Ikhtisar harga
Amazon Inspector adalah layanan pemindaian kerentanan otomatis dan berkelanjutan yang menilai instans Amazon Elastic Compute Cloud (EC2), fungsi AWS Lambda, dan gambar kontainer di Amazon ECR dalam alat integrasi berkelanjutan dan pengiriman berkelanjutan (CI/CD) untuk meningkatkan keamanan dan kepatuhan beban kerja infrastruktur. Biaya bulanan Anda ditentukan berdasarkan pemindaian beban kerja yang berbeda:
Pemindaian instans Amazon EC2: Setiap instans EC2 secara berkelanjutan dipindai untuk mencari kerentanan perangkat lunak dan paparan jaringan yang tidak diinginkan. Hal ini berlaku untuk pemindaian berbasis agen dan tanpa agen. Total biaya bulanan didasarkan pada rata-rata * jumlah instans EC2 yang dinilai dalam satu bulan. Untuk instans yang berjalan sesekali, harganya disesuaikan dengan prorata berdasarkan total waktu yang berjalan dalam satu bulan.
Penilaian Tolok Ukur CIS Amazon EC2: Amazon Inspector mendukung Tolok Ukur CIS milik Pusat Keamanan Internet. Penilaian Tolok Ukur CIS Amazon EC2 mendukung penilaian sesuai permintaan dan ditargetkan terhadap tolok ukur konfigurasi CIS tingkat OS untuk instans Amazon EC2. Biaya untuk penilaian Tolok Ukur CIS untuk sistem operasi di instans Amazon EC2 dibebankan per penilaian per instans.
Pemindaian citra kontainer Amazon ECR: Setiap citra kontainer yang dikirim ke Amazon ECR dan dikonfigurasi untuk pemindaian Amazon Inspector dinilai untuk mencari kerentanan perangkat lunak. Total biaya bulanan didasarkan pada kombinasi jumlah gambar yang awalnya dipindai saat didorong ke Amazon ECR dan berapa kali gambar tersebut dipindai ulang per bulan.
Pemindaian citra kontainer sesuai permintaan (termasuk pemindaian yang dimulai dalam alat CI/CD oleh Amazon Inspector): Setiap citra kontainer dinilai dalam alat developer, seperti Jenkins dan TeamCity untuk mencari kerentanan perangkat lunak. Biaya didasarkan pada jumlah gambar yang dipindai dalam alat CI/CD per bulan, serta biaya untuk pemindaian sesuai permintaan di luar alat CI/CD.
Pemindaian standar AWS Lambda: Setiap fungsi Lambda yang dilakukan deployment secara berkelanjutan dinilai untuk mencari kerentanan paket perangkat lunak. Biaya total bulanan didasarkan pada jumlah rata-rata fungsi Lambda yang dipindai per bulan. Harga diprorata berdasarkan total jam cakupan Amazon Inspector (jumlah jam sejak fungsi ditemukan oleh Amazon Inspector hingga fungsi dihapus atau dikecualikan dari pemindaian) untuk fungsi Lambda dalam satu bulan.
Pemindaian kode AWS Lambda: Setiap fungsi Lambda yang dilakukan deployment dinilai terus-menerus untuk mencari kerentanan kode, seperti kekurangan injeksi dan rahasia tersemat dalam kode aplikasi yang Anda tulis. Biaya total bulanan didasarkan pada jumlah rata-rata fungsi Lambda yang dipindai per bulan. Harga diprorata berdasarkan total jam cakupan Amazon Inspector untuk fungsi yang dipindai dalam waktu satu bulan. Jumlah jam mencerminkan durasi sejak fungsi ditemukan oleh Amazon Inspector hingga fungsi dihapus atau dikecualikan dari pemindaian.
Dengan Amazon Inspector, Anda hanya membayar untuk yang Anda gunakan, tanpa biaya minimum dan komitmen di muka.
Uji Coba Gratis
Semua akun yang baru menggunakan Amazon Inspector memenuhi syarat untuk mendapatkan uji coba gratis selama 15 hari untuk mengevaluasi layanan dan memperkirakan biayanya. Selama uji coba, semua instans Amazon Elastic Compute Cloud (EC2), fungsi AWS Lambda, dan gambar kontainer yang memenuhi syarat dan didorong ke Amazon Elastic Container Registry (ECR) atau repositori kode akan terus dipindai tanpa biaya. Untuk pemindaian gambar kontainer sesuai permintaan dalam alat CI/CD, Anda mendapatkan penggunaan gratis satu kali untuk 25 penilaian gambar per akun. Catatan: Penilaian Tolok Ukur CIS tidak termasuk dalam uji coba gratis selama 15 hari.
Selain itu, Anda dapat meninjau perkiraan pengeluaran di konsol Amazon Inspector, termasuk pengeluaran seluruh organisasi gabungan di akun administrator Amazon Inspector pusat. Dengan cara ini, Anda dapat memahami dan memperkirakan biaya penggunaan Amazon Inspector untuk pemindaian kerentanan otomatis dan berkelanjutan di EC2, Amazon ECR, dan fungsi Lambda untuk seluruh organisasi Anda sebelum beralih ke penggunaan berbayar.
*Jumlah rata-rata instans EC2 = (total jam instans aktif yang didukung dan sedang dipindai) / (jumlah jam dalam sebulan, yaitu 720 jam). Contohnya, Anda memiliki 3 instans aktif yang didukung dan dipindai dalam sejumlah waktu yang berbeda selama sebulan: Yang pertama selama 360 jam, yang kedua selama 350 jam, dan yang ketiga selama 10 jam, sehingga total 720 jam instans aktif yang didukung dan dipindai. Dengan demikian, total 720 jam instans yang dipindai di bulan tersebut / 720 jam dalam sebulan = 1 instans EC2 rata-rata.
**Jumlah Fungsi Lambda rata-rata = (total jam cakupan Amazon Inspector untuk fungsi Lambda) / (jumlah jam dalam sebulan, yaitu 720 jam). Jam cakupan Amazon Inspector berarti waktu sejak fungsi Lambda di-deploy hingga fungsi tersebut dihapus atau dikecualikan dari pemindaian Amazon Inspector. Misalnya, Anda memiliki 3 fungsi Lambda yang dilakukan deployment yang dipantau oleh Amazon Inspector untuk jumlah waktu yang berbeda selama satu bulan: Yang pertama selama 720 jam, yang kedua selama 350 jam, dan yang ketiga selama 10 jam, semuanya ditambahkan menjadi total 1.080 jam instans fungsi Lambda yang dilakukan deployment yang sedang dipindai. Dengan demikian, total 1.080 jam fungsi Lambda yang dipindai pada bulan tersebut / 720 jam dalam sebulan = 1,5 fungsi Lambda rata-rata.
***Harga yang sama, yaitu 0,03 USD, berlaku jika Anda menggunakan API Amazon Inspector, yang menggunakan Software Bill of Material (SBOM) sebagai input dan memberikan hasil kerentanan
****Inspector membuat dan untuk sementara menyimpan snapshot Amazon Elastic Block Store (Amazon EBS) di akun pelanggan untuk pemindaian tanpa agen. Harga penyimpanan snapshot terpisah dari pemindaian EC2 tanpa agen Inspector. Lihat harga Amazon EBS untuk biaya penyimpanan snapshot.
*****Repositori lebih dari 10MB ditagihkan sebagai beberapa repositori. Misalnya, repositori 100MB akan dihitung sebagai 10 repositori untuk tujuan penagihan. Jumlah total penilaian repositori per pemindaian dalam sebulan: Setiap bulan, misalkan Anda mengelola 5 repositori yang masing-masingnya berukuran di bawah 10MB, dan memindainya menggunakan konfigurasi yang berbeda untuk tiga jenis pemindaian: SAST, SCA, dan IaC. Untuk setiap repositori, Anda melakukan pemindaian mingguan untuk setiap jenis pemindaian, dengan total empat pemindaian per bulan per jenis. Selain itu, Anda telah mengaktifkan pemindaian berbasis perubahan, yang menghasilkan 5 pemindaian permintaan tarik atau gabungan per jenis pemindaian setiap bulan untuk setiap repositori. Ketika repositori pertama kali di-onboard, repositori juga dipindai sekali sesuai permintaan untuk setiap jenis pemindaian. Secara keseluruhan, ini berarti setiap repositori melewati 12 pemindaian mingguan (4 minggu × 3 jenis pemindaian), 15 pemindaian berbasis perubahan (5 per bulan × 3 jenis pemindaian), dan 3 pemindaian sesuai permintaan (1 per jenis pemindaian), yang menambahkan hingga 30 pemindaian per repositori setiap bulan. Dengan 5 repositori, total 150 pemindaian per bulan dihasilkan.
Contoh harga
Contoh 1: Pemindaian instans Amazon EC2
Anda memasuki bulan penagihan baru untuk deployment AS Timur (Virginia Utara) yang menampilkan 10 instans Amazon EC2 dengan agen AWS Systems Manager yang diinstal dan dikonfigurasi untuk pemindaian Amazon Inspector. Instans ini berjalan sepanjang bulan. Selain itu, 10 instans lainnya diluncurkan dan terus dipindai dengan Amazon Inspector selama periode penagihan bulanan ini. Bagaimana pun, masing-masing instans baru ini hanya aktif 15 hari selama periode penagihan. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
10 Instans EC2 dipindai selama 30 hari, masing-masing seharga 1,258 USD = 10 * 1,258 USD = 12,58 USD
10 instans EC2 dipindai hanya selama 15 hari sehingga menghasilkan rata-rata 5 instans, masing-masing seharga 1,258 USD = 5 * 1,258 USD = 6,29 USD
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 18,87 USD.
Contoh 2: Gambar kontainer Amazon ECR dengan pemindaian yang berkelanjutan
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) Anda dengan 500 gambar kontainer yang sebelumnya di-push, dipindai, dan dipertahankan dari 30 hari terakhir dalam repositori ECR yang dikonfigurasi untuk pemindaian berkelanjutan. Anda juga melakukan push 1.000 gambar kontainer baru ke dalam repositori yang sama selama bulan tersebut. Biaya Anda akan mencakup 1.000 citra kontainer baru yang awalnya dipindai saat di-push ke ECR serta biaya untuk memindai ulang total 1.500 citra container yang dipertahankan. Untuk bulan ini, ada beberapa pembaruan basis data kelemahan Amazon Inspector, yang dipanggil dengan 15 pemindaian. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dikalkulasikan sebagai berikut:
1.000 gambar kontainer yang baru di-push awalnya dipindai dengan masing-masing 0,09 USD = 1.000 * 0,90 USD = 90,00 USD
(1.000 gambar kontainer yang baru di-push + 500 gambar kontainer yang di-push dan dipindai sebelumnya yang sudah ada di repositori = 1.000 + 500 = 1.500 total gambar di repositori)
1.500 gambar, masing-masing dipindai ulang rata-rata 15 kali, dengan 0,01 USD per pemindaian ulang = 1.500 * 15 * 0,01 USD = 225,00 USD
Untuk sebulan, tagihan Amazon Inspector Anda akan menjadi 315,00 USD.
Contoh 3: Citra kontainer Amazon ECR dengan pemindaian on-push
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) Anda dengan 500 citra kontainer yang sebelumnya di-push, dipindai, dan dipertahankan dalam repositori ECR yang dikonfigurasi untuk pemindaian on-push. Anda juga melakukan push 1.000 citra kontainer baru ke dalam repositori yang sama selama bulan tersebut. Biaya Anda hanya akan mencakup 1.000 citra kontainer baru yang dipindai saat di-push ke Amazon ECR. Karena repositori dikonfigurasikan untuk pemidaian on-push, tidak akan ada pemindaian ulang dan oleh karena itu tidak ada biaya tambahan. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dikalkulasikan sebagai berikut:
1.000 gambar kontainer yang baru dimasukkan awalnya dipindai dengan masing-masing 0,09 USD = 90,00 USD
(500 gambar yang dipindai sebelumnya tidak dikenakan biaya.)
Untuk sebulan, tagihan Amazon Inspector Anda akan menjadi 90,00 USD.
Contoh 4: Pemindaian standar fungsi AWS Lambda
Anda memasukkan bulan penagihan baru untuk AS Timur (Virginia Utara) dengan 20 fungsi Lambda yang dilakukan deployment. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dikalkulasikan sebagai berikut:
10 fungsi Lambda dipindai selama 30 hari seharga 0,30 USD per fungsi = 3,00 USD
Sebanyak 10 fungsi Lambda dipindai hanya selama 15 hari (yaitu, dihapus setelah 15 hari) seharga 0,30 USD per fungsi = 1,50 USD
(Tidak ada biaya tambahan untuk pemindaian ulang.)
Untuk sebulan, tagihan Amazon Inspector Anda akan menjadi 4,50 USD.
Contoh 5: Standar fungsi AWS Lambda ditambah pemindaian kode
Anda memasukkan bulan penagihan baru untuk AS Timur (Virginia Utara) dengan 20 fungsi Lambda yang dilakukan deployment. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dikalkulasikan sebagai berikut:
Sebanyak 10 fungsi Lambda yang dipindai selama 30 hari seharga 0,90 USD (0,30 USD + 0,60 USD) per fungsi = 9,00 USD
Sebanyak 10 fungsi Lambda yang dipindai hanya selama 15 hari (yaitu, dihapus setelah 15 hari) seharga 0,90 USD (0,30 USD +0,60 USD) per fungsi = 4,50 USD
(Tidak ada biaya tambahan untuk pemindaian ulang.)
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 13,50 USD.
Contoh 6: Pemindaian tanpa agen Amazon EC2
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) dengan 10 instans Amazon EC2 dan agen AWS Systems Manager (SSM) yang diinstal serta dikonfigurasi untuk pemindaian Amazon Inspector EC2, dan instans ini berjalan sepanjang bulan. Selain itu, selama periode penagihan bulanan ini, 10 instans tambahan diluncurkan dan dipindai dengan pemindaian tanpa agen. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
10 instans EC2 dipindai menggunakan pemindaian berbasis SSM-agent, masing-masing 1,258 USD = 12,58 USD
10 instans EC2 dipindai menggunakan pemindaian tanpa agen, masing-masing 1,75 USD = 17,50 USD
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 30,08 USD
Contoh 7: Penilaian gambar kontainer sesuai permintaan (termasuk dalam alat CI/CD)
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) Anda dengan 1.000 gambar kontainer dalam alat CI/CD. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
1.000 gambar kontainer dalam alat CI/CD, masing-masing 0,03 USD = 30,00 USD
Untuk bulan ini, tagihan Amazon Inspector Anda akan menjadi 30,00 USD.
Contoh 8: Penilaian Tolok Ukur Pusat Keamanan Internet (CIS) untuk sistem operasi di instans Amazon EC2
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) dengan 10 instans EC2 dan agen AWS Systems Manager yang diinstal. Anda menjadwalkan dua penilaian Tolok Ukur CIS bulanan untuk 10 instans. Biaya Amazon Inspector di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
10 instans EC2 dinilai dua kali pada harga sebesar 0,03 USD = 0,30 USD * 2
Untuk bulan ini, tagihan Amazon Inspector Anda adalah 0,60 USD.
Contoh 9: Pemindaian keamanan kode untuk respositori pelanggan
Anda memasukkan bulan penagihan baru untuk deployment AS Timur (Virginia Utara) dengan 500 repositori, dengan pemindaian berkala seminggu sekali yang dikonfigurasi di setiap jenis pemindaian (SAST, SCA, IaC). Anda juga melakukan pemindaian satu kali untuk semua repositori ini ketika pertama kali memulai koneksi. Biaya Anda akan mencakup biaya untuk 500 repositori yang dipindai dengan ketiga jenis pemindaian, ditambah biaya untuk pemindaian berkala yang dilakukan empat kali dalam sebulan, dengan lima pemindaian per jenis pemindaian untuk setiap repositori. Biaya Amazon Inspector untuk keamanan kode di AS Timur (Virginia Utara) akan dihitung sebagai berikut:
500 repositori yang baru diidentifikasi, dipindai satu kali dengan biaya 0,15 USD untuk setiap jenis pemindaian (SAST, IaC, SCA) = 500 * 0,15 USD * 3 = 225 USD
500 repositori yang sama, dijadwalkan untuk pemindaian berkala seminggu sekali (4 kali sebulan), dengan semua jenis pemindaian = 500* 4* 0,15 USD * 3 = 900 USD
Untuk bulan ini, tagihan Amazon Inspector Anda adalah 1.125 USD.
Ada batas ukuran 10MB per repositori untuk pemindaian. Repositori yang lebih besar dari 10MB ditagihkan sebagai beberapa repositori. Misalnya, repositori 100MB dihitung sebagai 10 repositori untuk tujuan penagihan. Jika Anda memiliki 10 repositori, 5 berukuran di bawah 10MB dan 5 berukuran 20MB masing-masing, setiap repositori dipindai seminggu sekali untuk setiap jenis pemindaian (SCA, SAST, IaC). Jumlah total repositori yang dihitung adalah 5 (di bawah 10MB) ditambah 5 × 2 (karena setiap repositori 20MB dihitung sebagai dua), yang menghasilkan 15 repositori. Setiap repositori dipindai 3 kali per minggu (satu untuk setiap jenis pemindaian) selama 4 minggu, dengan total 15 × 3 × 4 = 180 pemindaian. Dengan 0,15 USD per pemindaian, total biaya untuk bulan ini adalah 27 USD.
Sumber daya harga tambahan
Hitung biaya bulanan Anda secara mudah dengan AWS.
Hubungi spesialis AWS untuk mendapatkan penawaran pribadi.