Amazon Inspector

ภาพรวมค่าบริการ

Amazon Inspector เป็นบริการสแกนหาช่องโหว่อัตโนมัติอย่างต่อเนื่องที่ประเมินอินสแตนซ์ Amazon Elastic Compute Cloud (EC2), ฟังก์ชัน Lambda ของ AWS, ที่เก็บโค้ด และอิมเมจคอนเทนเนอร์ใน Amazon ECR รวมถึงภายในเครื่องมือสำหรับการผสานรวมและส่งมอบซอฟต์แวร์อย่างต่อเนื่อง (CI/CD) เพื่อยกระดับความปลอดภัยและการปฏิบัติตามข้อกำหนดของเวิร์กโหลดในโครงสร้างพื้นฐาน ค่าใช้จ่ายรายเดือนของคุณคิดตามเวิร์กโหลดต่างๆ ที่สแกน ดังนี้

การสแกน Amazon EC2 Instance: ระบบจะสแกนอินสแตนซ์ EC2 แต่ละรายการอย่างต่อเนื่องเพื่อค้นหาช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์และความเสี่ยงของเครือข่ายที่เกิดขึ้นโดยไม่คาดคิด สิ่งนี้ใช้กับการสแกนทั้งแบบมีและแบบการติดตั้งซอฟต์แวร์ ค่าใช้จ่ายรายเดือนทั้งหมดจะอิงตามจำนวนเฉลี่ย* ของอินสแตนซ์ EC2 ที่ถูกประเมินในเดือนนั้นๆ สำหรับอินสแตนซ์ที่มีการเรียกใช้อย่างไม่ต่อเนื่อง จะคิดราคาตามสัดส่วนโดยอิงจากเวลาโดยรวมที่เรียกใช้ภายในเดือนนั้น

การประเมิน CIS Benchmark สำหรับ Amazon EC2: Amazon Inspector รองรับ CIS Benchmark จากศูนย์ความปลอดภัยทางอินเทอร์เน็ต รองรับการประเมินตามความต้องการและแบบกำหนดเป้าหมายเทียบกับการวัดประสิทธิภาพการกำหนดค่า CIS ระดับระบบปฏิบัติการสำหรับอินสแตนซ์ Amazon EC2 จะมีการเรียกเก็บเงินสำหรับการประเมิน CIS Benchmark สำหรับระบบปฏิบัติการในอินสแตนซ์ Amazon EC2 ต่อการประเมินต่ออินสแตนซ์

การสแกนอิมเมจคอนเทนเนอร์ของ Amazon ECR: อิมเมจคอนเทนเนอร์แต่ละรายการที่ถูกส่งไปยัง Amazon ECR ซึ่งถูกกำหนดค่าไว้สำหรับการสแกน Amazon Inspector จะได้รับการประเมินหาช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์ ค่าใช้จ่ายรายเดือนทั้งหมดอิงจากการนำจำนวนอิมเมจที่สแกนขั้นต้นเมื่อส่งไปยัง Amazon ECR มารวมกับจำนวนครั้งที่สแกนอิมเมจเหล่านั้นอีกครั้งต่อเดือน

การสแกนอิมเมจคอนเทนเนอร์ตามความต้องการ (รวมถึงการสแกนที่เริ่มต้นภายในเครื่องมือ CI/CD และโดย Amazon Inspector): อิมเมจคอนเทนเนอร์แต่ละรายการจะได้รับการประเมินภายในเครื่องมือสําหรับนักพัฒนา เช่น Jenkins และ TeamCity เพื่อตรวจหาช่องโหว่ของซอฟต์แวร์ ค่าใช้จ่ายขึ้นอยู่กับจํานวนอิมเมจที่สแกนในเครื่องมือ CI/CD ต่อเดือนรวมถึงค่าใช้จ่ายในการสแกนตามความต้องการนอกเครื่องมือ CI/CD

การสแกนมาตรฐานของ AWS Lambda: ฟังก์ชัน Lambda แต่ละฟังก์ชันที่นำมาใช้ได้รับการประเมินอย่างต่อเนื่องเพื่อหาช่องโหว่ด้านความปลอดภัยของแพ็คเกจซอฟต์แวร์ ค่าใช้จ่ายรายเดือนทั้งหมดจะขึ้นอยู่กับจำนวนเฉลี่ยของฟังก์ชัน Lambda ที่สแกนต่อเดือน ระบบจะคำนวณราคาตามสัดส่วนตามชั่วโมงการครอบคลุมของ Amazon Inspector ทั้งหมด (จำนวนชั่วโมงนับจากที่ Amazon Inspector ค้นพบฟังก์ชัน จนถึงเวลาที่ถูกลบหรือแยกออกจากการสแกน) สำหรับฟังก์ชัน Lambda ภายในหนึ่งเดือน

การสแกนโค้ด AWS Lambda: ฟังก์ชัน Lambda ที่ใช้งานแต่ละรายการจะได้รับการประเมินอย่างต่อเนื่องเพื่อหาช่องโหว่ของโค้ด เช่น ข้อบกพร่องในการแทรกและความลับที่ฝังอยู่ในโค้ดแอปพลิเคชันที่คุณเขียน ค่าใช้จ่ายรายเดือนทั้งหมดจะขึ้นอยู่กับจำนวนเฉลี่ยของฟังก์ชัน Lambda ที่สแกนต่อเดือน ระบบจะคิดราคาเป็นสัดส่วนตามชั่วโมงการครอบคลุมของ Amazon Inspector ทั้งหมดสำหรับฟังก์ชันที่สแกนภายในหนึ่งเดือน จำนวนชั่วโมงจะแสดงถึงระยะเวลาตั้งแต่ที่ Amazon Inspector ค้นพบฟังก์ชันจนกระทั่งฟังก์ชันถูกลบออกหรือแยกออกจากการสแกน

การสแกนที่เก็บโค้ด: แต่ละที่เก็บโค้ดหรือโค้ด
การเปลี่ยนแปลง (การร้องขอดึง/การร้องขอหรือพุชการผสาน) ได้รับการประเมินอย่างต่อเนื่องสำหรับ
ช่องโหว่ของโค้ด เช่น ข้อบกพร่องในการฉีดและการหลั่งที่ฝังไว้ใน
โค้ดแอปพลิเคชันที่คุณเขียน ค่าใช้จ่ายรายเดือนทั้งหมดขึ้นอยู่กับ
จำนวนการสแกนทั้งหมดที่ดำเนินการในแต่ละประเภทการสแกนที่รองรับ - สำหรับ
โค้ดบุคคลที่หนึ่ง (SAST) การอ้างอิงจากบุคคลที่สาม (SCA) และ
Infrastructure as Code (IaC) ในที่เก็บทั้งหมดที่สแกน

เมื่อใช้ Amazon Inspector ระบบจะคิดค่าบริการเฉพาะส่วนที่คุณใช้ โดยจะไม่มีค่าธรรมเนียมขั้นต่ำและภาระผูกพันล่วงหน้า

ทดลองใช้ฟรี

บัญชีทั้งหมดที่เพิ่งเริ่มใช้ Amazon Inspector จะมีสิทธิ์ทดลองใช้งานฟรี 15 วันเพื่อประเมินบริการและคาดคะเนค่าใช้จ่าย ซึ่งในระหว่างช่วงทดลองใช้นั้น อินสแตนซ์ Amazon Elastic Compute Cloud (EC2), ฟังก์ชัน AWS Lambda รวมถึงอิมเมจคอนเทนเนอร์ทั้งหมดที่มีสิทธิ์ซึ่งถูกส่งไปยัง Amazon Elastic Container Registry (ECR) หรือที่เก็บโค้ด จะได้รับการสแกนอย่างต่อเนื่องโดยไม่มีค่าใช้จ่าย สำหรับการสแกนอิมเมจคอนเทนเนอร์ตามความต้องการภายในเครื่องมือ CI/CD คุณจะได้รับสิทธิ์ใช้งานฟรีเพียงครั้งเดียวสําหรับการประเมินอิมเมจ 25 รายการต่อบัญชี หมายเหตุ: การประเมิน CIS Benchmark จะไม่รวมอยู่ในการทดลองใช้ฟรี 15 วัน

นอกจากนี้ คุณยังสามารถตรวจสอบค่าใช้จ่ายโดยประมาณในคอนโซล Amazon Inspector ได้ด้วย ซึ่งรวมถึงค่าใช้จ่ายแบบรวมทั้งองค์กรในบัญชีผู้ดูแลระบบ Amazon Inspector ส่วนกลางด้วย วิธีนี้จะทำให้คุณทราบและประเมินค่าใช้จ่ายในการใช้งาน Amazon Inspector สำหรับการสแกนช่องโหว่ด้านความปลอดภัยอย่างต่อเนื่องโดยอัตโนมัติใน EC2, Amazon ECR และฟังก์ชัน Lambda สำหรับทั่วทั้งองค์กรของคุณได้ ก่อนที่จะเปลี่ยนไปใช้งานแบบมีค่าใช้จ่าย

*จำนวนเฉลี่ยของ EC2 Instance = (จำนวนชั่วโมงทั้งหมดที่มีการสแกนอินสแตนซ์ที่รองรับซึ่งทำงานอยู่) / (จำนวนชั่วโมงในหนึ่งเดือน ซึ่งก็คือ 720 ชั่วโมง) ตัวอย่างเช่น คุณมีอินสแตนซ์ที่รองรับทั้งหมด 3 อินสแตนซ์ที่ทำงานอยู่ และมีการสแกนเป็นจำนวนชั่วโมงที่แตกต่างกันตลอดหนึ่งเดือน อินสแตนซ์แรกได้รับการสแกนเป็นเวลา 360 ชั่วโมง อินสแตนซ์ที่สองได้รับการสแกนเป็นเวลา 350 ชั่วโมง และอินสแตนซ์ที่สามได้รับการสแกนเป็นเวลา 10 ชั่วโมง ทำให้เวลารวมการสแกนอินสแตนซ์ที่รองรับซึ่งทำงานอยู่เป็นเวลา 720 ชั่วโมง ดังนั้นเวลารวม 720 ชั่วโมงของอินสแตนซ์ที่สแกนในเดือนนั้น / 720 ชั่วโมงในเดือนนั้น = EC2 Instance เฉลี่ย 1 รายการ

**จำนวนฟังก์ชัน Lambda โดยเฉลี่ย = (จำนวนชั่วโมงทั้งหมดที่ Amazon Inspector คุ้มครองฟังก์ชัน Lambda หนึ่งรายการ) / (จำนวนชั่วโมงในหนึ่งเดือน ซึ่งก็คือ 720 ชั่วโมง) ชั่วโมงการครอบคลุมของ Amazon Inspector หมายถึงเวลาจากฟังก์ชัน Lambda ที่ปรับใช้จนถึงเวลาที่ถูกลบออกหรือแยกออกจากการสแกนของ Amazon Inspector ตัวอย่างเช่น คุณมีฟังก์ชัน Lambda ที่ใช้งาน 3 รายการที่ Amazon Inspector ได้ตรวจสอบตามระยะเวลาแตกต่างกันตลอดหนึ่งเดือน โดยฟังก์ชันแรกได้รับการสแกนเป็นเวลา 720 ชั่วโมง ฟังก์ชันที่สองได้รับการสแกนเป็นเวลา 350 ชั่วโมง และฟังก์ชันที่สามได้รับการสแกนเป็นเวลา 10 ชั่วโมง รวมเป็นเวลาทั้งหมด 1,080 ชั่วโมงที่อินสแตนซ์ฟังก์ชัน Lambda ที่ใช้งานได้รับการสแกน ด้วยเหตุนี้ จำนวนชั่วโมงทั้งหมด 1,080 ชั่วโมงที่ฟังก์ชัน Lambda ได้รับการสแกนในเดือนนั้น / 720 ชั่วโมงในเดือนนั้น = ฟังก์ชัน Lambda เฉลี่ย 1.5 รายการ

***ราคาเดียวกัน 0.03 USD จะมีผลหากคุณใช้ Amazon Inspector API ซึ่งใช้ Software Bill of Materials (SBOM) เป็นอินพุตและให้ผลลัพธ์ช่องโหว่

****ผู้ตรวจสอบสร้างและจัดเก็บสแนปช็อต Amazon Elastic Block Store (Amazon EBS) ชั่วคราวในบัญชีลูกค้าสำหรับการสแกนแบบไร้ตัวแทน ค่าใช้จ่ายในการจัดเก็บข้อมูลแบบสแนปช็อตมีราคาแยกต่างหากจากการสแกนแบบไร้ตัวแทนของผู้ตรวจสอบของ EC2 ดูราคา Amazon EBS สำหรับค่าจัดเก็บข้อมูลสแนปช็อต

*****ที่เก็บมากกว่า 10 MB จะถูกคิดค่าบริการเสมือนเป็นที่เก็บหลายแห่ง ตัวอย่างเช่น ที่เก็บ 100 MB จะนับเป็น 10 ที่เก็บเพื่อวัตถุประสงค์ในการเรียกเก็บเงิน จำนวนการประเมินพื้นที่เก็บทั้งหมดต่อการสแกนในหนึ่งเดือน: ในแต่ละเดือน สมมติว่าคุณจัดการที่เก็บ 5 แห่ง ซึ่งแต่ละแห่งมีขนาดต่ำกว่า 10 MB และสแกนโดยใช้การกำหนดค่าที่แตกต่างกันสำหรับ 3 ประเภทการสแกน ได้แก่ SAST, SCA และ IaC ในแต่ละที่เก็บ คุณจะทำการสแกนรายสัปดาห์สำหรับแต่ละประเภทการสแกน ซึ่งรวมแล้วคือ 4 ครั้งต่อเดือนต่อหนึ่งประเภท นอกจากนี้ คุณยังเปิดใช้งานการสแกนแบบอิงการเปลี่ยนแปลง ซึ่งส่งผลให้มีการสแกน Pull Request หรือ Merge Request 5 ครั้งต่อประเภทการสแกนในแต่ละเดือนสำหรับที่เก็บทุกรายการ เมื่อเปิดที่เก็บเป็นครั้งแรก ระบบจะสแกนตามความต้องการสำหรับแต่ละประเภทการสแกนด้วย โดยรวมแล้ว หมายความว่าแต่ละที่เก็บจะได้รับการสแกนต่อสัปดาห์ 12 ครั้ง (4 สัปดาห์× 3 ประเภทการสแกน) การสแกนตามการเปลี่ยนแปลง 15 ครั้ง (5 ชนิดต่อเดือน× 3 ประเภทสแกน) และการสแกนตามความต้องการ 3 ครั้ง (1 ครั้งต่อประเภทการสแกน) ซึ่งรวมเป็น 30 ครั้งต่อที่เก็บในแต่ละเดือน เมื่อมีที่เก็บ 5 แห่ง ยอดรวมการสแกนจะอยู่ที่ 150 ครั้งต่อเดือน

ตัวอย่างราคา

ตัวอย่างที่ 1: การสแกน Amazon EC2 Instances
คุณได้ป้อนเดือนที่เรียกเก็บเงินใหม่ของการปรับใช้ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียเหนือ) ซึ่งมี Amazon EC2 Instances ทั้งหมด 10 รายการที่ได้ติดตั้งเอเจนต์ AWS Systems Manager และกำหนดค่าให้ Amazon Inspector ดำเนินการสแกน โดยอินสแตนซ์เหล่านี้ทำงานตลอดทั้งเดือน นอกจากนี้ยังมีอินสแตนซ์อีก 10 อินสแตนซ์ที่ได้เปิดใช้งานและถูกสแกนอย่างต่อเนื่องด้วย Amazon Inspector ตลอดช่วงการเรียกเก็บเงินประจำเดือนนี้ อย่างไรก็ตาม อินสแตนซ์ใหม่ดังกล่าวเพิ่งเริ่มใช้งานได้เพียง 15 วันในช่วงการเรียกเก็บเงินเท่านั้น การเรียกเก็บค่าบริการของ Amazon Inspector ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้

EC2 Instance 10 อินสแตนซ์ที่สแกนตลอดทั้ง 30 วันจะมีค่าบริการที่ 1.258 USD ต่ออินสแตนซ์ = 10 * 1.258 USD = 12.58 USD
EC2 Instance 10 อินสแตนซ์ที่สแกนเพียง 15 วัน เฉลี่ยเหลือเพียง 5 อินสแตนซ์ จะมีค่าบริการที่ 1.258 USD ต่ออินสแตนซ์ = 5 * 1.258 USD = 6.29 USD
ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนนั้นจะอยู่ที่ 18.87 USD

 

ตัวอย่างที่ 2: อิมเมจคอนเทนเนอร์ของ Amazon ECR ที่มีการสแกนอย่างต่อเนื่อง
คุณได้ป้อนเดือนที่เรียกเก็บเงินใหม่ของการปรับใช้ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียเหนือ) ซึ่งมี การส่งต่อ สแกน และจัดเก็บอิมเมจคอนเทนเนอร์ไว้ก่อนหน้านี้กว่า 500 รายการจาก 30 วันล่าสุดในคลัง ECR ที่กำหนดค่าให้มีการสแกนอย่างต่อเนื่อง นอกจากนี้คุณยังส่งอิมเมจคอนเทนเนอร์ใหม่กว่า 1,000 รายการไปยังคลังเดียวกันตลอดทั้งเดือนอีกด้วย ค่าใช้จ่ายของคุณจะรวมอิมเมจคอนเทนเนอร์ใหม่ 1,000 รายการที่ได้รับการสแกนในตอนแรกเมื่อถูกส่งไปยัง ECR รวมถึงค่าบริการสำหรับการสแกนซ้ำของอิมเมจคอนเทนเนอร์ที่จัดเก็บไว้รวม 1,500 รายการ สำหรับเดือนนี้ มีการอัปเดตฐานข้อมูลช่องโหว่ด้านความปลอดภัยของ Amazon Inspector ซึ่งทำให้มีการสแกนซ้ำ 15 ครั้ง การเรียกเก็บค่าบริการของ Amazon Inspector ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้

อิมเมจคอนเทนเนอร์ที่ถูกส่งมาสแกนขั้นต้นใหม่ 1,000 รายการซึ่งมีค่าบริการอยู่ที่ 0.09 USD ต่อรายการ = 1,000 * 0.09 USD = 90.00 USD
(อิมเมจคอนเทนเนอร์ที่ถูกส่งมาสแกนใหม่ 1,000 รายการ + อิมเมจคอนเทนเนอร์ที่ถูกส่งมาสแกนและจัดเก็บไว้ในคลังแล้วอีก 500 รายการก่อนหน้านี้ = 1,000 + 500 = อิมเมจในคลังทั้งหมด 1,500 รายการ)
อิมเมจ 1,500 รายการที่ต้องสแกนซ้ำเฉลี่ย 15 ครั้ง ซึ่งมีค่าบริการอยู่ที่ 0.01 USD ต่อการสแกนอีกครั้ง = 1,500 * 15 * 0.01 USD = 225.00 USD
ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนดังกล่าวจะอยู่ที่ 315.00 USD

 

ตัวอย่างที่ 3: อิมเมจคอนเทนเนอร์ของ Amazon ECR ที่มีการสแกนเมื่อส่ง
คุณเข้าสู่เดือนที่เรียกเก็บเงินใหม่ของการใช้งานในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ซึ่งมีอิมเมจคอนเทนเนอร์ที่ถูกส่งไป สแกน และจัดเก็บไว้ก่อนหน้านี้ 500 รายการในคลัง Amazon ECR ที่กำหนดค่าให้มีการสแกนเมื่อส่ง คุณส่งอิมเมจคอนเทนเนอร์ใหม่ 1,000 รายการไปยังคลังเดียวกันในเดือนนั้น ค่าใช้จ่ายของคุณจะมีแค่ของอิมเมจคอนเทนเนอร์ใหม่ 1,000 รายการที่สแกนเมื่อส่งไปยัง Amazon ECR เท่านั้น เนื่องจากคลังถูกกำหนดค่าให้มีการสแกนเมื่อส่ง จึงจะไม่มีการสแกนซ้ำและไม่มีการคิดค่าบริการเพิ่มเติม การเรียกเก็บค่าบริการของ Amazon Inspector ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้

อิมเมจคอนเทนเนอร์ที่ถูกส่งมาสแกนขั้นต้นใหม่ 1,000 รายการซึ่งมีค่าบริการอยู่ที่ 0.09 USD ต่อรายการ = 90.00 USD
(ไม่มีค่าบริการสำหรับอิมเมจทั้ง 500 รายการที่สแกนไว้ก่อนหน้านี้)
ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนนั้นจะอยู่ที่ 90.00 USD

 

ตัวอย่างที่ 4: การสแกนมาตรฐานของฟังก์ชัน AWS Lambda
คุณเข้าสู่เดือนเรียกเก็บเงินใหม่สำหรับการใช้งานฟังก์ชัน Lambda 20 รายการในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) การเรียกเก็บค่าบริการของ Amazon Inspector ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้

ฟังก์ชัน Lambda 10 รายการสแกนตลอดทั้ง 30 วันในราคา 0.30 USD ต่อฟังก์ชัน = 3.00 USD
ฟังก์ชัน Lambda 10 รายการสแกนแค่ 15 วัน (กล่าวคือ ถูกลบหลังจาก 15 วัน) ในราคา 0.30 USD ต่อฟังก์ชัน = 1.50 USD
(ไม่มีค่าบริการเพิ่มเติมสำหรับการสแกนซ้ำ)
ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนนั้นจะอยู่ที่ 4.50 USD

 

ตัวอย่างที่ 5: ฟังก์ชันมาตรฐาน AWS Lambda พร้อมการสแกนโค้ด
คุณเข้าสู่เดือนเรียกเก็บเงินใหม่สำหรับการใช้งานฟังก์ชัน Lambda 20 รายการในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) การเรียกเก็บค่าบริการของ Amazon Inspector ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้

สแกนฟังก์ชัน Lambda 10 รายการสำหรับทั้งหมด 30 วันในราคา 0.90 USD (0.30 USD + 0.60 USD) ต่อฟังก์ชัน = 9.00 USD
สแกนฟังก์ชัน Lambda 10 รายการเป็นเวลา 15 วันเท่านั้น (เช่น ลบหลังจาก 15 วัน) ในราคา 0.90 USD (0.30 USD + 0.60 USD) ต่อฟังก์ชัน = 4.50 USD
(ไม่มีค่าบริการเพิ่มเติมสำหรับการสแกนซ้ำ)
ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนนั้นจะอยู่ที่ 13.50 USD

 

ตัวอย่างที่ 6: การสแกนแบบไม่ต้องติดตั้งซอฟต์แวร์ของ Amazon EC2
คุณจะเข้าสู่เดือนเรียกเก็บเงินใหม่สําหรับการปรับใช้ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียเหนือ) พร้อมด้วยอินสแตนซ์ Amazon EC2 10 รายการที่ติดตั้งและกําหนดค่าซอฟต์แวร์ตัวแทน AWS Systems Manager (SSM) สําหรับการสแกน Amazon Inspector EC2 และอินสแตนซ์เหล่านี้จะทํางานตลอดทั้งเดือน นอกจากนี้ ในระหว่างรอบการเรียกเก็บเงินรายเดือนนี้ จะมีการเปิดใช้อินสแตนซ์เพิ่มเติม 10 รายการและมีการสแกนด้วยการสแกนแบบไม่ต้องติดตั้งซอฟต์แวร์ด้วย การเรียกเก็บค่าบริการของ Amazon Inspector ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้     

อินสแตนซ์ EC2 10 รายการที่สแกนโดยใช้การสแกนที่ใช้ SSM-agent ในราคา 1.258 USD ต่ออินสแตนซ์ = 12.58 USD
อินสแตนซ์ EC2 10 รายการที่สแกนโดยใช้การสแกนแบบไม่ต้องติดตั้งซอฟต์แวร์ ในราคา 1.75 USD ต่ออินสแตนซ์ = 17.50 USD        

ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนนั้นจะอยู่ที่ 30.08 USD

 

ตัวอย่างที่ 7: การประเมินอิมเมจคอนเทนเนอร์ตามความต้องการ (รวมถึงภายในเครื่องมือ CI/CD)
คุณจะเข้าสู่เดือนเรียกเก็บเงินใหม่สําหรับการปรับใช้ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียเหนือ) พร้อมกับอิมเมจคอนเทนเนอร์ 1,000 รายการภายในเครื่องมือ CI/CD การเรียกเก็บค่าบริการของ Amazon Inspector ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้

อิมเมจคอนเทนเนอร์ 1,000 รายการภายในเครื่องมือ CI/CD ที่ราคา 0.03 USD ต่อรูป = 30.00 USD
ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนนั้นจะอยู่ที่ 30.00 USD

 

ตัวอย่างที่ 8: การประเมินเกณฑ์มาตรฐานของ Center for Internet Security (CIS) สำหรับระบบปฏิบัติการในอินสแตนซ์ Amazon EC2
คุณจะเข้าสู่เดือนเรียกเก็บเงินใหม่สำหรับการปรับใช้ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) โดยมีอินสแตนซ์ EC2 10 รายการที่ติดตั้งเอเจนต์ AWS Systems Manager คุณกำหนดเวลาการประเมิน CIS Benchmark สองครั้งต่อเดือนสำหรับอินสแตนซ์ 10 รายการ การเรียกเก็บค่าบริการของ Amazon Inspector ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้

อินสแตนซ์ EC2 10 รายการได้รับการประเมินสองครั้ง ครั้งละ 0.03 USD = 0.30 USD*2
ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนนั้นจะอยู่ที่ 0.60 USD

 

ตัวอย่างที่ 9 : การสแกนความปลอดภัยโค้ดสำหรับในพื้นที่เก็บของลูกค้า

คุณเข้าสู่เดือนการเรียกเก็บเงินใหม่สำหรับการนำไปใช้จริงในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ที่มีที่เก็บ 500 รายการ โดยมีการกำหนดค่าการสแกนแบบรายสัปดาห์สำหรับแต่ละประเภทการสแกน (SAST, SCA, IaC) คุณยังได้ทำการสแกนแบบครั้งเดียวสำหรับที่เก็บทั้งหมดเหล่านี้ เมื่อคุณเริ่มต้นการเชื่อมต่อครั้งแรก ค่าใช้จ่ายของคุณจะรวมค่าบริการสำหรับการสแกน 500 ที่เก็บในทั้ง 3 ประเภทการสแกน รวมถึงค่าใช้จ่ายสำหรับการสแกนแบบปกติที่ดำเนินการไป 4 ครั้งในเดือนนั้น และการสแกน 5 ครั้งต่อประเภทการสแกนสำหรับแต่ละที่เก็บ การคำนวณค่าบริการ Amazon Inspector สำหรับการรักษาความปลอดภัยโค้ดในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) จะคำนวณได้ดังนี้:

ที่เก็บที่ระบุใหม่ 500 แห่ง, สแกน 1 ครั้งในราคา 0.15 USD สำหรับแต่ละประเภทการสแกน (SAST, IaC, SCA) = 500 * 0.15 USD * 3 = 225 USD

ที่เก็บ 500 แห่งชุดเดิม, กำหนดเวลาสแกนปกติสัปดาห์ละ 1 ครั้ง (4 ครั้งต่อเดือน), ครอบคลุมทุกประเภทการสแกน = 500 * 4 * 0.15 USD * 3 = 900 USD

ดังนั้นค่าบริการ Amazon Inspector ของคุณในเดือนนั้นจะอยู่ที่ 1,125 USD

ที่เก็บสำหรับการสแกนมีขนาดจำกัดไม่เกิน 10 MB ที่เก็บที่มีขนาดใหญ่กว่า 10 MB จะถูกคิดค่าบริการเสมือนเป็นที่เก็บหลายแห่ง ตัวอย่างเช่น ที่เก็บ 100 MB จะถูกนับเป็น 10 ที่เก็บเพื่อวัตถุประสงค์ในการเรียกเก็บเงิน หากคุณมีที่เก็บ 10 แห่ง โดย 5 แห่งมีขนาดต่ำกว่า 10 MB และอีก 5 แห่งมีขนาด 20 MB แต่ละที่เก็บจะถูกสแกนสัปดาห์ละครั้งสำหรับแต่ละประเภทการสแกน (SCA, SAST, IaC) จำนวนที่เก็บทั้งหมดที่ถูกนับคือ 5 แห่ง (ที่ขนาดต่ำกว่า 10 MB) บวกกับ 5 × 2 (เนื่องจากแต่ละที่เก็บขนาด 20 MB จะนับเป็นสองที่) รวมเป็น 15 ที่เก็บ ที่เก็บแต่ละแห่งจะได้รับการสแกน 3 ครั้งต่อสัปดาห์ (ประเภทละหนึ่งครั้ง) เป็นเวลา 4 สัปดาห์ รวมแล้วคิดเป็น 15 × 3 × 4 = 180 ครั้ง ในอัตรา 0.15 USD ต่อการสแกน 1 ครั้ง ค่าใช้จ่ายรวมสำหรับเดือนนี้คือ 27 USD

แหล่งข้อมูลเพิ่มเติมเกี่ยวกับราคา

เครื่องมือคำนวณค่าบริการของ AWS

คำนวณต้นทุนรายเดือนอย่างง่ายกับ AWS

รับความช่วยเหลือเกี่ยวกับราคา

ติดต่อผู้เชี่ยวชาญของ AWS เพื่อรับใบเสนอราคาแบบส่วนบุคคล