事件响应每月最低7000美元,AWS杀进云安全服务领域
2024-12-5 18:25:0 Author: mp.weixin.qq.com(查看原文) 阅读量:2 收藏

关注我们

带你读懂网络安全

体验无限扩展的定价;

该服务的内容包括自动告警分类降噪、事件响应协作服务、专家团队技术支持等。


前情回顾·云厂商安全布局
安全内参12月5日消息,在2024 AWS re:Invent大会上,AWS宣布推出一项全新的安全事件响应服务。该服务结合自动化技术与专业团队力量,为客户的AWS资产提供全面保护。然而,这项服务的价格并不低廉。
最低月费为7000美元,且费用回根据客户在AWS总支出进行阶梯式调整。以下是AWS公布的具体价格详情:
  • 第1档:当AWS月支出在0至12.5万美元之间,月费为7000美元。

  • 第2档:当AWS月支出在12.5万至25万美元之间,月费=(月支出-12.5万美元)×5.0%+7000美元(上一档费用,以下皆如此)。

  • 第3档:当AWS月支出在25万至50万美元之间,月费=(支出-25万美元)×3.5%+1.325万美元。

  • 第4档:当AWS月支出在50万至100万美元之间,月费=(支出-50万美元)×1.5%+2.2万美元。

  • 第5档:当AWS月支出超过100万美元,月费=(支出-100万美元)×0.5%+2.95万美元。

这项服务的价格在社交媒体上引发了不小的争议。一位自称为AWS爱好者的用户Eric Hammond表示:“我本来打算研究一下这个功能……但看到定价后,直接转去看别的公告了。”
AWS此次推出的安全事件响应服务延续了其在云安全领域的持续发力,也是应对其他云计算巨头激烈竞争的必要举措。谷歌在2022年以54亿美元收购了领先的威胁情报与事件响应公司Mandiant,而微软尽管多次在安全领域出现漏洞,仍是全球最大的信息安全供应商之一。不过,微软因其对安全附加功能单独收费的政策长期饱受批评。

服务内容介绍

AWS的新安全事件响应服务包含三大核心功能模块:
该服务通过Amazon Guard Duty(AWS的监控和威胁检测工具)以及第三方威胁情报产品收集数据,所有数据均集中在AWS SecurityHub中进行统一管理。AWS高级开发者布道师Betty Zheng指出,该服务利用AI和机器学习技术对数据进行分析,从中识别出“需要立即处理的高优先级事件”。
客户可以通过该服务的集中控制台配置AWS和第三方安全产品的通知规则与权限管理。此外,该平台还支持多方协作,涵盖沟通、数据传输、视频会议安排以及补救措施执行等。它还提供自动化案例历史记录追踪和报告生成功能。
最后,客户可全天候访问AWS客户事件响应团队(CIRT),获得专业支持,帮助应对并从数字入侵中恢复。此外,客户还能使用自助调查工具独立开展事件响应操作,或选择与第三方安全供应商合作,而AWS将负责协调各团队之间的沟通和协作。
目前,这项新服务已在全球12个AWS区域正式上线,涵盖美国东部(北弗吉尼亚、俄亥俄)、美国西部(俄勒冈)、亚太地区(首尔、新加坡、悉尼、东京)、加拿大(中部)以及欧洲(法兰克福、爱尔兰、伦敦、斯德哥尔摩)。
至于这项服务能否达到AWS的预期,吸引客户买单,我们将继续关注其市场表现。

参考资料:theregister.com

推荐阅读


点击下方卡片关注我们,
带你一起读懂网络安全 ↓

文章来源: https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247513234&idx=2&sn=d844974ff6a6a58a25769e8c5ad9c221&chksm=ebfaf3b2dc8d7aa409d7fa3bc36bd9c9567311cbce6ef27ca72d40d940c4da7339edb32a4a7f&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh