Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Cost (Kosten)
Sie sind für die Kosten der AWS-Services verantwortlich, die für den Betrieb dieser Lösung verwendet werden.
Zum Zeitpunkt dieser Überarbeitung belaufen sich die geschätzten monatlichen Kosten auf:
-
Kleiner Einsatz (10 Konten, 1 Region — USA East/N) Virginia): Ungefähr 14,70$ für 300 remediations/month
-
Mittlerer Einsatz (100 Konten, 1 Region — USA) East/N Virginia): Ungefähr 106,40$ für 3.000 remediations/month
-
Große Bereitstellung (1.000 Konten, 10 Regionen): Ungefähr 7.360,00 USD für 30.000 remediations/month
Wichtig
Die Preise sind freibleibend. Vollständige Informationen finden Sie auf der Preisseite für jeden AWS-Service, der in dieser Lösung verwendet wird.
Anmerkung
Viele AWS-Services beinhalten ein kostenloses Kontingent — einen Grundbetrag des Services, den Kunden kostenlos nutzen können. Die tatsächlichen Kosten können über oder unter den angegebenen Preisbeispielen liegen.
Wir empfehlen, über AWS Cost Explorer ein Budget zu erstellen, um die Kosten besser verwalten zu können. Die Preise sind freibleibend. Vollständige Informationen finden Sie auf der Preisseite für jeden AWS-Service, der in dieser Lösung verwendet wird.
Beispiel für eine Kostentabelle
Die Gesamtkosten für den Betrieb dieser Lösung hängen von den folgenden Faktoren ab:
-
Die Anzahl der AWS Security Hub-Mitgliedskonten
-
Die Anzahl der aktiven, automatisch aufgerufenen Abhilfemaßnahmen
-
Die Häufigkeit der Problembehebung
Diese Lösung verwendet die folgenden AWS-Komponenten, für die je nach Konfiguration Kosten anfallen. Preisbeispiele für kleine, mittlere und große Organisationen werden bereitgestellt.
| Service | Kostenloses Kontingent | Preisgestaltung [USD] |
|---|---|---|
|
Kein kostenloses Kontingent |
Für jeden Basisschritt werden 0,002 USD pro Schritt berechnet. Bei Automatisierungen mit mehreren Konten werden alle Schritte, einschließlich der Schritte, die in untergeordneten Konten ausgeführt werden, nur im ursprünglichen Konto gezählt. |
|
|
Kein kostenloses Kontingent |
Jeder |
|
|
Kein kostenloses Kontingent |
0,046 USD pro GB und Monat |
|
|
Kein kostenloses Kontingent |
0,900 USD pro übertragenem GB (kontoübergreifend oder außerhalb der Region) |
|
|
Kein kostenloses Kontingent |
Die ersten 100.000€ checks/account Region/month kosten 0,0010$ pro Scheck Die nächsten 400.000 checks/account//Region/month kosten 0,0008$ pro Scheck Über 500.000€ checks/account/kostet 0,0005$ pro Scheck Region/month |
|
|
Die ersten 10.000 events/account/sind kostenlos. Region/month Auffinden von Dateneingriffen im Zusammenhang mit den Sicherheitsprüfungen von Security Hub. |
Mehr als 10.000€ Region/month kosten events/account 0,00003$ pro Ereignis |
|
|
Grundlegende Überwachungsmetriken (im Abstand von 5 Minuten) 10 Detaillierte Überwachungsmetriken (im Intervall von 1 Minute) 1 1 Million API-Anfragen (gilt nicht für GetMetricData GetInsightRuleReport und GetMetricWidgetImage) |
Die ersten 10.000 Metriken kosten 0,30$ metric/month Die nächsten 240.000 Metriken kosten 0,10$ metric/month Die nächsten 750.000 Metriken kosten 0,05$ metric/month Über 1.000.000 Metriken kosten 0,02$ metric/month API-Aufrufe kosten 0,01$ pro 1.000 Anfragen |
|
|
3 Dashboards für bis zu 50 Metriken pro Monat |
3,00 USD pro Dashboard und Monat |
|
|
10 Alarmmetriken (gilt nicht für Alarme mit hoher Auflösung) |
Die Standardauflösung (60 Sekunden) kostet 0,10$ für jede Alarmmetrik Eine hohe Auflösung (10 Sekunden) kostet 0,30 USD pro Alarmmetrik Die Erkennung von Anomalien mit Standardauflösung kostet 0,30 USD pro Alarm Die Erkennung von Anomalien mit hoher Auflösung kostet 0,90 USD pro Alarm Composite kostet 0,50$ pro Alarm |
|
|
5 GB Daten (Aufnahme, Archivspeicher und Daten, die durch Logs Insights-Abfragen gescannt wurden) |
0,50 USD pro GB |
|
|
5 GB Daten (Aufnahme, Archivspeicher und Daten, die durch Logs Insights-Abfragen gescannt wurden) |
0,005 USD pro GB gescannter Daten |
|
|
1 Million kostenlose Anfragen pro Monat |
0,20 USD pro 1 Million Anfragen |
|
|
400.000 GB-seconds Rechenzeit pro Monat |
0,0000166667$ für jeden. GB-second Der Preis für Duration hängt von der Menge an Speicher ab, die Sie Ihrer Funktion zuweisen. Sie können Ihrer Funktion eine beliebige Speichermenge zwischen 128 MB und 10.240 MB in Schritten von 1 MB zuweisen. |
|
|
4.000 kostenlose Zustandsübergänge pro Monat |
Danach 0,025 USD pro 1.000 Zustandsübergänge |
|
|
Alle von AWS-Services veröffentlichten Zustandsänderungsereignisse sind kostenlos |
Benutzerdefinierte Ereignisse kosten 1 USD. 00/million benutzerdefinierte Ereignisse wurden veröffentlicht Third-party (SaaS) -Ereignisse kosten 1$. 00/million veröffentlichte Ereignisse Cross-account Veranstaltungen kosten 1$. 00/million Kontoübergreifende Ereignisse wurden gesendet |
|
|
Die ersten 1 Million Amazon SNS-Anfragen pro Monat sind kostenlos |
Danach 0,50 USD pro 1 Million Anfragen |
|
|
Die ersten 1 Million Amazon SQS-Anfragen pro Monat sind kostenlos |
Danach 0,40 USD pro 1 Million bis 100 Milliarden Anfragen |
|
|
Die ersten 25 GB Speicherplatz sind kostenlos |
0,25 USD pro GB pro Monat für Speicherplatz, der über das kostenlose Kontingent hinausgeht. On-demand Der Preis für Anfragen beträgt 1,25 USD pro 1 Million Einheiten für Schreibanforderungen und 0,25 USD pro 1 Million Einheiten für Leseanforderungen. Die Lösung stellt mehrere Tabellen im Administratorkonto bereit (Ergebnisse, Behebungsverlauf, Behebungskonfiguration, Ressourcenfilter, Benachrichtigungskonfiguration, Benachrichtigungsstapel, Planung und Benutzerkontenzuordnung). Der Speicherplatz für die Tabellen „Ergebnisse“ und „Verlauf der Problembehebungen“ wächst mit der Anzahl der Ergebnisse, die in Ihren Konten und Regionen zusammengefasst werden. |
|
|
20.000 requests/month |
1,00 USD pro 1 AWS-KMS-Schlüssel. 0,03 USD pro 10.000 API-Anfragen. Bei AWS KMS-Schlüsseln, die Sie automatisch oder bei Bedarf rotieren, fallen bei der ersten und zweiten Rotation des Schlüssels zusätzliche Kosten in Höhe von $ 1/month (anteilig pro Stunde) an. Hinweis: Diese Lösung umfasst AWS KMS-Caching-Optimierungen (S3 Bucket Keys, 60-minütige Wiederverwendung von SQS-Datenschlüsseln, 5-minütiges Secrets Manager-Caching), die die AWS KMS-API-Aufrufe um etwa 70% reduzieren. |
|
|
Im Essentials-Tarif sind die ersten 10.000 aktiven Nutzer pro Monat kostenlos. Hinweis: Dieses kostenlose Kontingent umfasst 50 aktive Benutzer pro Monat, wenn sich Benutzer über einen externen IdP () SAML/OIDC authentifizieren. |
0,015 USD pro monatlich aktivem Benutzer mit mehr als 10.000 Benutzern. |
|
|
Das kostenlose Kontingent beinhaltet 1 TB ausgehende Datenübertragung und 10.000.000 HTTP- oder HTTPS-Anfragen pro Monat. |
(US/Canada/Mexico) Die ersten 9 TB kosten 0,085 USD pro Monat. Die nächsten 40 TB kosten 0,080 USD pro Monat. 0,0075 USD pro HTTP-Anfrage. 0,0100 USD pro HTTPS-Anfrage. |
|
|
Kein kostenloses Kontingent |
Die ersten 50 TB kosten 0,023 USD pro GB und Monat. 0,005 USD pro 1.000 PUT-, COPY-, POST-, LIST-Anfragen. 0,0004 USD pro 1.000 GET-, SELECT- und alle anderen Anfragen. |
|
|
1 Million REST-API-Aufrufe in den ersten 12 Monaten der Nutzung. |
3,50 USD pro Million für die ersten 333 Millionen API-Aufrufe. |
|
|
Kostenlose 30-Tage-Testversion pro Secret. |
0,40 USD pro Geheimnis und Monat. 0,05 USD pro 10.000 API-Aufrufe. Wird verwendet, um Anmeldeinformationen für die Kanäle Slack, JIRA sowie ServiceNow Benachrichtigungen und Tickets zu speichern; ein Geheimnis pro konfiguriertem Kanal. |
|
|
Kein kostenloses Kontingent |
5,00 USD pro Web-ACL pro Monat. 1,00 USD pro Regel und Monat. 0,60 USD pro 1 Million Anfragen. Wird eingesetzt, um die Web-UI-API zu schützen, wenn die Web-UI aktiviert ist, mit 10 Regeln (7 von AWS verwaltete Regelgruppen plus 3 ratenbasierte Regeln für pro Benutzer und pro IP). Die Regelgruppe AWS Managed Bot Control bietet einen Preis für intelligente Bedrohungsabwehr in Höhe von 10,00 USD pro Monat plus 1,00 USD pro 1 Million Anfragen. |
|
|
Das erste Exemplar der Management-Events ist kostenlos. |
2,00 USD pro 100.000 Management-Veranstaltungen. Datenereignisse kosten 0,10 USD pro 100.000 Ereignisse. Tritt nur auf, wenn Sie das Aktionsprotokoll mit dem EnableCloudTrailForASRActionLog Parameter aktivieren. |
Kostenoptimierung für AWS KMS
Seit Version 3.1.0 umfasst diese Lösung AWS KMS-Caching-Optimierungen, die die kryptografischen Betriebskosten um etwa 70% senken
-
S3 Bucket Keys: Reduziert die GenerateDataKey AWS-KMS-Aufrufe für S3-Verschlüsselungsvorgänge
-
Wiederverwendung von SQS-Datenschlüsseln: 60-minütiger Cache-Zeitraum für die Nachrichtenverschlüsselung
-
Secrets Manager-Caching: 5-minütiger TTL in Lambda-Funktionen
Auswirkung auf die Leistung: Diese Optimierungen verbessern die Latenz für S3-Operationen und vollständige Workflows um 10-15 ms und senken gleichzeitig die Kosten, ohne dass der Durchsatz beeinträchtigt wird.
Preisbeispiele (monatlich)
Anmerkung
Die Amazon DynamoDB-Zahlen in den folgenden Beispielen berücksichtigen die Tabellen „Findings“ und „Remediation History“, die den Speicherplatz dominieren. Die anderen Tabellen der Lösung — Behebungskonfiguration, Ressourcenfilter, Benachrichtigungskonfiguration, Benachrichtigungsstapel, Planung und Benutzerkontenzuordnung — enthalten vernachlässigbare Daten und wurden aus Gründen der Übersichtlichkeit weggelassen. In den Beispielen wird außerdem davon ausgegangen, dass Sie Slack, JIRA oder ServiceNow Channels nicht konfiguriert haben. Jeder Kanal, den Sie konfigurieren, fügt einen geheimen AWS Secrets Manager-Schlüssel hinzu (siehe die vorhergehende Komponententabelle). Zu den Einzelposten von AWS Lambda und Amazon SNS gehört die Benachrichtigungspipeline (die Lambda-Funktionen für Notification-Dispatcher und Fanout pro Kanal sowie die SNS-Themen pro Konfiguration, in der sie veröffentlichen). Bei den hier modellierten Anforderungsvolumina erhöhen sich Lambda (0,20 USD pro 1 Million Anfragen) und SNS (0,50 USD pro 1 Million Anfragen) um deutlich unter 0,01 USD. AWS WAF (und die zugehörige Gebühr für intelligente Bedrohungsabwehr von Bot Control) erscheint nur in den UI-enabled Web-Beispielen, da das WAF-protected API-Gateway nur bereitgestellt wird, wenn die Web-Benutzeroberfläche aktiviert ist.
Beispiel 1:300 Abhilfemaßnahmen pro Monat
-
10 Konten, 1 Region
-
30 Problembehebungen pro Monat account/Region
-
Pro Monat werden 500 Security Hub-Ergebnisse verarbeitet account/Region
-
Web-UI ist deaktiviert
-
Aktionsprotokoll deaktiviert
-
Gesamtkosten 14,70 USD pro Monat
| Service | Annahmen | Monatliche Gebühren [USD] |
|---|---|---|
|
Automatisierung mit AWS Systems Manager |
Schritte: ~4 Schritte * 300 Problembehebungen * 0,002$ = 2,40$ Dauer: 10 Sekunden * 300 Problembehebungen * 0,00003$ = 0,09$ |
2,49$ |
|
AWS Security Hub |
Keine kostenpflichtigen Dienste in Anspruch genommen |
$0 |
|
Amazon-Protokolle CloudWatch |
0,50 USD pro GB |
< 0,01$ |
|
AWS Lambda — Anfragen |
300 Abhilfemaßnahmen * 7 Anfragen = 2.100 Anfragen 5.000 Ergebnisse * 1 Anfrage = 5.000 Anfragen 0,20$/1.000.000 Anfragen = 0,0000002$ pro Anfrage |
0,00142$ |
|
AWS Lambda - Dauer |
(512 MB Speicher) 4.000 ms * 300 Korrekturen * 0,0000000083 USD = 0,00996 USD 449 ms * 5.000 Ergebnisse * 0,0000000083$ = 0,0186$ |
0,029$ |
|
AWS Step Functions |
19 Zustandsübergänge * 300 Korrekturen = 5.700 0,025$ * (700/15.000) Zustandsübergänge = 0,14$ |
0,14$ |
|
Amazon-Regeln EventBridge |
Keine Gebühr für Regeln |
$0 |
|
AWS Key Management Service |
1 Schlüssel * 10 Konten * 1 Region * 1$ = 10$ (Encrypt/Decrypt API-Anfragen) (300 Abhilfemaßnahmen * 2 Anfragen) + (5.000 Ergebnisse * 4 Anfragen) = 20.600 Anfragen Mit AWS KMS-Caching: 20.600 * 0,30 = 6.180 Anfragen 0,03 USD pro 10.000 Anfragen ⇒ 0,03 USD * (6.180/10.000) = 0,02 USD |
10,02$ |
|
Amazon DynamoDB |
2,00$ * 1.000.000 Lese- und Schreibvorgänge = 2,00$ (Tabelle mit den Ergebnissen) 15 MB * 10 Konten * 1 Region = 150 MB (Verlaufstabelle) 10 MB * 10 Konten * 1 Region = 100 MB 0,25 USD pro GB-month * 0,25 GB = 0,0625 USD |
2,0625$ |
|
Amazon SQS |
0,40$ * 1.000.000 Anfragen = 0,40$ |
0,40$ |
|
Amazon SNS |
0,50$ * (600/1.000.000 Benachrichtigungen) = 0,0003$ |
0,0003$ |
|
Amazon CloudWatch — Metriken |
(Erweiterte Metriken deaktiviert) 0,30$ * 7 benutzerdefinierte Messwerte = 2,10$ 0,01$ * (300 API-Aufrufe für Put-Metriken/1.000) = 0,003$ |
2,10$ |
|
Amazon CloudWatch — Dashboards |
3,00$ * 1 Dashboard = 3,00$ |
3,00$ |
|
Amazon CloudWatch - Alarme |
(Erweiterte Metriken deaktiviert) 0,10$ * 4 Alarme = 0,40$ |
0,40$ |
|
Amazon CloudWatch - Spuren X-Ray |
300 Abhilfemaßnahmen * 7 Anfragen = 2.100 Lambda-Aufrufe 5.000 Ergebnisse * 1 Anfrage = 5.000 Lambda-Aufrufe 0,000005 USD pro Trace * 7.100 Traces = 0,0355 USD |
0,0355$ |
|
Gesamt |
14,70$ |
Beispiel 2:300 Problembehebungen pro Monat (Web-UI aktiviert)
-
10 Konten, 1 Region
-
30 Problembehebungen pro Monat account/Region
-
5.000 Security Hub-Ergebnisse werden pro Monat verarbeitet account/Region
-
Web-UI aktiviert
-
Aktionsprotokoll deaktiviert
-
Gesamtkosten 49,31 USD pro Monat
| Service | Annahmen | Monatliche Gebühren [USD] |
|---|---|---|
|
Automatisierung mit AWS Systems Manager |
Schritte: ~4 Schritte * 300 Problembehebungen * 0,002$ = 2,40$ Dauer: 10 Sekunden * 300 Problembehebungen * 0,00003$ = 0,09$ |
2,49$ |
|
AWS Security Hub |
Keine kostenpflichtigen Dienste in Anspruch genommen |
$0 |
|
Amazon-Protokolle CloudWatch |
0,50 USD pro GB |
< 0,01$ |
|
AWS Lambda — Anfragen |
300 Abhilfemaßnahmen * 7 Anfragen = 2.100 Anfragen 5.000 Ergebnisse * 1 Anfrage = 5.000 Anfragen 0,20$/1.000.000 Anfragen = 0,0000002$ pro Anfrage |
0,00142$ |
|
AWS Lambda - Dauer |
(512 MB Speicher) 4.000 ms * 300 Korrekturen * 0,0000000083 USD = 0,00996 USD 449 ms * 5.000 Ergebnisse * 0,0000000083$ = 0,0186$ |
0,029$ |
|
AWS Step Functions |
19 Zustandsübergänge * 300 Korrekturen = 5.700 0,025$ * (700/15.000) Zustandsübergänge = 0,14$ |
0,14$ |
|
Amazon-Regeln EventBridge |
Keine Gebühr für Regeln |
$0 |
|
AWS Key Management Service |
1 Schlüssel * 10 Konten * 1 Region * 1$ = 10$ (Encrypt/Decrypt API-Anfragen) (300 Abhilfemaßnahmen * 2 Anfragen) + (5.000 Ergebnisse * 4 Anfragen) = 20.600 Anfragen Mit AWS KMS-Caching: 20.600 * 0,30 = 6.180 Anfragen 0,03 USD pro 10.000 Anfragen ⇒ 0,03 USD * (6.180/10.000) = 0,02 USD |
10,02$ |
|
Amazon DynamoDB |
2,00$ * 1.000.000 Lese- und Schreibvorgänge = 2,00$ (Tabelle mit den Ergebnissen) 15 MB * 10 Konten * 1 Region = 150 MB (Verlaufstabelle) 10 MB * 10 Konten * 1 Region = 100 MB 0,25 USD pro GB-month * 0,25 GB = 0,0625 USD |
2,0625$ |
|
Amazon SQS |
0,40$ * 1.000.000 Anfragen = 0,40$ |
0,40$ |
|
Amazon SNS |
0,50$ * (600/1.000.000 Benachrichtigungen) = 0,0003$ |
0,0003$ |
|
Amazon CloudWatch — Metriken |
(Erweiterte Metriken deaktiviert) 0,30$ * 7 benutzerdefinierte Messwerte = 2,10$ 0,01$ * (300 API-Aufrufe für Put-Metriken/1.000) = 0,003$ |
2,10$ |
|
Amazon CloudWatch — Dashboards |
3,00$ * 1 Dashboard = 3,00$ |
3,00$ |
|
Amazon CloudWatch - Alarme |
(Erweiterte Metriken deaktiviert) 0,10$ * 4 Alarme = 0,40$ |
0,40$ |
|
Amazon CloudWatch - Spuren X-Ray |
300 Abhilfemaßnahmen * 7 Anfragen = 2.100 Lambda-Aufrufe 5.000 Ergebnisse * 1 Anfrage = 5.000 Lambda-Aufrufe 0,000005 USD pro Trace * 7.100 Traces = 0,0355 USD |
0,0355$ |
|
Amazon Cognito |
(Stufe Essentials) 500 aktive Benutzer pro Monat |
$0 |
|
Amazon CloudFront |
Regionale ausgehende Datenübertragung zum Ursprung (pro GB) = 0,020 USD Regionale ausgehende Datenübertragung ins Internet (pro GB) = 0,085 USD Preis für alle HTTP-Methoden anfragen (pro 10.000) = 0,0075 USD |
0,1125$ |
|
Amazon S3 |
(UI-Hosting) 0,023 USD pro GB * 0,002 GB = 0,000046 USD (Historischer Export) 0,023 USD pro GB * 0,50 GB = 0,0125 USD 0,0004 USD pro 1.000 GET-Anfragen |
0,0125 USD |
|
AWS WAF |
1 Web-ACL = 5,00 USD pro Monat 10 Regeln * 1,00 USD pro Regel = 10,00 USD (7 von AWS verwaltete Regelgruppen + 3 ratenbasierte Regeln) Intelligente Bedrohungsabwehr durch Bot Control = 10,00 USD pro Monat (plus 1,00 USD pro 1 Million Anfragen und 0,60 USD pro 1 Million WAF-Anfragen, beide vernachlässigbar bei einem Volumen von Anfragen über die Web-Benutzeroberfläche) |
25,00$ |
|
Amazon API Gateway |
3,50 USD pro Million REST-API-Aufrufe |
3,50$ |
|
Gesamt |
49,31$ |
Beispiel 3:3.000 Problembehebungen pro Monat
-
100 Konten, 1 Region
-
30 Problembehebungen pro Monat account/Region
-
Pro Monat werden 500 Security Hub-Ergebnisse verarbeitet account/Region
-
Web-UI ist deaktiviert
-
Aktionsprotokoll deaktiviert
-
Gesamtkosten 106,49 USD pro Monat
| Service | Annahmen | Monatliche Gebühren [USD] |
|---|---|---|
|
Automatisierung mit AWS Systems Manager |
Schritte: ~4 Schritte * 3.000 Problembehebungen * 0,002$ = 24,00$ Dauer: 10 Sekunden * 3.000 Korrekturen * 0,00003$ = 0,90$ |
24,90$ |
|
AWS Security Hub |
Keine kostenpflichtigen Dienste in Anspruch genommen |
$0 |
|
Amazon-Protokolle CloudWatch |
0,50 USD pro GB |
< 0,01$ |
|
AWS Lambda — Anfragen |
3.000 Abhilfemaßnahmen * 7 Anfragen = 21.000 Anfragen 50.000 Ergebnisse * 1 Anfrage = 50.000 Anfragen 0,20$/1.000.000 Anfragen = 0,0000002$ pro Anfrage |
0,01$ |
|
AWS Lambda — Dauer |
(512 MB Speicher) 4.000 ms * 3.000 Korrekturen * 0,0000000083 USD = 0,0996 USD 449 ms * 50.000 Ergebnisse * 0,0000000083$ = 0,186$ |
0,29$ |
|
AWS Step Functions |
19 Zustandsübergänge * 3.000 Problembehebungen = 57.000 0,025$ * (000/157.000) Zustandsübergänge = 1,425$ |
1,425$ |
|
Amazon-Regeln EventBridge |
Keine Gebühr für Regeln |
$0 |
|
AWS Key Management Service |
1 Schlüssel * 100 Konten * 1 Region * 1$ = 100$ (Encrypt/Decrypt API-Anfragen) (3.000 Abhilfemaßnahmen * 2 Anfragen) + (50.000 Ergebnisse * 4 Anfragen) = 206.000 Anfragen Mit AWS KMS-Caching: 206.000 * 0,30 = 61.800 Anfragen 0,03$ pro 10.000 Anfragen ⇒ 0,03$ * (61.800/10.000) = 0,185$ |
100,185$ |
|
Amazon DynamoDB |
2,00$ * 1.000.000 Lese- und Schreibvorgänge = 2,00$ (Tabelle mit den Ergebnissen) 15 MB * 100 Konten * 1 Region = 1.500 MB (Verlaufstabelle) 10 MB * 100 Konten * 1 Region = 1.000 MB 0,25$ pro GB-month * 2,5 GB = 0,625$ |
2,625$ |
|
Amazon SQS |
0,40$ * 1.000.000 Anfragen = 0,40$ |
0,40$ |
|
Amazon SNS |
0,50$ * 1.000.000 Benachrichtigungen = 0,50$ |
0,50$ |
|
Amazon CloudWatch — Metriken |
(Erweiterte Metriken deaktiviert) 0,30$ * 7 benutzerdefinierte Messwerte = 2,10$ 0,01$ * (3000/1.000) API-Aufrufe für Put-Metriken = 0,03$ |
2,13$ |
|
Amazon CloudWatch — Dashboards |
3,00$ * 1 Dashboard = 3,00$ |
3,00$ |
|
Amazon CloudWatch - Alarme |
0,10$ * 4 Alarme = 0,40$ |
0,40$ |
|
Amazon CloudWatch - Spuren X-Ray |
3.000 Abhilfemaßnahmen * 7 Anfragen = 21.000 Lambda-Aufrufe 50.000 Ergebnisse * 1 Anfrage = 50.000 Lambda-Aufrufe 0,000005 USD pro Trace * 71.000 Traces = 0,355 USD |
0,355$ |
|
Gesamt |
106,49$ |
Beispiel 4:30.000 Problembehebungen pro Monat
-
1.000 Konten, 10 Regionen
-
30 Problembehebungen pro Monat account/Region
-
Pro Monat werden 500 Security Hub-Ergebnisse verarbeitet account/Region
-
Web-UI ist deaktiviert
-
Aktionsprotokoll deaktiviert
-
Gesamtkosten 7.360,00 USD pro Monat
| Service | Annahmen | Monatliche Gebühren [USD] |
|---|---|---|
|
Automatisierung mit AWS Systems Manager |
Schritte: ~4 Schritte * 30.000 Problembehebungen * 0,002$ = 240,00$ Dauer: 10 Sekunden * 30.000 Korrekturen * 0,00003$ = 9,00$ |
249,00$ |
|
AWS Security Hub |
Keine kostenpflichtigen Dienste in Anspruch genommen |
$0 |
|
Amazon-Protokolle CloudWatch |
0,50 USD pro GB |
< 0,01$ |
|
AWS Lambda — Anfragen |
30.000 Abhilfemaßnahmen * 7 Anfragen = 210.000 Anfragen 5.000.000 Ergebnisse * 1 Anfrage = 5.000.000 Anfragen 0,20$/1.000.000 Anfragen = 0,0000002$ pro Anfrage |
1,042$ |
|
AWS Lambda - Dauer |
(512 MB Speicher) 4.000 ms * 30.000 Problembehebungen * 0,0000000083 USD = 0,996 USD 449 ms * 5.000.000 Ergebnisse * 0,0000000083$ = 18,63$ |
19,63$ |
|
AWS Step Functions |
19 Zustandsübergänge * 30.000 Problembehebungen = 570.000 0,025$ * (000/1570.000) Zustandsübergänge = 14,25$ |
14,25$ |
|
Amazon-Regeln EventBridge |
Keine Gebühr für Regeln |
$0 |
|
AWS Key Management Service |
(1 Schlüssel) $1 * 1.000 Konten * 10 Region = 10.000$ (Encrypt/Decrypt API-Anfragen) (30.000 Abhilfemaßnahmen * 2 Anfragen) + (5.000.000 Ergebnisse * 4 Anfragen) = 20.060.000 Anfragen Mit AWS KMS-Caching: 20.060.000 * 0,30 = 6.018.000 Anfragen 0,03$ pro 10.000 Anfragen ⇒ 0,03$ * (6.018.000/10.000) = 18,05$ |
10.018,05$ |
|
Amazon DynamoDB |
2,00$ * (10.000.000 Lese- und Schreibvorgänge/1.000.000) = 20,00$ (Tabelle mit den Ergebnissen) 15 MB * 1000 Konten * 10 Regionen = 150 GB (Verlaufstabelle) 10 MB * 1000 Konten * 10 Regionen = 100 GB 0,25$ pro GB-month * 250 GB = 62,50$ |
82,50$ |
|
Amazon SQS |
0,40$ * (5.060.000 Anfragen/1.000.000) = 2.024$ |
2,024$ |
|
Amazon SNS |
0,000005$ * 1.000.000 Benachrichtigungen = 0,50$ |
0,50$ |
|
Amazon CloudWatch — Metriken |
(Erweiterte Metriken deaktiviert) 0,30$ * 7 benutzerdefinierte Messwerte = 2,10$ 0,01$ * (30.000/1.000) API-Aufrufe für Put-Metriken = 0,30$ |
2,40$ |
|
Amazon CloudWatch — Dashboards |
3,00$ * 1 Dashboard = 3,00$ |
3,00$ |
|
Amazon CloudWatch - Alarme |
(Erweiterte Metriken deaktiviert) 0,10$ * 4 Alarme = 0,40$ |
0,40$ |
|
Amazon CloudWatch - Spuren X-Ray |
30.000 Problembehebungen * 7 Anfragen = 210.000 Lambda-Aufrufe 5.000.000 Ergebnisse * 1 Anfrage = 5.000.000 Lambda-Aufrufe 0,000005 USD pro Trace * 5.210.000 Traces = 26,05 USD |
26,05$ |
|
Gesamt |
7.360,00$ |
Beispiel 5:30.000 Problembehebungen pro Monat (Web-UI aktiviert)
-
1.000 Konten, 10 Regionen
-
30 Problembehebungen pro Monat account/Region
-
Pro Monat werden 500 Security Hub-Ergebnisse verarbeitet account/Region
-
Web-UI aktiviert
-
Aktionsprotokoll deaktiviert
-
Gesamtkosten 7.393,10 USD pro Monat
| Service | Annahmen | Monatliche Gebühren [USD] |
|---|---|---|
|
Automatisierung mit AWS Systems Manager |
Schritte: ~4 Schritte * 30.000 Problembehebungen * 0,002$ = 240,00$ Dauer: 10 Sekunden * 30.000 Korrekturen * 0,00003$ = 9,00$ |
249,00$ |
|
AWS Security Hub |
Keine kostenpflichtigen Dienste in Anspruch genommen |
$0 |
|
Amazon-Protokolle CloudWatch |
0,50 USD pro GB |
< 0,01$ |
|
AWS Lambda — Anfragen |
30.000 Abhilfemaßnahmen * 7 Anfragen = 210.000 Anfragen 5.000.000 Ergebnisse * 1 Anfrage = 5.000.000 Anfragen 0,20$/1.000.000 Anfragen = 0,0000002$ pro Anfrage |
1,042$ |
|
AWS Lambda - Dauer |
(512 MB Speicher) 4.000 ms * 30.000 Problembehebungen * 0,0000000083 USD = 0,996 USD 449 ms * 5.000.000 Ergebnisse * 0,0000000083$ = 18,63$ |
19,63$ |
|
AWS Step Functions |
19 Zustandsübergänge * 30.000 Problembehebungen = 570.000 0,025$ * (000/1570.000) Zustandsübergänge = 14,25$ |
14,25$ |
|
Amazon-Regeln EventBridge |
Keine Gebühr für Regeln |
$0 |
|
AWS Key Management Service |
(1 Schlüssel) $1 * 1.000 Konten * 10 Region = 10.000$ (Encrypt/Decrypt API-Anfragen) (30.000 Abhilfemaßnahmen * 2 Anfragen) + (5.000.000 Ergebnisse * 4 Anfragen) = 20.060.000 Anfragen Mit AWS KMS-Caching: 20.060.000 * 0,30 = 6.018.000 Anfragen 0,03$ pro 10.000 Anfragen ⇒ 0,03$ * (6.018.000/10.000) = 18,05$ |
10.018,05$ |
|
Amazon DynamoDB |
2,00$ * (10.000.000 Lese- und Schreibvorgänge/1.000.000) = 20,00$ (Tabelle mit den Ergebnissen) 15 MB * 1000 Konten * 10 Regionen = 150 GB (Verlaufstabelle) 10 MB * 1000 Konten * 10 Regionen = 100 GB 0,25$ pro GB-month * 250 GB = 62,50$ |
82,50$ |
|
Amazon SQS |
0,40$ * (5.060.000 Anfragen/1.000.000) = 2.024$ |
2,024$ |
|
Amazon SNS |
0,000005$ * 1.000.000 Benachrichtigungen = 0,50$ |
0,50$ |
|
Amazon CloudWatch — Metriken |
(Erweiterte Metriken deaktiviert) 0,30$ * 7 benutzerdefinierte Messwerte = 2,10$ 0,01$ * (30.000/1.000) API-Aufrufe für Put-Metriken = 0,30$ |
2,40$ |
|
Amazon CloudWatch — Dashboards |
3,00$ * 1 Dashboard = 3,00$ |
3,00$ |
|
Amazon CloudWatch - Alarme |
(Erweiterte Metriken deaktiviert) 0,10$ * 4 Alarme = 0,40$ |
0,40$ |
|
Amazon CloudWatch - Spuren X-Ray |
30.000 Problembehebungen * 7 Anfragen = 210.000 Lambda-Aufrufe 5.000.000 Ergebnisse * 1 Anfrage = 5.000.000 Lambda-Aufrufe 0,000005 USD pro Trace * 5.210.000 Traces = 26,05 USD |
26,05$ |
|
Amazon Cognito |
(Stufe Essentials) 5.000 aktive Benutzer pro Monat |
$0 |
|
Amazon CloudFront |
Regionale ausgehende Datenübertragung zum Ursprung (pro GB) = 0,020 USD Regionale ausgehende Datenübertragung ins Internet (pro GB) = 0,085 USD Preis für alle HTTP-Methoden anfragen (pro 10.000) = 0,0075 USD |
0,1125$ |
|
Amazon S3 |
(UI-Hosting) 0,023 USD pro GB * 0,002 GB = 0,000046 USD (Historischer Export) 0,023 USD pro GB * 100 GB = 2,30 USD 0,0004 USD pro 1.000 GET-Anfragen * 5.000 Anfragen = 2,00 USD |
4,30$ |
|
AWS WAF |
1 Web-ACL = 5,00 USD pro Monat 10 Regeln * 1,00 USD pro Regel = 10,00 USD (7 von AWS verwaltete Regelgruppen + 3 ratenbasierte Regeln) Intelligente Bedrohungsabwehr durch Bot Control = 10,00 USD pro Monat (plus 1,00 USD pro 1 Million Anfragen und 0,60 USD pro 1 Million WAF-Anfragen, beide vernachlässigbar bei einem Volumen von Anfragen über die Web-Benutzeroberfläche) |
25,00$ |
|
Amazon API Gateway |
3,50 USD pro Million REST-API-Aufrufe |
3,50$ |
|
Gesamt |
7.393,10$ |
Wichtig
Kosten der AWS KMS-Schlüsselrotation Der AWS Key Management Service (AWS KMS) rotiert die vom Kunden verwalteten Schlüssel automatisch einmal pro Jahr, wenn die Rotation aktiviert ist. Jede Rotation verursacht Kosten in Höhe von 1,00 USD pro Schlüssel und Jahr. Bei 1000 Konten in einer einzigen Region führt dies beispielsweise zu einem zusätzlichen Betrag von $ 1000/year (1 Rotation × 1000 Schlüssel × 1,00$).
Zusätzliche Kosten für optionale Funktionen
In diesem Abschnitt werden zusätzliche Kosten im Zusammenhang mit optionalen Funktionen für diese Lösung aufgeführt.
Verbesserte CloudWatch Metriken
Wenn Sie bei der Bereitstellung des Admin-Stacks EnableEnhancedCloudWatchMetrics diesen Parameter auswählenyes, erstellt die Lösung zwei benutzerdefinierte Metriken und einen Alarm für jede Kontroll-ID. Die Kosten hängen von der Anzahl der Kontroll-IDs ab, die Sie korrigieren. In der folgenden Tabelle gehen wir davon aus, dass Sie alle 96 verschiedenen Kontroll-IDs pro Monat korrigieren, um die Obergrenze der Kosten zu ermitteln.
| Service | Annahmen 96 Kontroll-IDs * 2 = 192 benutzerdefinierte Metriken | Monatliche Gebühren [USD] |
|---|---|---|
|
Amazon CloudWatch — Metriken |
0,30$ * 192 benutzerdefinierte Messwerte = 57,60$ |
57,60$ |
|
Amazon - Alarme CloudWatch |
0,10$ * 96 Alarme = 9,60$ |
9,60$ |
|
Gesamt |
67,20$ |
CloudTrail Aktionsprotokoll
In jedem Mitgliedskonto, für das Sie die Aktionsprotokollfunktion aktivieren, erstellt die Lösung einen CloudTrail Pfad, in dem alle Ereignisse der Schreibverwaltung protokolliert werden. Eine Lambda-Funktion filtert Ereignisse heraus, die nichts mit der Lösung zu tun haben. Das bedeutet, dass sich die Kosten auf die Gesamtzahl der Verwaltungsereignisse in Ihrem Konto beziehen, da Ereignisse, die nichts mit der Lösung zu tun haben, trotzdem vom Trail erfasst und von der Lambda-Funktion verarbeitet werden.
Für die folgende Tabelle gehen wir von 150.000 Verwaltungsereignissen pro Monat auf dem Konto aus. Die tatsächlichen Kosten hängen von der tatsächlichen Aktivität der Verwaltungsveranstaltung in Ihrem Konto ab.
| Service | Annahmen | Monatliche Gebühren [USD] |
|---|---|---|
|
AWS CloudTrail |
150.000 * 2$. 00/100.000 = 3,00$ |
3,00$ |
|
Lambda |
150.000 * 0,2 * 0,125 = 3.750 GB-seconds 3.750 * 0,0000166667$ = 0,0625$ Kosten für die Rechenzeit 0,15 * 0,20$ = 0,03$ Anforderungskosten 0,0625$ + 0,03$ = 0,0925$ Gesamtkosten für Lambda |
0,0925$ |
|
Gesamt |
3,09 USD pro Mitgliedskonto |
