Prezzi di Amazon GuardDuty

GuardDuty offre la funzione Monitoraggio del runtime per carichi di lavoro EKS, Amazon Elastic Container Service (Amazon ECS), incluse le implementazioni in esecuzione su AWS Fargate, e Amazon EC2. Quando il Monitoraggio del runtime di GuardDuty è attivato per un carico di lavoro, GuardDuty inizia a raccogliere e analizzare gli eventi del runtime per attività sospette o potenzialmente dannose. I prezzi del monitoraggio del runtime di GuardDuty si basano sul numero e sulla dimensione dei carichi di lavoro protetti, misurati in CPU virtuali (vCPU).

• Se il Monitoraggio del runtime di GuardDuty EKS o il Monitoraggio del runtime di GuardDuty EC2 (incluso ECS su Amazon EC2) sono abilitati per il tuo account, non ti verrà addebitato alcun costo per l'analisi dei log di flusso VPC dalle istanze in cui l'agente GuardDuty è implementato e attivo. L’agente di sicurezza del runtime ci fornisce dati di telemetria di rete simili (e più contestuali). Pertanto, per evitare un doppio addebito ai clienti, non addebiteremo i log di flusso VPC provenienti dalle istanze EC2 in cui è installato l'agente.
• Se configuri il Monitoraggio del runtime di GuardDuty per implementare automaticamente l'agente di sicurezza di GuardDuty, questo creerà endpoint VPC nei VPC utilizzati per eseguire i carichi di lavoro monitorati.
• Non verranno addebitati i costi associati alla larghezza di banda della rete per la consegna degli eventi.

I titolari di account GuardDuty nuovi ed esistenti che non hanno ancora abilitato una funzionalità GuardDuty possono provarla per 30 giorni gratuitamente nel piano gratuito AWS.  Durante il periodo di prova gratuito e successivamente, puoi sempre monitorare la tua spesa mensile stimata nella pagina di utilizzo della console GuardDuty, suddivisa per origine dati.

GuardDuty identifica le risorse che sono già state compromesse dal malware o quelle a rischio. Protezione da malware abilita GuardDuty per rilevare il malware che potrebbe essere all'origine di questa compromissione.

Protezione da malware per EC2:

GuardDuty offre una scansione del malware completamente gestita per i volumi Amazon Elastic Block Store (Amazon EBS) collegati alle istanze e ai carichi di lavoro dei container di Amazon Elastic Compute Cloud (Amazon EC2) e per i bucket Amazon S3.

Quando la funzionalità Protezione da malware di GuardDuty è attivata per la scansione del volume di dati di EBS, le istanze o i carichi di lavoro dei container EC2 che mostrano comportamenti indicativi di malware avranno una replica dei volumi Amazon Elastic Block Store (Amazon EBS) scansionati nella ricerca di possibili malware. Il costo di Protezione da malware di GuardDuty si basa sul volume totale e proporzionale di GB di dati Amazon EBS scansionati ogni mese. I guardrail configurabili possono aiutare a controllare la spesa, ad esempio impostando notifiche quando l'uso supera un limite specifico, e danno la possibilità di controllare quali istanze EC2 analizzare utilizzando i tag. Inoltre, i volumi collegati a EBS superiori a 2 TB (2.048 GB) non vengono scansionati.

Hai la possibilità di utilizzare la scansione del malware avviata da GuardDuty oppure di richiamare la scansione malware su richiesta. Non è previsto un periodo di prova gratuito per la scansione on demand di Protezione da malware.

Gli snapshot EBS sono necessari per Protezione da malware di GuardDuty per EC2 e hanno un prezzo a parte rispetto alla stessa protezione. Consulta i prezzi di Amazon EBS per ulteriori informazioni.

Protezione da malware per S3:

GuardDuty offre una scansione del malware completamente gestita per individuare gli oggetti appena caricati nei bucket Amazon Simple Storage Service (Amazon S3) selezionati.

Una volta configurato un bucket S3 per la protezione da malware, GuardDuty esegue automaticamente la scansione dei file appena caricati e, se viene rilevato un malware, genera un esito di sicurezza e una notifica Amazon EventBridge con i dettagli sul malware, consentendo l'integrazione con i sistemi di gestione degli eventi di sicurezza o di flusso di lavoro esistenti. Puoi configurare i flussi di lavoro per la messa in quarantena automatica del malware spostando l'oggetto in un bucket isolato nel tuo account oppure utilizzare i tag dell'oggetto per aggiungere la disposizione del risultato della scansione, consentendo di identificare e classificare meglio gli oggetti scansionati in base ai tag.

I costi di scansione degli oggetti S3 si basano sul volume in GB degli oggetti scansionati e sul numero di oggetti valutati al mese. Le API Amazon S3 sono necessarie per la protezione da malware per S3 e hanno un prezzo separato. Consulta la pagina dei prezzi di Amazon S3, per ulteriori informazioni.

Non è necessario che il servizio GuardDuty sia attivo per abilitare la protezione da malware di GuardDuty per Amazon S3.

La funzionalità di protezione da malware per Amazon S3 presenta un piano gratuito di 12 mesi, che include 1.000 richieste gratuite e 1 GB gratuito ogni mese, in base alle seguenti condizioni:

• I nuovi account AWS riceveranno 1.000 richieste e 1 GB gratuito ogni mese per i primi 12 mesi dalla creazione dell'account. 
• Gli account AWS esistenti saranno idonei a partecipare al piano gratuito fino all'11 giugno 2025. Durante questo periodo, gli account con questa funzionalità abilitata riceveranno 1.000 richieste e 1 GB gratuito ogni mese.

Questo piano gratuito si applica a tutti gli account in tutte le regioni in cui la funzionalità è abilitata. Al termine del periodo del piano gratuito, si applicano i prezzi standard descritti di seguito.

Nozioni di base »

La Protezione RDS di GuardDuty analizza e analizza l'attività di accesso di Amazon Relational Database Service (Amazon RDS) per potenziali minacce di accesso ai tuoi database Amazon Aurora (edizione compatibile con Amazon Aurora MySQL ed edizione compatibile con Aurora PostgreSQL). 

Quando la funzionalità Protezione RDS di GuardDuty è attivata, GuardDuty inizia immediatamente a profilare e monitorare l'attività di accesso ai database Aurora nel tuo account AWS per individuare potenziali minacce. La tariffa di Protezione RDS di GuardDuty si basa sul numero di istanze vCPU con provisioning RDS protette al mese. Per le istanze Aurora Serverless v2, l'addebito si baserà sul numero di unità di capacità (ACU) Aurora delle istanze Aurora Serverless v2 protette al mese.

Tieni presente che l'espansione a forme aggiuntive di monitoraggio delle attività di accesso al motore del database aumenterà il volume degli eventi di accesso elaborati da GuardDuty per la protezione RDS e quindi aumenterà il costo della funzionalità. Di conseguenza, AWS fornirà ai clienti di Protezione RDS un avviso di monitoraggio aggiuntivo delle attività di accesso almeno 30 giorni prima del loro rilascio.

I titolari di account GuardDuty nuovi ed esistenti che non hanno ancora abilitato una funzionalità GuardDuty possono provarla per 30 giorni gratuitamente nel piano gratuito AWS.  Durante il periodo di prova gratuito e successivamente, puoi sempre monitorare la tua spesa mensile stimata nella pagina di utilizzo della console GuardDuty, suddivisa per origine dati.

Nozioni di base » 

Protezione Lambda di GuardDuty monitora continuamente i log delle attività di rete generati dall'esecuzione delle funzioni di AWS Lambda per rilevare le minacce a Lambda, ad esempio funzioni riutilizzate in modo dannoso per il mining non autorizzato di criptovalute o funzioni Lambda compromesse che comunicano con server noti.

Tieni presente che l'espansione a forme aggiuntive di monitoraggio delle attività di rete aumenterà il volume di dati elaborati da GuardDuty per la protezione Lambda e quindi aumenterà il costo della funzionalità. Di conseguenza, AWS fornirà ai clienti di Protezione Lambda un avviso di monitoraggio aggiuntivo delle attività di rete almeno 30 giorni prima del loro rilascio.

I titolari di account GuardDuty nuovi ed esistenti che non hanno ancora abilitato una funzionalità GuardDuty possono provarla per 30 giorni gratuitamente nel piano gratuito AWS.  Durante il periodo di prova gratuito e successivamente, puoi sempre monitorare la tua spesa mensile stimata nella pagina di utilizzo della console GuardDuty, suddivisa per origine dati.

Nozioni di base »