AWS IoT Device Defender 定價

使用 AWS IoT Device Defender 時，您只需按實際使用量付費，沒有最低費用或限制服務用量。您需要為稽核和偵測功能分別支付相關費用。

稽核功能會監控與裝置相關的政策、憑證和其他資源，以確保正確的安全組態。您可以定期或臨時產生報表，查明與建議之設定和存取政策的偏差。

偵測功能可以讓您持續監控裝置回報的高價值安全指標資料 (例如，裝置上接聽 TCP/IP 連接埠的數量或裝置正在與之通訊的 IP 清單) 和雲端回報的高價值安全指標資料 (例如授權失敗計數)。使用 Rules Detect 時，會針對使用者定義行為持續評估指標資料；使用 ML Detect 時，會持續以自動建立的機器學習模型評估指標資料，藉此識別異常。如果偵測到異常，則會向 Amazon SNS 傳送警示通知。

當您開啟稽核時，將根據一個月內的作用中裝置主體計費。
針對憑證，我們認為其在建立、更新或用於連線至 AWS IoT Core 時處於作用中狀態。 
針對憑證以外的主體，我們認為其在用於連線至 AWS IoT Core 時為作用中狀態。

規則式偵測可讓您定義規則和閾值，監控機群中的裝置指標 (例傳送訊息數量和連線嘗試次數) 是否有營運和安全問題。您也可以採取內建動作回應偵測到的問題，例如隔離裝置。我們會根據回報給 AWS IoT Device Defender 進行監控的指標資料點數量，向您收取相關費用。例如，指標資料點是裝置傳送的訊息數量。

使用 AWS IoT Device Defender 時，會另外向您收取使用 AWS IoT Core 連線的費用，但不會因向 AWS IoT Device Defender 回報指標資料點而產生額外的 AWS IoT Core 傳送訊息費用。另外需支付透過 Amazon SNS 交付提醒通知的費用。

ML Detect 可讓您輕鬆監控機群中的裝置指標 (如傳送訊息數量和連線嘗試次數) 是否有營運和安全問題。您也可以採取內建動作回應偵測到的問題，例如隔離裝置。我們會根據回報給 AWS IoT Device Defender 進行監控的指標資料點數量，向您收取相關費用。例如，指標資料點是裝置傳送的訊息數量。

藉助 ML Detect，指標資料點可用於訓練 ML 模型和執行異常評估。當報告指標資料點時，無論 ML Detect 是否準備好進行異常評估，都會產生費用。

AWS 免費方案為新的 AWS 客戶提供以下 AWS IoT Device Defender 用量：

• 稽核 – 第一個月針對叢集中的所有裝置
• Rules Detect – 第一個月 100 萬個指標資料點
  

超出這些用量的費用會按照公布的價格收費。

您有 100 台裝置，且在開啟規則式偵測的情況下，以每小時 2 個資料點的速度回報 4 個指標。您的規則式偵測費用計算方式如下：
每月指標資料點數 = 100 台裝置 x 4 個指標 x 每小時 2 個資料點 x 每天 24 小時 x 每月 30 天 = 57.6 萬個
費用 = 57.6 萬個指標資料點 x 每 10 萬個資料點 0.025 USD = 每月 0.14 USD

您有 20 台裝置，且在開啟 ML Detect 的情況下，以每小時 2 個資料點的速度回報 6 個指標。您的 ML Detect 費用計算方式如下：
每月指標資料點數 = 20 台裝置 x 6 個指標 x 每小時 2 個資料點 x 每天 24 小時 x 每月 30 天 = 17.28 萬個
費用 = 17.28 萬個指標資料點 x 每 10 萬個資料點 2.00 USD = 每月 3.46 USD

如果將裝置增加到 100 個，且在開啟 ML Detect 的情況下，以每小時 2 個資料點的速度回報 6 個指標，您的 ML Detect 費用計算方式如下：
每月指標資料點數 = 100 台裝置 x 6 個指標 x 每小時 2 個資料點 x 每天 24 小時 x 每月 30 天 = 86.4 萬個
費用 = 30 萬個指標資料點 x 每 10 萬個指標資料點 2.00 USD + (86.4 萬 - 30 萬) 個指標資料點 x 每 10 萬個指標資料點 0.75 USD = 每月 10.23 USD

AWS IoT Device Defender 每月應支付的總費用為：

每月總費用 = 0.11 USD 稽核費用 + 0.14 USD Rule Detect 費用 + 10.23 USD ML Detect 費用 (若為 100 台裝置回報 6 個指標) = 10.48 USD