Harga AWS Security Hub

Security Hub menawarkan uji coba gratis 30 hari yang mencakup kemampuan paket essentials Security Hub, yang menggunakan harga berbasis sumber daya. Setiap akun AWS di setiap Region menerima uji coba gratis, dan Anda tetap memenuhi syarat bahkan jika sebelumnya Anda menggunakan uji coba gratis AWS Security Hub CSPM atau Amazon Inspector. Kemampuan tambahan termasuk analitik ancaman oleh Amazon GuardDuty dan pemindaian kode AWS Lambda yang didukung oleh Amazon Inspector, dan paket Extended tidak termasuk dalam uji coba gratis Security Hub. Setelah uji coba gratis, biaya didasarkan pada sumber daya AWS yang Anda pantau (instans EC2, gambar kontainer, fungsi Lambda, pengguna/peran IAM) dan penggunaan analitik ancaman (peristiwa CloudTrail dan volume data log).

Security Hub menawarkan paket Essentials sebagai default, dengan kemampuan untuk menambahkan Analitik Ancaman atau kemampuan Pemindaian Kode Lambda sesuai kebutuhan. Paket Essentials mencakup analitik risiko, manajemen kerentanan, manajemen postur keamanan, dan manajemen respons keamanan. Analitik Ancaman menambahkan pemantauan aktivitas akun AWS, log aliran VPC, log DNS, dan data keamanan lainnya yang didukung Amazon Guardduty. Paket Extended menambahkan keamanan korporasi dengan solusi partner yang dikurasi di seluruh titik akhir, identitas, email, jaringan, data, browser, cloud, kecerdasan buatan, dan operasi keamanan. Lihat bagian detail paket untuk deskripsi fitur lengkap.

Paket essentials Security Hub memberikan perlindungan keamanan di empat area utama:

• Analitik risiko dan paparan - Secara otomatis mengidentifikasi dan memprioritaskan masalah keamanan yang paling kritis dengan menghubungkan temuan di seluruh lingkungan Anda, membantu Anda fokus pada hal yang paling penting dan merespons ancaman dengan lebih cepat.
• Manajemen kerentanan - Secara terus-menerus memindai instans EC2, gambar kontainer, dan fungsi Lambda untuk kerentanan perangkat lunak dan kelemahan konfigurasi, memungkinkan Anda memperbaiki celah keamanan sebelum dapat dieksploitasi.
• Manajemen postur keamanan - Mengevaluasi lingkungan AWS Anda terhadap standar keamanan industri dan praktik terbaik untuk mengidentifikasi kesalahan konfigurasi, membantu Anda mempertahankan kepatuhan dan mengurangi permukaan serangan.
• Manajemen respons keamanan - Menyediakan tampilan terpusat dari temuan keamanan dengan alur kerja otomatis, memungkinkan tim Anda menyelidiki dan memperbaiki masalah dengan lebih efisien di seluruh lingkungan AWS Anda.

Bersama-sama, kemampuan ini membantu Anda mengurangi risiko keamanan, meningkatkan produktivitas tim, dan mempertahankan postur keamanan yang kuat di seluruh infrastruktur cloud Anda.

Ya, Security Hub memantau semua sumber daya AWS yang relevan di lingkungan Anda untuk memberikan cakupan keamanan yang lebih komprehensif. Harga paket Essentials didasarkan pada empat jenis sumber daya: instans EC2, gambar kontainer ECR, fungsi Lambda, serta pengguna dan peran IAM. Model penetapan harga yang disederhanakan ini memudahkan untuk memperkirakan dan mengelola biaya Security Hub Anda.

Tidak, Anda tidak memerlukan kedua paket tersebut. Paket essentials Security Hub adalah tingkat cakupan default yang Anda terima saat mengaktifkan Security Hub dan diperlukan untuk semua fungsionalitas Security Hub. Paket ini menyediakan kemampuan keamanan termasuk analitik risiko dan paparan, manajemen kerentanan, manajemen postur keamanan, dan manajemen respons keamanan. Paket analitik ancaman merupakan tambahan yang meningkatkan paket penting Anda dengan kemampuan pemantauan ancaman yang didukung oleh Amazon GuardDuty.

Paket analitik ancaman tidak dapat digunakan sendiri. Paket ini membutuhkan paket essentials Security Hub sebagai fondasinya. Meski sebagian besar fitur paket essentials bekerja secara independen, perlindungan malware untuk Amazon EC2 merupakan kasus khusus: itu termasuk dalam paket essentials, tetapi hanya berfungsi ketika Anda juga memiliki paket analitik ancaman aktif, karena bergantung pada deteksi ancaman GuardDuty untuk mengidentifikasi aktivitas mencurigakan sebelum memindai malware.

Anda dapat memulai hanya dengan paket essentials dan menambahkan kemampuan analitik ancaman nanti saat kebutuhan pemantauan keamanan Anda berkembang.

AWS menyediakan alat estimasi biaya untuk membantu Anda memperkirakan biaya Security Hub sebelum mengaktifkan layanan. Penaksir ini termasuk paket Essentials dan kemampuan tambahan (Analitik Ancaman dan pemindaian kode Lambda), tetapi tidak termasuk harga paket Extended. Lihat halaman Penaksir Biaya Security Hub untuk detail selengkapnya.

Paket essentials Security Hub menggabungkan kemampuan Amazon Inspector dan AWS Security Hub CSPM menjadi model penetapan harga berbasis sumber daya tunggal yang dapat diprediksi yang menyederhanakan biaya sekaligus meningkatkan operasi keamanan.

Pelanggan Amazon Inspector yang ada memperoleh manajemen kerentanan yang efisien dengan harga sumber daya terpadu untuk pemindaian instans EC2 (baik yang berbasis agen maupun tanpa agen), penilaian CIS Benchmark tanpa batas, biaya pemantauan gambar kontainer ECR yang dapat diprediksi, dan tingkat pemantauan fungsi Lambda bulanan tetap. Konsolidasi ini menghilangkan kompleksitas pengelolaan beberapa model penetapan harga sekaligus memberikan cakupan kerentanan yang komprehensif.

Pelanggan Security Hub CSPM mendapatkan manfaat transisi dari penetapan harga berbasis penggunaan ke harga berbasis sumber daya sekaligus dapatkan kemampuan korelasi kerentanan yang lebih komprehensif, pemeriksaan keamanan tanpa batas dan penyerapan temuan, serta peningkatan pemantauan kepatuhan terhadap standar industri dengan korelasi otomatis dengan data kerentanan Amazon Inspector. Pergeseran ini memberikan prediktabilitas biaya sekaligus memperluas kemampuan keamanan.

Selain konsolidasi biaya, paket essentials Security Hub mengubah operasi keamanan untuk semua pelanggan melalui korelasi otomatis temuan kerentanan dengan pemeriksaan kepatuhan, yang mengurangi kebisingan peringatan melalui prioritas paparan. Tim keamanan dapat fokus pada risiko kontekstual yang menggabungkan tingkat keparahan kerentanan dengan paparan jaringan dan celah kepatuhan, sekaligus mendapatkan keuntungan dari operasi terpusat, alur kerja perbaikan otomatis, dan fleksibilitas untuk memperluas ke deteksi ancaman yang lebih komprehensif seiring dengan berkembangnya kebutuhan keamanan.

Penagihan yang ada untuk layanan keamanan bertransisi dengan mulus ke harga yang efisien di Security Hub tanpa perlu tindakan apa pun. Anda akan menerima biaya gabungan Security Hub, alih-alih tagihan layanan terpisah untuk kemampuan yang disertakan dalam paket Security Hub.

Security Hub menyediakan fleksibilitas tingkat akun dalam AWS Organizations. Saat Anda mengaktifkan Security Hub di akun, akun tersebut menerima harga yang efisien di seluruh layanan keamanan. Jika Anda tidak mengaktifkan Security Hub di akun, akun tersebut menggunakan harga layanan individual untuk setiap layanan keamanan. Ini berarti dalam satu Organisasi AWS, Anda dapat memiliki beberapa akun yang menggunakan model penetapan harga Security Hub yang efisien, sementara akun lain melanjutkan dengan harga layanan individual, yang ditentukan pada tingkat akun berdasarkan apakah Security Hub diaktifkan di akun tertentu.

Instans EC2: Jumlah rata-rata instans EC2 = (total jam instans aktif/jumlah jam dalam sebulan, yaitu 720 jam). Contohnya, Anda memiliki 3 instans aktif dalam sejumlah waktu yang berbeda selama sebulan: Yang pertama selama 360 jam, yang kedua selama 350 jam, dan yang ketiga selama 10 jam, sehingga total 720 jam instans aktif. Dengan demikian, total 720 jam instans yang dipindai di bulan tersebut/720 jam dalam sebulan = 1 instans EC2 rata-rata.

Gambar kontainer: Jumlah gambar kontainer yang dipindai = Jumlah gambar kontainer yang di-push ke Amazon ECR setiap bulan ditambah jumlah gambar kontainer yang berada dalam ruang lingkup untuk pemindaian ulang selama bulan tersebut, berdasarkan konfigurasi pemindaian ulang Amazon Inspector. Amazon Inspector melakukan pemindaian awal dari setiap gambar kontainer yang di-push ke Amazon ECR. Selain itu, Amazon Inspector memindai ulang gambar kontainer untuk mencari kerentanan baru berdasarkan kerangka waktu yang Anda konfigurasikan untuk tanggal push gambar, tanggal pull gambar, dan tanggal terakhir penggunaan gambar. Contoh: Anda memiliki 5.000 gambar di repositori Amazon ECR Anda dan melakukan push 500 gambar tambahan ke Amazon ECR dalam sebulan. Anda telah mengonfigurasi pemantauan gambar selama 14 hari berdasarkan tanggal penggunaan terakhir. Selama sebulan, 75 gambar kontainer dari repositori digunakan ke klaster Amazon ECS atau Amazon EKS. Amazon Inspector memantau dan menagih berdasarkan durasi aktual pemantauan setiap gambar dalam jendela yang Anda konfigurasi. Ini termasuk 75 gambar aktif saat masih digunakan dan 500 gambar yang baru di-push untuk periode pemantauan masing-masing. Perhatikan bahwa biaya hanya berlaku untuk waktu saat setiap gambar benar-benar dipantau (hingga 14 hari secara default), tidak harus untuk seluruh bulan, dan periode pemantauan ini dapat disesuaikan berdasarkan kebutuhan Anda.

Fungsi Lambda: Fungsi Lambda yang memenuhi syarat didasarkan pada fungsi bertanda $LATEST dan diinvokasi atau diperbarui dalam 90 hari terakhir. **Jumlah fungsi Lambda rata-rata = (total jam cakupan Amazon Inspector untuk fungsi Lambda) / (jumlah jam dalam sebulan, yaitu 720 jam). Jam cakupan Security Hub mewakili waktu dari saat fungsi Lambda digunakan hingga saat dihapus.

Contohnya: Anda memiliki 3 fungsi Lambda yang dilakukan deployment yang dipantau oleh Security Hub untuk jumlah waktu yang berbeda selama satu bulan: Yang pertama selama 720 jam, yang kedua selama 350 jam, dan yang ketiga selama 10 jam, semuanya ditambahkan menjadi total 1.080 jam fungsi Lambda yang di-deploy yang sedang dipindai. Dengan demikian, total 1.080 jam fungsi Lambda yang dipindai pada bulan tersebut / 720 jam dalam sebulan = 1,5 fungsi Lambda rata-rata.

Pengguna dan peran IAM: Jumlah rata-rata pengguna dan peran IAM = Jumlah pengguna atau peran IAM yang ada selama bulan tersebut, dihitung secara prorata setiap hari.

Kemampuan yang tidak tercantum secara eksplisit dalam paket Security Hub terus ditagihkan melalui layanan aslinya. Misalnya, Anda hanya akan menerima tagihan GuardDuty untuk kemampuan GuardDuty yang tersisa yang tidak termasuk dalam paket analitik ancaman.

Ya, layanan individual seperti Amazon Inspector, GuardDuty, dan Security Hub CSPM tetap tersedia dengan harga standar saat Security Hub tidak diaktifkan.

Paket Extended Security Hub menambahkan keamanan korporasi dengan solusi partner yang dikurasi di seluruh titik akhir, identitas, email, jaringan, data, browser, cloud, kecerdasan buatan, dan operasi keamanan. Biaya paket Extended didasarkan pada solusi partner khusus yang Anda aktifkan, dengan harga bervariasi menurut kategori keamanan dan dimensi penggunaan. Tidak seperti paket Essentials, yang menggunakan harga berbasis sumber daya yang ditambatkan pada sumber daya AWS, harga paket Extended bersifat spesifik solusi dan didasarkan pada dimensi yang sesuai untuk setiap kategori keamanan, seperti per pengguna, per titik akhir, atau per TB. Anda dapat menambahkan paket Extended untuk meningkatkan cakupan Security Hub Anda di luar lingkungan AWS ke seluruh organisasi Anda.