Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Biaya
Anda bertanggung jawab atas biaya layanan AWS yang digunakan untuk menjalankan solusi ini.
Pada revisi ini, perkiraan biaya bulanan adalah:
-
Penyebaran kecil (10 akun, 1 wilayah - AS East/N. Virginia): Sekitar $14,70 untuk 300 remediations/month
-
Penyebaran sedang (100 akun, 1 wilayah - AS East/N. Virginia): Sekitar $106,40 untuk 3.000 remediations/month
-
Penyebaran besar (1.000 akun, 10 wilayah): Sekitar $7.360,00 untuk 30.000 remediations/month
penting
Harga dapat berubah. Untuk detail selengkapnya, lihat halaman harga untuk setiap layanan AWS yang digunakan dalam solusi ini.
catatan
Banyak Layanan AWS menyertakan Tingkat Gratis - jumlah dasar layanan yang dapat digunakan pelanggan tanpa biaya. Biaya aktual mungkin lebih atau kurang dari contoh harga yang diberikan.
Sebaiknya buat anggaran melalui AWS Cost Explorer untuk membantu mengelola biaya. Harga dapat berubah. Untuk detail selengkapnya, lihat halaman web harga untuk setiap layanan AWS yang digunakan dalam solusi ini.
Tabel biaya sampel
Total biaya untuk menjalankan solusi ini tergantung pada faktor-faktor berikut:
-
Jumlah akun anggota AWS Security Hub
-
Jumlah remediasi aktif yang dipanggil secara otomatis
-
Frekuensi remediasi
Solusi ini menggunakan komponen AWS berikut, yang dikenakan biaya berdasarkan konfigurasi Anda. Contoh harga disediakan untuk organisasi kecil, menengah, dan besar.
| Layanan | Tingkat Gratis | Harga [USD] |
|---|---|---|
|
Tidak Ada Tingkat Gratis |
Setiap langkah dasar dikenakan biaya $0,002 per langkah. Untuk otomatisasi multi-akun, semua langkah termasuk yang dijalankan di akun anak mana pun hanya dihitung di akun asal. |
|
|
Tidak Ada Tingkat Gratis |
Setiap langkah |
|
|
Tidak Ada Tingkat Gratis |
$0,046 per GB per bulan |
|
|
Tidak Ada Tingkat Gratis |
$0,900 per GB yang ditransfer (untuk lintas akun atau Luar Wilayah) |
|
|
Tidak Ada Tingkat Gratis |
100.000 pertam checks/account a/ Region/month biaya $0.0010 per cek 400.000 berikutny checks/account a/ Region/month biaya $0,0008 per cek Lebih dari 500.000 checks/account/Region/month biaya $0,0005 per cek |
|
|
10.000 pertam events/account Region/month a/gratis. Menemukan peristiwa penyerapan yang terkait dengan pemeriksaan keamanan Hub Keamanan. |
Lebih dari 10.000 events/account/Region/month biaya $0.00003 per acara |
|
|
Metrik Pemantauan Dasar (pada frekuensi 5 menit) 10 Metrik Pemantauan Terinci (pada frekuensi 1 menit) 1 1 Juta permintaan API (tidak berlaku untuk GetMetricData, GetInsightRuleReport dan GetMetricWidgetImage) |
10.000 metrik pertama berharga $0,30 metric/month Biaya 240.000 metrik berikutnya $0,10 metric/month Biaya 750,000 metrik berikutnya $0,05 metric/month Lebih dari 1.000.000 metrik berharga $0,02 metric/month Panggilan API berharga $0,01 per 1.000 permintaan |
|
|
3 Dasbor hingga 50 metrik per bulan |
$3,00 per dasbor per bulan |
|
|
10 Metrik alarm (tidak berlaku untuk alarm resolusi tinggi) |
Resolusi Standar (60 detik) berharga $0,10 untuk setiap metrik alarm Resolusi Tinggi (10 detik) biaya $0.30 per metrik alarm Deteksi Anomali Resolusi Standar biaya $0,30 per alarm Deteksi Anomali Resolusi Tinggi biaya $0,90 per alarm Biaya komposit $0,50 per alarm |
|
|
Data 5GB (penyerapan, penyimpanan arsip, dan data yang dipindai oleh kueri Logs Insights) |
$0.50 per GB |
|
|
Data 5GB (penyerapan, penyimpanan arsip, dan data yang dipindai oleh kueri Logs Insights) |
$0,005 per GB data yang dipindai |
|
|
1M permintaan gratis per bulan |
$0.20 per 1 juta permintaan |
|
|
400.000 waktu GB-seconds komputasi per bulan |
$0.0000166667 untuk setiap. GB-second Harga untuk Durasi tergantung pada jumlah memori yang Anda alokasikan untuk fungsi Anda. Anda dapat mengalokasikan jumlah memori apa pun untuk fungsi Anda antara 128MB dan 10.240MB, dengan penambahan 1MB. |
|
|
4.000 transisi negara gratis per bulan |
$0,025 per 1.000 transisi negara setelahnya |
|
|
Semua acara perubahan status yang diterbitkan oleh layanan AWS gratis |
Acara khusus berharga $1. 00/million acara khusus diterbitkan Third-party Acara (SaaS) berharga $1. 00/million acara yang dipublikasikan Cross-account acara berharga $1. 00/million acara lintas akun dikirim |
|
|
1 juta permintaan Amazon SNS pertama per bulan gratis |
$0.50 per 1 juta permintaan setelahnya |
|
|
1 juta permintaan Amazon SQS pertama per bulan gratis |
$0,40 per 1 juta hingga 100 miliar permintaan setelahnya |
|
|
Penyimpanan 25GB pertama gratis |
$0.25 per GB per bulan untuk penyimpanan di luar tingkat gratis. On-demand harga permintaan adalah $1,25 per 1 juta unit permintaan tulis dan $0.25 per 1 juta unit permintaan baca. Solusi menyediakan beberapa tabel di akun admin (Temuan, Riwayat Remediasi, Konfigurasi Remediasi, Filter Sumber Daya, Konfigurasi Pemberitahuan, Batch Pemberitahuan, Penjadwalan, dan Pemetaan Akun Pengguna). Penyimpanan untuk tabel Temuan dan Riwayat Remediasi bertambah seiring dengan jumlah temuan yang dikumpulkan di seluruh akun dan Wilayah Anda. |
|
|
20,000 requests/month |
$1,00 per 1 kunci AWS KMS. $0,03 per 10.000 permintaan API. Untuk kunci AWS KMS yang Anda putar secara otomatis atau sesuai permintaan, rotasi kunci pertama dan kedua menambah biaya $ 1/month (diprorata per jam). Catatan: Solusi ini mencakup pengoptimalan caching AWS KMS (S3 Bucket Keys, penggunaan kembali kunci data SQS selama 60 menit, caching Secrets Manager 5 menit) yang mengurangi panggilan AWS KMS API sekitar 70%. |
|
|
Di tingkat Essentials, 10.000 Pengguna Aktif Bulanan pertama gratis. Catatan: Tingkat gratis ini adalah 50 Pengguna Aktif Bulanan saat pengguna melakukan otentikasi melalui IdP eksternal ()SAML/OIDC. |
$0,015 per Pengguna Aktif Bulanan lebih dari 10.000 pengguna. |
|
|
Tingkat gratis mencakup 1 TB transfer data keluar dan 10.000.000 Permintaan HTTP atau HTTPS per bulan. |
(US/Canada/Mexico) 9TB pertama adalah $0,085 per bulan. 40TB berikutnya adalah $0,080 per bulan. $0,0075 per permintaan HTTP. $0,0100 per permintaan HTTPS. |
|
|
Tidak Ada Tingkat Gratis |
50 TB pertama adalah $0,023 per GB per bulan. $0.005 per 1.000 permintaan PUT, COPY, POST, LIST. $0.0004 per 1.000 GET, SELECT, dan semua permintaan lainnya. |
|
|
1 Juta panggilan REST API dalam 12 bulan pertama penggunaan. |
$3,50 per juta untuk 333 juta panggilan API pertama. |
|
|
Uji coba gratis 30 hari per rahasia. |
$0.40 per rahasia per bulan. $0.05 per 10.000 panggilan API. Digunakan untuk menyimpan kredenSIAL untuk Slack, JIRA, dan saluran ServiceNow notifikasi dan tiket; satu rahasia per saluran yang dikonfigurasi. |
|
|
Tidak Ada Tingkat Gratis |
$5,00 per web ACL per bulan. $1,00 per aturan per bulan. $0,60 per 1 juta permintaan. Digunakan untuk melindungi API UI Web saat UI Web diaktifkan, dengan 10 aturan (7 grup Aturan Terkelola AWS ditambah 3 aturan berbasis tarif untuk pembatasan tarif per pengguna dan per IP). Grup aturan AWS Managed Bot Control menambahkan harga mitigasi ancaman cerdas sebesar $10,00 per bulan ditambah $1,00 per 1 juta permintaan. |
|
|
Salinan pertama acara manajemen gratis. |
$2.00 per 100.000 acara manajemen. Biaya acara data $0,10 per 100.000 acara. Hanya terjadi ketika Anda mengaktifkan Log Tindakan dengan EnableCloudTrailForASRActionLog parameter. |
Pengoptimalan biaya AWS KMS
Sejak versi 3.1.0, solusi ini mencakup pengoptimalan caching AWS KMS yang mengurangi biaya operasi kriptografi sekitar 70%
-
S3 Bucket Keys: Mengurangi GenerateDataKey panggilan AWS KMS untuk operasi enkripsi S3
-
Penggunaan Kembali Kunci Data SQS: periode cache 60 menit untuk enkripsi pesan
-
Caching Manajer Rahasia: TTL 5 menit dalam fungsi Lambda
Dampak Kinerja: Pengoptimalan ini meningkatkan latensi sebesar 10-15 ms untuk operasi S3 dan alur kerja penuh sekaligus mengurangi biaya, tanpa penurunan throughput.
Contoh harga (bulanan)
catatan
Angka Amazon DynamoDB dalam contoh berikut menjelaskan tabel Riwayat Temuan dan Remediasi, yang mendominasi penyimpanan. Tabel solusi lainnya — Konfigurasi Remediasi, Filter Sumber Daya, Konfigurasi Pemberitahuan, Batch Pemberitahuan, Penjadwalan, dan Pemetaan Akun Pengguna — menyimpan data yang dapat diabaikan dan dihilangkan untuk kejelasan. Contoh juga mengasumsikan Anda belum mengonfigurasi Slack, JIRA, atau ServiceNow saluran; setiap saluran yang Anda konfigurasi menambahkan satu rahasia AWS Secrets Manager (lihat tabel komponen sebelumnya). Item baris AWS Lambda dan Amazon SNS mencakup pipeline notifikasi (fungsi Lambda operator notifikasi dan fanout per-saluran dan topik SNS per konfigurasi yang mereka terbitkan); pada volume permintaan yang dimodelkan di sini, ini menambahkan di bawah $0,01 ke Lambda ($0,20 per 1M permintaan) dan SNS ($0,50 per 1M permintaan). AWS WAF (dan biaya mitigasi ancaman cerdas Kontrol Bot) hanya muncul di UI-enabled contoh Web, karena WAF-protected API Gateway digunakan hanya ketika UI Web diaktifkan.
Contoh 1:300 remediasi per bulan
-
10 akun, 1 Wilayah
-
30 remediasi per /bulan account/Region
-
500 temuan Security Hub diproses per account/Region /bulan
-
UI Web dinonaktifkan
-
Log tindakan dinonaktifkan
-
Total biaya $14,70 per bulan
| Layanan | Asumsi | Biaya bulanan [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Langkah-langkah: ~ 4 langkah* 300 remediasi* $0,002 = $2.40 Durasi: 10 detik * 300 remediasi* $0,00003 = $0,09 |
$2,49 |
|
AWS Security Hub |
Tidak ada layanan yang dapat ditagih digunakan |
$0 |
|
CloudWatch Log Amazon |
$0,50 per GB |
< $0.01 |
|
AWS Lambda - Permintaan |
300 remediasi* 7 permintaan = 2.100 permintaan 5.000 temuan * 1 permintaan = 5.000 permintaan $0.20/1.000.000 permintaan = $0.0000002 per permintaan |
$0,00142 |
|
AWS Lambda - Durasi |
(Memori 512MB) 4.000 ms * 300 remediasi* $0.0000000083 = $0.00996 449ms * 5.000 temuan* $0.0000000083 = $.0186 |
$0.029 |
|
AWS Step Functions |
19 transisi status* 300 remediasi = 5.700 $0,025 * (700/15.000) transisi keadaan = $0,14 |
$0,14 |
|
A EventBridge turan Amazon |
Tidak ada biaya untuk aturan |
$0 |
|
Layanan Manajemen Utama AWS |
1 kunci * 10 akun* 1 Wilayah* $1 = $10 (Encrypt/Decrypt Permintaan API) (300 remediasi * 2 permintaan) + (5.000 temuan * 4 permintaan) = 20.600 permintaan Dengan caching AWS KMS: 20.600 * 0.30 = 6.180 permintaan $0,03 per 10.000 permintaan ⇒ $0,03 * (6.180/10.000) = $0,02 |
$10,02 |
|
Amazon DynamoDB |
$2.00* 1.000.000 membaca dan menulis = $2.00 (Tabel Temuan) 15MB* 10 akun* 1 wilayah = 150MB (Tabel Riwayat) 10MB* 10 akun* 1 wilayah = 100MB $0,25 per GB-month * 0,25 GB = $0,0625 |
$2.0625 |
|
Amazon SQS |
$0.40 * 1.000.000 permintaan = $0.40 |
$0,40 |
|
Amazon SNS |
$0,50* (600/1.000.000 pemberitahuan) = $0.0003 |
$0.0003 |
|
Amazon CloudWatch - Metrik |
(Metrik yang Ditingkatkan Dinonaktifkan) $0.30 * 7 metrik khusus = $2,10 $0,01* (300 panggilan API metrik put/1.000) = $0,003 |
$2,10 |
|
Amazon CloudWatch - Dasbor |
$3,00* 1 dasbor = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarm |
(Metrik yang Ditingkatkan Dinonaktifkan) $0,10 * 4 alarm = $0,40 |
$0,40 |
|
Amazon CloudWatch - X-Ray Jejak |
300 remediasi* 7 permintaan = 2.100 pemanggilan Lambda 5.000 temuan * 1 permintaan = 5.000 pemanggilan Lambda $0.000005 per jejak* 7,100 jejak = $0.0355 |
$0.0355 |
|
Total |
$14,70 |
Contoh 2:300 remediasi per bulan (UI Web Diaktifkan)
-
10 akun, 1 Wilayah
-
30 remediasi per /bulan account/Region
-
5.000 temuan Security Hub diproses per account/Region /bulan
-
UI Web diaktifkan
-
Log Tindakan dinonaktifkan
-
Total biaya $49,31 per bulan
| Layanan | Asumsi | Biaya bulanan [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Langkah-langkah: ~ 4 langkah* 300 remediasi* $0,002 = $2.40 Durasi: 10 detik * 300 remediasi* $0,00003 = $0,09 |
$2,49 |
|
AWS Security Hub |
Tidak ada layanan yang dapat ditagih digunakan |
$0 |
|
CloudWatch Log Amazon |
$0,50 per GB |
< $0.01 |
|
AWS Lambda - Permintaan |
300 remediasi* 7 permintaan = 2.100 permintaan 5.000 temuan * 1 permintaan = 5.000 permintaan $0.20/1.000.000 permintaan = $0.0000002 per permintaan |
$0,00142 |
|
AWS Lambda - Durasi |
(Memori 512MB) 4.000 ms * 300 remediasi* $0.0000000083 = $0.00996 449ms * 5.000 temuan* $0.0000000083 = $.0186 |
$0.029 |
|
AWS Step Functions |
19 transisi status* 300 remediasi = 5.700 $0,025 * (700/15.000) transisi keadaan = $0,14 |
$0,14 |
|
A EventBridge turan Amazon |
Tidak ada biaya untuk aturan |
$0 |
|
Layanan Manajemen Utama AWS |
1 kunci * 10 akun* 1 Wilayah* $1 = $10 (Encrypt/Decrypt Permintaan API) (300 remediasi * 2 permintaan) + (5.000 temuan * 4 permintaan) = 20.600 permintaan Dengan caching AWS KMS: 20.600 * 0.30 = 6.180 permintaan $0,03 per 10.000 permintaan ⇒ $0,03 * (6.180/10.000) = $0,02 |
$10,02 |
|
Amazon DynamoDB |
$2.00* 1.000.000 membaca dan menulis = $2.00 (Tabel Temuan) 15MB* 10 akun* 1 wilayah = 150MB (Tabel Riwayat) 10MB* 10 akun* 1 wilayah = 100MB $0,25 per GB-month * 0,25 GB = $0,0625 |
$2.0625 |
|
Amazon SQS |
$0.40 * 1.000.000 permintaan = $0.40 |
$0,40 |
|
Amazon SNS |
$0,50* (600/1.000.000 pemberitahuan) = $0.0003 |
$0.0003 |
|
Amazon CloudWatch - Metrik |
(Metrik yang Ditingkatkan Dinonaktifkan) $0.30 * 7 metrik khusus = $2,10 $0,01* (300 panggilan API metrik put/1.000) = $0,003 |
$2,10 |
|
Amazon CloudWatch - Dasbor |
$3,00* 1 dasbor = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarm |
(Metrik yang Ditingkatkan Dinonaktifkan) $0,10 * 4 alarm = $0,40 |
$0,40 |
|
Amazon CloudWatch - X-Ray Jejak |
300 remediasi* 7 permintaan = 2.100 pemanggilan Lambda 5.000 temuan * 1 permintaan = 5.000 pemanggilan Lambda $0.000005 per jejak* 7,100 jejak = $0.0355 |
$0.0355 |
|
Amazon Cognito |
(Tingkat Dasar) 500 Pengguna Aktif Bulanan |
$0 |
|
Amazon CloudFront |
Transfer Data Regional Keluar ke Asal (per GB) = $0,020 Transfer Data Regional ke Internet (per GB) = $0,085 Permintaan Harga untuk Semua Metode HTTP (per 10.000) = $0,0075 |
$0.1125 |
|
Amazon S3 |
(Hosting UI) $0,023 per GB* 0,002 GB = $0,000046 (Ekspor Sejarah) $0,023 per GB* 0,50 GB = $0,0125 $0.0004 per 1,000 permintaan GET |
$0,0125 |
|
AWS WAF |
1 Web ACL = $5,00 per bulan 10 aturan* $1,00 per aturan = $10,00 (7 grup Aturan Terkelola AWS + 3 aturan berbasis tarif) Bot Control mitigasi ancaman cerdas = $10,00 per bulan (ditambah $1,00 per 1M permintaan dan $0,60 per 1M biaya permintaan WAF, keduanya dapat diabaikan pada volume permintaan UI Web) |
$25,00 |
|
Amazon API Gateway |
$3,50 per juta panggilan REST API |
$3,50 |
|
Total |
$49,31 |
Contoh 3:3.000 remediasi per bulan
-
100 akun, 1 Wilayah
-
30 remediasi per /bulan account/Region
-
500 temuan Security Hub diproses per account/Region /bulan
-
UI Web dinonaktifkan
-
Log tindakan dinonaktifkan
-
Total biaya $106,49 per bulan
| Layanan | Asumsi | Biaya bulanan [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Langkah-langkah: ~ 4 langkah* 3.000 remediasi* $0,002 = $24,00 Durasi: 10 detik * 3.000 remediasi* $0,00003 = $0,90 |
$24,90 |
|
AWS Security Hub |
Tidak ada layanan yang dapat ditagih digunakan |
$0 |
|
CloudWatch Log Amazon |
$0,50 per GB |
< $0.01 |
|
AWS Lambda - Permintaan |
3.000 remediasi* 7 permintaan = 21.000 permintaan 50.000 temuan * 1 permintaan = 50.000 permintaan $0.20/1.000.000 permintaan = $0.0000002 per permintaan |
$0,01 |
|
AWS Lambda - Durasi |
(Memori 512MB) 4.000 ms * 3.000 remediasi* $0.0000000083 = $0.0996 449ms * 50.000 temuan* $0.0000000083 = $0.186 |
$0,29 |
|
AWS Step Functions |
19 transisi status* 3.000 remediasi = 57.000 $0,025 * (57. 000/1 000) transisi keadaan = $1.425 |
$1.425 |
|
A EventBridge turan Amazon |
Tidak ada biaya untuk aturan |
$0 |
|
Layanan Manajemen Utama AWS |
1 kunci * 100 akun* 1 Wilayah* $1 = $100 (Encrypt/Decrypt Permintaan API) (3.000 remediasi * 2 permintaan) + (50.000 temuan * 4 permintaan) = 206.000 permintaan Dengan caching AWS KMS: 206.000 * 0,30 = 61.800 permintaan $0,03 per 10.000 permintaan ⇒ $0,03 * (61.800/10.000) = $0,185 |
$100.185 |
|
Amazon DynamoDB |
$2.00* 1.000.000 membaca dan menulis = $2.00 (Tabel Temuan) 15MB* 100 akun* 1 wilayah = 1,500MB (Tabel Riwayat) 10MB* 100 akun* 1 wilayah = 1,000MB $0.25 per GB-month * 2.5 GB = $0.625 |
$2.625 |
|
Amazon SQS |
$0.40 * 1.000.000 permintaan = $0.40 |
$0,40 |
|
Amazon SNS |
$0.50 * 1.000.000 notifikasi = $0.50 |
$0,50 |
|
Amazon CloudWatch - Metrik |
(Metrik yang Ditingkatkan Dinonaktifkan) $0.30 * 7 metrik khusus = $2.10 $0.01* (3000/ 1.000) masukkan panggilan API metrik = $0,03 |
$2,13 |
|
Amazon CloudWatch - Dasbor |
$3,00* 1 dasbor = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarm |
$0,10 * 4 alarm = $0,40 |
$0,40 |
|
Amazon CloudWatch - X-Ray Jejak |
3.000 remediasi* 7 permintaan = 21.000 pemanggilan Lambda 50.000 temuan* 1 permintaan = 50.000 pemanggilan Lambda $0.000005 per jejak* 71,000 jejak = $0.355 |
$0,355 |
|
Total |
$106,49 |
Contoh 4:30.000 remediasi per bulan
-
1.000 akun, 10 Wilayah
-
30 remediasi per /bulan account/Region
-
500 temuan Security Hub diproses per account/Region /bulan
-
UI Web dinonaktifkan
-
Log tindakan dinonaktifkan
-
Total biaya $7.360.00 per bulan
| Layanan | Asumsi | Biaya bulanan [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Langkah-langkah: ~ 4 langkah* 30.000 remediasi* $0,002 = $240,00 Durasi: 10 detik * 30.000 remediasi* $0,00003 = $9,00 |
$249.00 |
|
AWS Security Hub |
Tidak ada layanan yang dapat ditagih digunakan |
$0 |
|
CloudWatch Log Amazon |
$0,50 per GB |
< $0.01 |
|
AWS Lambda - Permintaan |
30.000 remediasi* 7 permintaan = 210.000 permintaan 5.000.000 temuan* 1 permintaan = 5.000.000 permintaan $0.20/1.000.000 permintaan = $0.0000002 per permintaan |
$1.042 |
|
AWS Lambda - Durasi |
(Memori 512MB) 4.000 ms * 30.000 remediasi* $0.0000000083 = $0.996 449ms * 5.000.000 temuan* $0.0000000083 = $18.63 |
$19,63 |
|
AWS Step Functions |
19 transisi status* 30.000 remediasi = 570.000 $0,025 * (57 000/1 0.000) transisi keadaan = $14,25 |
$14,25 |
|
A EventBridge turan Amazon |
Tidak ada biaya untuk aturan |
$0 |
|
Layanan Manajemen Utama AWS |
(1 kunci) $1 * 1.000 akun* 10 Wilayah = $10.000 (Encrypt/Decrypt Permintaan API) (30.000 remediasi * 2 permintaan) + (5.000.000 temuan * 4 permintaan) = 20.060.000 permintaan Dengan caching AWS KMS: 20.060.000 * 0.30 = 6.018.000 permintaan $0,03 per 10.000 permintaan ⇒ $0,03 * (6.018.000/10.000) = $18,05 |
$10.018,05 |
|
Amazon DynamoDB |
$2.00* (10.000.000 membaca dan menulis/1.000.000) = $20,00 (Tabel Temuan) 15MB* 1000 akun* 10 wilayah = 150GB (Tabel Riwayat) 10MB* 1000 akun* 10 wilayah = 100GB $0.25 per GB-month * 250 GB = $62,50 |
$82,50 |
|
Amazon SQS |
$0,40* (5.060.000 permintaan/1.000.000) = $2.024 |
$2.024 |
|
Amazon SNS |
$0.000005 * 1.000.000 pemberitahuan = $0.50 |
$0.50 |
|
Amazon CloudWatch - Metrik |
(Metrik yang Ditingkatkan Dinonaktifkan) $0.30 * 7 metrik khusus = $2.10 $0.01* (30.000/1.000) masukkan panggilan API metrik = $0.30 |
$2,40 |
|
Amazon CloudWatch - Dasbor |
$3,00* 1 dasbor = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarm |
(Metrik yang Ditingkatkan Dinonaktifkan) $0,10 * 4 alarm = $0,40 |
$0,40 |
|
Amazon CloudWatch - X-Ray Jejak |
30.000 remediasi* 7 permintaan = 210.000 pemanggilan Lambda 5.000.000 temuan* 1 permintaan = 5.000.000 pemanggilan Lambda $0.000005 per jejak* 5,210.000 jejak = $26,05 |
$26,05 |
|
Total |
$7.360,00 |
Contoh 5:30.000 remediasi per bulan (UI Web Diaktifkan)
-
1.000 akun, 10 Wilayah
-
30 remediasi per /bulan account/Region
-
500 temuan Security Hub diproses per account/Region /bulan
-
UI Web diaktifkan
-
Log Tindakan dinonaktifkan
-
Total biaya $7,393,10 per bulan
| Layanan | Asumsi | Biaya bulanan [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Langkah-langkah: ~ 4 langkah* 30.000 remediasi* $0,002 = $240,00 Durasi: 10 detik * 30.000 remediasi* $0,00003 = $9,00 |
$249.00 |
|
AWS Security Hub |
Tidak ada layanan yang dapat ditagih digunakan |
$0 |
|
CloudWatch Log Amazon |
$0,50 per GB |
< $0.01 |
|
AWS Lambda - Permintaan |
30.000 remediasi* 7 permintaan = 210.000 permintaan 5.000.000 temuan* 1 permintaan = 5.000.000 permintaan $0.20/1.000.000 permintaan = $0.0000002 per permintaan |
$1.042 |
|
AWS Lambda - Durasi |
(Memori 512MB) 4.000 ms * 30.000 remediasi* $0.0000000083 = $0.996 449ms * 5.000.000 temuan* $0.0000000083 = $18.63 |
$19,63 |
|
AWS Step Functions |
19 transisi status* 30.000 remediasi = 570.000 $0,025 * (57 000/1 0.000) transisi keadaan = $14,25 |
$14,25 |
|
A EventBridge turan Amazon |
Tidak ada biaya untuk aturan |
$0 |
|
Layanan Manajemen Utama AWS |
(1 kunci) $1 * 1.000 akun* 10 Wilayah = $10.000 (Encrypt/Decrypt Permintaan API) (30.000 remediasi * 2 permintaan) + (5.000.000 temuan * 4 permintaan) = 20.060.000 permintaan Dengan caching AWS KMS: 20.060.000 * 0.30 = 6.018.000 permintaan $0,03 per 10.000 permintaan ⇒ $0,03 * (6.018.000/10.000) = $18,05 |
$10.018,05 |
|
Amazon DynamoDB |
$2.00* (10.000.000 membaca dan menulis/1.000.000) = $20,00 (Tabel Temuan) 15MB* 1000 akun* 10 wilayah = 150GB (Tabel Riwayat) 10MB* 1000 akun* 10 wilayah = 100GB $0.25 per GB-month * 250 GB = $62,50 |
$82,50 |
|
Amazon SQS |
$0,40* (5.060.000 permintaan/1.000.000) = $2.024 |
$2.024 |
|
Amazon SNS |
$0.000005 * 1.000.000 pemberitahuan = $0.50 |
$0.50 |
|
Amazon CloudWatch - Metrik |
(Metrik yang Ditingkatkan Dinonaktifkan) $0.30 * 7 metrik khusus = $2.10 $0.01* (30.000/1.000) masukkan panggilan API metrik = $0.30 |
$2,40 |
|
Amazon CloudWatch - Dasbor |
$3,00* 1 dasbor = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarm |
(Metrik yang Ditingkatkan Dinonaktifkan) $0,10 * 4 alarm = $0,40 |
$0,40 |
|
Amazon CloudWatch - X-Ray Jejak |
30.000 remediasi* 7 permintaan = 210.000 pemanggilan Lambda 5.000.000 temuan* 1 permintaan = 5.000.000 pemanggilan Lambda $0.000005 per jejak* 5,210.000 jejak = $26,05 |
$26,05 |
|
Amazon Cognito |
(Tingkat Dasar) 5.000 Pengguna Aktif Bulanan |
$0 |
|
Amazon CloudFront |
Transfer Data Regional Keluar ke Asal (per GB) = $0,020 Transfer Data Regional ke Internet (per GB) = $0,085 Permintaan Harga untuk Semua Metode HTTP (per 10.000) = $0,0075 |
$0.1125 |
|
Amazon S3 |
(Hosting UI) $0,023 per GB* 0,002 GB = $0,000046 (Ekspor Sejarah) $0,023 per GB* 100 GB = $2,30 $0.0004 per 1.000 permintaan GET* 5.000 permintaan = $2.00 |
$4,30 |
|
AWS WAF |
1 Web ACL = $5,00 per bulan 10 aturan* $1,00 per aturan = $10,00 (7 grup Aturan Terkelola AWS + 3 aturan berbasis tarif) Bot Control mitigasi ancaman cerdas = $10,00 per bulan (ditambah $1,00 per 1M permintaan dan $0,60 per 1M biaya permintaan WAF, keduanya dapat diabaikan pada volume permintaan UI Web) |
$25,00 |
|
Amazon API Gateway |
$3,50 per juta panggilan REST API |
$3,50 |
|
Total |
$7.393.10 |
penting
Biaya Rotasi Kunci AWS KMS AWS Key Management Service (AWS KMS) secara otomatis memutar kunci yang dikelola pelanggan sekali setahun ketika rotasi diaktifkan. Setiap rotasi dikenakan biaya $1,00 per kunci per tahun. Misalnya, dengan 1000 akun di satu wilayah, ini menghasilkan $ tambahan 1000/year (1 rotasi × 1000 kunci × $1.00).
Biaya tambahan untuk fitur opsional
Bagian ini mengidentifikasi biaya tambahan yang terkait dengan fitur opsional untuk solusi ini.
CloudWatch Metrik yang ditingkatkan
Jika Anda memilih yes EnableEnhancedCloudWatchMetrics parameter saat menerapkan tumpukan admin, solusi akan membuat dua metrik khusus dan satu alarm untuk setiap ID kontrol. Biaya tergantung pada jumlah ID kontrol yang Anda perbaiki. Dalam tabel berikut, kami mengasumsikan bahwa Anda memperbaiki semua 96 ID kontrol yang berbeda per bulan, untuk menentukan batas atas biaya.
| Layanan | Asumsi 96 ID kontrol * 2 = 192 metrik khusus | Biaya bulanan [USD] |
|---|---|---|
|
Amazon CloudWatch - Metrik |
$0.30* 192 metrik khusus = $57.60 |
$57,60 |
|
Amazon CloudWatch - Alarm |
$0,10 * 96 alarm = $9,60 |
$9,60 |
|
Total |
$67.20 |
CloudTrail Log Tindakan
Di setiap akun anggota tempat Anda mengaktifkan fitur Log Tindakan, solusi membuat CloudTrail jejak untuk mencatat semua peristiwa manajemen penulisan. Fungsi Lambda menyaring peristiwa yang tidak terkait dengan solusi. Ini berarti bahwa biaya terkait dengan jumlah total peristiwa manajemen di akun Anda, karena peristiwa yang tidak terkait dengan solusi masih ditangkap oleh jejak dan diproses oleh fungsi Lambda.
Untuk tabel berikut, kami mengasumsikan 150.000 peristiwa manajemen per bulan di akun. Biaya aktual tergantung pada aktivitas acara manajemen aktual di akun Anda.
| Layanan | Asumsi | Biaya bulanan [USD] |
|---|---|---|
|
AWS CloudTrail |
150.000 * $2. 00/100000 = $3.00 |
$3,00 |
|
Lambda |
150.000 * 0,2 * 0,125 = 3.750 GB-seconds 3.750 * $0.0000166667 = $0.0625 biaya waktu komputasi 0,15 * $0.20 = $0.03 biaya permintaan $0.0625 + $0.03 = $0.0925 total biaya Lambda |
$0.0925 |
|
Total |
$3.09 per akun anggota |
