Giá AWS Security Hub

AWS Security Hub thực hiện kiểm tra những phương pháp bảo mật tốt nhất và thu nạp các phát hiện bảo mật từ dịch vụ cũng như đối tác bảo mật của AWS. Dịch vụ này kết hợp các kết quả kiểm tra phương pháp bảo mật với những phát hiện từ các dịch vụ khác và từ công cụ bảo mật của đối tác nhằm mang đến cho bạn cái nhìn toàn diện về trạng thái bảo mật, bảng điều khiển số tổng hợp các phát hiện về bảo mật, cũng như đề xuất cách khắc phục những vấn đề đã được xác định. Security Hub được định giá theo hai khía cạnh: số lượng thao tác kiểm tra bảo mật và số lượng các phát hiện được thu nạp mỗi tháng. 

Giá kiểm tra bảo mật: Các tiêu chuẩn bảo mật đi kèm trong gói có sẵn cho AWS Security Hub, chẳng hạn như CIS AWS Foundations Benchmark, AWS Foundational Security Best Practices và Payment Card Industry Data Security Standard (PCI DSS). Những tiêu chuẩn này giúp đánh giá trạng thái bảo mật của tài khoản và tài nguyên AWS của bạn. Những tiêu chuẩn đi kèm sẵn trong gói này là một tập hợp các biện pháp kiểm soát mà Security Hub liên tục đánh giá để xác định xem có bất kỳ tài khoản hoặc tài nguyên nào không tuân theo các phương pháp bảo mật tốt nhất đã xác định không. Việc đánh giá biện pháp kiểm soát một tài nguyên AWS được gọi là kiểm tra bảo mật và quá trình này sẽ cho ra một phát hiện thể hiện kết quả kiểm tra. Bạn phải trả phí theo số thao tác kiểm tra ứng với mỗi tài khoản trên mỗi khu vực. Bạn chỉ bị tính phí một lần cho mỗi thao tác kiểm tra khi các biện pháp kiểm soát giống hệt nhau thường thấy trên các tiêu chuẩn khác nhau được đánh giá dựa trên cùng một tài nguyên.

Hoạt động kiểm tra bảo mật của AWS Security Hub tận dụng các mục cấu hình do AWS Config ghi lại. Buộc phải có AWS Config để thực hiện hoạt động kiểm tra bảo mật này và các mục cấu hình được định giá riêng, không liên quan đến Security Hub. Vui lòng xem mức định giá của Config để biết chi tiết. Khách hàng của Security Hub không bị tính phí riêng cho bất kỳ quy tắc Config nào mà Security Hub bật. Các quy tắc của Config do Security Hub kích hoạt được quy vào quy tắc liên kết dịch vụ.

Sự kiện thu nạp các phát hiện: AWS Security Hub thu nạp các phát hiện từ nhiều dịch vụ AWS và từ sản phẩm của đối tác. Sự kiện này thu nạp cả phát hiện mới và các cập nhật cho phát hiện đã có. Bạn không phải trả phí cho sự kiện thu nạp các phát hiện liên quan đến những lượt kiểm tra bảo mật của Security Hub. Bạn sẽ phải trả phí theo số lượng phát hiện được gửi đến Security Hub cho mỗi tài khoản trên mỗi khu vực mỗi tháng. Security Hub có ưu đãi bậc miễn phí vĩnh viễn gồm 10.000 phát hiện cho mỗi tài khoản trên mỗi Khu vực mỗi tháng.