Prezzi di AWS Security Hub

Security Hub offre una versione di prova gratuita di 30 giorni che include le funzionalità del piano Security Hub essentials e che utilizza prezzi basati sulle risorse. Ogni account AWS in ciascuna regione riceve una versione di prova gratuita e conserverai l'idoneità anche se in precedenza hai utilizzato quelle di AWS Security Hub CSPM o Amazon Inspector. Le funzionalità aggiuntive, tra cui l'analisi delle minacce tramite Amazon GuardDuty, la scansione del codice AWS Lambda tramite Amazon Inspector e il piano Extended non sono incluse nella versione di prova gratuita di Security Hub. Al termine della versione di prova gratuita, i costi si basano sulle risorse AWS monitorate (istanze EC2, immagini dei container, funzioni Lambda, utenti/ruoli IAM) e sull'utilizzo dell'analisi delle minacce (eventi CloudTrail e volume di dati di log).

Security Hub offre il piano Essentials come predefinito, con la possibilità di aggiungere le funzionalità di analisi delle minacce o di scansione del codice Lambda, se necessario. Il piano Essentials include l'analisi dei rischi, la gestione delle vulnerabilità, la gestione della postura di sicurezza e la gestione della risposta di sicurezza. L'analisi delle minacce prevede anche il monitoraggio con tecnologia Amazon GuardDuty dell'attività dell'account AWS, log di flusso nel cloud privato virtuale (VPC, Virtual Private Cloud), log DNS e altri dati di sicurezza. Il piano Extended, invece, aggiunge funzionalità di sicurezza aziendale con soluzioni partner selezionate per endpoint, identità, e-mail, rete, dati, browser, cloud, intelligenza artificiale e operazioni di sicurezza. Per una descrizione completa di queste funzionalità, consulta la sezione dedicati ai dettagli dei piani.

Il piano Security Hub essentials offre protezione di sicurezza in quattro aree chiave:

• Analisi del rischio e dell'esposizione: identifica e assegna automaticamente priorità ai problemi di sicurezza più critici correlando i risultati in tutto l'ambiente, aiutandoti a concentrarti su ciò che conta di più e a rispondere più rapidamente alle minacce.
• Gestione delle vulnerabilità: analizza continuamente le istanze EC2, le immagini dei container e le funzioni Lambda per individuare le vulnerabilità del software e i punti deboli della configurazione, consentendoti di correggere le lacune di sicurezza prima che possano essere sfruttate.
• Gestione del livello di sicurezza: valuta il tuo ambiente AWS rispetto agli standard di sicurezza del settore e alle best practice per identificare le configurazioni errate, aiutandoti a mantenere la conformità e ridurre la superficie di attacco.
• Gestione della risposta alla sicurezza: fornisce una visione centralizzata dei risultati di sicurezza con flussi di lavoro automatizzati, consentendo al team di indagare e risolvere i problemi in modo più efficiente nell'intero ambiente AWS.

Tutte insieme, queste funzionalità ti aiutano a ridurre i rischi per la sicurezza, migliorare la produttività del team e mantenere un solido livello di sicurezza in tutta la tua infrastruttura cloud.

Sì, Security Hub monitora tutte le risorse AWS pertinenti nel tuo ambiente per fornire una copertura di sicurezza più completa. I prezzi del piano Essentials si basano su quattro tipi di risorse: istanze EC2, immagini dei container ECR, funzioni Lambda e utenti e ruoli IAM. Questo modello di prezzo semplificato rende più facile la stima e la gestione dei costi di Security Hub.

No, non hai bisogno di entrambi i piani. Il piano Security Hub essentials è il livello di copertura predefinito che ricevi quando abiliti Security Hub ed è richiesto per tutte le funzionalità di Security Hub. Fornisce funzionalità di sicurezza tra cui analisi dei rischi e dell'esposizione, gestione delle vulnerabilità, gestione della postura di sicurezza e gestione della risposta di sicurezza. Il piano di analisi delle minacce è un componente aggiuntivo che migliora il tuo piano essenziale con funzionalità di monitoraggio delle minacce basate su Amazon GuardDuty.

Il piano di analisi delle minacce non può essere utilizzato da solo: richiede il piano Security Hub essentials come base. Sebbene la maggior parte delle funzionalità del piano Essentials funzioni in modo indipendente, la protezione dal malware per Amazon EC2 è un caso speciale: è inclusa nel piano essentials ma funziona solo quando è attivo anche il piano di analisi delle minacce, perché si basa sul rilevamento delle minacce GuardDuty per identificare le attività sospette prima della scansione del malware.

Puoi iniziare con solo il piano Essentials e aggiungere funzionalità di analisi delle minacce in un secondo momento man mano che le tue esigenze di monitoraggio della sicurezza si evolvono.

AWS fornisce uno strumento di stima dei costi per aiutarti a stimare i costi di Security Hub prima di abilitare il servizio. Questo strumento include il piano Essentials e le funzionalità aggiuntive (analisi delle minacce e scansione del codice Lambda), ma non i prezzi del piano Extended. Per ulteriori informazioni, consulta la pagina Strumento di stima dei costi di Security Hub.

Il piano Security Hub essentials combina le funzionalità Amazon Inspector e AWS Security Hub CSPM in un unico modello di prezzi prevedibile basato sulle risorse che semplifica i costi migliorando al contempo le operazioni di sicurezza.

I clienti esistenti di Amazon Inspector ottengono una gestione semplificata delle vulnerabilità con prezzi unificati delle risorse per le scansioni delle istanze EC2 (sia basate su agenti che senza agente), valutazioni CIS Benchmark illimitate, costi prevedibili di monitoraggio delle immagini dei container ECR e tassi mensili fissi di monitoraggio delle funzioni Lambda. Questo consolidamento elimina la complessità della gestione di più modelli di prezzo fornendo al contempo una copertura completa delle vulnerabilità.

I clienti di Security Hub CSPM traggono vantaggio dalla transizione dai prezzi basati sull'utilizzo a quelli basati sulle risorse, ottenendo al contempo funzionalità di correlazione delle vulnerabilità più complete, controlli di sicurezza e ricerca di importazione illimitati e monitoraggio avanzato della conformità rispetto agli standard di settore con correlazione automatica con i dati sulle vulnerabilità di Amazon Inspector. Questo cambiamento garantisce la prevedibilità dei costi ampliando al contempo le funzionalità di sicurezza.

Oltre al consolidamento dei costi, il piano Security Hub essentials trasforma le operazioni di sicurezza per tutti i clienti attraverso la correlazione automatica degli esiti delle vulnerabilità con i controlli di conformità, riducendo il rumore degli avvisi attraverso la prioritizzazione dell'esposizione. I team di sicurezza possono concentrarsi sui rischi contestualizzati che combinano la gravità della vulnerabilità con l'esposizione della rete e le lacune di conformità, il tutto beneficiando di operazioni centralizzate, flussi di lavoro di correzione automatizzati e la flessibilità necessaria per espandersi verso un rilevamento delle minacce più completo man mano che le esigenze di sicurezza si evolvono.

La fatturazione esistente per i servizi di sicurezza passa senza problemi ai prezzi semplificati di Security Hub senza alcuna azione richiesta. Riceverai costi consolidati in Security Hub anziché fatture di servizio separate per le funzionalità incluse nei piani Security Hub.

Security Hub offre flessibilità a livello di account all'interno di AWS Organizations. Quando abiliti Security Hub in un account, quell'account riceve prezzi semplificati per tutti i servizi di sicurezza. Quando non abiliti Security Hub in un account, quell'account utilizza prezzi di servizio individuali per ciascun servizio di sicurezza. Ciò significa che all'interno di una singola organizzazione AWS, puoi avere alcuni account utilizzando il modello di prezzi semplificato di Security Hub, mentre altri account continuano con i prezzi dei singoli servizi, determinati a livello di account in base al fatto che Security Hub sia abilitato in quell'account specifico.

Istanze EC2: numero medio di istanze EC2 = (ore totali di istanze attive/numero di ore in un mese, ovvero 720 ore). Ad esempio, hai 3 istanze attive per diversi periodi di tempo durante un mese: la prima per 360 ore, la seconda per 350 ore e la terza per 10 ore, per un totale di 720 ore di istanze attive. Pertanto, 720 ore totali di istanze scansionate quel mese / 720 ore nel mese = 1 istanza EC2 media.

Immagini del container: numero di immagini del container scansionate = numero di immagini del container inviate ad Amazon ECR ogni mese più il numero di immagini del container che possono essere nuovamente scansionate nel corso del mese, in base alla configurazione di nuova scansione di Amazon Inspector. Amazon Inspector esegue una scansione iniziale di ogni immagine del container inviata ad Amazon ECR. Inoltre, Amazon Inspector esegue nuovamente la scansione delle immagini dei container per individuare nuove vulnerabilità in base agli intervalli di tempo configurati per la data di invio dell'immagine, la data di estrazione dell'immagine e la data dell'ultimo utilizzo dell'immagine. Esempio: hai 5.000 immagini nel tuo repository Amazon ECR e invii 500 immagini aggiuntive ad Amazon ECR in un mese. Hai configurato il monitoraggio delle immagini per 14 giorni in base all'ultima data di utilizzo. Nel corso del mese, 75 immagini di container dal repository vengono distribuite su cluster Amazon ECS o Amazon EKS. Amazon Inspector monitora e addebita i costi in base alla durata effettiva di monitoraggio di ciascuna immagine all'interno della finestra configurata, che include sia le 75 immagini attive mentre rimangono in uso sia le 500 nuove immagini inviate per i rispettivi periodi di monitoraggio. Tieni presente che i costi si applicano solo per il tempo in cui ciascuna immagine viene effettivamente monitorata (fino a 14 giorni per impostazione predefinita), non necessariamente per l'intero mese, e questo periodo di monitoraggio può essere personalizzato in base alle tue esigenze.

Funzioni Lambda: le funzioni Lambda idonee si basano sulle funzioni contrassegnate con $LATEST e sono state invocate o aggiornate negli ultimi 90 giorni. **Numero medio di funzioni Lambda = (ore totali di copertura di Amazon Inspector per una funzione Lambda) / (numero di ore in un mese, ovvero 720 ore). Le ore di copertura di Security Hub rappresentano il tempo che intercorre tra l'implementazione della funzione Lambda e il momento in cui viene eliminata.

Ad esempio, ci sono 3 funzioni Lambda implementate e monitorate da Amazon Inspector per periodi di tempo diversi durante un mese: la prima per 720 ore, la seconda per 350 ore e la terza per 10 ore, per un totale di 1,080 ore di istanze di funzioni Lambda implementate scansionate. Pertanto, 1,080 ore totali di funzioni Lambda scansionate quel mese / 720 ore nel mese = 1,5 funzioni Lambda medie.

Utenti e ruoli IAM: numero medio di utenti e ruoli IAM = numero di utenti o ruoli IAM esistenti nel mese, ripartito proporzionalmente ogni giorno.

Le funzionalità non elencate esplicitamente nei piani Security Hub continuano a essere fatturate tramite i servizi originali. Ad esempio, riceverai la fatturazione GuardDuty solo per le funzionalità GuardDuty rimanenti che non sono incluse nel piano di analisi delle minacce.

Sì, singoli servizi come Amazon Inspector, GuardDuty e Security Hub CSPM rimangono disponibili con i prezzi standard quando Security Hub non è abilitato.

Il piano Extended di Security Hub, invece, aggiunge funzionalità di sicurezza aziendale con soluzioni partner selezionate per endpoint, identità, e-mail, rete, dati, browser, cloud, intelligenza artificiale e operazioni di sicurezza. I costi del piano Extended dipendono dalle soluzioni partner abilitate, con prezzi che variano in base alla categoria di sicurezza e all'utilizzo. A differenza del piano Essentials, che adotta un modello di prezzo basato sulle risorse AWS, il piano Extended prevede costi specifici per ogni soluzione in base alle dimensioni di ciascuna categoria di sicurezza, ad esempio per utente, per endpoint o per TB. Puoi aggiungere il piano Extended per estendere la copertura di Security Hub non solo agli ambienti AWS ma all'intera organizzazione.