Preço do AWS Security Hub

Visão geral da definição de preço

O AWS Security Hub realiza verificações de práticas recomendadas de segurança e ingere descobertas de segurança de produtos e parceiros da AWS. Ele combina os resultados das verificações de segurança com descobertas de outros serviços e ferramentas de segurança de parceiros para fornecer uma visão abrangente da sua postura de segurança, painéis que agregam descobertas de segurança e recomendações de correção para problemas identificados.

O preço do Security Hub tem três dimensões: a quantidade de verificações de segurança, a quantidade de eventos de ingestão de descoberta encontrados e a quantidade de avaliações de regras processadas por mês. Com o suporte do AWS Organizations, o Security Hub permite que você conecte várias contas da AWS e consolide descobertas nessas contas para aproveitar os níveis de preços para as verificações de segurança de toda a organização, eventos de ingestão de descoberta e avaliações de regras de automação.

Teste gratuito de 30 dias

Você pode testar o AWS Security Hub sem custos durante o período de teste gratuito de 30 dias. O teste inclui o conjunto de recursos completo do Security Hub e as verificações de práticas recomendadas de segurança. Todas as contas da AWS em cada região habilitada com o Security Hub recebem um período de teste gratuito. Durante o teste gratuito, você receberá uma estimativa de sua fatura mensal se continuar usando o Security Hub nas mesmas contas e regiões.

Inicie o teste gratuito do AWS Security Hub

Calculadora de preços da AWS

Calcule os custos do AWS Security Hub em uma única estimativa.

Crie já sua estimativa personalizada »

Detalhes de preço

Verificações de segurança
Eventos de ingestão de descoberta
Regras de automação

Verificações de segurança
Padrões de segurança integrados estão disponíveis para o Security Hub, como o CIS AWS Foundations Benchmark, as AWS Foundational Security Best Practices, o National Institute of Standards and Technology (NIST) SP 800-53 Rev. 5 e o Payment Card Industry Data Security Standard (PCI DSS). Realizar verificações de segurança de acordo com esses padrões pode ajudar a avaliar a postura de segurança de suas contas e recursos da AWS. Esses padrões integrados são coleções de controles que o Security Hub avalia continuamente para identificar se alguma conta ou algum recurso se desvia das práticas recomendadas de segurança definidas. A avaliação de um controle em comparação com um único recurso da AWS é denominada verificação de segurança e resulta em uma descoberta que mostra o resultado da verificação. Quando controles idênticos que são comuns em diferentes padrões são avaliados em relação ao mesmo recurso, você é cobrado apenas uma vez por uma verificação.

As verificações de segurança do Security Hub utilizam os itens de configuração registrados pelo AWS Config. É obrigatório usar o AWS Config para essas verificações de segurança, e os itens de configuração têm seus preços definidos separadamente do Security Hub. Consulte os preços do Config para obter detalhes. Os clientes do Security Hub não são cobrados separadamente por qualquer regra do AWS Config habilitada pelo Security Hub. As regras do AWS Conﬁg habilitadas pelo Security Hub são denominadas regras vinculadas a serviços.
Eventos de ingestão de descoberta
O Security Hub ingere descobertas de vários serviços da AWS e produtos de parceiros. As ingestões de descobertas incluem novas descobertas e atualizações das descobertas já existentes.

Não há cobranças pelos eventos de ingestão de descoberta associados a verificações de segurança do Security Hub.

O Security Hub oferece um nível gratuito perpétuo de 10 mil eventos de ingestão de descoberta por mês.
Regras de automação
As regras de automação do Security Hub permitem que você atualize ou suprima automaticamente as descobertas quase em tempo real. Você pode atualizar automaticamente vários campos nas descobertas, suprimir descobertas, atualizar a severidade da descoberta e o status do fluxo de trabalho, adicionar notas e muito mais. Você pode definir critérios como título ou severidade da descoberta para garantir que as regras atuem somente em descobertas relevantes. O preço desse recurso é calculado pela quantidade de avaliações de regras de automação por mês.

Exemplos de preço

Os exemplos a seguir exploram organizações de diferentes tamanhos usando o Security Hub para verificações de segurança, ingestões de descobertas e avaliações de regras de automação.

Exemplo 1: organização de pequeno a médio porte

Você tem uma região da AWS, Leste dos EUA (Ohio), e uma conta em sua implantação da AWS. Em um mês, o Security Hub realiza 250 verificações de segurança por conta e agrega 5 mil ingestões de descoberta por conta. Você também tem regras de automação habilitadas e tem 10 regras de automação configuradas com cinco critérios cada.

	Cálculo de custos	Custo
250 verificações de segurança	250 x 1 conta = 250 250 x USD 0,0010 por verificação (nível das primeiras 100 mil verificações) = USD 0,25 x 1 região	USD 0,25
5.000 ingestões de descobertas	5.000 x 1 conta = 5.000 5.000 x USD 0,00 por evento (nível gratuito dos primeiros 10 mil eventos) = USD 0,00 x 1 região	USD 0,00
10 regras de automação com cinco critérios cada	(250 + 5.000) x 10 x 5 = 262.500 262.500 x USD 0,00 por avaliação (nível gratuito do primeiro milhão de avaliações de regras) = USD 0,00 x 1 região	USD 0,00
Custo total mensal		USD 0,25

Exemplo 2: organização de grande porte

Você tem duas regiões, Leste dos EUA (Ohio) e Europa (Irlanda), e 20 contas na sua implantação da AWS. O Security Hub realiza 500 verificações de segurança por conta (totalizando 10 mil por região) e agrega 10 mil ingestões de descoberta por conta (totalizando 200 mil por região). Você também tem regras de automação habilitadas e tem 30 regras de automação configuradas com cinco critérios cada.

	Cálculo de custos	Custo
500 verificações de segurança	500 verificações x 20 contas = 10.000 10.000 x USD 0,0010 por verificação (nível das primeiras 100.000 verificações) = USD 10,00 x 2 regiões	USD 20,00
10.000 ingestões de descobertas	10.000 x 20 contas = 200.000 (nível gratuito dos primeiros 10.000 eventos) 190.000 x USD 0,00003 por evento = USD 5,70 x 2 regiões	USD 11,40
30 regras de automação com cinco critérios cada	(500 + 10.000) x 20 contas x 30 x 5 = 31.500.000 (o primeiro um milhão está no nível gratuito) 30.500.000 x USD 0,10 por um milhão de avaliações de regras = USD 3,05 x 2 regiões	USD 6,10
Custo total mensal		USD 37,50

Exemplo 3: organização muito grande

Você tem três regiões, Leste dos EUA (Ohio), Europa (Irlanda) e Ásia-Pacífico (Sydney), e 200 contas em sua implantação da AWS. O Security Hub realiza 1.000 verificações de segurança por conta (totalizando 200 mil verificações por região) e agrega 50 mil ingestões de descoberta por conta (totalizando 10 milhões de eventos por região). Você também tem regras de automação habilitadas, com 50 regras de automação configuradas com cinco critérios cada.

	Cálculo de custos	Custo
1.000 verificações de segurança	1.000 x 200 contas = 200.000 100.000 x USD 0,0010 por verificação (nível gratuito das primeiras 100.000 verificações) = USD 100,00 100.000 x USD 0,0008 por verificação (nível das próximas 400.000) = USD 80,00 x 3 regiões	USD 540,00
50.000 ingestões de descobertas	50.000 x 200 contas = 10.000.000 10.000 x USD 0,00 por evento (nível gratuito dos primeiros 10.000 eventos) = USD 0 + 9.990.000 x USD 0,00003 por evento (nível de mais de 10.000 eventos) = USD 299,70 x 3 regiões	USD 899,10
50 regras de automação com cinco critérios cada	(200.000 verificações de segurança +10.000.000 de eventos) = 10.200.000 x 50 x 5 = 2.550.000.000 (o primeiro um milhão está no nível gratuito) 99.000.000 x USD 0,1 por um milhão = USD 9,90 + 990.000.000 x USD 0,05 por um milhão = USD 49,50 + 1.460.000.000 x USD 0,015 por um milhão = USD 21,90 x 3 regiões	USD 243,90
Custo total mensal		USD 1.683,00