Amazon Macie의 예상 사용 비용 계산 방법 이해

Amazon Macie 가격 책정은 다음 기준을 기반으로 합니다.

예방적 제어 모니터링

이러한 비용은 Amazon Simple Storage Service (Amazon S3) 범용 버킷의 인벤토리를 유지 관리하고 보안 및 액세스 제어를 위해 버킷을 평가 및 모니터링하는 데서 발생합니다. 자세한 정보는 Macie가 Amazon S3 데이터 보안을 모니터링하는 방법을 참조하세요.

Macie가 계정에 대해 모니터링하는 S3 범용 버킷의 총 개수를 기준으로 요금이 부과됩니다. 요금은 일별로 비례 할당으로 계산됩니다.

민감한 데이터 자동 검색을 위한 객체 모니터링

이러한 비용은 민감한 데이터 자동 검색으로 분석할 수 있는 S3 객체를 식별하기 위해 S3 버킷 인벤토리를 모니터링하고 평가하는 데서 발생합니다. 자세한 정보는 민감한 데이터 자동 검색의 작동 방식을 참조하세요.

Macie가 사용자 계정에서 모니터링하는 범용 버킷의 총 S3 객체 수를 기준으로 요금이 부과됩니다. 요금은 일별로 비례 할당으로 계산됩니다.

민감한 데이터 검색 작업 및 민감한 데이터 자동 검색을 통한 객체 분석

이러한 비용은 S3 객체를 분석하고 Macie가 객체에서 발견한 민감한 데이터를 보고할 때 발생합니다. 여기에는 민감한 데이터 검색 작업과 민감한 데이터 자동 검색을 통한 분석 및 보고가 포함됩니다. 자세한 정보는 민감한 데이터 검색을 참조하세요.

Macie가 S3 객체에서 분석한 압축되지 않은 데이터의 양을 기준으로 요금이 부과됩니다. 지원되지 않는 Amazon S3 스토리지 클래스 사용, 지원되지 않는 파일 또는 스토리지 형식 사용 또는 권한 설정과 같은 이유로 Macie가 분석할 수 없는 객체에는 요금이 부과되지 않습니다. 또한 이러한 비용은 작업이나 민감한 데이터 자동 검색을 통해 생성된 민감한 데이터 검색의 수에 따라 달라지지 않습니다.

민감한 데이터 자동 검색 비용을 관리하기 위해 개별 S3 버킷을 분석에서 제외할 수 있습니다. 예를 들어 조직의 보안 및 규정 준수 요구 사항을 충족하는 것으로 알려진 버킷을 제외할 수 있습니다. 계정이 여러 Macie 계정을 중앙에서 관리하는 조직의 일부인 경우 추가 옵션은 조직의 개별 계정에 대해 자동 민감한 데이터 검색을 선택적으로 활성화하거나 비활성화하는 것입니다. 자세한 정보는 민감한 데이터 자동 검색 구성을 참조하세요.

민감한 데이터 검색 작업에 드는 비용은 사용자 계정의 월간 민감 데이터 검색 할당량에 따라 제한됩니다. (기본 할당량은 5TB의 데이터입니다.) 작업이 실행 중이고 적합한 개체에 대한 분석 결과가 이 할당량에 도달하면 Macie는 다음 달이 시작될 때까지 작업을 자동으로 일시 중지하고 계정에 대한 월별 할당량이 재설정되거나 계정의 할당량을 늘립니다.

조직의 Macie 관리자인 경우 데이터를 분석하는 각 계정의 월별 중요 데이터 검색 할당량에 따라 민감한 데이터 검색 작업에 드는 비용이 제한됩니다. 구성원 계정 할당량은 한 달 동안 작업과 구성원 계정의 작업에서 계정에 대해 분석할 수 있는 최대 데이터 양을 정의합니다. 작업이 실행 중이고 적합한 개체에 대한 분석 결과가 멤버 계정에 대한 이 할당량에 도달하면 Macie는 계정이 소유한 버킷의 개체 분석을 중단합니다. Macie는 할당량을 충족하지 못한 다른 모든 계정의 객체 분석을 마치면 자동으로 작업을 일시 중지합니다. 일회성 작업인 경우 Macie는 다음 달이 시작되거나 영향을 받는 모든 계정의 할당량이 늘어나는 시점(둘 중 먼저 발생하는 날짜)에 자동으로 작업을 재개합니다. 정기 작업인 경우 Macie는 다음 실행이 시작되거나 다음 달이 시작될 때(둘 중 먼저 발생하는 날짜) 작업을 자동으로 재개합니다. 다음 달이 시작되기 전에 예약된 실행이 시작되거나 영향을 받는 계정의 할당량이 증가하면 Macie는 계정이 소유한 버킷의 객체를 분석하지 않습니다.

작은 정보

민감한 데이터 검색 비용을 관리하거나 줄이는 방법에 대한 유용한 팁은 보안 블로그AWS 의 Amazon Macie를 사용하여 민감한 데이터를 검색하는 데 드는 비용을 줄이는 방법 블로그 게시물을 참조하세요.

사용 비용에 대한 자세한 내용 및 예는 Amazon Macie 가격 책정을 참조하세요.

Macie를 사용하여 예상 사용 비용을 검토할 때는 예상 비용이 어떻게 계산되는지 이해하는 것이 중요합니다. 다음을 고려하세요.

• 예상치는 미국 달러로 표시되며 현재 AWS 리전 에만 해당됩니다. 여러 리전에서 Macie를 사용하는 경우 Macie를 사용하는 모든 리전의 데이터가 집계되지는 않습니다.

• 콘솔에서는 이번 달 누계를 기준으로 예상치가 표시됩니다. Amazon Macie API를 사용하여 프로그래밍 방식으로 데이터를 쿼리하는 경우 예상치에 포함되는 시간 범위를 선택할 수 있습니다. 이는 이전 30일의 롤링 시간 범위 또는 현재 월별 누계일 수 있습니다.

• 예상치에는 계정에 적용될 수 있는 모든 할인이 반영되어 있지는 않습니다. Amazon Macie 요금 책정에 설명된 대로 리전별 대량 구매 요금 계층에서 파생되는 할인은 예외입니다. 계정에 이러한 유형의 할인이 적용되는 경우 예상치에는 해당 할인이 반영됩니다.

• 사용자가 조직의 Macie 관리자인 경우 예상치에는 조직의 총 사용량 할인이 반영되지 않습니다. 이러한 할인에 대한 자세한 내용은 AWS Billing 사용 설명서의 대량 구매 할인을 참조하세요.

• 예방적 통제 모니터링의 경우 예상치는 해당 시간 범위의 일일 평균 비용을 기반으로 합니다. 비용은 일별로 비례 배분됩니다.

• 민감한 데이터 자동 검색의 경우 전체 예상치는 객체 모니터링의 일일 평균 비용(일별 비례 배분)과 Macie가 해당 기간 동안 지금까지 분석한 압축되지 않은 데이터의 양을 기반으로 합니다. 조직의 Macie 관리자로서 구성원 계정에 대한 민감한 데이터 자동 검색을 활성화한 경우 해당 활동의 예상 비용이 해당하는 각 구성원 계정의 추정치에 포함됩니다.

• 민감한 데이터 검색 작업의 경우 해당 기간 동안 작업에서 지금까지 분석한 압축되지 않은 데이터의 양을 기준으로 예상치가 책정됩니다. 조직의 Macie 관리자로서 회원 계정의 데이터를 분석하는 작업을 수행하는 경우 해당 작업의 예상 비용이 각 해당 구성원 계정의 추정치에 포함됩니다.

• 계정이 조직의 구성원 계정이고 Macie 관리자가 민감한 데이터 자동 검색을 수행하거나 민감한 데이터 검색 작업을 실행하여 데이터를 분석하는 경우, 해당 활동의 예상 비용이 계정 추정치에 포함됩니다.

• 예상치에는 특정 Macie 기능과 AWS 서비스 함께 다른 기능을 사용할 때 발생하는 비용은 포함되지 않습니다. 예를 들어, 민감한 데이터가 있는지 검사하려는 S3 객체의 암호를 AWS KMS keys 해독하기 위해 Customer Managed 명령을 사용하는 경우를 예로 들 수 있습니다.

또한 Macie는 민감한 데이터 검색 작업과 민감한 데이터 자동 검색을 통해 S3 객체를 분석할 수 있는 월별 프리 티어를 제공합니다. 매달 최대 1GB의 데이터를 분석하여 S3 객체에서 민감한 데이터를 발견하고 보고하는 데 드는 비용은 없습니다. 한 달에 1GB가 넘는 데이터를 분석하면 처음 1GB의 데이터를 사용한 이후에 민감한 데이터 검색 요금이 계정에 누적되기 시작합니다. 지정된 달에 분석된 데이터가 1GB 미만이면 다음 달로 이월되지 않습니다. 계정이 통합 결제를 사용하는 조직의 일부인 경우 무료 등급은 조직에 대해 분석된 데이터 양을 합산하여 적용됩니다. 즉, 조직의 모든 계정에 대해 매월 최대 1GB의 데이터를 분석하는 데 드는 비용은 없습니다.