Memantau penggunaan dan biaya di Security Hub

Halaman Penggunaan membantu Anda memahami dan mengelola biaya menjalankan Security Hub di seluruh organisasi Anda. Dari halaman ini, Anda dapat melihat biaya Anda saat ini, melihat proyeksi biaya bulanan, menjelajahi penggunaan berdasarkan kemampuan atau akun, dan menemukan strategi untuk mengoptimalkan pengeluaran Anda.

Siapa yang dapat mengakses halaman Penggunaan

Halaman Penggunaan tersedia dari akun apa pun yang mengaktifkan Security Hub. Untuk mengaksesnya, buka konsol Security Hub dan pilih Usage di bawah Pengaturan di panel navigasi kiri.

Pengalaman berbeda tergantung pada jenis akun Anda:

• Administrator atau akun manajemen yang didelegasikan — Anda melihat halaman Penggunaan lengkap dengan Ringkasan Biaya Organisasi, penggunaan berdasarkan kemampuan, penggunaan berdasarkan akun, dan strategi pengoptimalan biaya.

• Akun anggota atau akun mandiri — Anda melihat Ringkasan Biaya Akun dengan penggunaan berdasarkan kemampuan untuk akun Anda saja. Tab By account tidak tersedia karena Anda melihat satu akun.

Ringkasan biaya organisasi dan akun

catatan

Bagian ringkasan biaya organisasi hanya dapat dilihat dari akun administrator yang didelegasikan atau akun manajemen. Akun anggota dan akun mandiri melihat ringkasan biaya Akun sebagai gantinya.

Saat Anda membuka halaman Penggunaan dari administrator atau akun manajemen yang didelegasikan, bagian Ringkasan Biaya Organisasi menampilkan ikhtisar tingkat tinggi biaya Security Hub organisasi Anda untuk siklus penagihan saat ini. Bagian ini mencakup yang berikut:

• Data terakhir disegarkan — Tanggal terakhir Security Hub menyegarkan data penggunaan untuk organisasi Anda. Security Hub menyegarkan data ini secara berkala. Jika data berusia lebih dari 24 jam saat Anda mengunjungi halaman Penggunaan, Security Hub secara otomatis memicu penyegaran. Penyegaran selesai dalam beberapa jam, tergantung pada ukuran organisasi Anda. Saat data sedang di-refresh, peringatan muncul dengan pesan bahwa data akan segera tersedia.

• Biaya saat ini — Jumlah total yang dikeluarkan organisasi Anda untuk menggunakan Security Hub sejak awal siklus penagihan saat ini hingga tanggal data terakhir disegarkan.

• Biaya bulanan yang diproyeksikan (30 hari) - Perkiraan biaya bulanan berdasarkan 7 hari terakhir penggunaan, diekstrapolasi ke siklus penagihan 30 hari penuh. Proyeksi ini mencakup penggunaan uji coba berbayar dan gratis untuk memberi Anda perkiraan realistis tentang seperti apa biaya bulanan Anda nantinya. Biaya yang diproyeksikan tidak memperhitungkan diskon (EDP) yang telah Anda negosiasikan. AWS Jika biaya yang Anda proyeksikan tampaknya lebih rendah dari biaya Anda saat ini, itu berarti bahwa penggunaan Anda telah menurun dan berdasarkan penggunaan 7 hari terakhir, tagihan 30 hari akan lebih rendah dari tagihan Anda dalam siklus penagihan saat ini.

Tampilan kemampuan

Tampilan Kemampuan menunjukkan biaya dan penggunaan Anda di seluruh organisasi, yang diatur oleh kemampuan keamanan. Kemampuan diatur menjadi tiga kelompok yang dapat diperluas. Anda dapat memperluas atau menciutkan setiap grup untuk melihat jenis penggunaan individual di dalamnya. Setiap jenis penggunaan memetakan langsung ke jenis penggunaan yang sesuai di AWS Cost Explorer.

Paket penting Security Hub — Memantau instans EC2, gambar kontainer ECR, fungsi Lambda, pengguna IAM, dan peran IAM. Meliputi analisis risiko dan eksposur, manajemen kerentanan (didukung oleh Amazon Inspector), manajemen postur keamanan (didukung oleh Security Hub CSPM), dan respons keamanan. Semua kemampuan ini termasuk dalam paket penting dengan harga per sumber daya tunggal — Anda tidak perlu mengaktifkan atau membayar secara terpisah untuk Amazon Inspector atau Security AWS Hub CSPM, dan Anda tidak dikenakan biaya ganda untuk penggunaan layanan yang mendasarinya.

Analitik ancaman — Termasuk peristiwa CloudTrail manajemen dan peristiwa data, aktivitas jaringan, dan log lainnya. Kemampuan ini mencakup deteksi ancaman yang didukung oleh Amazon GuardDuty.

Kemampuan tambahan - Termasuk pemindaian kode fungsi Lambda. Ini adalah peningkatan opsional yang didukung oleh Amazon Inspector untuk menganalisis kode aplikasi fungsi Lambda untuk kerentanan keamanan.

Untuk informasi selengkapnya tentang harga untuk setiap kemampuan, lihat harga Security Hub.

Tabel dalam tampilan ini mencakup kolom berikut untuk setiap jenis penggunaan:

• Penggunaan saat ini — Total volume penggunaan untuk jenis penggunaan ini dari awal siklus penagihan hingga tanggal data terakhir disegarkan, di semua akun dan semua wilayah.

• Penggunaan gratis — Total volume penggunaan untuk jenis penggunaan ini dari akun yang saat ini dalam uji coba gratis. Nilai penggunaan gratis muncul dalam warna hijau.

• Biaya saat ini — Total biaya untuk jenis penggunaan ini dari awal siklus penagihan hingga tanggal data terakhir disegarkan, di semua akun dan semua wilayah.

• Nilai uji coba gratis — Biaya yang akan Anda keluarkan untuk jenis penggunaan ini jika akun yang saat ini dalam uji coba gratis tidak dalam uji coba. Ini membantu Anda memahami nilai uji coba gratis.

• Biaya bulanan yang diproyeksikan (30 hari) - Perkiraan biaya bulanan untuk jenis penggunaan ini, diekstrapolasi dari 7 hari terakhir penggunaan di semua akun dan semua wilayah. Ini termasuk penggunaan uji coba berbayar dan gratis untuk memberikan perkiraan biaya bulanan.

Tampilan akun

catatan

Tampilan akun hanya tersedia dari akun administrator yang didelegasikan atau akun manajemen.

Pilih tampilan akun untuk melihat biaya yang diatur oleh akun anggota individu di semua wilayah. Tampilan ini membantu Anda mengidentifikasi akun mana yang paling dikenai biaya.

Tabel mencantumkan setiap akun dengan kolom berikut:

• Akun — Akun AWS ID, ditampilkan sebagai tautan yang dapat diklik. Memilih akun membuka panel perincian terperinci.

• Biaya saat ini — Total biaya untuk akun ini dari awal siklus penagihan hingga tanggal data terakhir disegarkan, di semua wilayah.

• Nilai uji coba gratis — Biaya yang akan dikeluarkan akun ini jika tidak dalam uji coba gratis.

• Biaya bulanan yang diproyeksikan (30 hari) - Perkiraan biaya bulanan untuk akun ini, diekstrapolasi dari 7 hari terakhir penggunaan di semua wilayah ke siklus penagihan 30 hari penuh. Proyeksi ini mencakup penggunaan uji coba berbayar dan gratis untuk memberikan perkiraan yang representatif dari biaya bulanan Anda. Biaya yang diproyeksikan tidak memperhitungkan diskon yang telah Anda negosiasikan dengan AWS (EDP).

  Jika Security Hub diaktifkan pada akun ini dalam 7 hari terakhir, proyeksi didasarkan pada jumlah hari sejak diaktifkan. Setelah 7 hari, proyeksi menggunakan 7 hari terakhir penggunaan penuh. Halaman Penggunaan saat ini tidak mendeteksi kapan Security Hub telah dinonaktifkan pada akun. Jika Security Hub baru-baru ini dinonaktifkan pada satu atau beberapa akun, akun tersebut akan terus muncul dalam proyeksi hingga penggunaannya habis. Biarkan 7 hari setelah membuat perubahan ini agar proyeksi mencerminkan status organisasi Anda yang diperbarui.

Tampilan detail akun

Ketika Anda memilih akun dari daftar, panel detail terbuka di sisi kanan halaman. Panel ini menunjukkan rincian tingkat kemampuan yang sama dengan tampilan Kemampuan, tetapi difilter ke akun tertentu. Anda dapat melihat penggunaan saat ini, penggunaan gratis, biaya saat ini, nilai uji coba gratis, dan biaya bulanan yang diproyeksikan untuk setiap jenis penggunaan dalam akun itu, di semua wilayah.

Strategi pengoptimalan biaya

Pilih strategi pengoptimalan biaya di bagian atas halaman Penggunaan untuk menavigasi ke halaman khusus dengan cara yang dapat ditindaklanjuti untuk mengelola biaya Anda sambil mempertahankan cakupan keamanan Anda.

Setiap strategi disajikan sebagai opsi independen yang dapat Anda evaluasi dan terapkan berdasarkan kebutuhan organisasi Anda. Opsi tanpa pengorbanan keamanan terdaftar terlebih dahulu. Setelah menerapkan strategi apa pun, perubahan biasanya memakan waktu 24 hingga 48 jam untuk tercermin dalam penagihan Anda.

Sumber daya terkait

• Harga Security Hub

• AWS Panduan Pengguna Cost Explorer