스캔 방법의 비용 비교
비용은 이상을 탐지하는 데 사용되는 스캔 방법과 검증 간 기간에 따라 추가로 결정됩니다. 스캔 방법의 경우 이벤트 기반 또는 정기적 스캔 검토 중에서 선택할 수 있습니다. 표 3은 두 가지 접근 방식의 장단점을 보여줍니다.
표 3: 두 스캔 방법의 장단점
| 이벤트 기반 | 정기적 스캔 | |
|---|---|---|
| 장점 |
이벤트에서 대응까지 걸리는 시간 단축 추가 API 호출을 쿼리해야 하는 필요성이 제한됨 |
특정 시점을 전체적으로 파악할 수 있음 |
| 단점 |
리소스에 대한 상태 컨텍스트가 제한됨 트리거된 이벤트가 쉽게 사용할 수 없는 리소스에 대한 이벤트일 수 있음 |
대규모 계정에 대한 서비스 한도 대량의 API 호출로 인해 제한이 발생할 수 있음 |
대부분의 경우 완전히 성숙한 조직에서는 두 가지 스캔 접근 방식을 조합하는 것이 최선의 선택일 가능성이 높습니다. AWS Security Hub CSPM
그림 5는 각 자동화 접근 방식에 대한 초당 이벤트(EPS) 비용을 비교해 보여 주는 방사형 차트를 제공합니다. 예를 들어 Amazon EC2와 AWS Fargate는 0~10개의 EPS를 실행하는 비용이 가장 높은 반면 AWS Lambda와 AWS Step Functions는 76개 이상의 EPS를 실행하는 비용이 가장 높습니다.
그림 5: 자동화 옵션 스캔 방법의 비용 비교(초당 이벤트 수[EPS])
