Comparaison des coûts dans les méthodes d'analyse

Les coûts sont par ailleurs déterminés par la méthode d'analyse qui permet de détecter une anomalie ainsi que par le délai entre les validations. Pour les méthodes d'analyse, vous pouvez choisir entre une analyse basée sur les événements ou une analyse périodique. Le Tableau 3 montre les avantages et les inconvénients des deux approches.

Tableau 3 : Avantages et inconvénients des différentes méthodes d'analyse

	Analyse basée sur les événements	Analyse périodique
Avantages	Moins de temps entre l'événement et la réponse Besoin limité d'interroger des appels d'API supplémentaires	Image complète à un moment donné
Inconvénients	Contexte limité concernant l'état de la ressource Les événements déclenchés peuvent concerner une ressource qui n'est pas facilement accessible	Limites de service pour les grands comptes Peut éventuellement se heurter à une limitation en raison d'un volume élevé d'appels d'API

Dans de nombreux cas, la combinaison des deux approches d'analyse constitue probablement le meilleur choix dans une organisation arrivée à maturité. AWS Security Hub et la norme des bonnes pratiques de sécurité de base AWS offrent une combinaison des deux méthodes d'analyse.

Le graphique en radar de la Figure 5 illustre la comparaison des coûts des événements par seconde pour chacune des approches d'automatisation. Par exemple, Amazon EC2 et AWS Fargate affichent les coûts les plus élevés pour l'exécution de 0 à 10 événements par seconde, tandis que AWS Lambda et AWS Step Functions affichent les coûts les plus élevés pour l'exécution de plus de 76 événements par seconde.

Figure 5 : Comparaison des coûts des méthodes d'analyse des options d'automatisation (événements par seconde)