Защитник устройств AWS IoT

При работе с защитником устройств AWS IoT вы платите только за то, что реально используете. Минимальная плата или обязательный уровень использования отсутствуют. Использование возможностей аудита и обнаружения оплачивается раздельно.

Возможность аудита позволяет осуществлять мониторинг политик, сертификатов и других ресурсов, относящихся к устройству, чтобы гарантировать использование надлежащей конфигурации безопасности. Отчеты для выявления отклонений от рекомендованных параметров и политик доступа можно создавать по расписанию или произвольно.

Возможность обнаружения позволяет осуществлять непрерывный мониторинг данных ключевых метрик безопасности, передаваемых облаком (например, числа сбоев авторизации) и устройствами (например, количества портов TCP/IP для входящих соединений на устройствах или перечня IP‑адресов, с которыми устройство обменивается данными). При использовании функции обнаружения правил данные метрики постоянно сравниваются с заданными моделями поведения; при использовании функции ML-обнаружения данные метрики непрерывно анализируются автоматически построенными моделями машинного обучения для выявления аномалий. При обнаружении аномалии отправляется предупреждение в Amazon SNS.

При включении аудита с вас будет взиматься плата с учетом количества доверителей для активного устройства в месяц.
Что касается сертификатов, мы считаем их активными, если они были созданы, обновлены или использованы для подключения к AWS IoT Core. 
Доверителей, отличных от сертификатов, мы считаем активными, если они были использованы для подключения к AWS IoT Core.

Функция обнаружения на основе правил позволяет задавать правила и пороговые значения для мониторинга устройств в парке на предмет эксплуатационных проблем и проблем безопасности по таким метрикам, как отправленные сообщения и попытки подключения. Кроме того, имеется возможность воспользоваться встроенными средствами реагирования на обнаруженные проблемы, например, поместить устройство в карантин. Плата взимается на основании количества точек данных метрик, переданных в AWS IoT Device Defender для мониторинга. Точка данных метрики – это, например, количество сообщений, отправленных устройством.

При работе с AWS IoT Device Defender взимается отдельная плата за использование подключения к AWS IoT Core. За отправку сообщений AWS IoT Core для передачи точек данных метрик в AWS IoT Device Defender дополнительная плата не начисляется. За доставку предупреждений посредством Amazon SNS взимается отдельная плата.

Функция ML-обнаружения предоставляет простой способ мониторинга устройств в парке на предмет эксплуатационных проблем и проблем безопасности по таким метрикам, как отправленные сообщения и попытки подключения. Кроме того, имеется возможность воспользоваться встроенными средствами реагирования на обнаруженные проблемы, например, поместить устройство в карантин. Плата взимается на основании количества точек данных метрик, переданных в AWS IoT Device Defender для мониторинга. Точка данных метрики – это, например, количество сообщений, отправленных устройством.

При использовании функции ML-обнаружения точки данных метрик используются для обучения моделей машинного обучения и проведения оценки аномалий. Плата взимается, когда точки данных метрик отправляются, независимо от того, готова ли функция ML-обнаружения провести оценку аномалии.

Уровень бесплатного пользования AWS позволяет новым клиентам AWS использовать AWS IoT Device Defender следующим образом.

• Аудит – для всего парка устройств в первый месяц
• Обнаружение правил – 1 млн точек данных метрик в первый месяц
  

Использование за пределами этих уровней оплачивается по опубликованным тарифам.

Допустим, имеется 100 устройств, отправляющих данные по 4 метрикам со скоростью 2 точки данных в час при включенной функции обнаружения на основе правил. Тогда стоимость использования возможности обнаружения на основе правил рассчитывается следующим образом.
Количество точек данных метрик в месяц = 100 устройств * 4 метрики * 2 точки данных в час * 24 часа в сутки * 30 дней в месяц = 0,576 млн
Стоимость = 0,576 млн точек данных метрик * 0,025 USD за 100 000 точек данных метрик = 0,14 USD в месяц

Допустим, имеется 20 устройств, отправляющих данные по 6 метрикам со скоростью 2 точки данных в час при включенной функции ML-обнаружения. Тогда стоимость использования возможности ML-обнаружения рассчитывается следующим образом.
Количество точек данных метрик в месяц = 20 устройств * 6 метрики * 2 точки данных в час * 24 часа в сутки * 30 дней в месяц = 172 800
Стоимость = 172 800 точек данных метрик * 2,00 USD за 100 000 точек данных метрик = 3,46 USD в месяц

Если количество устройств увеличится до 100, и они будут передавать данные по 6 метрикам со скоростью 2 точки данных в час при включенной функции ML-обнаружения, стоимость использования ML Detect будет рассчитываться следующим образом.
Количество точек данных метрик в месяц = 100 устройств * 6 метрики * 2 точки данных в час * 24 часа в сутки * 30 дней в месяц = 864 000
Стоимость = 300 000 точек данных метрик * 2,00 USD за 100 000 точек данных метрик+ (864 000– 300 000) точек данных метрик * 0,75 USD за 100 000 точек данных метрик = 10,23 USD за месяц

Общая стоимость AWS IoT Device Defender за месяц рассчитывается следующим образом.

Общая стоимость за месяц = 0,11 USD за использование возможности аудита + 0,14 USD за использование возможности обнаружения на основе правил + 10,23 USD за использование возможности ML-обнаружения (за 100 устройств, отправляющих данные по 6 метрикам) = 10,48 USD