Prezzi di Amazon GuardDuty

GuardDuty offre la funzionalità Monitoraggio del runtime per carichi di lavoro EKS, Amazon Elastic Container Service (Amazon ECS), incluse le implementazioni in esecuzione su AWS Fargate, e Amazon EC2. Quando Monitoraggio del runtime di GuardDuty è attivato per un carico di lavoro, GuardDuty inizia a raccogliere e analizzare gli eventi del runtime per attività sospette o potenzialmente dannose. I prezzi di Monitoraggio del runtime di GuardDuty si basano sul numero e sulla dimensione dei carichi di lavoro protetti, misurati in CPU virtuali (vCPU).

• Se Monitoraggio del runtime di GuardDuty EKS o Monitoraggio del runtime di GuardDuty EC2 (incluso ECS su Amazon EC2) sono abilitati per il tuo account, non ti verrà addebitato alcun costo per l’analisi dei log di flusso VPC dalle istanze in cui l’agente GuardDuty è implementato e attivo. L’agente di sicurezza del runtime ci fornisce dati di telemetria di rete simili (e più contestuali). Pertanto, per evitare un doppio addebito ai clienti, non addebiteremo i log di flusso VPC provenienti dalle istanze EC2 in cui è installato l’agente.
• Se si configura Monitoraggio del runtime di GuardDuty per implementare automaticamente l’agente di sicurezza di GuardDuty, si creeranno endpoint VPC nei VPC utilizzati per eseguire i carichi di lavoro monitorati.
• Non verranno addebitati i costi della larghezza di banda della rete associata o le tariffe orarie per la consegna degli eventi, sia che GuardDuty gestisca gli endpoint VPC sia che decida di gestirli l’utente.

GuardDuty identifica le risorse che sono già state compromesse dal malware o quelle a rischio. Protezione da malware abilita GuardDuty per rilevare il malware che potrebbe essere all’origine di questa compromissione.

Protezione da malware per EC2:

GuardDuty offre una scansione del malware completamente gestita per i volumi Amazon Elastic Block Store (Amazon EBS) collegati alle istanze e ai carichi di lavoro dei container di Amazon Elastic Compute Cloud (Amazon EC2) e per i bucket Amazon S3.

Quando la funzionalità Protezione da malware di GuardDuty è attivata per la scansione del volume di dati di EBS, le istanze o i carichi di lavoro dei container EC2 che mostrano comportamenti indicativi di malware avranno una replica dei volumi Amazon Elastic Block Store (Amazon EBS) scansionati nella ricerca di possibili malware. Il costo di Protezione da malware di GuardDuty si basa sul volume totale e proporzionale di GB di dati Amazon EBS scansionati ogni mese. I guardrail configurabili possono aiutare a controllare la spesa, ad esempio impostando notifiche quando l’uso supera un limite specifico, e danno la possibilità di controllare quali istanze EC2 analizzare utilizzando i tag. Inoltre, i volumi collegati a EBS superiori a 2 TB (2.048 GB) non vengono scansionati.

Hai la possibilità di utilizzare la scansione del malware avviata da GuardDuty oppure di richiamare la scansione malware su richiesta. Non è previsto un periodo di prova gratuito per la scansione on demand di Protezione da malware.

Gli snapshot EBS sono necessari per la protezione da malware di GuardDuty per EC2 e hanno un prezzo a parte rispetto alla stessa protezione. Consulta i prezzi di Amazon EBS per ulteriori informazioni.

Protezione da malware per S3:

GuardDuty offre una scansione del malware completamente gestita per individuare gli oggetti appena caricati nei bucket Amazon Simple Storage Service (Amazon S3) selezionati.

Una volta configurato un bucket S3 per la protezione da malware, GuardDuty esegue automaticamente la scansione dei file appena caricati e, se viene rilevato un malware, genera un esito di sicurezza e una notifica Amazon EventBridge con i dettagli sul malware, consentendo l’integrazione con i sistemi di gestione degli eventi di sicurezza o di flusso di lavoro esistenti. Puoi configurare i flussi di lavoro per la messa in quarantena automatica del malware spostando l’oggetto in un bucket isolato nel tuo account oppure utilizzare i tag dell’oggetto per aggiungere la disposizione del risultato della scansione, consentendo di identificare e classificare meglio gli oggetti scansionati in base ai tag.

I costi di scansione degli oggetti S3 si basano sul volume in GB degli oggetti scansionati e sul numero di oggetti valutati al mese. Le API Amazon S3 sono necessarie per la protezione da malware per S3 e hanno un prezzo separato. Consulta la pagina dei prezzi di Amazon S3 per ulteriori informazioni.

Non è necessario che il servizio GuardDuty sia attivo per abilitare la protezione da malware di GuardDuty per Amazon S3.

Inizia »

* A partire dal 1° febbraio 2025, abbiamo ridotto dell’85% il prezzo della dimensione scansionata dei dati della protezione da malware di GuardDuty per Amazon S3. Nella Regione UE (Germania), ad esempio, il prezzo è sceso da 0,58 € a 0,09 € per GB scansionato. Questa diminuzione riflette i miglioramenti apportati alla nostra infrastruttura di scansione e all’efficienza dell’elaborazione dei dati, consentendo una protezione più conveniente per le applicazioni con caricamenti non attendibili. Il prezzo per gli oggetti analizzati resta invariato.

Protezione Lambda di GuardDuty monitora continuamente i log delle attività di rete generati dall’esecuzione delle funzioni di AWS Lambda per rilevare le minacce a Lambda, ad esempio funzioni riutilizzate in modo dannoso per il mining non autorizzato di criptovalute o funzioni Lambda compromesse che comunicano con server noti.

Tieni presente che l’espansione a forme aggiuntive di monitoraggio delle attività di rete aumenterà il volume di dati elaborati da GuardDuty per la protezione Lambda e quindi aumenterà il costo della funzionalità. Di conseguenza, AWS fornirà ai clienti di Protezione Lambda un avviso di monitoraggio aggiuntivo delle attività di rete almeno 30 giorni prima del loro rilascio.

Inizia »