Ja. Sie können Security Lake mit jedem neuen Konto mit dem kostenlosen AWS-Kontingent 15 Tage lang gratis testen. Während der kostenlosen Testversion haben Sie Zugriff auf alle Features.

Sie können den Service aktivieren und 15 Tage lang die kostenlose Testversion nutzen. Während dieses Zeitraums haben Sie in der Security-Lake-Konsole Zugriff auf die Registerkarte „Nutzung“, wo Ihre Nutzung geschätzt wird. Die Preise von Security Lake basieren auf zwei Dimensionen: Datenerfassung und Datennormalisierung.

Die monatlichen Kosten werden durch das Volumen der von AWS-Services erfassten Protokoll- und Ereignisdaten pro Gigabyte bestimmt. Ihre Daten werden in Amazon S3 gespeichert und es fallen standardmäßige Amazon-S3-Gebühren an. Security Lake orchestriert auch andere AWS-Services in Ihrem Namen. Für genutzte AWS-Services und eingerichtete Ressourcen als Teil Ihres Security Data Lake fallen separate Gebühren an. Siehe Preise für AWS Glue, Amazon EventBridge, AWS Lambda, Amazon SQS und Amazon SNS. Sie sind für die Kosten verantwortlich, die Ihnen durch das Abfragen von Daten aus Security Lake und das Speichern von Abfrageergebnissen entstehen.

Viele Kunden müssen große Mengen an sicherheitsrelevanten Protokollen speichern, um Compliance-Vorgaben zu erfüllen und gleichzeitig die Speicherkosten und Sicherheitsanalysen zu optimieren. Mit Security Lake können Kunden ihre Sicherheitsprotokolle kostengünstig in ihrem Amazon-S3-Konto speichern. Security Lake vereinfacht die Datenverwaltung durch anpassbare Aufbewahrungseinstellungen und automatische Speicherstufen. Die Anwendung partitioniert und konvertiert eingehende Sicherheitsdaten automatisch in ein speicher- und abfrageeffizientes Apache-Parquet-Format. Security Lake verwendet das offene Tabellenformat Apache Iceberg, um die Abfrageleistung für Ihre Sicherheitsanalysen zu verbessern.

Kunden erhalten Flexibilität bei der Verwaltung ihrer Protokolle und können wählen, welche Protokolle sie aus Gründen der Compliance aufbewahren, welche sie zur genaueren Analyse an ihre Analyselösungen senden und welche sie zur Untersuchung von Vorfällen abfragen möchten. Security Lake hilft Kunden, Protokolle aufzubewahren, deren Speicherung bisher nicht möglich war, und die Speicherung über die typischen Aufbewahrungsrichtlinien im Rahmen des Sicherheitsinformations- und Ereignismanagements (SIEM) hinaus zu erweitern.

Nein. Für die Zentralisierung von Daten Dritter oder Ihrer eigenen Daten in Security Lake fallen keine Security-Lake-Gebühren an. Ihre Daten werden in Amazon S3 gespeichert und es fallen standardmäßige Amazon-S3-Gebühren an.

Security Lake erhebt die gleiche Gebühr wie der ursprüngliche Service, zuzüglich einer Konvertierungsgebühr für die Normalisierung von Protokollen und Ereignissen, die von nativ unterstützten AWS-Services stammen, in das OCSF-Schema und die Umwandlung in das Apache-Parquet-Format (0,035 USD pro GB). Für AWS-CloudTrail-Quellen basiert der Preis auf Datenereignissen, die mit 0,10 USD pro 100 000 gelieferte Datenereignisse berechnet werden. Security Lake bietet einen vergleichbaren Preis, basiert aber stattdessen auf GB an Daten. Andere Protokolle folgen den Amazon-CloudWatch-Preisen für verkaufte Protokolle.

Das delegierte Konto, auf dem Security Lake läuft, wird nicht für alle Konten in Rechnung gestellt. Bei diesem Konto fallen nur die Kosten für die Protokollerfassung für das Konto an, zusammen mit den Kosten für die Data-Lake-Komponenten, die von Security Lake in diesem Konto orchestriert werden, wie Amazon S3, AWS Lambda, Amazon SQS, AWS Glue oder Amazon EventBridge. Sie sehen die Nutzung für jedes Konto auf der jeweiligen Rechnung, aber die Rechnungen der Mitgliedskonten dienen nur zu Informationszwecken, da die konsolidierte Rechnung vom Verwaltungskonto der Organisation bezahlt wird. Diese Abrechnungsstruktur ist Standard für alle Services, die die Fakturierungskonsolidierung der AWS-Organisation verwenden.

Nein. Mit Security Lake lassen sich Ihre vorhandenen Protokollsammlungen optimieren. Indem Sie doppelte Kopien von AWS CloudTrail oder einzelnen VPC-Flow-Protokollen abschaffen, können Sie alle Kosten ausgleichen, die durch Security Lake entstehen.