Schätzen und verfolgen Sie die Kosten für die Bereitstellung und den Betrieb von Agentenlose Sicherheitslücken- & Bedrohungserkennung in Ihren AWS-Konten. Agentenlose Sicherheitslücken- & Bedrohungserkennung verwendet zwei Durchsuchungsmethoden: die EC2-basierte Scanner-Instanz-Methode (kostengünstiger, startet temporäre EC2-Instanzen zur Durchsuchung von Volumes) und die EBS Direct API-Methode (höhere Kosten, verwendet API-Operationen für lizenzierte AWS Marketplace-Bilder).
Wichtig
|
EC2-basierte Scanner-Instanzmethode
Agentenlose Sicherheitslücken- & Bedrohungserkennung verwendet eine auf EC2 basierende Scanner-Instanzmethode für die meisten Workloads.
Diese Methode startet temporäre EC2-Instanzen, um Volumes zu durchsuchen, und bietet
den kostengünstigsten Ansatz zum Durchsuchen. Die folgenden Tabellen zeigen die geschätzten
Kosten für diese Methode.
Geschätzte AWS CloudFormation-Kosten für die Schwachstellensuche (EC2-basierte Scanner-Instanzmethode)
|
Ressourcentyp
|
Stack (monatlich) |
EBS-Betrieb (monatlich)
|
Gesamt (monatlich)
|
|
EBS
|
1.000 EC2 = USD 0,93
|
1.000 EC2 = 9,32 USD
|
1.000 EC2 = USD 10,25
|
|
3.000 EC2 = 2,78 USD
|
3.000 EC2 = 27,95 USD
|
3.000 EC2 = 30,73 USD
|
|
|
ECR
|
1.000 ECR = 3,10 USD
|
N/A
|
1.000 ECR = 3,10 USD
|
|
3.000 ECR = USD 9,30
|
N/A
|
3.000 ECR = USD 9,30
|
|
|
Lambda
|
1.000 Lambda = USD 1,00
|
N/A
|
1.000 Lambda = USD 1,00
|
|
3.000 Lambda = USD 3,00
|
N/A
|
3.000 Lambda = USD 3,00
|
Geschätzte AWS CloudFormation-Kosten für Agentenlose Sicherheitslücken- & Bedrohungserkennung Anti-Malware-Scans (EC2-basierte Scanner-Instanz-Methode)
|
Ressourcentyp
|
Stapel (monatlich) |
EBS-Betrieb (monatlich)
|
Gesamt (monatlich)
|
|
EBS
|
1.000 EC2 = USD 20,48
|
N/A
|
1.000 EC2 = USD 20,48
|
|
3.000 EC2 = USD 61,47
|
N/A
|
3.000 EC2 = USD 61,47
|
|
|
ECR
|
1.000 ECR = 13,00 USD
|
N/A
|
1.000 ECR = 13,00 USD
|
|
3.000 ECR = USD 39,00
|
N/A
|
3.000 ECR = USD 39,00
|
|
|
Lambda
|
1.000 Lambda = 1,50 USD
|
N/A
|
1.000 Lambda = 1,50 USD
|
|
3.000 Lambda = 4,50 USD
|
N/A
|
3.000 Lambda = 4,50 USD
|
EBS Direct API-Methode
Für lizenzierte AWS Marketplace-Bilder, die nicht mit der EC2-basierten Scanner-Instanzmethode
gescannt werden können, verwendet Agentenlose Sicherheitslücken- & Bedrohungserkennung die EBS Direct API-Methode. Diese Methode verursacht höhere Kosten aufgrund von API-Betriebsgebühren.
Die folgenden Tabellen zeigen die geschätzten Kosten für diese Methode.
Geschätzte AWS CloudFormation-Kosten für die Schwachstellensuche Agentenlose Sicherheitslücken- & Bedrohungserkennung (EBS Direct API-Methode)
|
Ressourcentyp
|
Stapel (monatlich) |
EBS-Betrieb (monatlich)
|
Gesamt (monatlich)
|
|
EBS
|
1.000 EC2 = USD 59,00
|
1.000 EC2 = 28,00 USD
|
1.000 EC2 = 87,00 USD
|
|
3.000 EC2 = 177,00 USD
|
3.000 EC2 = 84,00 USD
|
3.000 EC2 = 261,00 USD
|
|
|
ECR
|
1.000 ECR = 3,10 USD
|
N/A
|
1.000 ECR = 3,10 USD
|
|
3.000 ECR = 9,30 USD
|
N/A
|
3.000 ECR = 9,30 USD
|
|
|
Lambda
|
1.000 Lambda = 1,00 USD
|
N/A
|
1.000 Lambda = 1,00 USD
|
|
3.000 Lambda = 3,00 USD
|
N/A
|
3.000 Lambda = 3,00 USD
|
Geschätzte AWS CloudFormation-Kosten für Agentenlose Sicherheitslücken- & Bedrohungserkennung Anti-Malware-Scans (EBS Direct API-Methode)
|
Ressourcentyp
|
Stack (monatlich) |
EBS-Betrieb (monatlich)
|
Gesamt (monatlich)
|
|
EBS
|
1.000 EC2 = 11,88 USD
|
1.000 EC2 = 227,06 USD
|
1.000 EC2 = USD 238,94
|
|
3.000 EC2 = 35,63 USD
|
3.000 EC2 = 681,19 USD
|
3.000 EC2 = 716,81 USD
|
|
|
ECR
|
1.000 ECR = 13,00 USD
|
N/A
|
1.000 ECR = 13,00 USD
|
|
3.000 ECR = 39,00 USD
|
N/A
|
3.000 ECR = 39,00 USD
|
|
|
Lambda
|
1.000 Lambda = 1,50 USD
|
N/A
|
1.000 Lambda = 1,50 USD
|
|
3.000 Lambda = 4,50 USD
|
N/A
|
3.000 Lambda = 4,50 USD
|
Kosteneinsparungen hervorheben
Die auf EC2 basierende Scanner-Instanzmethode bietet erhebliche Kosteneinsparungen
im Vergleich zur EBS Direct API-Methode:
-
Schwachstellensuche: Bis zu 88 % Kostenreduzierung (von USD 87,00 auf USD 10,25 pro 1.000 EC2-Instanzen)
-
Anti-Malware-Scan: Bis zu 91 % Kostenreduzierung (von USD 238,94 auf USD 20,48 pro 1.000 EC2-Instanzen)
Um die Stack-Kosten von Agentenlose Sicherheitslücken- & Bedrohungserkennung ohne EBS-Operationen zu verfolgen:
-
Gehen Sie zur AWS Cost Explorer-Konsole und melden Sie sich an.
-
Gehen Sie zum AWS Cost Explorer Dashboard und melden Sie sich an.
-
Stellen Sie die Group by-Dimension auf Dienst ein.
-
Konfigurieren Sie die folgenden Filter:FilterWert!!Tag!!Auswählen das folgende Tag:
-
Tag: AppManagerCFNStackKey
Include die folgenden Tag-Werte:-
Tag-Wert: V1 Common Stack
-
Tag-Wert: V1 Agentenlose Sicherheitslücken- und Bedrohungserkennung
-
Um die EBS-Betriebskosten von Agentenlose Sicherheitslücken- & Bedrohungserkennung zu verfolgen:
-
Gehen Sie zum AWS Cost Explorer-Dashboard und melden Sie sich an.
-
Setzen Sie die Group by-Dimension auf API operation.
-
Konfigurieren Sie die folgenden Filter:FilterWertDienstEC2 - OtherRegionRegionen, in denen Agentenlose Sicherheitslücken- & Bedrohungserkennung installiert istAPI operationIncludes die folgenden API-Operationen:
-
SnapshotErstellen
-
GetSnapshotBlock
-
ListSnapshotBlocks

Hinweis
Diese API-Operationen könnten auch von anderen Cloud-Diensten und Benutzern in Ihrer Umgebung verwendet werden. -
