機密データ検出ジョブのコストの予測とモニタリング

Amazon Macie の料金は、機密データ検出ジョブを実行して分析するデータの量に部分的に基づいています。機密データ検出ジョブを実行する際の推定コストを予測およびモニタリングするには、ジョブの作成時およびジョブの実行開始後に Macie が提供するコストの見積もりを確認できます。

実際のコストを確認および監視するには、AWS Billing and Cost Management を使用します。AWS Billing and Cost Management には、AWS のサービス サービスのコストを追跡、分析できるように設計された機能が用意されており、アカウントまたは組織の予算を管理できます。また、履歴データに基づいて使用コストを予測するのに役立つ機能も提供します。詳細については、AWS Billing ユーザーガイドを参照してください。

Macie の料金の詳細については、Amazon Macie 料金表を参照してください。

機密データ検出ジョブのコスト予測

機密データ検出ジョブを作成すると、ジョブ作成プロセスの主要な 2 ステップ中に、Amazon Macie は推定コストを計算して表示します。ジョブで選択した S3 バケットのテーブルを確認するステップ (ステップ 2) と、ジョブですべての設定を確認するステップ (ステップ 8) です。これらの見積もりは、ジョブを保存する前にジョブの設定を調整するかどうかを判断するのに役立ちます。見積りの可用性と性質は、ジョブに対して選択した設定によって異なります。

Reviewing estimated costs for individual buckets (step 2) (個別のバケットの推定コストの確認 (ステップ 2

分析するジョブに対して個別のバケットを明示的に選択した場合、それらの各バケット内のオブジェクトを分析するための推定コストを確認できます。Macie は、バケットの選択を確認するときに、ジョブ作成プロセスのステップ 2 の間にこれらの見積もりを表示します。このステップのテーブルで、推定コスト フィールドは、バケット内オブジェクトを分析するためにジョブを 1 回実行した場合の合計推定コスト (米ドル単位) を示します。

各見積もりは、バケットに現在保存されているオブジェクトのサイズとタイプに基づいて、ジョブがバケット内で分析する非圧縮データの予測量を反映します。見積もりには、現在の AWS リージョン の Macie 料金も反映されています。

バケットのコスト見積もりには、分類可能なオブジェクトのみが含まれます。分類可能オブジェクトは、サポートされている Amazon S3 ストレージクラスを使用し、サポートされているファイルまたはストレージ形式のファイル名拡張子を持つ S3 オブジェクトです。分類可能なオブジェクトが圧縮ファイルまたはアーカイブファイルである場合、見積もりではファイルが 3:1 の圧縮率を使用し、ジョブはすべての抽出されたファイルを分析できると仮定します。

ジョブの合計推定コストの確認 (ステップ 8)

1 回限りのジョブを作成する場合、または既存の S3 オブジェクトを含めるように定期的なジョブを作成して設定する場合、Macie はジョブ作成プロセスの最終ステップ中にジョブの合計推定コストを計算して表示します。この見積もりは、ジョブに対して選択したすべての設定を確認して検証する間に確認できます。

この見積もりは、現在のリージョンでジョブを 1 回実行した場合の合計予測コスト (米ドル単位) を示します。見積もりは、ジョブが分析する非圧縮データの予測量を反映します。これは、ジョブに対して明示的に選択したバケットに現在保存されているオブジェクトのサイズとタイプ、またはジョブの設定に応じて、ジョブで指定したバケット基準に現在一致する最大 500 個のバケットに基づきます。

この見積もりには、ジョブの範囲を調整して縮小するために選択したオプション (より低いサンプリング深度や、ジョブから特定の S3 オブジェクトを除外する条件など) は反映されていないことに注意してください。また、毎月の sensitive data discovery quota (機密データ検出クォータ) を反映していません。これにより、ジョブの分析の範囲とコスト、またはアカウントに適用される可能性のある割引が制限される場合があります。

ジョブの合計推定コストに加えて、見積もりは、ジョブの予測範囲とコストに関する洞察を提供する集計データを提供します。

• Size (サイズ) 値は、ジョブで分析できるオブジェクトと分析できないオブジェクトの合計ストレージサイズを示します。

• Object count (オブジェクトカウント) 値は、ジョブが分析できないオブジェクトの合計数を示します。

これらの値で 分類可能 オブジェクトは、サポートされている Amazon S3 ストレージクラスを使用し、サポートされているファイルまたはストレージ形式のファイル名拡張子を持つ S3 オブジェクトです。コスト見積もりには、分類可能なオブジェクトのみが含まれます。分類不可 オブジェクトは、サポートされているストレージクラスを使用していないか、サポートされているファイルまたはストレージ形式のファイル名拡張子を持たないオブジェクトです。これらのオブジェクトは、コスト見積もりには含まれません。

この見積もりは、圧縮ファイルまたはアーカイブファイルである S3 オブジェクトの追加の集計データを提供します。Compressed (圧縮) 値は、サポートされている Amazon S3 ストレージクラスを使用して、サポートされているタイプの圧縮ファイルまたはアーカイブファイルのファイル名拡張子を持つオブジェクトの合計ストレージサイズを示します。非圧縮 値は、指定された圧縮率に基づいて、これらのオブジェクトが解凍された場合のおおよそのサイズを示します。Macie が圧縮ファイルとアーカイブファイルを分析する方法のため、このデータは関連しています。

Macie が圧縮ファイルまたはアーカイブファイルを分析すると、完全なファイルとファイルの内容の両方が検査されます。ファイルの内容を検査するために、Macie はファイルを解凍し、次にサポートされている形式を使用する各抽出ファイルを検査します。したがって、ジョブが分析する実際のデータの量は以下によって異なります。

• ファイルが圧縮を使用するかどうか、および該当する場合は、使用する圧縮率を使用するかどうか。

• 抽出されたファイルの数、サイズ、および形式。

デフォルトでは、Macie はジョブのコスト見積りを計算するときに次のことを想定しています。

• すべての圧縮ファイルとアーカイブファイルは 3:1 の圧縮率を使用します。

• すべての抽出されたファイルは、サポートされているファイルまたはストレージ形式を使用します。

これらの仮定により、ジョブが分析するデータの範囲のサイズ見積もりが大きくなり、その結果、ジョブのコスト見積もりが大きくなります。

異なる圧縮率に基づいて、ジョブの合計推定コストを再計算できます。これを行うには、推定コストセクションの 推定圧縮率を選択するリストから率を選択します。次に Macie は、選択に一致するように見積もりを更新します。

Macie が推定コストを計算する方法の詳細については、推定使用コストの計算方法を理解するを参照してください。

機密データ検出ジョブの推定コストのモニタリング

機密データ検出ジョブをすでに実行している場合、Amazon Macie コンソールの 使用状況ページは、これらのジョブの推定コストのモニタリングに役立ちます。このページには、現在の暦月の間に AWS リージョン で Macie を使用するための推定コスト (米ドル単位) が表示されています。Macie がこれらの見積もりを計算する方法については、推定使用コストの計算方法を理解するを参照してください。

実行中のジョブの推定コストを確認するには

1. Amazon Macie コンソール (https://console.aws.amazon.com/macie/) を開きます。

2. ページの右上の AWS リージョン セレクターを使用して、推定コストを確認するリージョンを選択します。

3. ナビゲーションペインで 使用状況を選択します。

4. 使用状況 ページで、アカウントの推定コスト内訳を参照します。機密データ検出ジョブ 項目は、現在のリージョンで当月に実行したジョブの合計推定コストをレポートします。

   お客様が組織の Macie 管理者である場合、Estimated costs (推定コスト) セクションには、現在のリージョンでの当月の組織全体の推定コストが表示されます。特定のアカウントで実行されたジョブの合計推定コストを表示するには、テーブル内のアカウントを選択します。推定コスト セクションには、実行されたジョブの推定コストを含む、アカウントの推定コストの内訳が表示されます。別のアカウントに関するこのデータを表示するには、テーブルでアカウントを選択します。アカウントの選択を解除するには、パネルのアカウント ID の横にある X を選択します。

実際のコストを確認および監視するには、AWS Billing and Cost Management を使用します。