Amazon Macie는 기계 학습 및 패턴 일치를 사용하여 민감한 데이터를 검색하고, 데이터 보안 위험에 대한 가시성을 제공하며, 자동으로 보호할 수 있습니다. A: Macie를 사용할 때는 버킷 인벤토리 및 모니터링을 위해 평가된 Amazon Simple Storage Service(S3) 버킷의 수, 자동 데이터 검색을 위해 모니터링된 Amazon S3 객체의 수, 자동 및 표적화된 민감한 데이터 검색을 위해 검사된 데이터의 양이라는 3가지 차원을 기준으로 요금이 부과됩니다.
버킷 인벤토리 및 모니터링을 위해 지속적으로 평가되는 S3 버킷 수
Macie를 활성화하면 이 서비스는 모든 S3 버킷에 대해 버킷 이름, 크기, 객체 수, 리소스 태그, 암호화 상태, 액세스 제어, 리전 배치 등의 세부 정보를 수집합니다. 그런 다음 Macie는 보안 및 액세스 제어를 위해 모든 버킷을 자동으로 지속적으로 평가합니다. Macie는 암호화되지 않은 버킷, 공개적으로 액세스 가능한 버킷 또는 조직 외부의 AWS 계정과 공유된 버킷을 알려줍니다. 30일의 무료 사용 기간이 지나면 총 버킷 수를 기준으로 요금이 부과되며 요금은 일별로 비례 배분됩니다.
데이터에 대한 자동 및 표적 검색을 위해 검사된 데이터의 양
Macie는 민감한 데이터에 대한 자동 검색을 위한 개인 식별 정보(PII), 결제 데이터 또는 AWS 자격 증명과 같은 민감한 데이터가 있는지 S3의 객체 검사를 자동으로 시작합니다. 30일 무료 사용 기간이 지나면 계정에서 검사한 총 데이터 양을 기준으로 요금이 부과되며 요금은 일별로 비례 배분됩니다. 또한 민감한 데이터에 대한 표적 검색 작업을 만들고 실행하여 민감한 데이터를 검색할 수 있습니다. 이를 위해서는 스캔할 버킷을 선택하고 일회성 또는 주기적인 민감한 데이터에 대한 표적 검색 작업을 구성하여 Macie에 제출합니다. Macie는 검사하는 지원되는 객체 유형에서 검사된 바이트 수에 대해서만 요금을 부과합니다. Macie 민감한 데이터 검색 작업의 일부로서 GET 및 LIST 요청에 대한 표준 S3 요금도 발생합니다. S3 요금 페이지에서 요청 및 데이터 검색 요금을 참조하세요.
자동화된 데이터 검색을 위해 모니터링되는 객체 수
Amazon Macie는 자동화된 데이터 검색을 위해 계정의 모든 S3 객체를 모니터링합니다. 객체는 버킷 이름, 파일 유형 및 조직 전반에 걸쳐 비용 효율적이고 광범위하게 데이터를 샘플링하고 Amazo S3 버킷 내 민감한 데이터 탐색을 위한 데이터 스캐닝을 최소화하는 접두사와 같이 속성에 따른 리소스 클러스터링됩니다. Macie는 자동화된 데이터 검색 분석 결과를 사용하여 각 버킷에 대한 프로필을 생성한 다음 이 프로필의 최신성을 보장하기 위해 선택된 객체를 추적합니다. 이전에 스캔한 객체가 삭제되면 Macie는 버킷의 프로필을 자동으로 업데이트합니다. 30일 무료 사용 기간이 지나면 계정의 총 S3 개수를 기준으로 요금이 부과되며 요금은 일별로 비례 배분됩니다.
무료 30일 평가 기간
30일 무료 평가판을 통해 무료로 Amazon Macie를 사용해 볼 수 있습니다. 또한 민감한 데이터 검색을 위해 검사된 데이터와 S3 스토리지에서 모니터링되는 객체를 포함하는 자동화된 데이터 검색이 30일간 무료로 제공됩니다. Macie는 무료 평가판 기간 동안 계정당 최대 150GB를 검사합니다. 무료 평가판에는 30일 간의 버킷 인벤토리 및 모니터링도 포함됩니다. 다중 계정 구성에서도 Macie를 활성화하는 새 계정마다 이 무료 평가 기간이 제공됩니다.
요금 세부 정보
요금 예제(미국 동부(버지니아 북부) 리전 요금)
이 예제에서는 15개의 S3 버킷이 있는 계정에서 Macie를 활성화합니다. 버킷이 비어 있고 객체를 포함하지 않습니다.
• S3 버킷 15개
• 민감한 데이터에 대한 자동 검색을 위해 검사된 데이터 0GB
Macie 요금 =
15 * 0.10 USD(S3 버킷당 0.10 USD/월)
= 1.50 USD + 0.00 USD
= 1.50 USD/월
이 예제에서는 15개의 S3 버킷이 있는 계정에서 Macie를 활성화할 수 있으며 버킷에는 총 10,000,000개의 객체(지원되는 모든 객체 유형)가 있습니다. Macie는 민감한 데이터에 대한 자동 검색을 위해 데이터 150GB를 검사합니다.
• S3 버킷 15개
• 10,000,000개의 객체, 민감한 데이터에 대한 자동 검색을 위해 지원되는 모든 개체 유형
• 민감한 데이터에 대한 자동 검색을 위해 검사된 데이터 150GB
Macie 요금 =
15 * 0.10 USD(S3 버킷당 0.10 USD/월)
+ 100 * 0.01 USD(10만 객체당 0.01 USD)
+ (150 -1) * 1 USD(민감한 데이터에 대한 자동 검색을 위한 1GB 프리 티어 포함 GB당 1 USD)
= 1.50 USD + 1.00 USD + 149 USD
= 151.50 USD/월
이 예제에서는 15개의 S3 버킷이 있는 계정에서 Macie를 활성화할 수 있으며 버킷에는 총 10,000,000개의 객체(지원되는 모든 객체 유형)가 있습니다. Macie는 민감한 데이터에 대한 자동 검색을 위해 데이터 150GB를 검사합니다. 또한 200GB의 데이터가 있는 버킷에 대해 민감한 데이터에 대한 표적 검색 작업을 제출합니다.
• S3 버킷 15개
• 10,000,000개의 객체, 민감한 데이터에 대한 자동 검색을 위해 지원되는 모든 개체 유형
• 민감한 데이터에 대한 자동 검색을 위해 검사된 데이터 150GB
• 민감한 데이터에 대한 표적 검색을 위해 검사된 데이터 2000GB
Macie 요금 =
15 * 0.10 USD(S3 버킷당 0.10 USD/월)
+ 100 * 0.01 USD(10만 객체당 0.01 USD)
+ (150 -1) * 1 USD(민감한 데이터에 대한 자동 검색을 위한 1GB 프리 티어 포함 GB당 1 USD)
+ (200) * 1 USD(민감한 데이터에 대한 표적 검색에 대해 GB당 1 USD)
= 1.50 USD + 1.00 USD + 149 USD + 200 USD
= 351.50 USD/월
이 예제에서는 15개의 S3 버킷이 있는 계정에서 Macie를 활성화할 수 있으며 버킷에는 총 10,000,000개의 객체(지원되는 모든 객체 유형)가 있습니다. Macie는 민감한 데이터에 대한 자동 검색을 위해 데이터 150GB를 검사합니다. 또한 600GB의 계산된 스토리지가 있는 것으로 보고된 버킷에 대해 민감한 데이터에 대한 표적 검색 작업을 제출합니다. 하지만 이미지 파일은 100GB의 용량을 차지하므로 Macie는 민감함 데이터 검색 시 이러한 파일을 무시합니다(Macie에서 지원되는 객체 유형 참조). 다른 객체는 모두 지원되므로 500GB의 데이터를 검사하게 됩니다.
• S3 버킷 15개
• 10,000,000개의 객체, 민감한 데이터에 대한 자동 검색을 위해 지원되는 모든 개체 유형
• 민감한 데이터에 대한 자동 검색을 위해 검사된 데이터 150GB
• 민감한 데이터에 대한 표적 검색을 위해 검사된 데이터 500GB
Macie 요금 =
15 * 0.10 USD(S3 버킷당 0.10 USD/월)
+ 100 * 0.01 USD(10만 객체당 0.01 USD)
+ (150 -1) * 1 USD(민감한 데이터에 대한 자동 검색을 위한 1GB 프리 티어 포함 GB당 1 USD)
+ (500) * 1 USD(민감한 데이터에 대한 표적 검색에 대해 GB당 1 USD)
= 1.50 USD + 1.00 USD + 149 USD + 500 USD
= 651.50 USD/월
요금 FAQ
Q: 계정에서 Macie의 초기 지원 비용은 어떻게 계산합니까?
A: 서비스를 활성화하면 30일 동안 무료로 사용할 수 있습니다. 이 기간 동안 Macie 콘솔에 표시되는 사용량 탭에 액세스하여 S3 버킷 레벨 인벤토리와 보안 및 액세스 제어 평가의 사용량을 계산할 수 있습니다. 또한 콘솔은 유료 사용으로 전환하기 전에 민감한 데이터 검색을 위해 검사된 데이터와 S3 스토리지에서 모니터링되는 객체를 포함하는 자동화된 데이터 검색을 계산합니다. 그러나 무료 평가판 기간 동안의 예상 사용량은 150TB 이상의 데이터가 있는 계정의 경우 더 낮을 수 있습니다. 보다 정확한 계산에 대한 도움이 필요하면 AWS Support에 문의하세요.
Q: 자동화된 데이터 검색은 민감한 데이터를 검색하는 데 드는 비용을 어떻게 줄여줍니까?
A: Macie는 버킷 이름, 파일 유형 및 조직 전반에 걸쳐 비용 효율적이고 광범위하게 데이터를 샘플링하고 S3 버킷 내 민감한 데이터 탐색을 위한 데이터 스캐닝을 최소화하는 접두사와 같이 속성에 따른 리소스 클러스터링을 포함하는 다양한 기술을 사용합니다. 자동화된 데이터 검색을 사용하여 민감한 데이터가 S3에 상주하는 위치를 식별하고 표적 데이터 검색 작업을 수동으로 구성 및 실행하지 않고도 데이터가 얼마나 잘 보호되고 있는지 지속적으로 평가할 수 있습니다.
Q: 매월 Macie 민감한 데이터에 대한 표적 검색에 지출하는 비용은 어떻게 확인합니까?
A: 민감한 데이터에 대한 표적 검색 작업을 구성하고 제출할 때 Macie 콘솔의 사용량 탭에서 계정의 실제 사용량을 기준으로 월간 누적 요금을 확인할 수 있습니다. 이를 통해 버킷 전체에 걸쳐 민감한 데이터에 대한 표적 검색 작업을 구성하는 데 따른 요금을 파악할 수 있습니다.
Q: 다중 계정에서 구성할 때 요금은 어떻게 모니터링합니까?
A: 다중 계정 구성으로 배포하는 경우 Macie 마스터 계정에 사용량이 롤업되어 모든 계정의 총 사용량과 개별 계정별로 구분된 사용량을 보여줍니다. 따라서 전체 조직의 Macie 요금을 검토하고 모니터하도록 돕습니다.
Q: 사용량과 요금을 관리하는 데 이용할 수 있는 서비스 할당량은 어떤 것이 있습니까?
A: Macie는 민감한 데이터에 대한 표적 검색을 위해 계정당 5TB의 기본 서비스 할당량이 함께 제공됩니다. AWS Support를 통해 서비스 할당량을 25TB보다 더 늘릴 수 있습니다(Amazon Macie 할당량 참조). 이 서비스 할당량은 계정의 총 요금 한도를 결정하며, 이를 통해 여러 계정에 걸쳐 요금을 관리할 수 있습니다. 서비스 할당량에 도달하면 더 이상 요금이 발생하지 않는지 확인하기 위해 민감한 데이터에 대한 표적 검색 작업이 일시 중지됩니다. 그런 다음 Macie 콘솔 및 AWS Personal Health Dashboard에서 알림을 받습니다. 그러면 서비스 할당량을 늘리거나, 다음 달에 자동으로 재설정되어 작업이 자동으로 다시 시작되도록 할 수 있습니다. S3 버킷 인벤토리 평가의 경우에는 서비스 할당량이 없습니다.
Q: 버킷의 민감한 데이터에 대한 표적 검색 작업에 소요되는 요금은 어떻게 계산합니까?
A: Macie는 S3에 추정 스토리지 크기, 객체 수, 압축된 객체의 유무로 나열되는 정보를 포함하여 모든 버킷의 인벤토리를 제공합니다. 이 인벤토리를 사용하여 하나 이상의 버킷에서 실행 중인 민감한 데이터에 대한 표적 검색의 비용을 계산할 수 있지만, 실제 처리되는 데이터는 다를 수 있습니다. Macie는 버킷에서 모든 지원되지 않는 객체 유형의 객체를 건너뛰며, 해당 객체에 대해서는 요금이 부과되지 않습니다. 압축된 객체의 경우 압축 해제한 후에 검사하므로 보고된 압축 크기보다 많은 데이터가 처리될 수 있습니다. 주기적으로 실행할 수 있는 민감한 데이터에 대한 표적 검색 작업의 경우, Macie가 버킷의 모든 기존 데이터를 평가하고, 시간이 지나면서 버킷에 추가되는 새 객체만 자동으로 검사합니다. 주기적 표적 검색 작업의 비용을 계산할 수 있도록 Macie는 제출 시에 버킷의 추정 크기를 표시합니다. 이 크기를 사용하여 버킷을 검사하는 초기 비용을 계산할 수 있습니다. 이후 버킷의 데이터 증가량을 추정하여 시간이 지나면서 버킷에 추가되는 새 객체를 검사하는 비용을 계산할 수 있습니다. Macie 콘솔의 사용량 탭을 사용하여 모든 작업 및 서비스 할당량에 걸쳐 월간 누적 요금을 모니터링하여 계정의 요금을 제한할 수 있습니다.
