Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Costo
Sei responsabile del costo dei servizi AWS utilizzati per eseguire questa soluzione.
A partire da questa revisione, i costi mensili stimati sono:
-
Implementazione ridotta (10 account, 1 regione - Stati Uniti) East/N Virginia): circa 14,70 USD per 300 remediations/month
-
Implementazione media (100 account, 1 regione: Stati Uniti. East/N Virginia): circa 106,40 USD per 3.000 remediations/month
-
Implementazione su larga scala (1.000 account, 10 regioni): circa 7.360,00 USD per 30.000 remediations/month
Importante
I prezzi sono soggetti a modifiche. Per i dettagli completi, consulta la pagina dei prezzi di ciascun servizio AWS utilizzato in questa soluzione.
Nota
Molti servizi AWS includono un piano gratuito, un importo base del servizio che i clienti possono utilizzare gratuitamente. I costi effettivi possono essere superiori o inferiori agli esempi di prezzi forniti.
Ti consigliamo di creare un budget tramite AWS Cost Explorer per aiutare a gestire i costi. I prezzi sono soggetti a modifiche. Per i dettagli completi, consulta la pagina web dei prezzi per ogni servizio AWS utilizzato in questa soluzione.
Esempio di tabella dei costi
Il costo totale per l'esecuzione di questa soluzione dipende dai seguenti fattori:
-
Il numero di account membri di AWS Security Hub
-
Il numero di correzioni attive richiamate automaticamente
-
La frequenza delle riparazioni
Questa soluzione utilizza i seguenti componenti AWS, che comportano un costo in base alla configurazione. Vengono forniti esempi di prezzi per organizzazioni di piccole, medie e grandi dimensioni.
| Servizio | Piano gratuito | Prezzi [USD] |
|---|---|---|
|
Nessun livello gratuito |
Ogni passaggio base ha un costo di 0,002 USD per passaggio. Per le automazioni con più account, tutti i passaggi, compresi quelli eseguiti in qualsiasi account figlio, vengono conteggiati solo nell'account di origine. |
|
|
Nessun livello gratuito |
Ogni fase di |
|
|
Nessun livello gratuito |
0,046 USD per GB al mese |
|
|
Nessun livello gratuito |
0,900 USD per GB trasferito (per più account o fuori regione) |
|
|
Nessun livello gratuito |
I primi 100.000 dollari checks/account/Region/month costa 0,0010 USD per assegno I successivi 400.000 dollari checks/account/Region/month costano 0,0008 USD per assegno Oltre 500.000 USD checks/account/Region/month costa 0,0005 USD per assegno |
|
|
AWS Security Hub CSPM - Individuazione degli eventi di ingestione |
I primi 10.000€ events/account sono gratuiti. Region/month Individuazione degli eventi di ingestione associati ai controlli di sicurezza di Security Hub. |
Oltre 10.000 dollari events/account/Region/month costa 0,00003 USD per evento |
|
Metriche di monitoraggio di base (con una frequenza di 5 minuti) 10 Metriche di monitoraggio dettagliate (con una frequenza di 1 minuto) 1 1 milione di richieste API (non applicabile a GetMetricData, GetInsightRuleReport e) GetMetricWidgetImage |
Le prime 10.000 metriche costano 0,30 USD metric/month Le successive 240.000 metriche costano 0,10 USD metric/month Le prossime 750.000 metriche costano 0,05 USD metric/month Oltre 1.000.000 di metriche costano 0,02 USD metric/month Le chiamate API costano 0,01 USD ogni 1.000 richieste |
|
|
3 dashboard per un massimo di 50 metriche al mese |
3,00 USD per dashboard al mese |
|
|
10 parametri relativi agli allarmi (non applicabili agli allarmi ad alta risoluzione) |
La risoluzione standard (60 sec) costa 0,10 USD per ogni metrica di allarme L'alta risoluzione (10 sec) costa 0,30 USD per metrica di allarme Il rilevamento delle anomalie a risoluzione standard costa 0,30 USD per allarme Il rilevamento delle anomalie ad alta risoluzione costa 0,90 USD per allarme Il costo del composito è di 0,50 USD per allarme |
|
|
5 GB di dati (inserimento, archiviazione e dati scansionati tramite query Logs Insights) |
0,50 USD per GB |
|
|
5 GB di dati (inserimento, archiviazione e dati scansionati tramite query Logs Insights) |
0,005 USD per GB di dati scansionati |
|
|
1 milione di richieste gratuite al mese |
0,20 USD per 1 milione di richieste |
|
|
400.000 GB-seconds di tempo di calcolo al mese |
$0,0000166667 per ogni. GB-second Il prezzo di Duration dipende dalla quantità di memoria allocata alla funzione. È possibile allocare qualsiasi quantità di memoria alla funzione compresa tra 128 MB e 10.240 MB, con incrementi di 1 MB. |
|
|
4.000 transizioni di stato gratuite al mese |
0,025 USD per 1.000 transizioni di stato successive |
|
|
Tutti gli eventi di modifica dello stato pubblicati dai servizi AWS sono gratuiti |
Gli eventi personalizzati costano 1 dollaro. 00/million eventi personalizzati pubblicati Third-party Gli eventi (SaaS) costano $1. 00/million eventi pubblicati Cross-account gli eventi costano $1. 00/million eventi tra account inviati |
|
|
Il primo milione di richieste Amazon SNS al mese sono gratuite |
0,50 USD per 1 milione di richieste successive |
|
|
Il primo milione di richieste Amazon SQS al mese sono gratuite |
0,40 USD per 1-100 miliardi di richieste successive |
|
|
I primi 25 GB di spazio di archiviazione sono gratuiti |
0,25 USD per GB al mese per lo spazio di archiviazione oltre il livello gratuito. On-demand il prezzo della richiesta è di 1,25 USD per 1 milione di unità di richiesta di scrittura e 0,25 USD per 1 milione di unità di richiesta di lettura. La soluzione fornisce diverse tabelle nell'account amministratore (risultati, cronologia delle riparazioni, configurazione delle riparazioni, filtri delle risorse, configurazione delle notifiche, batch di notifiche, pianificazione e mappatura degli account utente). Lo spazio di archiviazione per le tabelle Findings e Remediation History aumenta con il numero di risultati aggregati tra i tuoi account e le aree geografiche. |
|
|
20.000 requests/month |
1,00 USD per 1 chiave AWS KMS. 0,03 USD per 10.000 richieste API. Per le chiavi AWS KMS che ruotano automaticamente o su richiesta, la prima e la seconda rotazione della chiave aggiungono $ (proporzionalmente all'ora) di costo. 1/month Nota: questa soluzione include ottimizzazioni della cache di AWS KMS (chiavi S3 Bucket, riutilizzo delle chiavi di dati SQS di 60 minuti, caching di Secrets Manager di 5 minuti) che riducono le chiamate API AWS KMS di circa il 70%. |
|
|
Nel livello Essentials, i primi 10.000 utenti attivi mensili sono gratuiti. Nota: questo livello gratuito è di 50 utenti attivi mensili quando gli utenti si autenticano tramite IdP esterno (). SAML/OIDC |
0,015 USD per utente attivo mensile superiore a 10.000 utenti. |
|
|
Il piano gratuito include 1 TB di trasferimento dati in uscita e 10.000.000 di richieste HTTP o HTTPS al mese. |
(US/Canada/Mexico) I primi 9 TB costano 0,085 USD al mese. I successivi 40 TB costano 0,080 USD al mese. 0,0075 USD per richiesta HTTP. 0,0100 USD per richiesta HTTPS. |
|
|
Nessun livello gratuito |
I primi 50 TB costano 0,023 USD per GB al mese. 0,005 USD per 1.000 richieste PUT, COPY, POST, LIST. 0,0004 USD per 1.000 richieste GET, SELECT e tutte le altre richieste. |
|
|
1 milione di chiamate API REST nei primi 12 mesi di utilizzo. |
3,50 dollari per milione per i primi 333 milioni di chiamate API. |
|
|
Prova gratuita di 30 giorni per ogni segreto. |
0,40 USD per codice segreto al mese. 0,05 USD per 10.000 chiamate API. Utilizzato per archiviare le credenziali per Slack, JIRA e i canali di ServiceNow notifica e biglietteria; un segreto per canale configurato. |
|
|
Nessun livello gratuito |
5,00 USD per ACL web al mese. 1,00 USD per regola al mese. 0,60 USD per 1 milione di richieste. Distribuito per proteggere l'API Web UI quando l'interfaccia utente Web è abilitata, con 10 regole (7 gruppi di regole gestite da AWS più 3 regole basate sulla tariffa per la limitazione della velocità per utente e per IP). Il gruppo di regole AWS Managed Bot Control aggiunge prezzi per la mitigazione intelligente delle minacce pari a 10,00 USD al mese più 1,00 USD per 1 milione di richieste. |
|
|
La prima copia degli eventi di gestione è gratuita. |
2,00 USD per 100.000 eventi di gestione. Gli eventi relativi ai dati costano 0,10 USD per 100.000 eventi. Si verifica solo quando si abilita il registro delle azioni con il parametro. EnableCloudTrailForASRActionLog |
Ottimizzazione dei costi di AWS KMS
A partire dalla versione 3.1.0, questa soluzione include ottimizzazioni di caching di AWS KMS che riducono i costi delle operazioni crittografiche di circa il 70%
-
S3 Bucket Keys: riduce le chiamate AWS KMS per le operazioni di crittografia S3 GenerateDataKey
-
SQS Data Key Reuse: periodo di cache di 60 minuti per la crittografia dei messaggi
-
Secrets Manager Caching: TTL in 5 minuti nelle funzioni Lambda
Impatto sulle prestazioni: queste ottimizzazioni migliorano la latenza di 10-15 ms per le operazioni S3 e i flussi di lavoro completi, riducendo al contempo i costi, senza alcuna riduzione del throughput.
Esempi di prezzi (mensili)
Nota
Le cifre di Amazon DynamoDB negli esempi seguenti rappresentano le tabelle Findings and Remediation History, che dominano lo storage. Le altre tabelle della soluzione (Remediation Configuration, Resource Filters, Notification Configuration, Notification Batches, Scheduling e User Account Mapping) contengono dati trascurabili e vengono omesse per motivi di chiarezza. Gli esempi presuppongono inoltre che tu non abbia configurato Slack, JIRA o i ServiceNow canali; ogni canale configurato aggiunge un segreto di AWS Secrets Manager (vedi la precedente tabella dei componenti). Le voci di AWS Lambda e Amazon SNS includono la pipeline di notifica (le funzioni di notification-dispatcher e fanout Lambda per canale e gli argomenti SNS per configurazione su cui pubblicano); ai volumi di richiesta qui modellati, aggiungono ben meno di 0,01$ a Lambda (0,20$ per 1 milione di richieste) e SNS (0,50$ per 1 milione di richieste). AWS WAF (e il relativo addebito per la mitigazione intelligente delle minacce di Bot Control) appare solo negli UI-enabled esempi Web, poiché l' WAF-protected API Gateway viene distribuito solo quando l'interfaccia utente Web è abilitata.
Esempio 1:300 correzioni al mese
-
10 account, 1 regione
-
30 riparazioni al mese account/Region
-
500 risultati di Security Hub elaborati al mese account/Region
-
Interfaccia utente Web disattivata
-
Registro azioni disabilitato
-
Costo totale $14,70 al mese
| Servizio | Presupposti | Spese mensili [USD] |
|---|---|---|
|
Automazione di AWS Systems Manager |
Fasi: ~4 passaggi * 300 riparazioni * 0,002 USD = 2,40 USD Durata: 10 secondi * 300 riparazioni * 0,00003 USD = 0,09 USD |
2,49$ |
|
Centrale di sicurezza AWS |
Nessun servizio fatturabile utilizzato |
0 USD |
|
Amazon Logs CloudWatch |
0,50 USD per GB |
< 0,01 USD |
|
AWS Lambda - Richieste |
300 correzioni * 7 richieste = 2.100 richieste 5.000 risultati * 1 richiesta = 5.000 richieste 0,20 USD/1.000.000 di richieste = 0,0000002 USD per richiesta |
0,00142 USD |
|
AWS Lambda - Durata |
(512 MB di memoria) 4.000 ms * 300 riparazioni * 0,0000000083 USD = 0,00996 USD 449 ms * 5.000 risultati * $0.0000000083 = $.0186 |
0,029$ |
|
AWS Step Functions |
19 transizioni di stato * 300 riparazioni = 5.700 0,025 USD * (5.000) transizioni di stato = 0,14 700/1 USD |
0,14 USD |
|
Regole di Amazon EventBridge |
Nessun costo per le regole |
0 USD |
|
AWS Key Management Service |
1 chiave * 10 account * 1 regione * $1 = $10 (richieste Encrypt/Decrypt API) (300 correzioni * 2 richieste) + (5.000 risultati * 4 richieste) = 20.600 richieste Con la memorizzazione nella cache di AWS KMS: 20.600 * 0,30 = 6.180 richieste 0,03 USD per 10.000 richieste ⇒ 0,03 USD * (6.180/10.000) = 0,02 USD |
10,02 USD |
|
Amazon DynamoDB |
2,00 USD * 1.000.000 in lettura e scrittura = 2,00 USD (Tabella dei risultati) 15 MB * 10 account * 1 regione = 150 MB (Tabella storica) 10 MB * 10 account * 1 regione = 100 MB 0,25 USD per GB-month * 0,25 GB = 0,0625 USD |
2,0625 USD |
|
Amazon SQS |
0,40 USD * 1.000.000 di richieste = 0,40 USD |
0,40 USD |
|
Amazon SNS |
0,50 USD * (600/1.000.000 di notifiche) = 0,0003 USD |
0,0003 USD |
|
Amazon CloudWatch - Metriche |
(Metriche avanzate disattivate) 0,30 USD * 7 metriche personalizzate = 2,10 USD 0,01 USD * (300 chiamate API per metriche put/1.000) = 0,003 USD |
2,10 USD |
|
Amazon CloudWatch - Dashboard |
$3,00 * 1 pannello di controllo = $3,00 |
3,00 USD |
|
Amazon CloudWatch - Allarmi |
(Metriche avanzate disattivate) 0,10 USD * 4 allarmi = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Tracce X-Ray |
300 correzioni * 7 richieste = 2.100 chiamate Lambda 5.000 risultati * 1 richiesta = 5.000 richiami Lambda 0,000005 USD per traccia * 7.100 tracce = 0,0355 USD |
0,0355$ |
|
Totale |
14,70$ |
Esempio 2:300 correzioni al mese (interfaccia utente Web abilitata)
-
10 account, 1 regione
-
30 riparazioni al mese account/Region
-
5.000 risultati di Security Hub elaborati al mese account/Region
-
Interfaccia utente Web abilitata
-
Registro azioni disabilitato
-
Costo totale 49,31$ al mese
| Servizio | Presupposti | Spese mensili [USD] |
|---|---|---|
|
Automazione di AWS Systems Manager |
Fasi: ~4 passaggi * 300 riparazioni * 0,002 USD = 2,40 USD Durata: 10 secondi * 300 riparazioni * 0,00003 USD = 0,09 USD |
2,49$ |
|
Centrale di sicurezza AWS |
Nessun servizio fatturabile utilizzato |
0 USD |
|
Amazon Logs CloudWatch |
0,50 USD per GB |
< 0,01 USD |
|
AWS Lambda - Richieste |
300 correzioni * 7 richieste = 2.100 richieste 5.000 risultati * 1 richiesta = 5.000 richieste 0,20 USD/1.000.000 di richieste = 0,0000002 USD per richiesta |
0,00142 USD |
|
AWS Lambda - Durata |
(512 MB di memoria) 4.000 ms * 300 riparazioni * 0,0000000083 USD = 0,00996 USD 449 ms * 5.000 risultati * $0.0000000083 = $.0186 |
0,029$ |
|
AWS Step Functions |
19 transizioni di stato * 300 riparazioni = 5.700 0,025 USD * (5.000) transizioni di stato = 0,14 700/1 USD |
0,14 USD |
|
Regole di Amazon EventBridge |
Nessun costo per le regole |
0 USD |
|
AWS Key Management Service |
1 chiave * 10 account * 1 regione * $1 = $10 (richieste Encrypt/Decrypt API) (300 correzioni * 2 richieste) + (5.000 risultati * 4 richieste) = 20.600 richieste Con la memorizzazione nella cache di AWS KMS: 20.600 * 0,30 = 6.180 richieste 0,03 USD per 10.000 richieste ⇒ 0,03 USD * (6.180/10.000) = 0,02 USD |
10,02 USD |
|
Amazon DynamoDB |
2,00 USD * 1.000.000 in lettura e scrittura = 2,00 USD (Tabella dei risultati) 15 MB * 10 account * 1 regione = 150 MB (Tabella della cronologia) 10 MB * 10 account * 1 regione = 100 MB 0,25 USD per GB-month * 0,25 GB = 0,0625 USD |
2,0625 USD |
|
Amazon SQS |
0,40 USD * 1.000.000 di richieste = 0,40 USD |
0,40 USD |
|
Amazon SNS |
0,50 USD * (600/1.000.000 di notifiche) = 0,0003 USD |
0,0003 USD |
|
Amazon CloudWatch - Metriche |
(Metriche avanzate disattivate) 0,30 USD * 7 metriche personalizzate = 2,10 USD 0,01 USD * (300 chiamate API per metriche put/1.000) = 0,003 USD |
2,10 USD |
|
Amazon CloudWatch - Dashboard |
$3,00 * 1 pannello di controllo = $3,00 |
3,00 USD |
|
Amazon CloudWatch - Allarmi |
(Metriche avanzate disattivate) 0,10 USD * 4 allarmi = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Tracce X-Ray |
300 correzioni * 7 richieste = 2.100 chiamate Lambda 5.000 risultati * 1 richiesta = 5.000 richiami Lambda 0,000005 USD per traccia * 7.100 tracce = 0,0355 USD |
0,0355$ |
|
Amazon Cognito |
(Livello Essentials) 500 utenti attivi mensili |
0 USD |
|
Amazon CloudFront |
Trasferimento dati regionale dall'origine (per GB) = 0,020 USD Trasferimento dati regionale verso Internet (per GB) = 0,085 USD Richiedi il prezzo per tutti i metodi HTTP (per 10.000) = 0,0075 USD |
0,1125 USD |
|
Simple Storage Service (Amazon S3) |
(Hosting dell'interfaccia utente) 0,023 USD per GB * 0,002 GB = 0,000046 USD (Esportazione della cronologia) 0,023 USD per GB * 0,50 GB = 0,0125 USD 0,0004 USD per 1.000 richieste GET |
0,0125 USD |
|
AWS WAF |
1 Web ACL = 5,00 USD al mese 10 regole * 1,00 USD per regola = 10,00 USD (7 gruppi di regole gestite da AWS + 3 regole basate sulla tariffa) Attenuazione intelligente delle minacce con Bot Control = 10,00 USD al mese (più 1,00 USD per 1 milione di richieste e 0,60 USD per 1 milione di richieste WAF, entrambi irrisori se si considerano i volumi di richieste dell'interfaccia utente Web) |
25,00 USD |
|
Gateway Amazon API |
3,50 USD per milione di chiamate API REST |
3,50 USD |
|
Totale |
49,31$ |
Esempio 3:3.000 riparazioni al mese
-
100 account, 1 regione
-
30 riparazioni al mese account/Region
-
500 risultati di Security Hub elaborati al mese account/Region
-
Interfaccia utente Web disattivata
-
Registro azioni disabilitato
-
Costo totale 106,49$ al mese
| Servizio | Presupposti | Spese mensili [USD] |
|---|---|---|
|
Automazione di AWS Systems Manager |
Fasi: ~4 passaggi * 3.000 riparazioni * 0,002 USD = 24,00 USD Durata: 10 secondi * 3.000 riparazioni * 0,00003 USD = 0,90 USD |
24,90$ |
|
Centrale di sicurezza AWS |
Nessun servizio fatturabile utilizzato |
0 USD |
|
Amazon Logs CloudWatch |
0,50 USD per GB |
< 0,01 USD |
|
AWS Lambda - Richieste |
3.000 correzioni * 7 richieste = 21.000 richieste 50.000 risultati * 1 richiesta = 50.000 richieste 0,20 USD/1.000.000 di richieste = 0,0000002 USD per richiesta |
0,01 USD |
|
AWS Lambda - Durata |
(512 MB di memoria) 4.000 ms * 3.000 riparazioni * 0,0000000083 USD = 0,0996 USD 449 ms * 50.000 risultati * 0,0000000083 USD = 0,186 USD |
0,29$ |
|
AWS Step Functions |
19 transizioni di stato * 3.000 riparazioni = 57.000 0,025 USD * (57.000) transizioni di stato = 1,425 USD 000/1 |
1,425 USD |
|
Regole di Amazon EventBridge |
Nessun costo per le regole |
0 USD |
|
AWS Key Management Service |
1 chiave * 100 account * 1 regione * $1 = $100 (richieste Encrypt/Decrypt API) (3.000 correzioni * 2 richieste) + (50.000 risultati * 4 richieste) = 206.000 richieste Con la memorizzazione nella cache di AWS KMS: 206.000 * 0,30 = 61.800 richieste 0,03 USD per 10.000 richieste ⇒ 0,03 USD * (61.800/10.000) = 0,185 USD |
100,185 USD |
|
Amazon DynamoDB |
2,00 USD * 1.000.000 in lettura e scrittura = 2,00 USD (Tabella dei risultati) 15 MB * 100 account * 1 regione = 1.500 MB (Tabella della cronologia) 10 MB * 100 account * 1 regione = 1.000 MB 0,25 USD per * 2,5 GB = 0,625 USD GB-month |
2,625 USD |
|
Amazon SQS |
0,40 USD * 1.000.000 di richieste = 0,40 USD |
0,40 USD |
|
Amazon SNS |
0,50 USD * 1.000.000 di notifiche = 0,50 USD |
0,50 USD |
|
Amazon CloudWatch - Metriche |
(Metriche avanzate disattivate) 0,30 USD * 7 metriche personalizzate = 2,10 USD 0,01 USD * (3000/1.000) chiamate API put metrics = 0,03 USD |
2,13 USD |
|
Amazon CloudWatch - Dashboard |
$3,00 * 1 pannello di controllo = $3,00 |
3,00 USD |
|
Amazon CloudWatch - Allarmi |
0,10 USD * 4 allarmi = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Tracce X-Ray |
3.000 correzioni * 7 richieste = 21.000 chiamate Lambda 50.000 risultati * 1 richiesta = 50.000 richiami Lambda 0,000005 USD per traccia * 71.000 tracce = 0,355 USD |
0,355 USD |
|
Totale |
106,49$ |
Esempio 4:30.000 riparazioni al mese
-
1.000 account, 10 regioni
-
30 riparazioni al mese account/Region
-
500 risultati di Security Hub elaborati al mese account/Region
-
Interfaccia utente Web disattivata
-
Registro azioni disabilitato
-
Costo totale 7.360,00$ al mese
| Servizio | Presupposti | Spese mensili [USD] |
|---|---|---|
|
Automazione di AWS Systems Manager |
Fasi: ~4 passaggi * 30.000 riparazioni * 0,002 USD = 240,00 USD Durata: 10 secondi * 30.000 riparazioni * 0,00003 USD = 9,00 USD |
249,00$ |
|
Centrale di sicurezza AWS |
Nessun servizio fatturabile utilizzato |
0 USD |
|
Amazon Logs CloudWatch |
0,50 USD per GB |
< 0,01 USD |
|
AWS Lambda - Richieste |
30.000 correzioni * 7 richieste = 210.000 richieste 5.000.000 di risultati * 1 richiesta = 5.000.000 di richieste 0,20 USD/1.000.000 di richieste = 0,0000002 USD per richiesta |
1,042 USD |
|
AWS Lambda - Durata |
(512 MB di memoria) 4.000 ms * 30.000 riparazioni * 0,0000000083 USD = 0,996 USD 449 ms * 5.000.000 di risultati * 0,0000000083 USD = 18,63 USD |
19,63$ |
|
AWS Step Functions |
19 transizioni di stato * 30.000 riparazioni = 570.000 0,025 USD * (570.000) transizioni di stato = 14,25 USD 000/1 |
14,25 USD |
|
Regole di Amazon EventBridge |
Nessun costo per le regole |
0 USD |
|
AWS Key Management Service |
(1 chiave) $1 * 1.000 account * 10 regioni = 10.000$ (richieste Encrypt/Decrypt API) (30.000 correzioni * 2 richieste) + (5.000.000 di risultati * 4 richieste) = 20.060.000 richieste Con la memorizzazione nella cache di AWS KMS: 20.060.000 * 0,30 = 6.018.000 richieste 0,03 USD per 10.000 richieste ⇒ 0,03 USD * (6.018.000/10.000) = 18,05 USD |
10.018,05 USD |
|
Amazon DynamoDB |
2,00$ * (10.000.000 in lettura e scrittura/1.000.000) = 20,00$ (Tabella dei risultati) 15 MB * 1000 account * 10 regioni = 150 GB (Tabella della cronologia) 10 MB * 1000 account * 10 regioni = 100 GB 0,25 USD per GB-month * 250 GB = 62,50 USD |
82,50 USD |
|
Amazon SQS |
0,40 USD * (5.060.000 richieste/1.000.000) = 2.024 USD |
2,024 USD |
|
Amazon SNS |
0,000005 USD * 1.000.000 di notifiche = 0,50 USD |
0,50 USD |
|
Amazon CloudWatch - Metriche |
(Metriche avanzate disattivate) 0,30 USD * 7 metriche personalizzate = 2,10 USD 0,01 USD * (30.000/1.000) chiamate API put metrics = 0,30 USD |
2,40 USD |
|
Amazon CloudWatch - Dashboard |
$3,00 * 1 pannello di controllo = $3,00 |
3,00 USD |
|
Amazon CloudWatch - Allarmi |
(Metriche avanzate disattivate) 0,10 USD * 4 allarmi = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Tracce X-Ray |
30.000 correzioni * 7 richieste = 210.000 chiamate Lambda 5.000.000 di risultati * 1 richiesta = 5.000.000 di richiami Lambda 0,000005 USD per traccia * 5.210.000 tracce = 26,05 USD |
26,05$ |
|
Totale |
7.360,00$ |
Esempio 5:30.000 correzioni al mese (interfaccia utente Web abilitata)
-
1.000 account, 10 regioni
-
30 riparazioni al mese account/Region
-
500 risultati di Security Hub elaborati al mese account/Region
-
Interfaccia utente Web abilitata
-
Registro azioni disabilitato
-
Costo totale 7.393,10$ al mese
| Servizio | Presupposti | Spese mensili [USD] |
|---|---|---|
|
Automazione di AWS Systems Manager |
Fasi: ~4 passaggi * 30.000 riparazioni * 0,002 USD = 240,00 USD Durata: 10 secondi * 30.000 riparazioni * 0,00003 USD = 9,00 USD |
249,00$ |
|
Centrale di sicurezza AWS |
Nessun servizio fatturabile utilizzato |
0 USD |
|
Amazon Logs CloudWatch |
0,50 USD per GB |
< 0,01 USD |
|
AWS Lambda - Richieste |
30.000 correzioni * 7 richieste = 210.000 richieste 5.000.000 di risultati * 1 richiesta = 5.000.000 di richieste 0,20 USD/1.000.000 di richieste = 0,0000002 USD per richiesta |
1,042 USD |
|
AWS Lambda - Durata |
(512 MB di memoria) 4.000 ms * 30.000 riparazioni * 0,0000000083 USD = 0,996 USD 449 ms * 5.000.000 di risultati * 0,0000000083 USD = 18,63 USD |
19,63$ |
|
AWS Step Functions |
19 transizioni di stato * 30.000 riparazioni = 570.000 0,025 USD * (570.000) transizioni di stato = 14,25 USD 000/1 |
14,25 USD |
|
Regole di Amazon EventBridge |
Nessun costo per le regole |
0 USD |
|
AWS Key Management Service |
(1 chiave) $1 * 1.000 account * 10 regioni = 10.000$ (richieste Encrypt/Decrypt API) (30.000 correzioni * 2 richieste) + (5.000.000 di risultati * 4 richieste) = 20.060.000 richieste Con la memorizzazione nella cache di AWS KMS: 20.060.000 * 0,30 = 6.018.000 richieste 0,03 USD per 10.000 richieste ⇒ 0,03 USD * (6.018.000/10.000) = 18,05 USD |
10.018,05 USD |
|
Amazon DynamoDB |
2,00$ * (10.000.000 in lettura e scrittura/1.000.000) = 20,00$ (Tabella dei risultati) 15 MB * 1000 account * 10 regioni = 150 GB (Tabella della cronologia) 10 MB * 1000 account * 10 regioni = 100 GB 0,25 USD per GB-month * 250 GB = 62,50 USD |
82,50 USD |
|
Amazon SQS |
0,40 USD * (5.060.000 richieste/1.000.000) = 2.024 USD |
2,024 USD |
|
Amazon SNS |
0,000005 USD * 1.000.000 di notifiche = 0,50 USD |
0,50 USD |
|
Amazon CloudWatch - Metriche |
(Metriche avanzate disattivate) 0,30 USD * 7 metriche personalizzate = 2,10 USD 0,01 USD * (30.000/1.000) chiamate API put metrics = 0,30 USD |
2,40 USD |
|
Amazon CloudWatch - Dashboard |
$3,00 * 1 pannello di controllo = $3,00 |
3,00 USD |
|
Amazon CloudWatch - Allarmi |
(Metriche avanzate disattivate) 0,10 USD * 4 allarmi = 0,40 USD |
0,40 USD |
|
Amazon CloudWatch - Tracce X-Ray |
30.000 correzioni * 7 richieste = 210.000 chiamate Lambda 5.000.000 di risultati * 1 richiesta = 5.000.000 di richiami Lambda 0,000005 USD per traccia * 5.210.000 tracce = 26,05 USD |
26,05$ |
|
Amazon Cognito |
(Livello Essentials) 5.000 utenti attivi mensili |
0 USD |
|
Amazon CloudFront |
Trasferimento dati regionale dall'origine (per GB) = 0,020 USD Trasferimento dati regionale verso Internet (per GB) = 0,085 USD Richiedi il prezzo per tutti i metodi HTTP (per 10.000) = 0,0075 USD |
0,1125 USD |
|
Simple Storage Service (Amazon S3) |
(Hosting dell'interfaccia utente) 0,023 USD per GB * 0,002 GB = 0,000046 USD (Esportazione della cronologia) 0,023 USD per GB * 100 GB = 2,30 USD 0,0004 USD per 1.000 richieste GET * 5.000 richieste = 2,00 USD |
4,30 USD |
|
AWS WAF |
1 Web ACL = 5,00 USD al mese 10 regole * 1,00 USD per regola = 10,00 USD (7 gruppi di regole gestite da AWS + 3 regole basate sulla tariffa) Attenuazione intelligente delle minacce con Bot Control = 10,00 USD al mese (più 1,00 USD per 1 milione di richieste e 0,60 USD per 1 milione di richieste WAF, entrambi irrisori se si considerano i volumi di richieste dell'interfaccia utente Web) |
25,00 USD |
|
Gateway Amazon API |
3,50 USD per milione di chiamate API REST |
3,50 USD |
|
Totale |
7.393,10$ |
Importante
Costi di rotazione delle chiavi di AWS KMS AWS Key Management Service (AWS KMS) ruota automaticamente le chiavi gestite dai clienti una volta all'anno quando la rotazione è abilitata. Ogni rotazione comporta un costo di 1,00 USD per chiave all'anno. Ad esempio, con 1000 account in una singola regione, si ottengono $ aggiuntivi 1000/year (1 rotazione × 1000 chiavi × 1,00 USD).
Costo aggiuntivo per funzionalità opzionali
Questa sezione identifica i costi aggiuntivi associati alle funzionalità opzionali di questa soluzione.
Metriche migliorate CloudWatch
Se si seleziona yes questo EnableEnhancedCloudWatchMetrics parametro durante l'implementazione dello stack di amministrazione, la soluzione crea due metriche personalizzate e un allarme per ogni ID di controllo. Il costo dipende dal numero di ID di controllo che stai correggendo. Nella tabella seguente, si presume che stiate correggendo tutti i 96 diversi ID di controllo al mese, per determinare il limite massimo dei costi.
| Servizio | Presupposti 96 ID di controllo * 2 = 192 metriche personalizzate | Spese mensili [USD] |
|---|---|---|
|
Amazon CloudWatch - Metriche |
0,30 USD * 192 metriche personalizzate = 57,60 USD |
57,60 USD |
|
Amazon CloudWatch - Allarmi |
0,10 USD * 96 allarmi = 9,60 USD |
9,60 USD |
|
Totale |
67,20$ |
CloudTrail Registro delle azioni
In ogni account membro per il quale si abilita la funzionalità Action Log, la soluzione crea un CloudTrail percorso per registrare tutti gli eventi di gestione delle scritture. Una funzione Lambda filtra gli eventi non correlati alla soluzione. Ciò significa che il costo è correlato al numero totale di eventi di gestione nel tuo account, poiché gli eventi non correlati alla soluzione vengono comunque rilevati dal percorso ed elaborati dalla funzione Lambda.
Per la tabella seguente, ipotizziamo 150.000 eventi di gestione al mese nell'account. Il costo effettivo dipende dall'effettiva attività degli eventi di gestione nel tuo account.
| Servizio | Presupposti | Spese mensili [USD] |
|---|---|---|
|
AWS CloudTrail |
150.000 * 2$. 00/100000 = 3,00 USD |
3,00$ |
|
Lambda |
150.000 * 0,2 * 0,125 = 3.750 GB-seconds 3.750 * 0,0000166667 USD = costo del tempo di calcolo di 0,0625 USD 0,15 * 0,20 USD = 0,03 USD di costo della richiesta 0,0625 USD + 0,03 USD = costo totale Lambda 0,0925 USD |
0,0925 USD |
|
Totale |
3,09$ per account membro |
