Visão geral da definição de preço
O Amazon GuardDuty é um serviço pago conforme o uso para detecção de ameaças que monitora continuamente atividades mal-intencionadas e comportamentos anômalos para ajudar a proteger suas contas da AWS, workloads e dados. Os preços do GuardDuty são baseados no volume de logs de serviços, eventos, workloads ou dados analisados.
Os níveis de preços do GuardDuty incluem preços básicos, que são o nível padrão de cobertura do serviço, bem como preços de planos de proteção do GuardDuty. Quando você ativa o GuardDuty pela primeira vez em uma conta, a cobertura padrão de detecção de ameaças do GuardDuty, bem como a cobertura do plano de proteção disponível, serão ativadas automaticamente. Mas você pode personalizar a forma como qualquer nova conta herda diferentes planos de proteção no GuardDuty, exceto o Monitoramento de runtime. Cada conta precisará ativar manualmente o atributo Monitoramento de runtime no console.
Com os planos de proteção GuardDuty, você tem a flexibilidade e a opção de decidir quais planos ativar ou desativar a qualquer momento. No entanto, a detecção de ameaças padrão no GuardDuty não pode ser desativada em contas ativas do GuardDuty.
Os logs de serviço analisados são filtrados para a otimização de custos e integrados diretamente ao GuardDuty, o que significa que você não precisa ativá-los ou pagar por eles separadamente.
Os preços variam de acordo com a fonte de dados e a região da AWS e estão sujeitos a alterações à medida que novas fontes de logs são introduzidas, as fontes de logs existentes são otimizadas para reduzir os custos e os volumes de logs aumentam e diminuem de acordo com as suas diferentes atividades relacionadas a workloads na AWS. Consulte o guia do usuário do GuardDuty para conhecer a disponibilidade de atributos específicos da região.
Calculadora de preços da AWS
Calcule os custos do seu Amazon GuardDuty e da arquitetura em uma única estimativa.
Teste gratuito
Nas regiões compatíveis, os titulares de contas da AWS que ainda não experimentaram o GuardDuty podem aproveitar um teste gratuito de 30 dias para acessar todos os seus recursos e planos de proteção. Esse teste gratuito se aplica a cada nova conta da AWS em cada região. Além disso, mesmo se você estiver usando ou já tiver usado o GuardDuty, ainda poderá receber um novo teste de 30 dias para quaisquer planos de proteção adicionais do GuardDuty que você habilitar, desde que ainda não os tenha habilitado. O console GuardDuty facilita o planejamento do orçamento, exibindo o número de dias de teste restantes e uma estimativa de seus custos diários médios com base no volume de dados.
*A única exceção é a Proteção contra Malware, que tem um nível gratuito separado disponível. A proteção contra malware para Amazon EBS está incluída no teste gratuito do GuardDuty, enquanto a proteção contra malware para Amazon S3 tem um nível gratuito sem período de teste.
Preços básicos da detecção de ameaças
Para detectar atividades não autorizadas e inesperadas no seu ambiente da AWS, o GuardDuty analisa e processa dados de fontes de dados básicas para detectar anomalias envolvendo chaves de acesso do AWS Identity and Access Management (IAM) e o Amazon Elastic Compute Cloud (Amazon EC2).
- Análise de eventos de gerenciamento do AWS CloudTrail: o GuardDuty analisa continuamente os eventos de gerenciamento do CloudTrail. Eventos de gerenciamento (também conhecidos como “ambiente de gerenciamento”) fornecem informações sobre as operações de gerenciamento que são realizadas em recursos na sua conta da AWS. A análise de eventos de gerenciamento do CloudTrail é cobrada por 1 milhão de eventos por mês, e o pagamento é proporcional.
- Análise de logs de fluxo da Amazon Virtual Private Cloud (Amazon VPC) e logs de consulta ao DNS: o GuardDuty analisa continuamente os logs de fluxo da Amazon VPC e logs de consulta ao Sistema de Nomes de Domínio (DNS). A análise de logs de fluxo da VPC e de logs de consulta ao DNS é cobrada por gigabyte (GB) por mês. As análises de logs de fluxo da VPC e de logs de consulta ao DNS recebem descontos por volume.
O GuardDuty oferece uma avaliação de 30 dias no nível gratuito da AWS para contas que nunca habilitaram o serviço antes. Durante o período de avaliação gratuita e após, você sempre poderá monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados.
Exemplos de preço
Planos de proteção do GuardDuty
Além das fontes de dados de log básicas, o GuardDuty pode usar dados de outros serviços da AWS no seu ambiente da AWS para monitorar e analisar possíveis ameaças à segurança. Esses recursos serão habilitados automaticamente para novas contas do GuardDuty (exceto o Monitoramento de runtime), e é recomendável habilitar essas proteções para contas com essas workloads ativas da AWS. No entanto, você pode personalizar a forma como as novas contas herdam os planos de proteção no GuardDuty. Você pode adicionar cobertura de plano de proteção para todas as contas ou contas selecionadas. Com todos os planos de proteção do GuardDuty, você tem a flexibilidade de ativar ou desativar os planos a qualquer momento.
Alguns atributos não estão disponíveis em algumas regiões. Se um atributo específico não tiver dados de preços, tente alterar qualquer seletor de região na página para uma região diferente.
-
S3 Protection
-
EKS Protection
-
Monitoramento de runtime
-
Malware Protection
-
Proteção para RDS
-
Lambda Protection
-
O GuardDuty monitora ameaças contra seus recursos do Amazon Simple Storage Service (Amazon S3), analisando eventos de gerenciamento do CloudTrail e eventos de dados do S3 no CloudTrail. Quando o recurso S3 Protection do GuardDuty está ativado, o GuardDuty analisa continuamente eventos de dados autenticados do S3 no CloudTrail, monitorando o acesso e a atividade nos seus buckets do S3. A análise de eventos de dados do S3 no CloudTrail é cobrada por 1 milhão de eventos por mês, de maneira proporcional e com descontos por volume.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem experimentá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e após, você sempre poderá monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados.
Exemplo de preço
-
O recurso Amazon Elastic Kubernetes Service (Amazon EKS) Protection no GuardDuty fornece cobertura de detecção de ameaças para ajudar você a proteger clusters do Amazon EKS no seu ambiente da AWS.
Quando o Monitoramento de logs de auditoria do EKS está ativado, o GuardDuty analisa continuamente os logs de auditoria do EKS e otimiza os custos processando apenas eventos que são usados para análises de segurança. A análise de logs de auditoria do EKS é cobrada por um milhão de logs de auditoria por mês, é proporcional e tem desconto conforme o volume.
O GuardDuty também fornece a proteção do Monitoramento de runtime para workloads do EKS para analisar o comportamento em nível de sistema operacional, como acesso a arquivos, conexões de rede e atividade de execução de processos. Para obter informações sobre os preços desse recurso, consulte a guia Monitoramento de runtime.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem experimentá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e após, você sempre poderá monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados.Tabelas de preços
Exemplos de preço
-
O GuardDuty oferece monitoramento de runtime para workloads EKS, Amazon Elastic Container Service (Amazon ECS), incluindo implantações em execução no AWS Fargate e Amazon EC2. Quando o Monitoramento de runtime do GuardDuty é ativado para uma workload, o GuardDuty começa a coletar e analisar eventos de runtime em busca de atividades suspeitas ou potencialmente maliciosas. Os preços do Monitoramento de runtime do GuardDuty se baseiam no número e no tamanho das workloads protegidas, medidas em CPUs virtuais (vCPUs).
- Se o Monitoramento de runtime do EKS ou o Monitoramento de runtime do EC2 do GuardDuty (incluindo o Amazon ECS no Amazon EC2) estiver habilitado para sua conta, você não será cobrado pela análise dos logs de fluxo da VPC de instâncias em que o agente do GuardDuty estiver implantado e ativo. O agente de segurança em runtime nos fornece dados de telemetria de rede semelhantes (e mais contextuais). Portanto, para evitar a cobrança dupla dos clientes, não cobraremos pelos logs de fluxo da VPC das instâncias do Amazon EC2 em que o agente está instalado.
- Se você configurar o Monitoramento de runtime do GuardDuty para implantar automaticamente o agente de segurança do GuardDuty, isso criará endpoints da VPC em VPCs usadas para executar suas workloads monitoradas.
- Não haverá cobrança pelos custos de largura de banda da rede associada à entrega de eventos.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem experimentá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e após, você sempre poderá monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados.
- vCPUs por mês para uma instância = (total de horas em que uma instância compatível provisionada ou tarefa monitorada está ativa) * número de vCPUs na instância ou tarefa / (número de horas em um mês)
Exemplos de preços
-
O GuardDuty identifica seus recursos que já foram comprometidos por malware ou que estão em risco. O recurso Proteção contra Malware ajuda o GuardDuty a detectar o malware que possa ser a fonte desse comprometimento.
Proteção contra Malware para EC2:O GuardDuty oferece detecção de malware totalmente gerenciada para volumes do Amazon Elastic Block Store (Amazon EBS) conectados às instâncias e workloads de contêineres do Amazon Elastic Compute Cloud (Amazon EC2) e para buckets do Amazon S3.
Quando o recurso Proteção contra Malware do GuardDuty estiver ativado para a verificação de volume de dados do EBS, a instância do EC2 ou as workloads de contêiner com comportamento detectado indicativo de malware farão uma verificação de uma réplica dos seus volumes do Amazon Elastic Block Store (Amazon EBS) anexados em busca de possível malware. A cobrança pelo GuardDuty Malware Protection é baseada no volume total e proporcional de GB de dados do Amazon EBS verificados a cada mês. As barreiras de proteção configuráveis que você define podem ajudar a controlar os gastos, como configurar notificações quando o uso exceder um limite especificado e a capacidade de controlar quais instâncias do EC2 devem ser verificadas usando tags. Além disso, os volumes do EBS conectados acima de 2 TB (2.048 GB) não são verificados.
Você tem a opção de usar a verificação de malware iniciada pelo GuardDuty ou invocar a verificação de malware sob demanda. Não há período de avaliação grátis para verificação sob demanda da Proteção contra Malware.
Snapshots do EBS são necessários para a Proteção contra Malware do GuardDuty para EC2 e têm preços separados da Proteção contra Malware do GuardDuty para EC2. Consulte Preços do Amazon EBS para obter detalhes.
Proteção contra Malware para S3:
O GuardDuty oferece verificação de malware totalmente gerenciada para objetos recém-carregados em seus buckets selecionados do Amazon Simple Storage Service (Amazon S3).
Depois de configurar um bucket do S3 para proteção contra malware, o GuardDuty verificará automaticamente os arquivos recém-carregados e, se malware for detectado, gerará uma descoberta de segurança e uma notificação do Amazon EventBridge com detalhes sobre o malware, permitindo a integração com sistemas de gerenciamento de eventos de segurança ou fluxo de trabalho existentes. Você pode configurar fluxos de trabalho para quarentena automática de malware movendo o objeto para um bucket isolado em sua conta, ou usar tags de objeto para adicionar a disposição do resultado da verificação, permitindo identificar e categorizar melhor os objetos verificados com base em tags.
Os custos de verificação de objetos do S3 são baseados no volume de GB dos objetos verificados e no número de objetos avaliados por mês. APIs do Amazon S3 são necessárias para a Proteção contra Malware do S3 e têm preços separados. Consulte Preços do Amazon S3 para obter detalhes.
Você não precisa ter o serviço GuardDuty ativado para ativar a Proteção contra Malware do GuardDuty para Amazon S3.
O recurso Proteção contra Malware para Amazon S3 vem com um nível gratuito de 12 meses que inclui 1000 solicitações e 1 GB grátis por mês, de acordo com as seguintes condições:- As novas contas da AWS receberão 1.000 solicitações e 1 GB grátis por mês durante os primeiros 12 meses de criação da conta.
- As contas existentes da AWS estarão qualificadas para participar do nível gratuito até 11 de junho de 2025. Durante esse período, as contas com esse recurso ativado receberão 1.000 solicitações e 1 GB grátis por mês.
Esse nível gratuito se aplica a todas as contas em todas as regiões em que o recurso está ativado. Após o término do período do nível gratuito, o preço padrão descrito abaixo se aplicará.
Exemplo de preço
-
A Proteção do GuardDuty para RDS analisa e traça o perfil da atividade de login do Amazon Relational Database Service (Amazon RDS) para possíveis ameaças de acesso aos bancos de dados compatíveis do Amazon Aurora e do Amazon RDS. Para obter uma lista completa de bancos de dados e versões compatíveis, visite GuardDuty RDS Protection.
Quando o recurso Proteção do GuardDuty para RDS estiver ativado, o GuardDuty começará imediatamente a traçar perfis e monitorar atividades de login nos bancos de dados do Aurora na sua conta da AWS em busca de possíveis ameaças. A cobrança pelo RDS Protection do GuardDuty é baseada no número de vCPUs de instâncias protegidas do RDS provisionadas por mês. Para instâncias do Aurora Serverless v2, a cobrança será baseada no número de unidades de capacidade do Aurora (ACUs) de instâncias protegidas do Aurora Serverless v2 por mês.
Observe que a expansão para monitoramento de login de mecanismos de bancos de dados adicionais aumentará o volume de eventos de login que o GuardDuty processará para o RDS Protection e, consequentemente, aumentará o custo do recurso. Portanto, a AWS fornecerá aos clientes do RDS Protection um aviso sobre o monitoramento adicional de atividades de login pelo menos 30 dias antes do seu lançamento.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem experimentá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e após, você sempre poderá monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados.
- vCPUs por mês para uma instância = (total de horas em que uma instância compatível provisionada sendo monitorada está ativa) * número de vCPUs na instância / (número de horas em um mês)
- ACUs por mês para uma instância = (total de horas em que uma instância compatível do Aurora Sem Servidor v2 sendo verificada está ativa) * número de ACUs na instância / (número de horas em um mês)
- As instâncias do Amazon RDS suportam multithreading, o que permite que vários threads sejam executados simultaneamente em um único núcleo de CPU. Cada thread é representado como uma vCPU na instância.
- A ACU é a unidade de medida do Aurora Serverless v2. A capacidade do Aurora Serverless v2 não está vinculada às classes de instância de banco de dados que você usa para clusters provisionados, mas você especifica a faixa de capacidade do banco de dados para o Aurora Serverless v2 usando essa unidade de medida.
Exemplos de preço
-
O recurso Lambda Protection do GuardDuty monitora continuamente os logs de atividades da rede gerados pela execução das funções do AWS Lambda para detectar ameaças ao Lambda, como funções mal intencionadamente reaproveitadas para mineração não autorizada de criptomoedas ou funções do Lambda comprometidas que estão se comunicando com servidores conhecidos de agentes de ameaças.
Observe que a expansão para formas adicionais de monitoramento de atividades da rede aumentará o volume de dados que o GuardDuty processa para o Lambda Protection e, consequentemente, aumentará o custo do recurso. Portanto, a AWS fornecerá aos clientes do Lambda Protection um aviso sobre o monitoramento adicional de atividades da rede pelo menos 30 dias antes do seu lançamento.
Titulares de contas novas e existentes do GuardDuty que ainda não habilitaram um recurso do GuardDuty podem experimentá-lo por 30 dias sem nenhum custo no nível gratuito da AWS. Durante o período de avaliação gratuita e após, você sempre poderá monitorar seus gastos mensais estimados na página de uso do console do GuardDuty, detalhados por fonte de dados.
Exemplo de preço
Recursos adicionais de preço
Calcule facilmente os custos mensais na AWS
Entre em contato com os especialistas da AWS para obter um orçamento personalizado