Informazioni su come vengono calcolati i costi di utilizzo stimati per Amazon Macie

I prezzi di Amazon Macie si basano sulle seguenti dimensioni.

Controllo preventivo e monitoraggio

Questi costi derivano dalla gestione di un inventario dei bucket generici Amazon Simple Storage Service (Amazon S3) per uso generico e dalla valutazione e dal monitoraggio dei bucket per la sicurezza e il controllo degli accessi. Per ulteriori informazioni, consulta In che modo Macie monitora la sicurezza dei dati di Amazon S3.

L'addebito viene effettuato in base al numero totale di bucket S3 generici monitorati da Macie per il tuo account. Gli addebiti vengono ripartiti proporzionalmente al giorno.

Monitoraggio degli oggetti per il rilevamento automatico di dati sensibili

Questi costi derivano dal monitoraggio e dalla valutazione dell'inventario dei bucket S3 per identificare gli oggetti S3 idonei all'analisi mediante il rilevamento automatico di dati sensibili. Per ulteriori informazioni, consulta Come funziona l'individuazione automatica dei dati sensibili.

I costi vengono addebitati in base al numero totale di oggetti S3 in bucket generici monitorati da Macie per il tuo account. Gli addebiti vengono ripartiti proporzionalmente al giorno.

Analisi degli oggetti mediante processi di rilevamento di dati sensibili e rilevamento automatico di dati sensibili

Questi costi derivano dall'analisi degli oggetti S3 e dalla segnalazione dei dati sensibili che Macie trova negli oggetti. Ciò include analisi e report mediante processi di rilevamento di dati sensibili e rilevazione automatica di dati sensibili. Per ulteriori informazioni, consulta Rilevamento dei dati sensibili.

I costi vengono addebitati in base alla quantità di dati non compressi che Macie analizza negli oggetti S3. Non sono previsti costi per gli oggetti che Macie non può analizzare per motivi come l'uso di una classe di storage Amazon S3 non supportata, l'uso di un file o di un formato di archiviazione non supportato o le impostazioni delle autorizzazioni. Inoltre, questi costi non variano in base al numero di dati sensibili rilevati dai lavori o dall'individuazione automatica di dati sensibili.

Per gestire i costi per il rilevamento automatico di dati sensibili, puoi escludere singoli bucket S3 dalle analisi. Ad esempio, è possibile escludere i bucket noti per soddisfare i requisiti di sicurezza e conformità dell'organizzazione. Se il tuo account fa parte di un'organizzazione che gestisce centralmente più account Macie, un'opzione aggiuntiva consiste nell'abilitare o disabilitare selettivamente l'individuazione automatica dei dati sensibili per i singoli account dell'organizzazione. Per ulteriori informazioni, consulta Configurazione del rilevamento automatico dei dati sensibili.

I costi per i lavori di rilevamento di dati sensibili sono limitati dalla quota mensile di scoperta di dati sensibili prevista per il tuo account. (La quota predefinita è di 5 TB di dati). Se un lavoro è in esecuzione e l'analisi degli oggetti idonei raggiunge questa quota, Macie sospende automaticamente il lavoro fino all'inizio del mese solare successivo e la quota mensile viene reimpostata per il tuo account, oppure tu aumenti la quota per il tuo account.

Se sei l'amministratore Macie di un'organizzazione, i costi per i lavori di rilevamento di dati sensibili sono limitati dalla quota mensile di scoperta di dati sensibili per ogni account per cui analizzi i dati. La quota per un account membro definisce la quantità massima di dati che le tue offerte di lavoro e le offerte di lavoro dell'account membro possono analizzare per l'account durante un mese solare. Se un processo è in esecuzione e l'analisi degli oggetti idonei raggiunge questa quota per un account membro, Macie interrompe l'analisi degli oggetti nei bucket di proprietà dell'account. Quando Macie finisce di analizzare gli oggetti per tutti gli altri account che non hanno raggiunto la quota, Macie mette automaticamente in pausa il lavoro. Se si tratta di un lavoro una tantum, Macie lo riprende automaticamente all'inizio del mese di calendario successivo oppure la quota viene aumentata per tutti gli account interessati, a seconda dell'evento che si verifica per primo. Se si tratta di un processo periodico, Macie lo riprende automaticamente quando è programmato l'inizio dell'esecuzione successiva o inizia il mese di calendario successivo, a seconda di quale evento si verifica per primo. Se un'esecuzione pianificata inizia prima dell'inizio del mese di calendario successivo o la quota per un account interessato viene aumentata, Macie non analizza gli oggetti nei bucket di proprietà dell'account.

Suggerimento

Per suggerimenti utili sulla gestione o la riduzione dei costi di scoperta dei dati sensibili, consulta il post di blog Come usare Amazon Macie per ridurre il costo della scoperta di dati sensibili sul AWS Security Blog.

Per informazioni dettagliate ed esempi di costi di utilizzo, consulta i prezzi di Amazon Macie.

Quando usi Macie per esaminare i costi di utilizzo stimati, è importante capire come vengono calcolate le stime dei costi. Considera i seguenti aspetti:

• Le stime sono espresse in dollari USA e si riferiscono Regione AWS solo ai prezzi correnti. Se usi Macie in più regioni, i dati non vengono aggregati per tutte le regioni in cui usi Macie.

• Sulla console, le stime sono comprensive per il mese di calendario corrente fino alla data odierna. Se esegui una query sui dati a livello di codice con l'API Amazon Macie, puoi scegliere un intervallo di tempo inclusivo per le stime. Può trattarsi di un intervallo di tempo continuativo dei 30 giorni precedenti o del mese di calendario corrente fino alla data odierna.

• Le stime non riflettono tutti gli sconti che potrebbero essere applicati al tuo account. L'eccezione sono gli sconti che derivano dai livelli di prezzo regionali in base ai volumi, come descritto nei prezzi di Amazon Macie. Se il tuo account è idoneo per questo tipo di sconto, le stime riflettono tale sconto.

• Se sei l'amministratore Macie di un'organizzazione, le stime non riflettono gli sconti combinati sul volume di utilizzo per la tua organizzazione. Per informazioni su questi sconti, consulta Sconti per grandi volumi nella Guida per l'AWS Billing utente.

• Per il monitoraggio del controllo preventivo, la stima si basa sul costo medio giornaliero per l'intervallo di tempo applicabile. Il costo è ripartito proporzionalmente al giorno.

• Per quanto riguarda l'individuazione automatica dei dati sensibili, la stima complessiva si basa sul costo medio giornaliero per il monitoraggio degli oggetti (ripartito proporzionalmente al giorno) e sulla quantità di dati non compressi che Macie ha analizzato finora nell'intervallo di tempo applicabile. Se sei l'amministratore Macie di un'organizzazione e abiliti il rilevamento automatico dei dati sensibili per gli account dei membri, i costi stimati di tali attività sono inclusi nelle stime per ogni account membro applicabile.

• Per i lavori di rilevamento di dati sensibili, la stima si basa sulla quantità di dati non compressi che i job hanno analizzato finora durante l'intervallo di tempo applicabile. Se sei l'amministratore Macie di un'organizzazione e gestisci lavori che analizzano i dati per gli account dei membri, i costi stimati di tali lavori sono inclusi nella stima per ogni account membro applicabile.

• Se il tuo account è un account membro di un'organizzazione e il tuo amministratore Macie esegue il rilevamento automatico di dati sensibili o esegue lavori di rilevamento di dati sensibili per analizzare i tuoi dati, i costi stimati di tali attività sono inclusi nelle stime relative al tuo account.

• Le stime non includono i costi sostenuti per l'utilizzo di altri dispositivi Servizi AWS con determinate funzionalità di Macie. Ad esempio, utilizzando Customer Managed per AWS KMS keys decrittografare gli oggetti S3 che desideri ispezionare per verificare la presenza di dati sensibili.

Tieni inoltre presente che Macie offre un piano mensile gratuito per l'analisi degli oggetti S3 mediante processi di rilevamento di dati sensibili e il rilevamento automatico di dati sensibili. Ogni mese, non è previsto alcun costo per analizzare fino a 1 GB di dati per scoprire e segnalare dati sensibili negli oggetti S3. Se in un determinato mese vengono analizzati più di 1 GB di dati, i costi di individuazione dei dati sensibili iniziano a gravare sull'account dopo il primo GB di dati. Se in un determinato mese vengono analizzati meno di 1 GB di dati, l'allocazione residua non viene trasferita al mese successivo. Se il tuo account fa parte di un'organizzazione con fatturazione consolidata, il piano gratuito si applica alla quantità combinata di dati analizzati per la tua organizzazione. In altre parole, non è previsto alcun costo per analizzare fino a 1 GB di dati ogni mese per tutti gli account dell'organizzazione.