Amazon Macie 無料トライアルに参加する

Amazon Macie を初めて有効にすると、 AWS アカウント は Macie の 30 日間の無料トライアルに自動的に登録されます。これには、 AWS Organizations 組織内の個々のメンバーアカウントが含まれます。

無料トライアル期間中は、特定の で Macie を使用するために料金はかかりません AWS リージョン 。

• 予防的コントロールモニタリングの実行 — これには、リージョン内の Amazon Simple Storage Service (Amazon S3) 汎用バケットのインベントリの生成と維持が含まれます。また、セキュリティおよびアクセスコントロールのためのバケット監視および評価も含まれます。詳細については、Macie が Amazon S3 データセキュリティをモニタリングする方法を参照してください。

• 機密データの自動検出を実行 — リージョン内の S3 バケットインベントリの監視と評価を行い、分析の対象となる S3 オブジェクトを特定することが含まれます。また、対象オブジェクトの分析や、機密データの統計、検出結果、およびその他タイプの結果の報告も含まれます。詳細については、機密データの自動検出の仕組みを参照してください。

  機密データの自動検出は、Macie 管理者アカウントおよび単独の Macie アカウントに対してのみ利用可能です。ユーザーが Macie 管理者アカウントを持つ場合、この機能を使用して、メンバーアカウント自身が所有する S3 バケット内のオブジェクトを分析できます。

Macie が現在利用可能なリージョンの一覧については、AWS 全般のリファレンスのAmazon Macie エンドポイントとクォータを参照してください。

無料トライアルは 30 日間連続でご利用いただけます。開始後に一時停止することはできません。無料トライアル期間が終了すると、予防的統制モニタリングを実行するための料金が発生し始めます。機密データの自動検出を実行する場合にも料金が発生し始めます。ユーザーが組織の Macie 管理者である場合、組織内のアカウントごとに料金が発生します。Macie を使用して、組織内の個々のアカウントの推定使用コストの内訳を確認できます。

注記

無料トライアルに、機密データ検出ジョブによる S3 オブジェクト分析は含まれません。無料トライアル中に 1 GB を超える非圧縮データを分析する機密データ検出ジョブを作成して実行すると、料金が発生します。(Macie は機密データ検出用に月間無料利用枠を提供しています。 毎月、S3 オブジェクトで最大 1 GB の非圧縮データまでは分析での料金は発生しません。最初の 1 GB を超えるとコストが発生します。) また、特定の Macie 機能 AWS のサービス で使用する他の に対して料金が発生する場合もあります。例えば、カスタマー管理 AWS KMS keys の を使用して機密データを検査する S3 オブジェクトを復号化する場合などです。

無料トライアル中にステータスと推定コストを確認するには

無料トライアルの間は、トライアルのステータスをチェックし、アカウントの推定使用コストを確認できます。コストの見積もりは、無料トライアル期間中の Macie の使用に基づいています。それらは、トライアル終了後の使用コストの一部を理解するのに役立ちます。Macie がこれらの値を計算する方法の詳細については、推定使用コストの計算方法を理解するを参照してください。

Amazon Macie コンソールでトライアルのステータスをチェックし、推定使用コストを確認するには、次の手順に従います。Amazon Macie API の GetUsageStatisticsオペレーションを使用して、このデータにプログラムでアクセスすることもできます。

1. Amazon Macie コンソール (https://console.aws.amazon.com/macie/) を開きます。

2. ページの右上隅にある AWS リージョン セレクターを使用して、無料トライアルのステータスと推定使用コストを確認するリージョンを選択します。

3. ナビゲーションペインで 使用状況を選択します。

使用状況ページには、無料トライアルの残り日数が表示されます。また、米ドルでの推定使用コストの内訳も表示されます。

• 予防的コントロールのモニタリング — S3 汎用バケットのインベントリを維持し、無料トライアル終了後にバケットのセキュリティとアクセスコントロールを評価およびモニタリングするための予測コストの合計です。

• 機密データ検出ジョブ — 実行した機密データ検出ジョブの合計推定コストです。機密データ検出ジョブは無料トライアルに含まれません。

• 機密データ自動検出 — 無料トライアルの終了後に機密データ自動検出を実行する合計推定コストで、料金体系 (オブジェクト監視とオブジェクト分析) ごとに分類されます。

ユーザーが組織の Macie 管理者である場合、 使用状況ページには、組織内の Macie アカウントに関する詳細が表示されます。このテーブルの説明を以下に示します。

• サービスクォータ – ジョブ – これは、アカウントが所有するバケット内の S3 オブジェクトを分析するために機密データ検出ジョブを実行するための現在の月次クォータです。

• 無料トライアル – これらのフィールドは、アカウントが現在、予防的コントロールのモニタリングまたは機密データの自動検出の無料トライアルに参加しているかどうかを示します。該当の無料トライアルがアカウントに対して終了した場合、無料トライアル フィールドは空になります。

• 合計 — アカウントの合計推定コストです。

推定コストセクションには、組織全体の推定コストが表示されます。組織内の特定のアカウントの推定コストの内訳を確認するには、テーブルでアカウントを選択します。推定コストセクションには、この内訳が表示されます。別のアカウントに関するこのデータを表示するには、テーブルでアカウントを選択します。アカウントの選択を解除するには、パネルのアカウント ID の横にある X を選択します。

注記

アカウントが Amazon S3 に 150 TB を超えるデータを保存している場合、機密データ自動検出にかかるアカウントの推定コストと実際のコストは、Macie が 30 日間の無料トライアル中に提示するコスト予測よりも高くなる可能性があります。これは、無料トライアルに登録されているアカウントの 150 GB の非圧縮データが分析されると、機密データ自動検出によるオブジェクト分析が一時停止されるためです。アカウントのオブジェクト分析は、無料トライアルの終了後に再開します。

Amazon S3 に 150 TB を超えるデータを保存するアカウントのコストを予測する方法については、 AWS Supportにお問い合わせください。無料トライアルの終了後に機密データ自動検出コストを管理するため、個々の S3 バケットを以降の分析から除外できます。バケットを除外するには、アカウントの設定設定を更新します。バケットインベントリ内の個々のバケットの詳細を確認しながら、バケットを case-by-caseベースで除外することもできます。