As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Custo
Você é responsável pelo custo dos serviços da AWS usados para executar essa solução.
A partir desta revisão, os custos mensais estimados são:
-
Implantação pequena (10 contas, 1 região - EUA East/N. Virgínia): Aproximadamente $14,70 por 300 remediations/month
-
Implantação média (100 contas, 1 região - EUA East/N. Virgínia): Aproximadamente $106,40 por 3.000 remediations/month
-
Grande implantação (1.000 contas, 10 regiões): aproximadamente 7.360,00 USD por 30.000 remediations/month
Importante
Os preços estão sujeitos a alterações. Para obter detalhes completos, consulte a página de preços de cada serviço da AWS usado nesta solução.
nota
Muitos serviços da AWS incluem um nível gratuito — uma quantidade básica do serviço que os clientes podem usar gratuitamente. Os custos reais podem ser maiores ou menores do que os exemplos de preços fornecidos.
Recomendamos criar um orçamento por meio do Explorador de Custos da AWS para ajudar a gerenciar os custos. Os preços estão sujeitos a alterações. Para obter detalhes completos, consulte a página de preços de cada serviço da AWS usado nesta solução.
Tabela de custos da amostra
O custo total da execução dessa solução depende dos seguintes fatores:
-
O número de contas de membros do AWS Security Hub
-
O número de remediações ativas invocadas automaticamente
-
A frequência da remediação
Essa solução usa os seguintes componentes da AWS, que geram um custo com base na sua configuração. Exemplos de preços são fornecidos para organizações de pequeno, médio e grande porte.
| Serviço | Nível gratuito | Preços [USD] |
|---|---|---|
|
Sem nível gratuito |
Cada etapa básica é cobrada a 0,002 USD por etapa. Para automações de várias contas, todas as etapas, incluindo aquelas executadas em qualquer conta secundária, são contadas somente na conta de origem. |
|
|
Sem nível gratuito |
Cada etapa |
|
|
Sem nível gratuito |
0,046 USD por GB por mês |
|
|
Sem nível gratuito |
0,900 USD por GB transferido (para contas cruzadas ou fora da região) |
|
|
Sem nível gratuito |
Primeiros 100.000 checks/account//Region/month custam $0,0010 por cheque Os próximos 400.000 checks/account//Region/month custam $0,0008 por cheque Mais de 500.000 checks/account//Region/month custa $0,0005 por cheque |
|
|
Os primeiros 10.000 events/account//Region/month são gratuitos. Encontrar eventos de ingestão associados às verificações de segurança do Security Hub. |
Mais de 10.000 events/account//Region/month custa $0,00003 por evento |
|
|
Métricas básicas de monitoramento (com frequência de 5 minutos) 10 Métricas de monitoramento detalhadas (com frequência de 1 minuto) 1 1 milhão de solicitações de API (não aplicável a GetMetricData, GetInsightRuleReport e GetMetricWidgetImage) |
As primeiras 10.000 métricas custam 0,30 USD metric/month As próximas 240.000 métricas custam 0,10 USD metric/month As próximas 750.000 métricas custam 0,05 USD metric/month Mais de 1.000.000 de métricas custam 0,02 USD metric/month As chamadas de API custam 0,01 USD por 1.000 solicitações |
|
|
3 painéis para até 50 métricas por mês |
$3,00 por painel por mês |
|
|
10 métricas de alarme (não aplicáveis a alarmes de alta resolução) |
A resolução padrão (60 segundos) custa 0,10 USD para cada métrica de alarme A alta resolução (10 segundos) custa 0,30 USD por métrica de alarme A detecção de anomalias com resolução padrão custa 0,30 USD por alarme A detecção de anomalias de alta resolução custa $0,90 por alarme O composto custa $0,50 por alarme |
|
|
5 GB de dados (ingestão, armazenamento de arquivos e dados digitalizados pelas consultas do Logs Insights) |
$0,50 por GB |
|
|
5 GB de dados (ingestão, armazenamento de arquivos e dados digitalizados pelas consultas do Logs Insights) |
0,005 USD por GB de dados digitalizados |
|
|
1 milhão de solicitações gratuitas por mês |
0,20 USD por 1 milhão de solicitações |
|
|
400.000 GB-seconds de tempo de computação por mês |
$0.0000166667 para cada. GB-second O preço da Duração depende da quantidade de memória que você aloca para sua função. Você pode alocar qualquer quantidade de memória para sua função entre 128 MB e 10.240 MB, em incrementos de 1 MB. |
|
|
4.000 transições estaduais gratuitas por mês |
0,025 USD por 1.000 transições de estado posteriores |
|
|
Todos os eventos de mudança de estado publicados pelos serviços da AWS são gratuitos |
Eventos personalizados custam $1. 00/million eventos personalizados publicados Third-party Os eventos (SaaS) custam $1. 00/million eventos publicados Cross-account os eventos custam $1. 00/million eventos entre contas enviados |
|
|
As primeiras 1 milhão de solicitações do Amazon SNS por mês são gratuitas |
0,50 USD por 1 milhão de solicitações posteriores |
|
|
As primeiras 1 milhão de solicitações do Amazon SQS por mês são gratuitas |
0,40 USD por 1 milhão a 100 bilhões de solicitações posteriores |
|
|
Os primeiros 25 GB de armazenamento são gratuitos |
0,25 USD por GB por mês para armazenamento além do nível gratuito. On-demand o preço da solicitação é de USD 1,25 por 1 milhão de unidades de solicitação de gravação e USD 0,25 por 1 milhão de unidades de solicitação de leitura. A solução provisiona várias tabelas na conta do administrador (descobertas, histórico de remediação, configuração de remediação, filtros de recursos, configuração de notificação, lotes de notificação, agendamento e mapeamento da conta de usuário). O armazenamento das tabelas de descobertas e histórico de remediação aumenta com o número de descobertas agregadas em suas contas e regiões. |
|
|
20.000 requests/month |
1,00 USD por 1 chave do AWS KMS. 0,03 USD por 10.000 solicitações de API. Para chaves do AWS KMS que você gira automaticamente ou sob demanda, a primeira e a segunda rotações da chave adicionam $ 1/month (rateado por hora) ao custo. Nota: Essa solução inclui otimizações de armazenamento em cache do AWS KMS (chaves de bucket do S3, reutilização de chaves de dados SQS em 60 minutos, armazenamento em cache do Secrets Manager em 5 minutos) que reduzem as chamadas de API do AWS KMS em aproximadamente 70%. |
|
|
No nível Essentials, os primeiros 10.000 usuários ativos mensais são gratuitos. Observação: esse nível gratuito é de 50 usuários ativos mensais quando os usuários se autenticam por meio do IdP externo ()SAML/OIDC. |
0,015 USD por usuário ativo mensal com mais de 10.000 usuários. |
|
|
O nível gratuito inclui 1 TB de transferência de dados e 10.000.000 de solicitações HTTP ou HTTPS por mês. |
(US/Canada/Mexico) Os primeiros 9 TB custam 0,085 USD por mês. Os próximos 40 TB custam 0,080 USD por mês. 0,0075 USD por solicitação HTTP. 0,0100 USD por solicitação HTTPS. |
|
|
Sem nível gratuito |
Os primeiros 50 TB custam 0,023 USD por GB por mês. 0,005 USD por 1.000 solicitações PUT, COPY, POST e LIST. 0,0004 USD por 1.000 solicitações GET, SELECT e todas as outras. |
|
|
1 milhão de chamadas à API REST nos primeiros 12 meses de uso. |
3,50 USD por milhão nas primeiras 333 milhões de chamadas de API. |
|
|
Teste gratuito de 30 dias por segredo. |
0,40 USD por segredo por mês. 0,05 USD por 10.000 chamadas de API. Usado para armazenar credenciais para os canais Slack, JIRA e de ServiceNow notificação e emissão de tíquetes; um segredo por canal configurado. |
|
|
Sem nível gratuito |
5,00 USD por ACL da web por mês. 1,00 USD por regra por mês. 0,60 USD por 1 milhão de solicitações. Implantado para proteger a API da interface do usuário da Web quando a interface do usuário da Web está ativada, com 10 regras (7 grupos de regras gerenciadas pela AWS mais 3 regras baseadas em taxas para limitação de taxa por usuário e por IP). O grupo de regras do AWS Managed Bot Control adiciona preços inteligentes de mitigação de ameaças de 10,00 USD por mês mais 1,00 USD por 1 milhão de solicitações. |
|
|
A primeira cópia dos eventos de gerenciamento é gratuita. |
2,00 USD por 100.000 eventos de gerenciamento. Os eventos de dados custam 0,10 USD por 100.000 eventos. Ocorre somente quando você ativa o Registro de ações com o EnableCloudTrailForASRActionLog parâmetro. |
Otimização de custos do AWS KMS
Desde a versão 3.1.0, essa solução inclui otimizações de cache do AWS KMS que reduzem os custos de operação criptográfica em aproximadamente 70%
-
S3 Bucket Keys: reduz as GenerateDataKey chamadas do AWS KMS para operações de criptografia do S3
-
Reutilização da chave de dados SQS: período de cache de 60 minutos para criptografia de mensagens
-
Cache do Secrets Manager: TTL de 5 minutos em funções do Lambda
Impacto no desempenho: essas otimizações melhoram a latência em 10 a 15 ms para operações do S3 e fluxos de trabalho completos, ao mesmo tempo em que reduzem os custos, sem degradação da taxa de transferência.
Exemplos de preços (por mês)
nota
Os números do Amazon DynamoDB nos exemplos a seguir explicam as tabelas de descobertas e histórico de remediação, que dominam o armazenamento. As outras tabelas da solução — configuração de remediação, filtros de recursos, configuração de notificação, lotes de notificação, agendamento e mapeamento de contas de usuário — contêm dados insignificantes e são omitidas para maior clareza. Os exemplos também pressupõem que você não tenha configurado o Slack, o JIRA ou os ServiceNow canais; cada canal configurado adiciona um segredo do AWS Secrets Manager (consulte a tabela de componentes anterior). Os itens de linha do AWS Lambda e do Amazon SNS incluem o pipeline de notificação (as funções do Lambda do despachante de notificações e fanout por canal e os tópicos do SNS por configuração nos quais eles publicam); nos volumes de solicitação modelados aqui, eles somam bem menos de 0,01 USD ao Lambda (0,20 USD por 1 milhão de solicitações) e ao SNS (0,50 USD por 1 milhão de solicitações). O AWS WAF (e sua taxa de mitigação inteligente de ameaças do Bot Control) aparece somente nos UI-enabled exemplos da Web, já que o WAF-protected API Gateway é implantado somente quando a interface de usuário da Web está habilitada.
Exemplo 1:300 remediações por mês
-
10 contas, 1 região
-
30 remediações por mês account/Region
-
500 descobertas do Security Hub processadas por account/Region mês
-
UI da Web desativada
-
Registro de ações desativado
-
Custo total: $14,70 por mês
| Serviço | Suposições | Cobranças mensais [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Etapas: ~ 4 etapas * 300 remediações * 0,002 USD = 2,40 USD Duração: 10 segundos * 300 remediações * 0,00003 USD = 0,09 USD |
$2,49 |
|
AWS Security Hub |
Nenhum serviço faturável utilizado |
$0 |
|
CloudWatch Registros da Amazon |
$0,50 por GB |
< $0,01 |
|
AWS Lambda — Solicitações |
300 remediações * 7 solicitações = 2.100 solicitações 5.000 descobertas * 1 solicitação = 5.000 solicitações 0,20 USD/1.000.000 de solicitações = 0,0000002 USD por solicitação |
$0,00142 |
|
AWS Lambda — Duração |
(512MB de memória) 4.000 ms * 300 remediações * 0,0000000083 USD = 0,00996 USD 449 ms * 5.000 descobertas * 0,0000000083 USD = 0,0186 USD |
$0,029 |
|
AWS Step Functions |
19 transições de estado * 300 remediações = 5.700 $0,025 * (700/15.000) transições de estado = $0,14 |
0,14 US$ |
|
EventBridge Regras da Amazon |
Sem cobrança pelas regras |
$0 |
|
AWS Key Management Service |
1 chave * 10 contas * 1 região * $1 = $10 (Solicitações de Encrypt/Decrypt API) (300 remediações * 2 solicitações) + (5.000 descobertas * 4 solicitações) = 20.600 solicitações Com o armazenamento em cache do AWS KMS: 20.600 * 0,30 = 6.180 solicitações 0,03 USD por 10.000 solicitações ⇒ 0,03 USD* (6.180/10.000) = 0,02 USD |
$10,02 |
|
Amazon DynamoDB |
$2,00 * 1.000.000 de leitura e gravação = $2,00 (Tabela de resultados) 15 MB * 10 contas * 1 região = 150 MB (Tabela de histórico) 10 MB * 10 contas * 1 região = 100 MB 0,25 USD por GB-month * 0,25 GB = 0,0625 USD |
$2,0625 |
|
Amazon SQS |
0,40 USD * 1.000.000 de solicitações = 0,40 USD |
$0,40 |
|
Amazon SNS |
0,50 USD* (600/1.000.000 de notificações) = 0,0003 USD |
$0,0003 |
|
Amazon CloudWatch - Métricas |
(Métricas aprimoradas desativadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01 USD* (300 chamadas de API de métricas de venda/1.000) = 0,003 USD |
$2,10 |
|
Amazon CloudWatch - Painéis |
$3,00 * 1 painel = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarmes |
(Métricas aprimoradas desativadas) 0,10 USD * 4 alarmes = 0,40 USD |
$0,40 |
|
Amazon CloudWatch - X-Ray Traços |
300 remediações * 7 solicitações = 2.100 invocações do Lambda 5.000 descobertas * 1 solicitação = 5.000 invocações do Lambda 0,000005 USD por rastreio * 7.100 rastreamentos = 0,0355 USD |
$0,0355 |
|
Total |
$14,70 |
Exemplo 2:300 remediações por mês (interface de usuário da Web ativada)
-
10 contas, 1 região
-
30 remediações por mês account/Region
-
5.000 descobertas do Security Hub processadas por account/Region mês
-
UI da Web ativada
-
Registro de ações desativado
-
Custo total: $49,31 por mês
| Serviço | Suposições | Cobranças mensais [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Etapas: ~ 4 etapas * 300 remediações * 0,002 USD = 2,40 USD Duração: 10 segundos * 300 remediações * 0,00003 USD = 0,09 USD |
$2,49 |
|
AWS Security Hub |
Nenhum serviço faturável utilizado |
$0 |
|
CloudWatch Registros da Amazon |
$0,50 por GB |
< $0,01 |
|
AWS Lambda — Solicitações |
300 remediações * 7 solicitações = 2.100 solicitações 5.000 descobertas * 1 solicitação = 5.000 solicitações 0,20 USD/1.000.000 de solicitações = 0,0000002 USD por solicitação |
$0,00142 |
|
AWS Lambda — Duração |
(512MB de memória) 4.000 ms * 300 remediações * 0,0000000083 USD = 0,00996 USD 449 ms * 5.000 descobertas * 0,0000000083 USD = 0,0186 USD |
$0,029 |
|
AWS Step Functions |
19 transições de estado * 300 remediações = 5.700 $0,025 * (700/15.000) transições de estado = $0,14 |
0,14 US$ |
|
EventBridge Regras da Amazon |
Sem cobrança pelas regras |
$0 |
|
AWS Key Management Service |
1 chave * 10 contas * 1 região * $1 = $10 (Solicitações de Encrypt/Decrypt API) (300 remediações * 2 solicitações) + (5.000 descobertas * 4 solicitações) = 20.600 solicitações Com o armazenamento em cache do AWS KMS: 20.600 * 0,30 = 6.180 solicitações 0,03 USD por 10.000 solicitações ⇒ 0,03 USD* (6.180/10.000) = 0,02 USD |
$10,02 |
|
Amazon DynamoDB |
$2,00 * 1.000.000 de leitura e gravação = $2,00 (Tabela de resultados) 15 MB * 10 contas * 1 região = 150 MB (Tabela de histórico) 10 MB * 10 contas * 1 região = 100 MB 0,25 USD por GB-month * 0,25 GB = 0,0625 USD |
$2,0625 |
|
Amazon SQS |
0,40 USD * 1.000.000 de solicitações = 0,40 USD |
$0,40 |
|
Amazon SNS |
0,50 USD* (600/1.000.000 de notificações) = 0,0003 USD |
$0,0003 |
|
Amazon CloudWatch - Métricas |
(Métricas aprimoradas desativadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01 USD* (300 chamadas de API de métricas de venda/1.000) = 0,003 USD |
$2,10 |
|
Amazon CloudWatch - Painéis |
$3,00 * 1 painel = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarmes |
(Métricas aprimoradas desativadas) 0,10 USD * 4 alarmes = 0,40 USD |
$0,40 |
|
Amazon CloudWatch - X-Ray Traços |
300 remediações * 7 solicitações = 2.100 invocações do Lambda 5.000 descobertas * 1 solicitação = 5.000 invocações do Lambda 0,000005 USD por rastreio * 7.100 rastreamentos = 0,0355 USD |
$0,0355 |
|
Amazon Cognito |
(Nível Essentials) 500 usuários ativos mensais |
$0 |
|
Amazônia CloudFront |
Transferência regional de dados para a origem (por GB) = 0,020 USD Transferência regional de dados para a Internet (por GB) = 0,085 USD Solicite preços para todos os métodos HTTP (por 10.000) = 0,0075 USD |
$0,1125 |
|
Amazon S3 |
(Hospedagem de UI) 0,023 USD por GB * 0,002 GB = 0,000046 USD (Exportação de histórico) 0,023 USD por GB * 0,50 GB = 0,0125 USD 0,0004 USD por 1.000 solicitações GET |
0,0125 USD |
|
AWS WAF |
1 Web ACL = 5,00 USD por mês 10 regras* 1,00 USD por regra = 10,00 USD (7 grupos de regras gerenciadas pela AWS mais 3 regras baseadas em tarifas) Mitigação inteligente de ameaças do Bot Control = 10,00 USD por mês (mais 1,00 USD por 1 milhão de solicitações e 0,60 USD por 1 milhão de cobranças de solicitações de WAF, ambas insignificantes em volumes de solicitações de UI na Web) |
$25,00 |
|
Amazon API Gateway |
3,50 USD por milhão de chamadas à API REST |
$3,50 |
|
Total |
$49,31 |
Exemplo 3:3.000 remediações por mês
-
100 contas, 1 região
-
30 remediações por mês account/Region
-
500 descobertas do Security Hub processadas por account/Region mês
-
UI da Web desativada
-
Registro de ações desativado
-
Custo total: $106,49 por mês
| Serviço | Suposições | Cobranças mensais [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Etapas: ~ 4 etapas * 3.000 remediações * 0,002 USD = 24,00 USD Duração: 10s * 3.000 remediações * $0,00003 = $0,90 |
$24,90 |
|
AWS Security Hub |
Nenhum serviço faturável utilizado |
$0 |
|
CloudWatch Registros da Amazon |
$0,50 por GB |
< $0,01 |
|
AWS Lambda — Solicitações |
3.000 remediações * 7 solicitações = 21.000 solicitações 50.000 descobertas * 1 solicitação = 50.000 solicitações 0,20 USD/1.000.000 de solicitações = 0,0000002 USD por solicitação |
$0,01 |
|
AWS Lambda — Duração |
(512MB de memória) 4.000 ms * 3.000 remediações * 0,0000000083 USD = 0,0996 USD 449 ms * 50.000 descobertas * 0,0000000083 USD = 0,186 USD |
$0,29 |
|
AWS Step Functions |
19 transições de estado * 3.000 remediações = 57.000 $0,025 * (000/157.000) transições de estado = $1.425 |
$1,425 |
|
EventBridge Regras da Amazon |
Sem cobrança pelas regras |
$0 |
|
AWS Key Management Service |
1 chave * 100 contas * 1 região * $1 = $100 (Solicitações de Encrypt/Decrypt API) (3.000 remediações * 2 solicitações) + (50.000 descobertas * 4 solicitações) = 206.000 solicitações Com o armazenamento em cache do AWS KMS: 206.000 * 0,30 = 61.800 solicitações 0,03 USD por 10.000 solicitações ⇒ 0,03 USD* (61.800/ 10.000) = 0,185 USD |
$100,185 |
|
Amazon DynamoDB |
$2,00 * 1.000.000 de leitura e gravação = $2,00 (Tabela de resultados) 15 MB * 100 contas * 1 região = 1.500 MB (Tabela do histórico) 10 MB * 100 contas * 1 região = 1.000 MB 0,25 USD por GB-month * 2,5 GB = 0,625 USD |
$2,625 |
|
Amazon SQS |
0,40 USD * 1.000.000 de solicitações = 0,40 USD |
$0,40 |
|
Amazon SNS |
0,50 USD * 1.000.000 de notificações = 0,50 USD |
$0,50 |
|
Amazon CloudWatch - Métricas |
(Métricas aprimoradas desativadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01 USD* (3.000/1.000), coloque as chamadas da API de métricas = 0,03 USD |
$2,13 |
|
Amazon CloudWatch - Painéis |
$3,00 * 1 painel = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarmes |
0,10 USD * 4 alarmes = 0,40 USD |
$0,40 |
|
Amazon CloudWatch - X-Ray Traços |
3.000 remediações * 7 solicitações = 21.000 invocações do Lambda 50.000 descobertas * 1 solicitação = 50.000 invocações do Lambda 0,000005 USD por rastreamento * 71.000 rastreamentos = 0,355 USD |
$0,355 |
|
Total |
$106,49 |
Exemplo 4:30.000 remediações por mês
-
1.000 contas, 10 regiões
-
30 remediações por mês account/Region
-
500 descobertas do Security Hub processadas por account/Region mês
-
UI da Web desativada
-
Registro de ações desativado
-
Custo total $7.360,00 por mês
| Serviço | Suposições | Cobranças mensais [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Etapas: ~ 4 etapas * 30.000 remediações * 0,002 USD = 240,00 USD Duração: 10s * 30.000 remediações * $0,00003 = $9,00 |
$249,00 |
|
AWS Security Hub |
Nenhum serviço faturável utilizado |
$0 |
|
CloudWatch Registros da Amazon |
$0,50 por GB |
< $0,01 |
|
AWS Lambda — Solicitações |
30.000 remediações * 7 solicitações = 210.000 solicitações 5.000.000 de descobertas * 1 solicitação = 5.000.000 de solicitações 0,20 USD/1.000.000 de solicitações = 0,0000002 USD por solicitação |
$1.042 |
|
AWS Lambda — Duração |
(512MB de memória) 4.000 ms * 30.000 remediações * $0,0000000083 = $0,996 449 ms * 5.000.000 de descobertas * 0,0000000083 USD = 18,63 USD |
$19,63 |
|
AWS Step Functions |
19 transições de estado * 30.000 remediações = 570.000 $0,025 * (000/1570.000) transições de estado = $14,25 |
$14,25 |
|
EventBridge Regras da Amazon |
Sem cobrança pelas regras |
$0 |
|
AWS Key Management Service |
(1 chave) $1 * 1.000 contas * 10 regiões = $10.000 (Solicitações de Encrypt/Decrypt API) (30.000 remediações * 2 solicitações) + (5.000.000 de descobertas * 4 solicitações) = 20.060.000 solicitações Com o armazenamento em cache do AWS KMS: 20.060.000 * 0,30 = 6.018.000 solicitações 0,03 USD por 10.000 solicitações ⇒ 0,03 USD* (6.018.000/10.000) = 18,05 USD |
$10.018,05 |
|
Amazon DynamoDB |
$2,00 * (10.000.000 de leitura e gravação/ 1.000.000) = $20,00 (Tabela de resultados) 15 MB * 1000 contas * 10 regiões = 150 GB (Tabela de histórico) 10 MB * 1000 contas * 10 regiões = 100 GB 0,25 USD por GB-month * 250 GB = 62,50 USD |
$82,50 |
|
Amazon SQS |
0,40 USD* (5.060.000 solicitações/1.000.000) = 2,024 USD |
$2,024 |
|
Amazon SNS |
0,000005 USD* 1.000.000 de notificações = 0,50 USD |
$0,50 |
|
Amazon CloudWatch - Métricas |
(Métricas aprimoradas desativadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01 USD* (30.000/1.000) colocar chamadas de API de métricas = 0,30 USD |
$2,40 |
|
Amazon CloudWatch - Painéis |
$3,00 * 1 painel = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarmes |
(Métricas aprimoradas desativadas) 0,10 USD * 4 alarmes = 0,40 USD |
$0,40 |
|
Amazon CloudWatch - X-Ray Traços |
30.000 remediações * 7 solicitações = 210.000 invocações do Lambda 5.000.000 de descobertas * 1 solicitação = 5.000.000 de invocações do Lambda 0,000005 USD por rastreamento * 5.210.000 rastreamentos = 26,05 USD |
$26,05 |
|
Total |
$7.360,00 |
Exemplo 5:30.000 remediações por mês (UI da Web ativada)
-
1.000 contas, 10 regiões
-
30 remediações por mês account/Region
-
500 descobertas do Security Hub processadas por account/Region mês
-
UI da Web ativada
-
Registro de ações desativado
-
Custo total $7.393,10 por mês
| Serviço | Suposições | Cobranças mensais [USD] |
|---|---|---|
|
AWS Systems Manager Automation |
Etapas: ~ 4 etapas * 30.000 remediações * 0,002 USD = 240,00 USD Duração: 10s * 30.000 remediações * $0,00003 = $9,00 |
$249,00 |
|
AWS Security Hub |
Nenhum serviço faturável utilizado |
$0 |
|
CloudWatch Registros da Amazon |
$0,50 por GB |
< $0,01 |
|
AWS Lambda — Solicitações |
30.000 remediações * 7 solicitações = 210.000 solicitações 5.000.000 de descobertas * 1 solicitação = 5.000.000 de solicitações 0,20 USD/1.000.000 de solicitações = 0,0000002 USD por solicitação |
$1.042 |
|
AWS Lambda — Duração |
(512MB de memória) 4.000 ms * 30.000 remediações * 0,0000000083 USD = 0,996 USD 449 ms * 5.000.000 de descobertas * 0,0000000083 USD = 18,63 USD |
$19,63 |
|
AWS Step Functions |
19 transições de estado * 30.000 remediações = 570.000 $0,025 * (000/1570.000) transições de estado = $14,25 |
$14,25 |
|
EventBridge Regras da Amazon |
Sem cobrança pelas regras |
$0 |
|
AWS Key Management Service |
(1 chave) $1 * 1.000 contas * 10 regiões = $10.000 (Solicitações de Encrypt/Decrypt API) (30.000 remediações * 2 solicitações) + (5.000.000 de descobertas * 4 solicitações) = 20.060.000 solicitações Com o armazenamento em cache do AWS KMS: 20.060.000 * 0,30 = 6.018.000 solicitações 0,03 USD por 10.000 solicitações ⇒ 0,03 USD* (6.018.000/10.000) = 18,05 USD |
$10.018,05 |
|
Amazon DynamoDB |
$2,00 * (10.000.000 de leitura e gravação/ 1.000.000) = $20,00 (Tabela de resultados) 15 MB * 1000 contas * 10 regiões = 150 GB (Tabela de histórico) 10 MB * 1000 contas * 10 regiões = 100 GB 0,25 USD por GB-month * 250 GB = 62,50 USD |
$82,50 |
|
Amazon SQS |
0,40 USD* (5.060.000 solicitações/1.000.000) = 2,024 USD |
$2,024 |
|
Amazon SNS |
0,000005 USD* 1.000.000 de notificações = 0,50 USD |
$0,50 |
|
Amazon CloudWatch - Métricas |
(Métricas aprimoradas desativadas) 0,30 USD * 7 métricas personalizadas = 2,10 USD 0,01 USD* (30.000/1.000) colocar chamadas de API de métricas = 0,30 USD |
$2,40 |
|
Amazon CloudWatch - Painéis |
$3,00 * 1 painel = $3,00 |
$3,00 |
|
Amazon CloudWatch - Alarmes |
(Métricas aprimoradas desativadas) 0,10 USD * 4 alarmes = 0,40 USD |
$0,40 |
|
Amazon CloudWatch - X-Ray Traços |
30.000 remediações * 7 solicitações = 210.000 invocações do Lambda 5.000.000 de descobertas * 1 solicitação = 5.000.000 de invocações do Lambda 0,000005 USD por rastreamento * 5.210.000 rastreamentos = 26,05 USD |
$26,05 |
|
Amazon Cognito |
(Nível Essentials) 5.000 usuários ativos mensais |
$0 |
|
Amazônia CloudFront |
Transferência regional de dados para a origem (por GB) = 0,020 USD Transferência regional de dados para a Internet (por GB) = 0,085 USD Solicite preços para todos os métodos HTTP (por 10.000) = 0,0075 USD |
$0,1125 |
|
Amazon S3 |
(Hospedagem de UI) 0,023 USD por GB * 0,002 GB = 0,000046 USD (Exportação de histórico) 0,023 USD por GB * 100 GB = 2,30 USD 0,0004 USD por 1.000 solicitações GET * 5.000 solicitações = 2,00 USD |
$4,30 |
|
AWS WAF |
1 Web ACL = 5,00 USD por mês 10 regras* 1,00 USD por regra = 10,00 USD (7 grupos de regras gerenciadas pela AWS mais 3 regras baseadas em tarifas) Mitigação inteligente de ameaças do Bot Control = 10,00 USD por mês (mais 1,00 USD por 1 milhão de solicitações e 0,60 USD por 1 milhão de cobranças de solicitações de WAF, ambas insignificantes em volumes de solicitações de UI na Web) |
$25,00 |
|
Amazon API Gateway |
3,50 USD por milhão de chamadas à API REST |
$3,50 |
|
Total |
$7.393,10 |
Importante
Custos de rotação de chaves do AWS KMS O AWS Key Management Service (AWS KMS) alterna automaticamente as chaves gerenciadas pelo cliente uma vez por ano quando a rotação é ativada. Cada rotação gera um custo de USD 1,00 por chave por ano. Por exemplo, com 1000 contas em uma única região, isso resulta em $ adicionais 1000/year (1 rotação × 1000 chaves × $1,00).
Custo adicional para recursos opcionais
Esta seção identifica os custos adicionais associados aos recursos opcionais dessa solução.
CloudWatch Métricas aprimoradas
Se você selecionar yes o EnableEnhancedCloudWatchMetrics parâmetro ao implantar a pilha de administração, a solução criará duas métricas personalizadas e um alarme para cada ID de controle. O custo depende do número de IDs de controle que você está corrigindo. Na tabela a seguir, presumimos que você esteja corrigindo todas as 96 IDs de controle diferentes por mês, para determinar o limite superior dos custos.
| Serviço | Suposições 96 IDs de controle * 2 = 192 métricas personalizadas | Cobranças mensais [USD] |
|---|---|---|
|
Amazon CloudWatch - Métricas |
0,30 USD * 192 métricas personalizadas = 57,60 USD |
$57,60 |
|
Amazon CloudWatch - Alarmes |
0,10 USD * 96 alarmes = 9,60 USD |
$9,60 |
|
Total |
$67,20 |
CloudTrail Registro de ações
Em cada conta de membro para a qual você ativa o recurso Action Log, as soluções criam uma CloudTrail trilha para registrar todos os eventos de gerenciamento de gravação. Uma função do Lambda filtra eventos não relacionados à solução. Isso significa que o custo está relacionado ao número total de eventos de gerenciamento em sua conta, pois os eventos não relacionados à solução ainda são capturados pela trilha e processados pela função Lambda.
Para a tabela a seguir, presumimos 150.000 eventos de gerenciamento por mês na conta. O custo real depende da atividade real do evento de gerenciamento em sua conta.
| Serviço | Suposições | Cobranças mensais [USD] |
|---|---|---|
|
AWS CloudTrail |
150.000 * $2. 00/100.000 = $3,00 |
$3,00 |
|
Lambda |
150.000 * 0,2 * 0,125 = 3.750 GB-seconds 3.750 * 0,0000166667 USD = custo de tempo de computação de 0,0625 USD 0,15 * 0,20 USD = custo de solicitação de 0,03 USD 0,0625 USD + 0,03 USD = custo total do Lambda de 0,0925 USD |
$0,0925 |
|
Total |
$3,09 por conta de membro |
