تكلفة GuardDuty

خطوات الاستخدام

أدخل عدد أحداث CloudTrail (CloudTrail Events) التي يتوقع حسابك إنشاؤها شهريًا. يمكن الحصول على هذا الرقم من لوحة تحكم CloudTrail عبر تقارير 'Event history' أو تقديره بناءً على النشاطات السابقة. كل حدث يمثل استدعاء لواجهة برمجة التطبيقات (API) مثل إطلاق EC2 أو تغيير في IAM. تختلف الأعداد حسب حجم المؤسسة: الشركات الصغيرة قد تولد مليون حدث شهريًا، بينما الكبيرة قد تولد 50 مليونًا.

أدخل عدد سجلات تدفق VPC (VPC Flow Logs) شهريًا. هذه السجلات تلتقط معلومات الاتصالات في الشبكات الظاهرية، مثل كل منفذ بروتوكول وعنوان IP. يمكنك تقدير العدد من قياسات VPC Flow Logs الموجودة. على سبيل المثال، بيئة بها 100 حساب VPC قد تولد 100 مليون سجل شهريًا.

أدخل عدد استعلامات DNS (DNS Query Logs) شهريًا. يمثل هذا عدد طلبات DNS التي تراقبها GuardDuty من موارد AWS مثل Route 53 أو DNS عبر VPC. يمكن تقديرها من سجلات Route 53 أو من متوسط عدد الطلبات لكل خادم. البيئات الكبيرة قد تولد 500 مليون استعلام شهريًا.

الأسئلة الشائعة

AWS GuardDuty هي خدمة كشف تهديدات مدارة تستخدم التعلم الآلي والكشف عن الحالات الشاذة لتحليل سجلات مختلفة مثل CloudTrail (أحداث إدارة AWS)، VPC Flow Logs (اتصالات الشبكة)، وسجلات DNS (استعلامات نظام أسماء النطاقات). تهدف إلى اكتشاف الأنشطة الضارة مثل الوصول غير المصرح به، تسريب البيانات، أو هجمات DDoS. يتم حساب التكلفة بناءً على حجم البيانات التي تتم معالجتها لكل مصدر. الأسعار ثابتة لكل مليون حدث (اعتبارًا من 2024): - أحداث CloudTrail: 4.00 دولار لكل مليون حدث. - سجلات تدفق VPC: 0.50 دولار لكل مليون حدث. - استعلامات DNS: 0.50 دولار لكل مليون حدث. لا توجد رسوم أساسية (base fee) أو حد أدنى؛ تدفع فقط مقابل ما تستخدمه. يتم حساب الأعداد بشكل شهري، وتقريب إلى أقرب مليون (مع كسور صغيرة). إذا كان عدد الأحداث أقل من مليون، فإن التكلفة تكون للمليون الأول فقط ما لم تكن في الفترة التجريبية. توفر AWS فترة تجريبية مجانية لمدة 30 يومًا تشمل معالجة ما يصل إلى 1 مليون حدث من كل مصدر. هام: قد تختلف الأسعار حسب المنطقة الجغرافية (مثل us-gov-west أو eu-central-1). يرجى مراجعة صفحة تسعير AWS GuardDuty الرسمية لأحدث المعلومات. قد يتم تطبيق ضرائب ورسوم إضافية حسب موقع الفوترة. لمزيد من التفاصيل، يمكن استخدام AWS Pricing Calculator الرسمية.

لتقدير عدد أحداث CloudTrail: - استخدم لوحة تحكم CloudTrail: انتقل إلى 'Event history' ثم حدد الفترة الزمنية (مثل 30 يومًا) واحسب إجمالي الأحداث. قسم الإجمالي على 30 للحصول على المتوسط اليومي، ثم اضرب في 30.5 للشهر. - استخدم AWS CloudWatch: يمكنك إنشاء مقياس مخصص لعدد أحداث CloudTrail عبر تحليل سجلات CloudTrail المُرسلة إلى CloudWatch. - استخدم AWS Organizations: إذا كان لديك عدة حسابات، يمكنك تجميع الأحداث عبر حساب الإدارة. لتقدير عدد سجلات VPC Flow Logs: - اختر VPC معين واطلع على سجلات التدفق من لوحة تحكم VPC. يمكنك تصدير السجلات إلى S3 وتحليلها باستخدام Athena لحساب عدد السجلات. - استخدم Amazon CloudWatch Logs Insights: إذا كنت ترسل سجلات التدفق إلى CloudWatch، يمكنك الاستعلام عن عدد السجلات في فترة زمنية. لتقدير استعلامات DNS: - إذا كنت تستخدم Route 53، انتقل إلى قياسات الاستعلام في لوحة التحكم. - إذا كنت تستخدم DNS ضمن VPC (من خلال Amazon DNS)، يمكنك تمكين سجلات DNS وتحليلها. نصيحة: احسب المتوسط على مدى 3 أشهر للحصول على تقدير أكثر دقة. تذكر أن GuardDuty يحلل جميع الأحداث من المصادر المفعلة، لذا تأكد من أنك تحسب جميع الحسابات والمناطق.

نعم، تؤثر إعدادات GuardDuty بشكل كبير على التكلفة. يمكنك تفعيل GuardDuty على مستوى الحساب بأكمله أو على مناطق محددة. كلما زاد عدد المصادر (CloudTrail, VPC Flow Logs, DNS) التي تفعّلها، زادت التكلفة. يمكنك التحكم في المصادر عن طريق إدارة النطاقات (Accounts) أو عن طريق وحدات الحماية (Protection Packs). بالإضافة إلى ذلك، يتيح GuardDuty إعداد فلاتر لتقليل حجم البيانات المعالجة: - فلاتر VPC Flow Logs: يمكنك استبعاد أنواع معينة من حركة المرور (مثل الصحة) أو تضمين حركة المرور فقط من نطاقات IP محددة. - فلاتر DNS: يمكنك تجاهل استعلامات DNS غير الضارة من مصادر موثوقة. ومع ذلك، يجب الحذر من أن تقليل البيانات قد يقلل من فعالية الكشف. على سبيل المثال، إذا قمت بتصفية كثير من حركة المرور، قد تفوتك تهديدات خفية. كما يمكنك إيقاف التحليل لأنواع معينة من المصادر إذا كانت غير ضرورية. على سبيل المثال، إذا كنت لا تستخدم DNS بشكل كبير، يمكنك إيقاف تحليل سجلات DNS لتوفير التكاليف. وأخيرًا، ضع في اعتبارك التكامل مع AWS Organizations: إذا قمت بتفعيل GuardDuty على حساب الإدارة، سيتم تشغيله على جميع الحسابات الأعضاء، مما يزيد التكلفة الإجمالية. يمكنك استخدام ترتيبات حساب المركز (Centralized GuardDuty) لإدارة التكلفة.

من بدائل AWS GuardDuty: 1. Amazon Detective: يركز على التحليل الجنائي ورسم بياني للجلسات. يعتمد على حجم البيانات (بالبايت) بدلاً من الأحداث. قد يكون أقل تكلفة للبيئات الصغيرة ولكن أغلى للبيئات الكبيرة ذات البيانات الضخمة. 2. خدمات طرف ثالث مثل CrowdStrike Falcon أو Splunk User Behavior Analytics: غالبًا ما تكون أكثر تكلفة بسبب التراخيص والإدارة، ولكنها توفر تكاملاً أوسع. قد تكون مضمنة في اشتراكات أمان أكبر. 3. AWS Security Hub: يركز على تجميع النتائج الأمنية من خدمات متعددة. تكلفته تعتمد على عدد النتائج (findings) بدلاً من الأحداث، وعادة ما تكون أقل من GuardDuty للمراقبة الأساسية. مقارنة التكلفة: - GuardDuty: تكلفة منخفضة نسبيًا لأنها تعتمد على حجم واحدث. على سبيل المثال، 100 مليون حدث VPC Flow Logs تكلف 50 دولار. - Amazon Detective: قد يكلف 0.50 دولار لكل جيجابايت من البيانات، وقد يكون أغلى إذا كانت أحداثك تحمل بيانات كثيرة (مثل VPC Flow Logs بحجم 1.5 جيجابايت لكل 1 مليون حدث). لذلك، لـ 100 مليون حدث، التكلفة قد تكون 75 دولار (أعلى قليلاً). - Security Hub: 0.03 دولار لكل نتيجة (finding) شهريًا. إذا كان كل حدث يولد نتيجة، فقد يكون أرخص. لكن GuardDuty يول العديد من النتائج. بشكل عام، يظل GuardDuty الخيار الأكثر فعالية من حيث التكلفة للكشف عن التهديدات المدمجة في AWS. ملاحظة: الأسعار قد تتغير، لذا يُنصح باستخدام حاسبة التكاليف الرسمية لكل خدمة.

تكلفة GuardDuty

أدخل القيم

خطوات الاستخدام

أمثلة محلولة

أمثلة محسوبة

الأسئلة الشائعة

أدخل القيم

خطوات الاستخدام

1شركة متوسطة لديها 5 ملايين حدث CloudTrail، و50 مليون سجل VPC Flow Logs، و20 مليون استعلام DNS شهريًا. كم التكلفة الإجمالية؟

2شركة كبيرة تعمل في مجال التكنولوجيا المالية لديها 25 مليون حدث CloudTrail، و300 مليون سجل VPC Flow Logs، و150 مليون استعلام DNS. احسب التكلفة مع مقارنة تكاليف كل مصدر.

أمثلة محسوبة

الأسئلة الشائعة