Sì. Puoi provare Security Lake per 15 giorni gratuitamente con qualsiasi nuovo account su Security Lake con il Piano gratuito AWS. Durante la prova gratuita avrai accesso al set completo di funzionalità.

Puoi abilitare il servizio e usufruire della prova gratuita di 15 giorni. Durante questo periodo, puoi accedere a una scheda di utilizzo nella console Security Lake che ne stimerà l'utilizzo. I prezzi di Security Lake si basano su due dimensioni: l'importazione dei dati e la normalizzazione dei dati.

I costi mensili dipendono dal volume dei dati relativi a log ed eventi acquisiti dai servizi AWS (per GB). I dati vengono archiviati in Amazon S3 e vengono applicate le tariffe standard di Amazon S3. Security Lake gestisce anche altri servizi AWS per tuo conto. Sono previsti costi separati per i servizi AWS utilizzati per le risorse impostate come parte del data lake di sicurezza. Consulta i prezzi di AWS Glue, Amazon EventBridge, AWS Lambda, Amazon SQS e Amazon SNS. L'utente è responsabile dei costi sostenuti per l'interrogazione dei dati da Security Lake e l'archiviazione dei risultati delle query.

Molti clienti devono archiviare grandi volumi di log relativi alla sicurezza per soddisfare i requisiti di conformità ottimizzando al contempo i costi di archiviazione e le analisi di sicurezza. Con Security Lake, i clienti possono archiviare in modo conveniente i propri log di sicurezza nel proprio account Amazon S3. Security Lake semplifica la gestione dei dati offrendo impostazioni di conservazione personalizzabili e suddivisione automatica dell'archiviazione su più livelli. Suddivide e converte in automatico i dati di sicurezza in entrata in un formato Apache Parquet efficiente per quanto riguarda archiviazione e query. Security Lake utilizza il formato di tabella aperta Apache Iceberg per migliorare le prestazioni delle query per l'analisi della sicurezza.

I clienti ottengono flessibilità nella gestione dei propri log, riuscendo a scegliere quali registri mantenere per la conformità, quali registri inviare per un'analisi più approfondita alle proprie soluzioni di analisi e quali registri interrogare sul posto per scopi di indagine sugli incidenti. Security Lake aiuta il cliente a mantenere i log che in precedenza non era possibile archiviare e a estendere l'archiviazione oltre la tipica politica di conservazione all'interno delle proprie Informazioni di sicurezza e gestione degli eventi (SIEM, Security information and event management).

No. Non è previsto alcun costo da parte di Security Lake per il trasferimento di dati personali o di terze parti da centralizzare in Security Lake. I dati vengono archiviati in Amazon S3 e vengono applicate le tariffe standard di Amazon S3.

Security Lake addebita quanto pagheresti per il servizio di origine, oltre a una commissione di conversione per normalizzare i log e gli eventi che provengono dai servizi AWS supportati nativamente allo schema OCSF e convertiti nel formato Apache Parquet (0,035 USD per GB). Per le fonti AWS CloudTrail, il prezzo si basa sugli eventi di dati, che vengono addebitati a 0,10 USD per 100.000 eventi di dati erogati. Security Lake offre un prezzo comparabile, ma si basa invece su GB di dati. Gli altri log seguono i prezzi dei log venduti di Amazon CloudWatch.

No, l'account delegato in cui viene eseguito Security Lake non viene fatturato per tutti gli account. Questo account comporta solo i costi di raccolta dei log per questo account, insieme a tutti i costi relativi ai componenti del data lake orchestrati da Security Lake in questo account, come Amazon S3, AWS Lambda, Amazon SQS, AWS Glue o Amazon EventBridge. Ogni account può visualizzare il proprio utilizzo nella fattura, ma le fatture dell'account membro sono solo a scopo informativo, poiché la fattura consolidata viene pagata dall'account di gestione dell'organizzazione. Questa struttura di fatturazione è standard per tutti i servizi che utilizzano il consolidamento della fatturazione dell'organizzazione AWS.

No. Security Lake può semplificare le raccolte di log esistenti. Eliminando le copie duplicate di AWS CloudTrail o dei singoli log di flusso VPC, puoi compensare eventuali costi sostenuti da Security Lake.