Mức giá AWS Security Hub

Security Hub cung cấp bản dùng thử miễn phí 30 ngày bao gồm các chức năng của gói thiết yếu của Security Hub, áp dụng mức giá dựa trên tài nguyên. Mọi tài khoản AWS ở mỗi Khu vực đều nhận được bản dùng thử miễn phí và bạn vẫn đủ điều kiện ngay cả khi trước đây bạn đã sử dụng bản dùng thử miễn phí AWS Security Hub CSPM hoặc Amazon Inspector. Các chức năng bổ sung bao gồm phân tích mối đe dọa của Amazon GuardDuty và quét mã AWS Lambda được Amazon Inspector hỗ trợ. Gói Mở rộng không được bao gồm trong bản dùng thử miễn phí của Security Hub. Sau khi dùng thử miễn phí, chi phí được dựa trên tài nguyên AWS mà bạn giám sát (phiên bản EC2, hình ảnh bộ chứa, hàm Lambda, người dùng/vai trò IAM) và mức sử dụng phân tích mối đe dọa (sự kiện CloudTrail và dung lượng dữ liệu bản ghi).

Security Hub cung cấp gói Essentials làm mặc định, với khả năng thêm chức năng Phân tích mối đe dọa hoặc Quét mã Lambda khi cần thiết. Gói Essentials bao gồm phân tích rủi ro, quản lý lỗ hổng bảo mật, quản lý vị thế bảo mật và quản lý ứng phó bảo mật. Phân tích mối đe dọa bổ sung tính năng giám sát hoạt động tài khoản AWS, bản ghi lưu lượng VPC, bản ghi DNS và dữ liệu bảo mật khác do Amazon GuardDuty hỗ trợ. Gói Mở rộng bổ sung bảo mật doanh nghiệp với các giải pháp đối tác được tuyển chọn trên các điểm cuối, danh tính, email, mạng, dữ liệu, trình duyệt, đám mây, trí tuệ nhân tạo và vận hành bảo mật. Xem phần chi tiết gói để biết mô tả đầy đủ về tính năng.

Gói Essentials của Security Hub cung cấp bảo vệ bảo mật trên bốn lĩnh vực chính:

• Phân tích rủi ro và phơi nhiễm - Tự động xác định và ưu tiên các vấn đề bảo mật quan trọng nhất của bạn bằng cách tương quan các nội dung phát hiện trong môi trường của bạn, giúp bạn tập trung vào những gì quan trọng nhất và phản ứng nhanh hơn với các mối đe dọa.
• Quản lý lỗ hổng bảo mật - Liên tục quét các phiên bản EC2, hình ảnh bộ chứa và hàm Lambda của bạn để tìm các lỗ hổng bảo mật phần mềm và điểm yếu cấu hình, cho phép bạn khắc phục các lỗ hổng bảo mật trước khi chúng có thể bị khai thác.
• Quản lý vị thế bảo mật - Đánh giá môi trường AWS của bạn dựa trên các tiêu chuẩn bảo mật trong ngành và phương pháp tốt nhất để xác định cấu hình sai, giúp bạn duy trì tuân thủ và giảm tấn công bề mặt.
• Quản lý ứng phó bảo mật - Cung cấp chế độ xem tập trung về các nội dung phát hiện của bạn với quy trình làm việc tự động, cho phép nhóm của bạn điều tra và khắc phục sự cố hiệu quả hơn trên toàn bộ môi trường AWS của bạn.

Cùng với nhau, các tính năng này giúp bạn giảm rủi ro bảo mật, cải thiện năng suất của nhóm và duy trì vị thế bảo mật mạnh mẽ trên toàn cơ sở hạ tầng đám mây của bạn.

Có, Security Hub giám sát tất cả các tài nguyên AWS có liên quan trong môi trường của bạn để cung cấp độ phủ bảo mật toàn diện hơn. Mức giá gói Essentials dựa trên bốn loại tài nguyên: phiên bản EC2, hình ảnh bộ chứa ECR, hàm Lambda và người dùng và vai trò IAM. Mô hình giá đơn giản này giúp ước tính và quản lý chi phí của Security Hub của bạn dễ dàng hơn.

Không, bạn không cần cả hai gói. Gói Security Hub Essentials là mức bảo mật mặc định mà bạn nhận được khi bật Security Hub và được yêu cầu cho tất cả các chức năng của Security Hub. Gói này cung cấp các tính năng bảo mật bao gồm phân tích rủi ro và phơi nhiễm, quản lý lỗ hổng bảo mật, quản lý vị thế bảo mật và quản lý ứng phó bảo mật. Gói Phân tích mối đe dọa là một tiện ích bổ sung giúp tăng cường gói Essentials của bạn với tính năng giám sát mối đe dọa được cung cấp bởi Amazon GuardDuty.

Gói Phân tích mối đe dọa không thể được sử dụng độc lập - gói này cần có gói Essentials của Security Hub làm nền tảng. Mặc dù hầu hết các tính năng gói Essentials hoạt động độc lập, nhưng tính năng bảo vệ chống phần mềm độc hại cho Amazon EC2 là một trường hợp đặc biệt: tính năng này được bao gồm trong gói Essentials nhưng chỉ hoạt động khi bạn cũng có gói Phân tích mối đe dọa đang hoạt động, bởi vì tính năng này dựa vào tính năng Phát hiện mối đe dọa của GuardDuty để xác định hoạt động đáng ngờ trước khi quét phần mềm độc hại.

Bạn có thể bắt đầu chỉ với gói Essentials và thêm các tính năng phân tích mối đe dọa sau này khi nhu cầu giám sát bảo mật của bạn phát triển.

AWS cung cấp công cụ ước tính chi phí để giúp bạn ước tính chi phí của Security Hub trước khi kích hoạt dịch vụ. Công cụ ước tính này bao gồm gói Essentials và các tính năng bổ sung (Phân tích mối đe dọa và quét mã Lambda) nhưng không bao gồm giá gói Mở rộng. Xem trang Ước tính chi phí của Security Hub để biết thêm chi tiết.

Gói thiết yếu của Security Hub kết hợp các khả năng CSPM của Amazon Inspector và AWS Security Hub thành một mô hình mức giá dựa trên tài nguyên duy nhất, có thể dự đoán được, giúp đơn giản hóa chi phí, đồng thời tăng cường hoạt động bảo mật.

Các khách hàng hiện tại của Amazon Inspector có được khả năng quản lý lỗ hổng bảo mật tinh chỉnh với mức giá tài nguyên thống nhất cho các lần quét phiên bản EC2 (cả dựa trên tác tử và không có tác tử), đánh giá Điểm quy chuẩn CIS không giới hạn, chi phí giám sát hình ảnh bộ chứa ECR có thể dự đoán được và mức giá giám sát hàm Lambda cố định hàng tháng. Việc hợp nhất này giúp loại bỏ sự phức tạp của hoạt động quản lý nhiều mô hình mức giá, đồng thời cung cấp phạm vi bao phủ toàn diện đối với lỗ hổng bảo mật.

Khách hàng của Security Hub CSPM được hưởng lợi từ việc chuyển đổi từ mức giá dựa trên mức sử dụng sang mức giá dựa trên tài nguyên, đồng thời có được khả năng tương quan lỗ hổng bảo mật toàn diện hơn, kiểm tra bảo mật và tải nhập nội dung phát hiện không giới hạn, cũng như tăng cường giám sát tuân thủ theo các tiêu chuẩn ngành với tương quan tự động với dữ liệu lỗ hổng bảo mật Amazon Inspector. Thay đổi này cung cấp khả năng dự đoán chi phí, đồng thời mở rộng khả năng bảo mật.

Ngoài việc hợp nhất chi phí, gói thiết yếu của Security Hub thay đổi các hoạt động bảo mật cho tất cả khách hàng thông qua tương quan tự động của các nội dung phát hiện lỗ hổng bảo mật với kiểm tra tuân thủ, giảm nhiễu cảnh báo thông qua ưu tiên phơi nhiễm. Các nhóm bảo mật có thể tập trung vào các rủi ro theo ngữ cảnh kết hợp mức độ nghiêm trọng của lỗ hổng bảo mật với mức độ phơi nhiễm mạng và lỗ hổng tuân thủ, đồng thời được hưởng lợi từ vận hành tập trung, quy trình khắc phục tự động và tính linh hoạt để mở rộng sang phát hiện mối đe dọa toàn diện hơn khi nhu cầu bảo mật phát triển.

Hóa đơn hiện tại cho các dịch vụ bảo mật chuyển liền mạch sang mức giá tinh giản của Security Hub và không yêu cầu hành động nào. Bạn sẽ nhận được các khoản phí hợp nhất trong Security Hub thay vì hóa đơn dịch vụ riêng biệt cho các chức năng có trong gói Security Hub.

Security Hub cung cấp tính linh hoạt ở cấp tài khoản trong Tổ chức AWS. Khi bạn bật Security Hub trong tài khoản, tài khoản đó sẽ nhận được mức giá tinh giản cho toàn bộ các dịch vụ bảo mật. Khi bạn không bật Security Hub trong tài khoản, tài khoản đó sẽ sử dụng giá dịch vụ riêng cho từng dịch vụ bảo mật. Điều này có nghĩa là trong một Tổ chức AWS duy nhất, bạn có thể có một số tài khoản sử dụng mô hình mức giá tinh giản của Security Hub, trong khi các tài khoản khác tiếp tục áp dụng giá dịch vụ riêng lẻ, được xác định ở cấp tài khoản dựa trên việc Security Hub có được bật trong tài khoản cụ thể đó hay không.

Phiên bản EC2: Số phiên bản EC2 trung bình = (tổng số giờ phiên bản hoạt động / số giờ trong một tháng, tức là 720 giờ). Ví dụ: bạn có 3 phiên bản hoạt động trong khoảng thời gian khác nhau trong một tháng: Phiên bản đầu tiên trong 360 giờ, phiên bản thứ hai trong 350 giờ và phiên bản thứ ba trong 10 giờ, cộng tổng cộng là 720 giờ cho các phiên bản đang hoạt động. Từ đó, tổng cộng 720 giờ quét các phiên bản trong tháng đó / 720 giờ trong tháng = 1 phiên bản EC2 trung bình.

Hình ảnh bộ chứa: Số lượng hình ảnh bộ chứa được quét = Số lượng hình ảnh bộ chứa được chuyển đến Amazon ECR mỗi tháng cộng với số lượng hình ảnh bộ chứa trong phạm vi quét lại trong tháng, dựa trên cấu hình quét lại của Amazon Inspector. Amazon Inspector thực hiện quét ban đầu từng hình ảnh bộ chứa được chuyển đến Amazon ECR. Ngoài ra, Amazon Inspector quét lại hình ảnh bộ chứa để tìm các lỗ hổng bảo mật mới dựa trên khung thời gian bạn định cấu hình cho ngày đẩy hình ảnh, ngày kéo hình ảnh và ngày sử dụng cuối cùng của hình ảnh. Ví dụ: Bạn có 5.000 hình ảnh trong kho lưu trữ Amazon ECR của mình và đẩy 500 hình ảnh bổ sung vào Amazon ECR trong một tháng. Bạn đã định cấu hình giám sát hình ảnh trong 14 ngày dựa trên ngày sử dụng cuối cùng. Trong tháng, 75 hình ảnh bộ chứa từ kho lưu trữ được triển khai cho các cụm Amazon ECS hoặc Amazon EKS. Amazon Inspector giám sát và tính phí dựa trên thời lượng thực tế mà mỗi hình ảnh được giám sát trong khung thời gian đã định cấu hình của bạn - điều này bao gồm cả 75 hình ảnh đang hoạt động trong khi chúng vẫn đang được sử dụng và 500 hình ảnh mới được đẩy trong khoảng thời gian giám sát tương ứng của chúng. Lưu ý rằng phí chỉ áp dụng cho thời gian mỗi hình ảnh thực sự được giám sát (tối đa 14 ngày theo mặc định), không nhất thiết phải cho cả tháng và khoảng thời gian giám sát này có thể được tùy chỉnh dựa trên nhu cầu của bạn.

Hàm Lambda: Các hàm Lambda đủ điều kiện dựa trên các hàm được đánh dấu $LATEST và đã được gọi hoặc cập nhật trong 90 ngày qua. Số lượng hàm Lambda trung bình = (tổng số giờ sử dụng Security Hub cho một hàm Lambda)/ (số giờ trong một tháng, tức là 720 giờ). Số giờ bảo vệ của Security Hub đại diện cho thời gian từ khi hàm Lambda được triển khai đến thời điểm hàm bị xóa.

Ví dụ: bạn có 3 hàm Lambda được triển khai được Security Hub giám sát trong các khoảng thời gian khác nhau trong một tháng: Hàm đầu tiên trong 720 giờ, hàm thứ hai trong 350 giờ và hàm thứ ba trong 10 giờ, tổng cộng có 1.080 giờ mà các hàm Lambda được triển khai đã được quét. Từ đó, tổng cộng 1.080 giờ quét hàm Lambda trong tháng đó / 720 giờ trong tháng = 1,5 hàm Lambda trung bình.

Người dùng và vai trò IAM: Số lượng người dùng và vai trò IAM trung bình = Số lượng người dùng hoặc vai trò IAM tồn tại trong tháng, được tính theo tỷ lệ hàng ngày.

Các tính năng không được liệt kê rõ ràng trong các gói của Security Hub tiếp tục được lập hóa đơn thông qua các dịch vụ ban đầu của chúng. Ví dụ: bạn sẽ chỉ nhận được hóa đơn GuardDuty cho bất kỳ tính năng GuardDuty còn lại nào không được bao gồm trong gói phân tích mối đe dọa.

Có, các dịch vụ riêng lẻ như Amazon Inspector, GuardDuty và Security Hub CSPM vẫn được cung cấp với mức giá tiêu chuẩn khi Security Hub không được bật.

Gói Mở rộng của Security Hub bổ sung bảo mật doanh nghiệp với các giải pháp đối tác được tuyển chọn trên các điểm cuối, nhận dạng, email, mạng, dữ liệu, trình duyệt, đám mây, trí tuệ nhân tạo và vận hành bảo mật. Phí gói Mở rộng dựa trên các giải pháp đối tác cụ thể mà bạn kích hoạt, với mức giá khác nhau tùy theo danh mục bảo mật và thứ nguyên sử dụng. Không giống như gói Essentials sử dụng giá dựa trên tài nguyên AWS, mức giá gói Mở rộng cụ thể cho từng giải pháp và dựa trên các thứ nguyên phù hợp với từng danh mục bảo mật – chẳng hạn như trên mỗi người dùng, mỗi điểm cuối hoặc mỗi TB. Bạn có thể thêm gói Mở rộng để nâng cao độ bao phủ của Security Hub ngoài môi trường AWS cho toàn bộ tổ chức của mình.