Uso del estimador de costes

Acceder al estimador de costes

Para acceder al Estimador de costes desde la página de inicio de Security Hub

1. Inicie sesión en su AWS cuenta con las credenciales de la cuenta de administración de su AWS organización. Abre la consola de Security Hub en la región us-east-1 de la v2/home. https://console.aws.amazon.com/securityhub/

2. En la página de inicio, busca la tarjeta de precios.

3. Selecciona Estimar el costo.

Para acceder al estimador de costes durante los pasos de activación y configuración de Security Hub

1. Busque los precios en la nueva tarjeta Security Hub de la interfaz de incorporación.

2. Selecciona Ver estimaciones.

Para acceder a la calculadora de costes desde las consolas GuardDuty CSPM de Amazon Inspector o Security Hub

1. Navegue hasta el panel de servicios o la página de resumen.

2. Selecciona Comparar precios en la tarjeta de información sobre precios.

Comprenda la interfaz del estimador de costos

Diseño de página

La página del estimador de costes contiene tres secciones principales:

• Sección de información general: explica las ventajas de la gestión unificada de la seguridad y la optimización de costes.

• Información sobre precios: panel ampliable con categorías de capacidades y niveles de precios.

• Tabla de comparación de precios: comparación de Side-by-side costos con detalles de capacidad.

Tabla de comparación de precios

El encabezado de la tabla incluye controles de view/edit modo y una opción de restablecimiento. La tabla muestra los costos en dos columnas:

• Servicios individuales: costos actuales o estimados de servicios de seguridad independientes.

• Security Hub: costos estimados mediante un modelo de precios simplificado.

Región de precios

La primera columna muestra información contextual de precios, incluida una nota en la que se indica que las estimaciones utilizan los precios us-east-1 para los cálculos. Un distintivo indica que los descuentos para empresas no están incluidos en las estimaciones.

Visualización de las estimaciones de costes

Al utilizar el estimador de costes, puede ver, editar, restablecer y exportar las estimaciones.

El estimador de costes se abre en modo de visualización de forma predeterminada.

Para ver las estimaciones de costes

1. Acceda al estimador de costes mediante uno de los métodos descritos en. Acceder al estimador de costes

2. Revise los costos mensuales totales en la fila de resumen.

3. Revise los grupos de capacidades y sus desgloses de costos detallados.

4. Elija los nombres de las capacidades para ver las descripciones en una ventana emergente.

Fuentes de datos en modo de visualización

El estimador muestra datos de varias fuentes, que se indican mediante etiquetas:

• Predeterminado: datos de AWS Cost Explorer (los últimos 30 días).

• $-/mes: los datos de costos no están disponibles (se muestran cuando el acceso a Cost Explorer no está disponible).

• Uso personalizado: valores ingresados por el usuario.

• No activado: muestra cuándo no existen los permisos de Cost Explorer.

Comportamiento específico de la cuenta

A continuación, se describe cómo funciona el estimador de costes en distintos tipos de cuentas y configuraciones.

Cuentas de administrador delegado y de miembros

Con el acceso multicuenta configurado:

• Los datos de Cost Explorer están disponibles para su uso en toda la organización.

• Se abre en modo de visualización de forma predeterminada (igual que en la cuenta de administración). Puede cambiar al modo de edición para modificar las estimaciones.

Sin configurar el acceso entre cuentas:

• Aparece la alerta: «Los datos de uso organizativo no están disponibles para esta cuenta».

• Se abre en modo de edición de forma predeterminada para la entrada manual.

• Haga clic en «Ver instrucciones» en la alerta para obtener instrucciones de configuración.

Cuenta de administración

Con el rol multicuenta creado:

• La sección «Acceso entre cuentas» muestra el estado configurado.

• Muestra las políticas recomendadas para la verificación.

• Proporciona un enlace para ver el rol en la consola de IAM.

Sin la creación de un rol multicuenta:

• En la sección «Acceso entre cuentas» se muestra la guía de configuración.

• Proporciona step-by-step instrucciones con políticas rellenadas previamente.

• Enlace directo a la consola de IAM para la creación de roles.

No se ha podido comprobar el estado del rol:

• Si no hay permiso para llamariam:GetRole, la consola no puede determinar si ha creado el rol necesario.

• Muestra el mensaje «No se puede verificar» con el mensaje de error correspondiente.

Cuenta independiente

Sin la creación de un rol multicuenta:

• Sin cambios en el comportamiento existente.

• Los datos de Cost Explorer están disponibles cuando están habilitados.

• Se abre en modo de visualización de forma predeterminada.

Edición de valores de uso

El modo de edición le permite modificar los valores de las dimensiones y ver las actualizaciones de costes en tiempo real.

Para editar los valores de uso

1. Seleccione Editar en el encabezado de la tabla.

2. Introduzca los valores en los campos de entrada de dimensiones.

3. Vea los costos actualizados automáticamente.

4. Seleccione Ver para volver al modo de visualización.

importante

• Las modificaciones no se guardan al salir de la página del estimador de costes

• Las estimaciones modificadas utilizan los precios de us-east-1 (Virginia del Norte) y no incluyen descuentos para empresas

• Si se edita en el modo «Mostrar solo el coste actual», se vuelve automáticamente al modo estimado

Restablecer el estimador

Esta acción borra todos los valores personalizados y vuelve a cargar los datos predeterminados de Cost Explorer.

Para restablecer todos los valores a los valores predeterminados

1. Seleccione Restablecer en el encabezado de la tabla.

2. En el cuadro de diálogo de confirmación, seleccione Restablecer.

Exportación de estimaciones

Mientras esté en el estimador de costes, los datos de su estimación se pueden exportar a un archivo PDF.

Para exportar las estimaciones de costos

1. Asegúrese de estar en modo de visualización.

2. Selecciona Descargar PDF en el encabezado de la página.

El PDF se descarga automáticamente con el nombre del archivo:SecurityHub-Cost-Estimate-YYYY-MM-DD.pdf.

Resolución de problemas

En esta sección se describen los problemas y las soluciones más comunes que pueden surgir al utilizar el estimador de costes

No hay datos de Cost Explorer disponibles

Problema

La alerta muestra el mensaje «No hay datos sobre costos disponibles para su cuenta».

Soluciones por tipo de cuenta

La solución depende del tipo de cuenta:

Soluciones para los datos faltantes de Cost Explorer

Account Type	Solución
Cuenta de administración	Active Cost Explorer y espere 24 horas para que se procesen los datos
Administrador delegado	Póngase en contacto con el administrador de la cuenta de administración para solicitar el acceso
Cuenta de miembro	Póngase en contacto con la cuenta de administración o con el administrador delegado para acceder
Cuenta independiente	Active Cost Explorer y espere 24 horas para que se procesen los datos

Solución

Introduzca valores personalizados en el modo de edición.

El acceso entre cuentas no funciona

Problema

La cuenta de administrador delegado o miembro muestra la alerta «Los datos de uso organizativo no están disponibles para esta cuenta».

Posibles causas y soluciones

1. El rol multicuenta no existe en la cuenta de administración.

   1. Solución: póngase en contacto con el administrador de la cuenta de administración para crear el rol.

   2. El estimador de costos proporciona instrucciones de configuración guiadas para los usuarios de las cuentas de administración.

2. El nombre del rol no coincide exactamente.

   1. Nombre del rol obligatorio:AwsSecurityHubCostEstimatorCrossAccountRole.

   2. Solución: compruebe que el nombre del rol en la consola de IAM coincida exactamente (distingue entre mayúsculas y minúsculas).

3. La política de confianza no permite tu cuenta.

   1. Solución: compruebe que el principio de la política de confianza incluya su ID de cuenta y el nombre de su función.

   2. Formato: arn:aws:iam::{YOUR_ACCOUNT_ID}:role/{YOUR_ROLE_NAME}.

4. Falta AssumeRole el permiso.

   1. Solución: compruebe que su director de IAM tenga sts:AssumeRole permiso.

   2. Póngase en contacto con su AWS administrador para añadir este permiso.

Solución:

Introduzca valores personalizados en el modo de edición para estimar manualmente los costes sin los datos de Cost Explorer.

Obtener instrucciones detalladas

• Haz clic en el enlace «Ver instrucciones» de la alerta para abrir un modal con:

  • Step-by-step guía de configuración

  • Plantillas de políticas rellenadas previamente

  • Consejos de solución de problemas específicos para su error

Errores de permisos

Problema

Error de «Acceso denegado» para operaciones de API específicas.

Para resolver errores de permisos

1. Anote la operación denegada en el mensaje de error (por ejemplo,ce:GetCostAndUsage).

2. Seleccione Copiar para copiar los detalles del error.

3. Envíe los detalles del error a su AWS administrador.

4. Solicite los permisos de IAM necesarios que se indican enPermisos de IAM necesarios.

nota

Puedes seguir utilizando el modo de edición para introducir valores manuales cuando falten permisos, excepto cuando se deniegue el acceso a la API de precios (lo que impide realizar todas las estimaciones de costes).

La capacidad muestra «No habilitada»

Problema

La capacidad muestra el estado «No habilitada».

Explicación

Este estado aparece cuando tiene acceso a Cost Explorer, pero la capacidad no está activa actualmente. Si en su lugar aparece $-/mes, esto indica que los datos de Cost Explorer no están disponibles para su tipo de cuenta.

Para ver las estimaciones de costos

1. Seleccione Editar para acceder al modo de edición.

2. Introduzca los valores de dimensión de la capacidad.

3. Vea las estimaciones de costos actualizadas.

La capacidad muestra «No aplicable»

Problema

La capacidad muestra «No aplicable» en la columna de servicios individuales.

Explicación

Esta capacidad solo está disponible a través de los precios simplificados de Security Hub, no como un servicio independiente.

Los costos modificados no coinciden con Cost Explorer

Problema

Los costos editados difieren de los valores originales de Cost Explorer.

Explicación

Las estimaciones modificadas utilizan las tarifas de precios de us-east-1 (Virginia del Norte) y no incluyen descuentos para empresas. Los datos de Cost Explorer reflejan los costos reales con los descuentos aplicables.