Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Costo
Usted es responsable del costo de los servicios de AWS utilizados para ejecutar esta solución.
A partir de esta revisión, los costos mensuales estimados son:
-
Implementación pequeña (10 cuentas, 1 región: EE East/N. UU. Virginia): aproximadamente 14,70$ por 300 remediations/month
-
Despliegue medio (100 cuentas, 1 región: EE. UU. East/N Virginia): aproximadamente 106,40$ por 3000 remediations/month
-
Implementación de gran envergadura (1000 cuentas, 10 regiones): aproximadamente 7 360$ para 30 000 remediations/month
importante
Los precios están sujetos a cambios. Para obtener más información, consulte la página de precios de cada servicio de AWS utilizado en esta solución.
nota
Muchos servicios de AWS incluyen una capa gratuita, un importe básico del servicio que los clientes pueden utilizar sin coste alguno. Los costos reales pueden ser superiores o inferiores a los de los ejemplos de precios proporcionados.
Recomendamos elaborar un presupuesto a través del Explorador de costos de AWS para ayudar a administrar los costos. Los precios están sujetos a cambios. Para obtener más información, consulte la página web de precios de cada servicio de AWS utilizado en esta solución.
Ejemplo de tabla de costos
El costo total de ejecutar esta solución depende de los siguientes factores:
-
El número de cuentas de miembros de AWS Security Hub
-
El número de soluciones activas invocadas automáticamente
-
La frecuencia de la corrección
Esta solución utiliza los siguientes componentes de AWS, que suponen un coste en función de su configuración. Se proporcionan ejemplos de precios para organizaciones pequeñas, medianas y grandes.
| Servicio | Capa gratuita | Precios [USD] |
|---|---|---|
|
Sin nivel gratuito |
Cada paso básico se cobra a razón de 0,002 USD por paso. En el caso de las automatizaciones con varias cuentas, todos los pasos, incluidos los que se ejecutan en las cuentas secundarias, se contabilizan únicamente en la cuenta de origen. |
|
|
Sin nivel gratuito |
Cada paso de |
|
|
Sin nivel gratuito |
0,046 USD por GB al mes |
|
|
Automatización de AWS Systems Manager: transferencia de datos |
Sin nivel gratuito |
0,900 USD por GB transferido (para cuentas múltiples o fuera de una región) |
|
Sin nivel gratuito |
Los primeros 100 000 checks/account $ Region/month cuestan 0,0010$ por cheque Los siguientes 400.000 checks/account Region/month €/cuestan 0,0008$ por cheque Más de 500 000 checks/account Region/month €/cuesta 0,0005$ por cheque |
|
|
Los primeros 10 000€ son events/account gratuitos. Region/month Búsqueda de eventos de ingestión asociados a las comprobaciones de seguridad de Security Hub. |
Más de 10 000 events/account Region/month €/cuesta 0,00003 USD por evento |
|
|
Métricas de monitorización básicas (con una frecuencia de 5 minutos) 10 Métricas de monitoreo detalladas (con una frecuencia de 1 minuto) 1 1 millón de solicitudes de API (no se aplica a GetMetricData, GetInsightRuleReport y GetMetricWidgetImage) |
Las primeras 10 000 métricas cuestan 0,30 USD metric/month Las siguientes 240 000 métricas cuestan 0,10 USD metric/month Las siguientes 750 000 métricas cuestan 0,05$ metric/month Más de 1 000 000 de métricas cuestan 0,02 USD metric/month Las llamadas a la API cuestan 0,01 USD por cada 1000 solicitudes |
|
|
3 paneles para un máximo de 50 métricas al mes |
3,00 USD por panel al mes |
|
|
10 métricas de alarma (no se aplica a las alarmas de alta resolución) |
La resolución estándar (60 segundos) cuesta 0,10 USD por cada métrica de alarma La alta resolución (10 segundos) cuesta 0,30 USD por métrica de alarma La detección de anomalías de resolución estándar cuesta 0,30 USD por alarma La detección de anomalías de alta resolución cuesta 0,90 USD por alarma El compuesto cuesta 0,50 USD por alarma |
|
|
5 GB de datos (ingestión, almacenamiento de archivos y datos escaneados mediante consultas de Logs Insights) |
0,50 USD por GB |
|
|
5 GB de datos (ingestión, almacenamiento de archivos y datos escaneados mediante consultas de Logs Insights) |
0,005 USD por GB de datos escaneados |
|
|
1 millón de solicitudes gratuitas al mes |
0,20 USD por cada 1 millón de solicitudes |
|
|
400 000 GB-seconds de tiempo de procesamiento al mes |
0,0000166667 USD por cada. GB-second El precio de la duración depende de la cantidad de memoria que asigne a la función. Puedes asignar cualquier cantidad de memoria a tu función, entre 128 MB y 10 240 MB, en incrementos de 1 MB. |
|
|
4,000 transiciones estatales gratuitas por mes |
0,025 USD por cada 1000 transiciones de estado a partir de entonces |
|
|
Todos los eventos de cambio de estado publicados por los servicios de AWS son gratuitos |
Los eventos personalizados cuestan 1 dólar. 00/million eventos personalizados publicados Third-party los eventos (SaaS) cuestan 1 dólar. 00/million eventos publicados Cross-account los eventos cuestan 1 dólar. 00/million eventos multicuenta enviados |
|
|
El primer millón de solicitudes de Amazon SNS al mes son gratuitas |
A partir de entonces, 0,50 USD por cada millón de solicitudes |
|
|
El primer millón de solicitudes de Amazon SQS al mes son gratuitas |
A partir de entonces, entre 1 millón y 100 000 millones de solicitudes |
|
|
Los primeros 25 GB de almacenamiento son gratuitos |
0,25 USD por GB al mes para un almacenamiento que supere la capa gratuita. On-demand el precio de solicitud es de 1,25 USD por millón de unidades de solicitud de escritura y de 0,25 USD por millón de unidades de solicitud de lectura. La solución aprovisiona varias tablas en la cuenta de administrador (hallazgos, historial de correcciones, configuración de correcciones, filtros de recursos, configuración de notificaciones, lotes de notificaciones, programación y mapeo de cuentas de usuario). El almacenamiento de las tablas de hallazgos e historial de correcciones aumenta con la cantidad de hallazgos agregados en sus cuentas y regiones. |
|
|
20 000 requests/month |
1,00 USD por cada clave de AWS KMS. 0,03 USD por cada 10 000 solicitudes de API. En el caso de las claves de AWS KMS que rote automáticamente o a petición, la primera y la segunda rotación de la clave suponen un coste adicional 1/month (prorrateado por hora). Nota: Esta solución incluye optimizaciones de almacenamiento en caché de AWS KMS (claves de bucket de S3, reutilización de claves de datos de SQS durante 60 minutos y almacenamiento en caché de Secrets Manager en 5 minutos), que reducen las llamadas a la API de AWS KMS en aproximadamente un 70%. |
|
|
En el nivel Essentials, los primeros 10 000 usuarios activos mensuales son gratuitos. Nota: Este nivel gratuito es de 50 usuarios activos mensuales cuando los usuarios se autentican mediante un IdP externo ()SAML/OIDC. |
0,015 USD por usuario activo mensual que supere los 10 000 usuarios. |
|
|
La capa gratuita incluye 1 TB de transferencia de datos y 10 000 000 de solicitudes HTTP o HTTPS al mes. |
(US/Canada/Mexico) Los primeros 9 TB cuestan 0,085 USD al mes. Los siguientes 40 TB cuestan 0,080$ al mes. 0,0075 USD por solicitud HTTP. 0,0100 USD por solicitud HTTPS. |
|
|
Sin nivel gratuito |
Los primeros 50 TB cuestan 0,023 USD por GB al mes. 0,005 USD por cada 1000 solicitudes PUT, COPY, POST o LIST. 0,0004 USD por cada 1000 solicitudes GET, SELECT y todas las demás. |
|
|
1 millón de llamadas a la API REST en los primeros 12 meses de uso. |
3,50 USD por millón para los primeros 333 millones de llamadas a la API. |
|
|
Prueba gratuita de 30 días por secreto. |
0,40 USD por secreto al mes. 0,05 USD por cada 10 000 llamadas a la API. Se utiliza para almacenar las credenciales de los canales de Slack, JIRA y de ServiceNow notificación y venta de entradas; un secreto por canal configurado. |
|
|
Sin nivel gratuito |
5,00 USD por ACL web al mes. 1,00 USD por regla al mes. 0,60 USD por cada millón de solicitudes. Se implementó para proteger la API de la interfaz de usuario web cuando la interfaz de usuario web está habilitada, con 10 reglas (7 grupos de reglas administradas por AWS más 3 reglas basadas en tarifas para limitar la velocidad por usuario y por IP). El grupo de reglas de AWS Managed Bot Control añade un precio de 10 USD al mes para la mitigación inteligente de amenazas, más 1 USD por cada millón de solicitudes. |
|
|
La primera copia de los eventos de administración es gratuita. |
2,00 USD por cada 100 000 eventos de administración. Los eventos de datos cuestan 0,10 USD por cada 100 000 eventos. Solo se producen cuando se habilita el registro de acciones con el EnableCloudTrailForASRActionLog parámetro. |
Optimización de costos de AWS KMS
Desde la versión 3.1.0, esta solución incluye optimizaciones de almacenamiento en caché de AWS KMS que reducen los costos de las operaciones criptográficas en aproximadamente un 70%
-
S3 Bucket Keys: reduce las GenerateDataKey llamadas de AWS KMS para las operaciones de cifrado de S3
-
Reutilización de claves de datos de SQS: período de caché de 60 minutos para el cifrado de mensajes
-
Almacenamiento en caché de Secrets Manager: TTL de 5 minutos en funciones de Lambda
Impacto en el rendimiento: estas optimizaciones mejoran la latencia entre 10 y 15 ms para las operaciones de S3 y los flujos de trabajo completos, al tiempo que reducen los costos y no disminuyen el rendimiento.
Ejemplos de precios (mensuales)
nota
Las cifras de Amazon DynamoDB de los siguientes ejemplos representan las tablas de resultados e historial de correcciones, que predominan en el almacenamiento. Las demás tablas de la solución (configuración de correcciones, filtros de recursos, configuración de notificaciones, lotes de notificaciones, programación y mapeo de cuentas de usuario) contienen datos insignificantes y se omiten por motivos de claridad. En los ejemplos también se presupone que no ha configurado Slack, JIRA ni los ServiceNow canales; cada canal que configure añade un secreto de AWS Secrets Manager (consulte la tabla de componentes anterior). Los artículos de la línea AWS Lambda y Amazon SNS incluyen la canalización de notificaciones (las funciones Lambda de distribución de notificaciones y distribución por canal y los temas de SNS por configuración en los que publican); en los volúmenes de solicitudes modelados aquí, suman mucho menos de 0,01 USD a Lambda (0,20 USD por 1 millón de solicitudes) y SNS (0,50 USD por 1 millón de solicitudes). AWS WAF (y su cargo inteligente de mitigación de amenazas de Bot Control) solo aparece en los UI-enabled ejemplos web, ya que la WAF-protected API Gateway solo se implementa cuando la interfaz de usuario web está habilitada.
Ejemplo 1:300 soluciones al mes
-
10 cuentas, 1 región
-
30 correcciones al mes account/Region
-
Se procesan 500 hallazgos de Security Hub al mes account/Region
-
Interfaz de usuario web deshabilitada
-
Registro de acciones desactivado
-
Coste total de 14,70$ al mes
| Servicio | Supuestos | Cargos mensuales [USD] |
|---|---|---|
|
Automatización de AWS Systems Manager |
Pasos: aproximadamente 4 pasos * 300 soluciones * 0,002 USD = 2,40 USD Duración: 10 segundos * 300 remediaciones * 0,00003 USD = 0,09 USD |
2,49$ |
|
AWS Security Hub |
No se utilizaron servicios facturables |
$0 |
|
Registros de Amazon CloudWatch |
0,50 USD por GB |
< 0,01$ |
|
AWS Lambda: solicitudes |
300 soluciones * 7 solicitudes = 2.100 solicitudes 5000 conclusiones * 1 solicitud = 5000 solicitudes 0,20 USD/1 000 000 de solicitudes = 0,0000002 USD por solicitud |
0,00142$ |
|
AWS Lambda: duración |
(512 MB de memoria) 4.000 ms * 300 correcciones * 0,0000000083$ = 0,00996$ 449 ms * 5000 hallazgos * 0,0000000083$ = 0,0186$ |
0,029$ |
|
AWS Step Functions |
19 transiciones de estado * 300 remediaciones = 5.700 0,025$ * (5000) transiciones de estado = 700/1 0,14$ |
0,14 USD |
|
Reglas de Amazon EventBridge |
Las reglas son gratuitas |
$0 |
|
AWS Key Management Service |
1 clave * 10 cuentas * 1 región * 1 dólar = 10 dólares (solicitudes Encrypt/Decrypt de API) (300 soluciones * 2 solicitudes) + (5000 hallazgos * 4 solicitudes) = 20 600 solicitudes Con el almacenamiento en caché de AWS KMS: 20 600 * 0,30 = 6 180 solicitudes 0,03 USD por cada 10 000 solicitudes ⇒ 0,03 USD * (6180/10 000) = 0,02 USD |
10,02$ |
|
Amazon DynamoDB |
2,00 dólares * 1 000 000 de lectura y escritura = 2,00 dólares (Tabla de resultados) 15 MB * 10 cuentas * 1 región = 150 MB (Tabla de historial) 10 MB * 10 cuentas * 1 región = 100 MB 0,25 USD por GB-month * 0,25 GB = 0,0625 USD |
2,0625 USD |
|
Amazon SQS |
0,40 USD * 1 000 000 de solicitudes = 0,40 USD |
0,40 USD |
|
Amazon SNS |
0,50$ * (600/1 000 000 de notificaciones) = 0,0003$ |
0,0003$ |
|
Amazon - Métricas CloudWatch |
(Las métricas mejoradas están deshabilitadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01$ * (300 llamadas a la API de métricas de venta/1000$) = 0,003$ |
2,10$ |
|
Amazon CloudWatch - Tableros |
3,00$ * 1 panel = 3,00$ |
3,00$ |
|
Amazon - Alarmas CloudWatch |
(Las métricas mejoradas están deshabilitadas) 0,10 USD * 4 alarmas = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Rastros X-Ray |
300 soluciones * 7 solicitudes = 2.100 invocaciones de Lambda 5000 hallazgos * 1 solicitud = 5000 invocaciones de Lambda 0,000005 USD por traza * 7100 trazas = 0,0355 USD |
0,0355 USD |
|
Total |
14,70 dólares |
Ejemplo 2:300 soluciones al mes (interfaz de usuario web habilitada)
-
10 cuentas, 1 región
-
30 correcciones al mes account/Region
-
Se procesan 5000 hallazgos de Security Hub al mes account/Region
-
Interfaz de usuario web habilitada
-
Registro de acciones desactivado
-
Coste total de 49,31 USD al mes
| Servicio | Supuestos | Cargos mensuales [USD] |
|---|---|---|
|
Automatización de AWS Systems Manager |
Pasos: aproximadamente 4 pasos * 300 soluciones * 0,002 USD = 2,40 USD Duración: 10 segundos * 300 remediaciones * 0,00003 USD = 0,09 USD |
2,49$ |
|
AWS Security Hub |
No se utilizaron servicios facturables |
$0 |
|
Registros de Amazon CloudWatch |
0,50 USD por GB |
< 0,01$ |
|
AWS Lambda: solicitudes |
300 soluciones * 7 solicitudes = 2.100 solicitudes 5000 conclusiones * 1 solicitud = 5000 solicitudes 0,20 USD/1 000 000 de solicitudes = 0,0000002 USD por solicitud |
0,00142$ |
|
AWS Lambda: duración |
(512 MB de memoria) 4.000 ms * 300 correcciones * 0,0000000083$ = 0,00996$ 449 ms * 5000 hallazgos * 0,0000000083$ = 0,0186$ |
0,029$ |
|
AWS Step Functions |
19 transiciones de estado * 300 remediaciones = 5.700 0,025$ * (5000) transiciones de estado = 700/1 0,14$ |
0,14 USD |
|
Reglas de Amazon EventBridge |
Las reglas son gratuitas |
$0 |
|
AWS Key Management Service |
1 clave * 10 cuentas * 1 región * 1 dólar = 10 dólares (solicitudes Encrypt/Decrypt de API) (300 soluciones * 2 solicitudes) + (5000 hallazgos * 4 solicitudes) = 20 600 solicitudes Con el almacenamiento en caché de AWS KMS: 20 600 * 0,30 = 6 180 solicitudes 0,03 USD por cada 10 000 solicitudes ⇒ 0,03 USD * (6180/10 000) = 0,02 USD |
10,02$ |
|
Amazon DynamoDB |
2,00 dólares * 1 000 000 de lectura y escritura = 2,00 dólares (Tabla de resultados) 15 MB * 10 cuentas * 1 región = 150 MB (Tabla de historial) 10 MB * 10 cuentas * 1 región = 100 MB 0,25 USD por GB-month * 0,25 GB = 0,0625 USD |
2,0625 USD |
|
Amazon SQS |
0,40 USD * 1 000 000 de solicitudes = 0,40 USD |
0,40 USD |
|
Amazon SNS |
0,50$ * (600/1 000 000 de notificaciones) = 0,0003$ |
0,0003$ |
|
Amazon - Métricas CloudWatch |
(Las métricas mejoradas están deshabilitadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01$ * (300 llamadas a la API de métricas de venta/1000$) = 0,003$ |
2,10$ |
|
Amazon CloudWatch - Tableros |
3,00$ * 1 panel = 3,00$ |
3,00$ |
|
Amazon - Alarmas CloudWatch |
(Las métricas mejoradas están deshabilitadas) 0,10 USD * 4 alarmas = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Rastros X-Ray |
300 soluciones * 7 solicitudes = 2.100 invocaciones de Lambda 5000 hallazgos * 1 solicitud = 5000 invocaciones de Lambda 0,000005 USD por traza * 7100 trazas = 0,0355 USD |
0,0355 USD |
|
Amazon Cognito |
(Nivel esencial) 500 usuarios activos mensuales |
$0 |
|
Amazon CloudFront |
Transferencia regional de datos a Origin (por GB) = 0,020$ Transferencia regional de datos a Internet (por GB) = 0,085 USD Precio de solicitud para todos los métodos HTTP (por cada 10 000 000$) = 0,0075$ |
0,1125 USD |
|
Amazon S3 |
(Alojamiento de interfaz de usuario) 0,023$ por GB * 0,002 GB = 0,000046$ (Exportación del historial) 0,023$ por GB * 0,50 GB = 0,0125$ 0,0004$ por cada 1000 solicitudes GET |
0,0125 USD |
|
AWS WAF |
1 ACL web = 5,00$ al mes 10 reglas * 1,00 USD por regla = 10 USD (7 grupos de reglas administradas por AWS más 3 reglas basadas en tarifas) Mitigación inteligente de amenazas por parte de Bot Control = 10 USD al mes (más 1 USD por 1 millón de solicitudes y 0,60 USD por 1 millón de solicitudes de WAF; ambos cargos son insignificantes para los volúmenes de solicitudes de interfaz de usuario web) |
25,00$ |
|
Amazon API Gateway |
3,50 USD por millón de llamadas a la API REST |
3,50$ |
|
Total |
49,31 dólares |
Ejemplo 3:3000 correcciones al mes
-
100 cuentas, 1 región
-
30 correcciones al mes account/Region
-
Se procesan 500 hallazgos de Security Hub al mes account/Region
-
Interfaz de usuario web deshabilitada
-
Registro de acciones desactivado
-
Coste total de 106,49$ al mes
| Servicio | Supuestos | Cargos mensuales [USD] |
|---|---|---|
|
Automatización de AWS Systems Manager |
Pasos: aproximadamente 4 pasos * 3000 correcciones* 0,002 USD = 24,00 USD Duración: 10 segundos * 3000 correcciones* 0,00003 USD = 0,90 USD |
24,90$ |
|
AWS Security Hub |
No se utilizaron servicios facturables |
$0 |
|
Registros de Amazon CloudWatch |
0,50 USD por GB |
< 0,01$ |
|
AWS Lambda: solicitudes |
3000 soluciones * 7 solicitudes = 21 000 solicitudes 50 000 conclusiones * 1 solicitud = 50 000 solicitudes 0,20 USD/1 000 000 de solicitudes = 0,0000002 USD por solicitud |
0,01$ |
|
AWS Lambda: duración |
(512 MB de memoria) 4000 ms * 3000 correcciones * 0,0000000083$ = 0,0996$ 449 ms * 50 000 hallazgos * 0,0000000083 USD = 0,186 USD |
0,29 USD |
|
AWS Step Functions |
19 transiciones de estado * 3000 remediaciones = 57 000 0,025$ * (57 000/1 000) transiciones de estado = 1,425$ |
1,425$ |
|
Reglas de Amazon EventBridge |
Las reglas son gratuitas |
$0 |
|
AWS Key Management Service |
1 clave * 100 cuentas * 1 región * 1 dólar = 100 dólares (solicitudes Encrypt/Decrypt de API) (3000 correcciones * 2 solicitudes) + (50 000 hallazgos * 4 solicitudes) = 206 000 solicitudes Con el almacenamiento en caché de AWS KMS: 206 000 * 0,30 = 61 800 solicitudes 0,03 USD por cada 10 000 solicitudes ⇒ 0,03 USD * (61.800/10 000) = 0,185 USD |
100,185$ |
|
Amazon DynamoDB |
2,00 dólares * 1 000 000 de lectura y escritura = 2,00 dólares (Tabla de resultados) 15 MB * 100 cuentas * 1 región = 1500 MB (Tabla de historial) 10 MB * 100 cuentas * 1 región = 1000 MB 0,25$ por GB-month * 2,5 GB = 0,625$ |
2,625$ |
|
Amazon SQS |
0,40 USD * 1 000 000 de solicitudes = 0,40 USD |
0,40 USD |
|
Amazon SNS |
0,50 USD * 1 000 000 de notificaciones = 0,50 USD |
0,50 USD |
|
Amazon CloudWatch - Métricas |
(Las métricas mejoradas están deshabilitadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01$ * (3000/1000) llamadas a la API de métricas de venta = 0,03$ |
2,13 USD |
|
Amazon CloudWatch - Cuadros de mando |
3,00$ * 1 panel = 3,00$ |
3,00$ |
|
Amazon - Alarmas CloudWatch |
0,10 USD * 4 alarmas = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Rastros X-Ray |
3000 soluciones * 7 solicitudes = 21 000 invocaciones de Lambda 50 000 hallazgos * 1 solicitud = 50 000 invocaciones de Lambda 0,000005 USD por rastreo * 71 000 rastros = 0,355 USD |
0,35 USD |
|
Total |
106,49 dólares |
Ejemplo 4:30 000 correcciones al mes
-
1000 cuentas, 10 regiones
-
30 correcciones al mes account/Region
-
Se procesan 500 hallazgos de Security Hub al mes account/Region
-
Interfaz de usuario web deshabilitada
-
Registro de acciones desactivado
-
Coste total de 7.360 USD al mes
| Servicio | Supuestos | Cargos mensuales [USD] |
|---|---|---|
|
Automatización de AWS Systems Manager |
Pasos: aproximadamente 4 pasos * 30 000 remediaciones * 0,002 USD = 240,00 USD Duración: 10 segundos * 30 000 correcciones* 0,00003 USD = 9,00$ |
249,00$ |
|
AWS Security Hub |
No se utilizaron servicios facturables |
$0 |
|
Registros de Amazon CloudWatch |
0,50 USD por GB |
< 0,01$ |
|
AWS Lambda: solicitudes |
30 000 soluciones * 7 solicitudes = 210 000 solicitudes 5 000 000 conclusiones * 1 solicitud = 5 000 000 de solicitudes 0,20 US$/1 000 000 de solicitudes = 0,0000002 USD por solicitud |
1,042$ |
|
AWS Lambda: duración |
(512 MB de memoria) 4000 ms * 30 000 correcciones * 0,0000000083 USD = 0,996 USD 449 ms * 5 000 000 de hallazgos * 0,0000000083$ = 18,63$ |
19,63$ |
|
AWS Step Functions |
19 transiciones estatales * 30 000 soluciones = 570 000 0,025$ * (000/1570.000$) transiciones de estado = 14,25$ |
14,25$ |
|
Reglas de Amazon EventBridge |
Las reglas son gratuitas |
$0 |
|
AWS Key Management Service |
(1 clave) 1 dólar x 1000 cuentas x 10 regiones = 10 000$ (Solicitudes Encrypt/Decrypt de API) (30 000 correcciones * 2 solicitudes) + (5 000 000 conclusiones * 4 solicitudes) = 20 060.000 solicitudes Con el almacenamiento en caché de AWS KMS: 20 060 000 * 0,30 = 6 018 000 solicitudes 0,03 USD por cada 10 000 solicitudes ⇒ 0,03 USD * (6 018 000/ 10 000 USD) = 18,05 USD |
10.018,05$ |
|
Amazon DynamoDB |
2,00$ * (10 000 000 de lectura y escritura/ 1 000 000$) = 20,00$ (Tabla de resultados) 15 MB * 1000 cuentas * 10 regiones = 150 GB (Tabla de historial) 10 MB * 1000 cuentas * 10 regiones = 100 GB 0,25$ por GB-month * 250 GB = 62,50$ |
82,50$ |
|
Amazon SQS |
0,40$ * (5 060 000 solicitudes/ 1 000 000$) = 2,024$ |
2,024$ |
|
Amazon SNS |
0,000005 USD * 1 000 000 de notificaciones = 0,50 USD |
0,50 USD |
|
Amazon CloudWatch : métricas |
(Las métricas mejoradas están deshabilitadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01$ * (30 000/ 1000) llamadas a la API de métricas de venta = 0,30$ |
2,40$ |
|
Amazon CloudWatch - Tableros |
3,00$ * 1 panel = 3,00$ |
3,00$ |
|
Amazon - Alarmas CloudWatch |
(Las métricas mejoradas están deshabilitadas) 0,10 USD * 4 alarmas = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Rastros X-Ray |
30 000 soluciones * 7 solicitudes = 210 000 invocaciones de Lambda 5 000 000 de hallazgos * 1 solicitud = 5 000 000 de invocaciones de Lambda 0,000005 USD por seguimiento * 5 210 000 rastros = 26,05 USD |
26,05$ |
|
Total |
7.360,00 dólares |
Ejemplo 5:30 000 correcciones al mes (interfaz de usuario web habilitada)
-
1000 cuentas, 10 regiones
-
30 correcciones al mes account/Region
-
Se procesan 500 hallazgos de Security Hub al mes account/Region
-
Interfaz de usuario web habilitada
-
Registro de acciones desactivado
-
Coste total de 7.393,10$ al mes
| Servicio | Supuestos | Cargos mensuales [USD] |
|---|---|---|
|
Automatización de AWS Systems Manager |
Pasos: aproximadamente 4 pasos * 30 000 remediaciones * 0,002 USD = 240,00 USD Duración: 10 segundos * 30 000 correcciones* 0,00003 USD = 9,00$ |
249,00$ |
|
AWS Security Hub |
No se utilizaron servicios facturables |
$0 |
|
Registros de Amazon CloudWatch |
0,50 USD por GB |
< 0,01$ |
|
AWS Lambda: solicitudes |
30 000 soluciones * 7 solicitudes = 210 000 solicitudes 5 000 000 conclusiones * 1 solicitud = 5 000 000 de solicitudes 0,20 US$/1 000 000 de solicitudes = 0,0000002 USD por solicitud |
1,042$ |
|
AWS Lambda: duración |
(512 MB de memoria) 4000 ms * 30 000 correcciones * 0,0000000083 USD = 0,996 USD 449 ms * 5 000 000 de hallazgos * 0,0000000083$ = 18,63$ |
19,63$ |
|
AWS Step Functions |
19 transiciones estatales * 30 000 soluciones = 570 000 0,025$ * (000/1570.000$) transiciones de estado = 14,25$ |
14,25$ |
|
Reglas de Amazon EventBridge |
Las reglas son gratuitas |
$0 |
|
AWS Key Management Service |
(1 clave) 1 dólar x 1000 cuentas x 10 regiones = 10 000$ (solicitudes Encrypt/Decrypt de API) (30 000 correcciones * 2 solicitudes) + (5 000 000 conclusiones * 4 solicitudes) = 20 060.000 solicitudes Con el almacenamiento en caché de AWS KMS: 20 060 000 * 0,30 = 6 018 000 solicitudes 0,03 USD por cada 10 000 solicitudes ⇒ 0,03 USD * (6 018 000/ 10 000 USD) = 18,05 USD |
10.018,05$ |
|
Amazon DynamoDB |
2,00$ * (10 000 000 de lectura y escritura/ 1 000 000$) = 20,00$ (Tabla de resultados) 15 MB * 1000 cuentas * 10 regiones = 150 GB (Tabla de historial) 10 MB * 1000 cuentas * 10 regiones = 100 GB 0,25$ por GB-month * 250 GB = 62,50$ |
82,50$ |
|
Amazon SQS |
0,40$ * (5 060 000 solicitudes/ 1 000 000$) = 2,024$ |
2,024$ |
|
Amazon SNS |
0,000005 USD * 1 000 000 de notificaciones = 0,50 USD |
0,50 USD |
|
Amazon CloudWatch : métricas |
(Las métricas mejoradas están deshabilitadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01$ * (30 000/ 1000) llamadas a la API de métricas de venta = 0,30$ |
2,40$ |
|
Amazon CloudWatch - Tableros |
3,00$ * 1 panel = 3,00$ |
3,00$ |
|
Amazon - Alarmas CloudWatch |
(Las métricas mejoradas están deshabilitadas) 0,10 USD * 4 alarmas = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Rastros X-Ray |
30 000 soluciones * 7 solicitudes = 210 000 invocaciones de Lambda 5 000 000 de hallazgos * 1 solicitud = 5 000 000 de invocaciones de Lambda 0,000005 USD por seguimiento * 5 210 000 rastros = 26,05 USD |
26,05$ |
|
Amazon Cognito |
(Nivel Essentials) 5000 usuarios activos mensuales |
$0 |
|
Amazon CloudFront |
Transferencia regional de datos a Origin (por GB) = 0,020$ Transferencia regional de datos a Internet (por GB) = 0,085 USD Precio de solicitud para todos los métodos HTTP (por cada 10 000 000$) = 0,0075$ |
0,1125 USD |
|
Amazon S3 |
(Alojamiento de interfaz de usuario) 0,023$ por GB * 0,002 GB = 0,000046$ (Exportación del historial) 0,023$ por GB * 100 GB = 2,30$ 0,0004 USD por cada 1000 solicitudes GET * 5000 solicitudes = 2,00 USD |
4,30$ |
|
AWS WAF |
1 ACL web = 5,00$ al mes 10 reglas * 1,00 USD por regla = 10 USD (7 grupos de reglas administradas por AWS más 3 reglas basadas en tarifas) Mitigación inteligente de amenazas por parte de Bot Control = 10 USD al mes (más 1 USD por 1 millón de solicitudes y 0,60 USD por 1 millón de solicitudes de WAF; ambos cargos son insignificantes para los volúmenes de solicitudes de interfaz de usuario web) |
25,00$ |
|
Amazon API Gateway |
3,50 USD por millón de llamadas a la API REST |
3,50$ |
|
Total |
7.393,10 dólares |
importante
Costos de rotación de claves de AWS KMS AWS Key Management Service (AWS KMS) rota automáticamente las claves administradas por el cliente una vez al año cuando la rotación está habilitada. Cada rotación conlleva un coste de 1,00 USD por clave al año. Por ejemplo, con 1000 cuentas en una sola región, esto se traduce en $ adicionales 1000/year (1 rotación × 1000 claves × 1,00$).
Coste adicional de las funciones opcionales
En esta sección se identifican los costos adicionales asociados a las funciones opcionales de esta solución.
CloudWatch Métricas mejoradas
Si seleccionas yes este EnableEnhancedCloudWatchMetrics parámetro al implementar la pila de administración, la solución crea dos métricas personalizadas y una alarma para cada ID de control. El costo depende de la cantidad de ID de control que esté corrigiendo. En la tabla siguiente, asumimos que está corrigiendo los 96 ID de control diferentes al mes para determinar el límite superior de los costos.
| Servicio | Suponiendo 96 ID de control * 2 = 192 métricas personalizadas | Cargos mensuales [USD] |
|---|---|---|
|
Amazon CloudWatch - Métricas |
0,30 USD * 192 métricas personalizadas = 57,60 USD |
57,60$ |
|
Amazon - Alarmas CloudWatch |
0,10$ x 96 alarmas = 9,60$ |
9,60$ |
|
Total |
67,20 dólares |
CloudTrail Registro de acciones
En cada cuenta de miembro para la que habilite la función de registro de acciones, la solución crea un registro CloudTrail para registrar todos los eventos de administración de escritura. Una función de Lambda filtra los eventos no relacionados con la solución. Esto significa que el costo está relacionado con la cantidad total de eventos de administración de su cuenta, ya que los eventos no relacionados con la solución siguen siendo capturados por el registro y procesados por la función Lambda.
En la tabla siguiente, asumimos que hay 150 000 eventos de administración por mes en la cuenta. El costo real depende de la actividad real de los eventos de administración en su cuenta.
| Servicio | Supuestos | Cargos mensuales [USD] |
|---|---|---|
|
AWS CloudTrail |
150 000 * 2 dólares. 00/1001.000$ = 3,00$ |
3,00 dólares |
|
Lambda |
150.000 * 0,2 * 0,125 = 3.750 GB-seconds 3.750 * 0,0000166667 USD = 0,0625 USD de coste de tiempo de cálculo 0,15 * 0,20 USD = 0,03 USD de coste de solicitud 0,0625 USD + 0,03 USD = 0,0925 USD de coste total de Lambda |
0,0925 USD |
|
Total |
3,09$ por cuenta de miembro |
