ý: Gói bậc miễn phí không áp dụng cho API quét theo yêu cầu đối với Tính năng Chống phần mềm độc hại cho Amazon S3. Tất cả các đối tượng được quét bằng API quét theo yêu cầu sẽ bị tính phí theo mức giá tiêu chuẩn.

Bắt đầu »

Chống phần mềm độc hại dành cho AWS Backup:

Chống phần mềm độc hại của GuardDuty dành cho AWS Backup cho phép bạn phát hiện phần mềm độc hại trong các bản sao lưu Amazon EC2, Amazon EBS và Amazon S3 mà không cần triển khai thêm phần mềm bảo mật hoặc tác tử. Khả năng được quản lý hoàn toàn này cho phép bạn tự động quét các bản sao lưu sau khi tạo, chạy các lượt quét theo yêu cầu đối với các bản sao lưu trong quá khứ và xác minh tính toàn vẹn của bản sao lưu trước khi khôi phục. Tính năng này sử dụng cơ chế quét tăng dần hiệu quả về chi phí, chỉ phân tích dữ liệu mới phát sinh giữa các bản sao lưu tiếp theo, mang lại cho bạn khả năng bảo vệ liên tục, linh hoạt đồng thời giảm chi phí quét so với việc quét lại toàn bộ bản sao lưu.

Phí Chống phần mềm độc hại dành cho AWS Backup dựa trên dung lượng GB của dữ liệu sao lưu được quét mỗi tháng, cộng thêm vào chi phí lưu trữ AWS Backup hiện tại của bạn. Các API và dung lượng lưu trữ của AWS Backup là bắt buộc đối với Bảo vệ chống mã độc cho AWS Backup và được tính giá riêng. Xem Định giá AWS Backup để biết thêm chi tiết.

Chống phần mềm độc hại dành cho AWS Backup không bao gồm chương trình dùng thử miễn phí hoặc gói bậc miễn phí.

Bắt đầu »

* Có hiệu lực từ ngày 1 tháng 2 năm 2025, chúng tôi đã giảm 85% giá cho tham số lượng dữ liệu được quét của Chống phần mềm độc hại GuardDuty cho Amazon S3. Ví dụ: Ở Miền Đông Hoa Kỳ (Bắc Virginia), giá giảm từ 0,60 USD xuống còn 0,09 USD cho mỗi GB được quét. Mức giảm này phản ánh những cải tiến trong cơ sở hạ tầng quét và hiệu quả xử lý dữ liệu của chúng tôi, cho phép biện pháp bảo vệ tiết kiệm chi phí hơn cho các ứng dụng có hoạt động tải lên không đáng tin cậy. Mức giá cho số đối tượng được đánh giá vẫn không thay đổi.

Tính năng Bảo vệ RDS của GuardDuty phân tích và lập hồ sơ hoạt động của Amazon Relational Database Service (Amazon RDS) để tìm các mối đe dọa tiềm ẩn đối với các cơ sở dữ liệu Amazon Aurora và Amazon RDS được hỗ trợ.  Bảo vệ RDS cung cấp hai khả năng: hoạt động đăng nhập, giúp phân tích và lập hồ sơ các sự kiện đăng nhập để phát hiện các truy cập bất thường hoặc đáng nghi, và hoạt động dữ liệu, giúp phân tích các sự kiện mặt phẳng dữ liệu (thao tác DML/DDL) để phát hiện trích xuất dữ liệu và phá hoại dữ liệu trái phép. Để biết danh sách đầy đủ các cơ sở dữ liệu và phiên bản được hỗ trợ, hãy truy cập Bảo vệ RDS của GuardDuty.

Khi bật tính năng Bảo vệ RDS của GuardDuty, GuardDuty sẽ ngay lập tức bắt đầu lập hồ sơ và giám sát hoạt động RDS trong tài khoản AWS của bạn để tìm các mối đe dọa tiềm ẩn. Bạn có thể chỉ bật hoạt động đăng nhập, hoặc bật cả hoạt động đăng nhập và hoạt động dữ liệu cùng nhau. Hoạt động dữ liệu yêu cầu hoạt động đăng nhập phải được bật. Khoản phí dành cho tính năng Bảo vệ RDS của GuardDuty dựa trên số phiên bản do RDS cung cấp được bảo vệ vCPUs mỗi tháng. Đối với các phiên bản Aurora Phi máy chủ v2, khoản phí sẽ dựa trên số đơn vị dung lượng Aurora (ACU) cho phiên bản Aurora Phi máy chủ v2 được bảo vệ mỗi tháng. 

Lưu ý rằng việc mở rộng sang giám sát công cụ cơ sở dữ liệu bổ sung sẽ làm tăng số lượng sự kiện đăng nhập và sự kiện dữ liệu mà GuardDuty xử lý cho tính năng Bảo vệ RDS và do đó, sẽ làm tăng chi phí của tính năng này. Theo đó, AWS sẽ thông báo cho khách hàng sử dụng tính năng Bảo vệ RDS về việc theo dõi hoạt động đăng nhập bổ sung hoặc theo dõi hoạt động dữ liệu ít nhất 30 ngày trước khi phát hành.

Chủ tài khoản GuardDuty mới và hiện tại chưa bật tính năng GuardDuty có thể dùng thử 30 ngày không mất phí trên gói Bậc miễn phí của AWS.  Trong thời gian dùng thử miễn phí và sau đó, bạn luôn có thể giám sát chi tiêu hằng tháng ước tính của mình trên trang sử dụng của bảng điều khiển GuardDuty, được phân tích chi tiết theo nguồn dữ liệu.

Bắt đầu » 

Tính năng Bảo vệ Lambda của GuardDuty liên tục theo dõi bản ghi hoạt động mạng được tạo từ việc thực thi các hàm Lambda của AWS để phát hiện các mối đe dọa đối với Lambda, chẳng hạn như các hàm bị tái sử dụng một cách độc hại cho mục đích khai thác tiền điện tử trái phép hoặc các hàm Lambda bị xâm phạm đang liên lạc với các máy chủ tác nhân mối đe dọa đã biết.

Lưu ý rằng việc mở rộng sang các hình thức theo dõi hoạt động mạng bổ sung sẽ làm tăng khối lượng dữ liệu mà GuardDuty xử lý cho tính năng Bảo vệ Lambda và do đó, sẽ làm tăng chi phí của tính năng này. Theo đó, AWS sẽ đưa ra cho khách hàng sử dụng tính năng Bảo vệ Lambda một thông báo về việc theo dõi hoạt động mạng bổ sung ít nhất 30 ngày trước khi phát hành.

Chủ tài khoản GuardDuty mới và hiện tại chưa bật tính năng GuardDuty có thể dùng thử 30 ngày không mất phí trên gói Bậc miễn phí của AWS.  Trong thời gian dùng thử miễn phí và sau đó, bạn luôn có thể giám sát chi tiêu hằng tháng ước tính của mình trên trang sử dụng của bảng điều khiển GuardDuty, được phân tích chi tiết theo nguồn dữ liệu.

Bắt đầu »

Bảo vệ AI liên tục theo dõi các sự kiện dữ liệu CloudTrail được tạo ra từ việc sử dụng Amazon Bedrock, Amazon bedrock AgentCore,  và Amazon SageMaker để phát hiện các mối đe dọa đối với khối lượng công việc AI của bạn, chẳng hạn như các lệnh gọi mô hình bất thường, các cuộc tấn công khai thác chi phí trong đó kẻ tấn công lạm dụng thông tin đăng nhập bị đánh cắp để chạy suy luận và các nỗ lực bơm câu lệnh thông qua tích hợp với Amazon Bedrock Guardrails. 
 
Lưu ý rằng việc mở rộng sang các hình thức giám sát khối lượng công việc AI bổ sung (ví dụ: để hỗ trợ khối lượng công việc trong các dịch vụ AI bổ sung) sẽ làm tăng lượng dữ liệu mà GuardDuty xử lý cho tính năng Bảo vệ AI và do đó, sẽ làm tăng chi phí của tính năng này. Theo đó, AWS sẽ cung cấp cho khách hàng sử dụng tính năng Bảo vệ AI một thông báo về việc theo dõi khối lượng công việc AI bổ sung ít nhất 30 ngày trước khi phát hành. 
 
Chủ tài khoản GuardDuty mới và hiện tại chưa kích hoạt tính năng GuardDuty có thể dùng thử miễn phí tính năng này trong 30 ngày ở Bậc miễn phí của AWS. Trong thời gian dùng thử miễn phí và sau đó, bạn luôn có thể theo dõi chi tiêu ước tính hàng tháng của mình trên trang mức sử dụng của bảng điều khiển GuardDuty, được chia nhỏ theo nguồn dữ liệu. 

Bắt đầu »