AWS Security Hub Fiyatlandırması

Security Hub, kaynak tabanlı fiyatlandırmayı kullanan Security Hub temel plan özelliklerini içeren 30 günlük ücretsiz deneme sürümü sunar. Her Bölgedeki her AWS hesabı ücretsiz deneme alır ve daha önce AWS Security Hub CSPM veya Amazon Inspector ücretsiz deneme sürümlerini kullanmış olsanız bile hak kazanırsınız. Amazon GuardDuty tarafından hazırlanan tehdit analizi ve Amazon Inspector tarafından desteklenen AWS Lambda kod taraması ve Genişletilmiş plan gibi eklenti özellikleri Security Hub ücretsiz deneme sürümüne dahil değildir. Ücretsiz deneme süresinden sonra maliyetler, izlediğiniz AWS kaynaklarına (EC2 bulut sunucuları, container görüntüleri, Lambda işlevleri, IAM kullanıcıları/rolleri) ve tehdit analizi kullanımına (CloudTrail olayları ve günlük veri hacmi) bağlıdır.

Security Hub, varsayılan olarak temel planı sunar ve gerektiğinde Tehdit Analizi veya Lambda Kod Tarama özellikleri ekleme olanağı sunar. Temel plan; risk analizi, güvenlik açığı yönetimi, güvenlik duruş yönetimi ve güvenlik yanıt yönetimini içerir. Tehdit Analizi; AWS hesap etkinliklerinin, VPC akış günlüklerinin, DNS günlüklerinin ve diğer güvenlik verilerinin Amazon GuardDuty destekli izlenmesini sağlar. Genişletilmiş plan, uç nokta, kimlik, e-posta, ağ, veri, tarayıcı, bulut, yapay zeka ve güvenlik işlemlerinde seçilmiş çözüm ortağı çözümleriyle kurumsal güvenlik ekler. Tam özellik açıklamaları için plan ayrıntıları bölümüne bakın.

Security Hub temel plan, dört temel alanda güvenlik koruması sağlar:

• Risk ve maruz kalma analizi - Bulguları ortamınızda ilişkilendirerek en kritik güvenlik sorunlarınızı otomatik olarak tanımlar ve önceliklendirir, en önemli olana odaklanmanıza ve tehditlere daha hızlı yanıt vermenize yardımcı olur.
• Güvenlik açığı yönetimi - EC2 bulut sunucularınızı, container görüntülerinizi ve Lambda işlevlerinizi yazılım güvenlik açıkları ve yapılandırma zayıflıkları için sürekli olarak tarar ve güvenlik açıklarından yararlanılmadan önce gidermenizi sağlar.
• Güvenlik duruşu yönetimi - Yanlış yapılandırmaları belirlemek için AWS ortamınızı sektör güvenlik standartlarına ve en iyi uygulamalara göre değerlendirir, uyumluluğu korumanıza ve saldırı yüzeyinizi azaltmanıza yardımcı olur.
• Güvenlik yanıtı yönetimi - Otomatik iş akışlarıyla güvenlik bulgularınızın merkezi bir görünümünü sağlayarak ekibinizin tüm AWS ortamınızdaki sorunları daha verimli bir şekilde araştırmasını ve düzeltmesini sağlar.

Bu yetenekler güvenlik risklerini azaltmanıza, ekip üretkenliğini artırmanıza ve bulut altyapınız genelinde güçlü bir güvenlik duruşu korumanıza yardımcı olur.

Evet. Security Hub, daha kapsamlı güvenlik kapsamı sağlamak için ortamınızdaki tüm ilgili AWS kaynaklarını izler. Temel plan fiyatlandırması dört kaynak türüne dayanır: EC2 bulut sunucuları, ECR container görüntüleri, Lambda işlevleri ve IAM kullanıcıları ile rolleri. Bu basitleştirilmiş fiyatlandırma modeli, Security Hub maliyetlerinizi tahmin etmeyi ve yönetmenizi kolaylaştırır.

Hayır, iki plana ihtiyacınız yok. Security Hub temel plan, Security Hub'ı etkinleştirdiğinizde aldığınız varsayılan kapsama düzeyidir ve tüm Security Hub işlevleri için gereklidir. Risk ve maruz kalma analitiği, güvenlik açığı yönetimi, güvenlik duruş yönetimi ve güvenlik yanıt yönetimi gibi güvenlik yetenekleri sağlar. Tehdit analizi planı, Amazon GuardDuty tarafından desteklenen tehdit izleme yetenekleriyle temel planınızı geliştiren bir eklentidir.

Tehdit analizi planı tek başına kullanılamaz, temelinde Security Hub temel planı gerektirir. Temel plan özelliklerinin çoğu bağımsız olarak çalışsa da Amazon EC2 için kötü amaçlı yazılım koruması özel bir durumdur: temel plana dahil edilir ancak yalnızca tehdit analizi planınız etkin olduğunda çalışır çünkü kötü amaçlı yazılım taramasından önce şüpheli etkinliği belirlemek için GuardDuty tehdit algılamasına dayanır.

Sadece temel planla başlayabilir ve daha sonra güvenlik izleme ihtiyaçlarınız geliştikçe tehdit analizi yetenekleri ekleyebilirsiniz.

AWS, hizmeti etkinleştirmeden önce Security Hub maliyetlerini tahmin etmenize yardımcı olacak bir maliyet tahmini aracı sağlar. Bu tahmin aracı, temel planı ve eklenti özelliklerini (Tehdit Analizi ve Lambda kodu taraması) kapsar ancak Genişletilmiş plan fiyatlandırmasını içermez. Daha fazla ayrıntı için Security Hub Maliyet Tahmini Aracı sayfasına bakın.

Security Hub temel plan, Amazon Inspector ve AWS Security Hub CSPM özelliklerini, güvenlik operasyonlarını geliştirirken maliyetleri basitleştiren tek, öngörülebilir kaynak tabanlı fiyatlandırma modelinde birleştirir.

Mevcut Amazon Inspector müşterileri, EC2 bulut sunucusu taramaları (hem aracı tabanlı hem de aracısız) için birleşik kaynak fiyatlandırması, sınırsız CIS Benchmark değerlendirmeleri, öngörülebilir ECR container görüntü izleme maliyetleri ve sabit aylık Lambda işlevi izleme oranları ile kolaylaştırılmış güvenlik açığı yönetimi elde eder. Bu konsolidasyon, kapsamlı güvenlik açığı kapsamı sağlarken birden fazla fiyatlandırma modelini yönetmenin karmaşıklığını ortadan kaldırır.

Security Hub CSPM müşterileri, Amazon Inspector güvenlik açığı verileriyle otomatik korelasyon ile daha kapsamlı güvenlik açığı korelasyon yetenekleri, sınırsız güvenlik denetimleri ve bulgu alımı özellikleri elde ederken kullanım tabanlı fiyatlandırmadan kaynak tabanlı fiyatlandırmaya geçiş yapmaktan yararlanır. Bu değişim, güvenlik yeteneklerini genişletirken maliyet öngörülebilirliği sağlar.

Maliyet konsolidasyonunun ötesinde, Security Hub temel plan güvenlik açığı bulgularının uyumluluk kontrolleri ile otomatik olarak ilişkilendirilmesiyle tüm müşteriler için güvenlik operasyonlarını dönüştürür ve maruz kalma önceliklendirmesi yoluyla uyarı gürültüsünü azaltır. Güvenlik ekipleri, güvenlik açığı ciddiyetini ağlara maruz kalma ve uyumluluk boşluklarıyla birleştiren bağlamsal risklere odaklanırken merkezi operasyonlardan, otomatik düzeltme iş akışlarından ve güvenlik ihtiyaçları geliştikçe daha kapsamlı tehdit tespitine geçme esnekliğinden yararlanabilir.

Güvenlik hizmetleri için mevcut faturalandırma, herhangi bir işlem gerektirmeden sorunsuz bir şekilde Security Hub kolaylaştırılmış fiyatlandırmaya geçer. Security Hub planlarında yer alan özellikler için ayrı hizmet faturaları yerine, Security Hub kapsamında birleştirilmiş ücretler alırsınız.

Security Hub, AWS Kuruluşlar içinde hesap düzeyinde esneklik sağlar. Security Hub'ı bir hesapta etkinleştirdiğinizde, söz konusu hesap tüm güvenlik hizmetleri arasında daha uygun fiyatlandırma alır. Bir hesapta Security Hub'ı etkinleştirmediğinizde, bu hesap her güvenlik hizmeti için ayrı hizmet fiyatlandırması kullanır. Bu, tek bir AWS Kuruluşunda, Security Hub kolaylaştırılmış fiyatlandırma modelini kullanarak bazı hesaplara sahip olabileceğiniz anlamına gelir; diğer hesaplar, Security Hub'ın söz konusu hesapta etkin olup olmadığına bağlı olarak hesap düzeyinde belirlenen bireysel hizmet fiyatlandırmasına devam eder.

EC2 bulut sunucuları: Ortalama EC2 bulut sunucusu sayısı = (toplam etkin bulut sunucusu saati/bir aydaki saat sayısı, yani 720 saat). Örneğin, bir ay boyunca farklı sürelerde etkin olan 3 bulut sunucunuz var: Birincisi 360 saat, ikincisi 350 saat ve üçüncüsü 10 saat olmak üzere toplamda 720 saate kadar etkin bulut sunucuları. Bu nedenle, o ay taranan toplam bulut sunucusu sayısı 720 saat/aydaki 720 saat = 1 ortalama EC2 bulut sunucusu.

Container görüntüleri: Taranan container görüntülerinin sayısı = Amazon Inspector'ın yeniden tarama yapılandırmasına bağlı olarak her ay Amazon ECR'ye gönderilen container görüntülerinin sayısı artı ay boyunca yeniden tarama kapsamında olan container görüntülerinin sayısı. Amazon Inspector, Amazon ECR'ye gönderilen her container görüntüsünün ilk taramasını gerçekleştirir. Ayrıca Amazon Inspector, görüntü gönderme tarihi, görüntü çekme tarihi ve görüntünün son kullanım tarihi için yapılandırdığınız zaman dilimlerine göre container görüntülerini yeni güvenlik açıkları için yeniden tarar. Örnek: Amazon ECR deponuzda 5.000 görüntü var ve bir ay içinde Amazon ECR'ye 500 ek görüntü gönderiyorsunuz. Son kullanım tarihine göre görüntü izlemeyi 14 gün boyunca yapılandırdınız. Ay boyunca, depodan 75 container görüntüsü Amazon ECS veya Amazon EKS kümelerine dağıtılır. Amazon Inspector, her görüntünün yapılandırılmış pencerenizde izlendiği gerçek süreye göre izler ve ücret alır. Buna hem kullanımda kalırken 75 aktif görüntü hem de ilgili izleme süreleri için yeni gönderilen 500 görüntüyü içerir. Ücretlerin yalnızca her bir görüntünün gerçekten izlendiği süre için (varsayılan olarak 14 güne kadar) geçerli olduğunu, tüm ay için geçerli olmayabileceğini ve bu izleme süresinin ihtiyaçlarınıza göre özelleştirilebileceğini unutmayın.

Lambda işlevleri: Uygun Lambda işlevleri, $LATEST işaretlenmiş ve son 90 gün içinde çağrılan veya güncellenen işlevlere dayanmaktadır. Ortalama Lambda işlevi sayısı = (bir Lambda işlevi için toplam Security Hub kapsamı saati)/(bir aydaki saat sayısı, yani 720 saat). Security Hub kapsama saatleri, Lambda işlevinin dağıtılmasından silindiği zamana kadar geçen süreyi temsil eder.

Örnek: Security Hub tarafından bir ay boyunca farklı süreler için izlenen 3 dağıtılmış Lambda işleviniz var: Birincisi 720 saat, ikincisi 350 saat ve üçüncüsü 10 saat olmak üzere toplamda 1.080 saate kadar olacak şekilde dağıtılmış taranan Lambda işlevi. Bu nedenle, o ay taranan toplam Lambda işlevi sayısı 1,080 saat/aydaki 720 saat = 1,5 ortalama Lambda işlevi.

IAM kullanıcıları ve rolleri: Ortalama IAM kullanıcısı ve rol sayısı = Ay boyunca var olan IAM kullanıcılarının veya rollerinin sayısı, günlük orantılı olarak hesaplanır.

Security Hub planlarında açıkça listelenmeyen yetenekler, orijinal hizmetleri aracılığıyla faturalandırılmaya devam eder. Örneğin, yalnızca tehdit analizi planına dahil olmayan kalan tüm GuardDuty yetenekleri için GuardDuty faturalandırması alırsınız.

Evet. Amazon Inspector, GuardDuty ve Security Hub CSPM gibi bireysel hizmetler, Security Hub etkinleştirilmediğinde standart fiyatlarıyla kullanılabilir durumda kalır.

Security Hub Genişletilmiş plan, uç nokta, kimlik, e-posta, ağ, veri, tarayıcı, bulut, yapay zeka ve güvenlik işlemlerinde seçilmiş çözüm ortağı çözümleriyle kurumsal güvenlik ekler. Genişletilmiş plan ücretleri, etkinleştirdiğiniz belirli çözüm ortağı çözümlerine bağlıdır ve fiyatlandırma güvenlik kategorisine ve kullanım boyutuna göre değişir. AWS kaynaklarına bağlı kaynak tabanlı fiyatlandırmayı kullanan temel planın aksine, Genişletilmiş plan fiyatlandırması çözüme özeldir ve kullanıcı başına, uç nokta başına veya TB başına gibi her güvenlik kategorisine uygun boyutlara dayanır. Security Hub kapsamınızı AWS ortamlarının ötesinde tüm kuruluşunuza geliştirmek için Genişletilmiş planı ekleyebilirsiniz.