Monitorar de uso e custo no Amazon Inspector - Amazon Inspector

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Monitorar de uso e custo no Amazon Inspector

Você pode usar o console do Amazon Inspector e projetar os custos mensais do Amazon Inspector API para o seu ambiente. Se você for o administrador do Amazon Inspector para um ambiente de várias contas, poderá visualizar o custo total do seu ambiente e as métricas de custo de todas as contas membros. Esta seção descreve como acessar as estatísticas de uso e calcular os custos de uso.

Usar o console de uso

É possível avaliar o uso e o custo projetado do Amazon Inspector a partir do console.

Para acessar as estatísticas de uso
  1. Faça login usando suas credenciais e, em seguida, abra o console https://console.aws.amazon.com/inspector/ do Amazon Inspector em v2/home.

  2. Usando o Região da AWS seletor no canto superior direito da página, selecione a região na qual você deseja monitorar os custos.

  3. No painel de navegação, selecione Uso.

Na guia Por conta, você verá o custo total projetado com base no período de 30 dias listado em Uso da conta. Na tabela abaixo da coluna Custo projetado, selecione um valor para visualizar um detalhamento do uso por tipo de escaneamento dessa conta. Nesse painel de detalhes, você também poderá visualizar quais tipos de escaneamento têm um teste gratuito ativo para essa conta.

Se você for o administrador delegado de uma organização, visualizará uma linha na tabela para cada conta dentro da sua organização. Se uma conta em sua organização for desassociada, o console mostrará seu custo projetado como um -.

Na guia Por tipo de verificação, visualize um detalhamento do uso real até o momento no período atual de 30 dias por tipo de verificação. Essas são as informações usadas para calcular os custos projetados na guia Por conta.

Se você for o administrador delegado de uma organização, poderá visualizar o uso de cada conta em sua organização.

Nessa guia, você poderá expandir qualquer um dos seguintes painéis para obter estatísticas de uso:

EC2Digitalização da Amazon

O console de uso do Amazon Inspector rastreia as seguintes métricas para escaneamento baseado em agente e escaneamento sem agente:

  • Instâncias (Avg) — O Amazon Inspector usa as horas de cobertura para calcular o número médio de recursos EC2 para análise de instâncias. A média é o total de horas de cobertura dividido por 720 horas (o número de horas em um período de 30 dias).

  • Horas de cobertura — para o EC2 escaneamento da Amazon, esse é o número total de horas nos últimos 30 dias em que o Amazon Amazon Inspector forneceu cobertura ativa para cada EC2 instância em uma conta. Por EC2 exemplo, as horas de cobertura são as horas a partir do momento em que o Amazon Inspector descobriu a instância até que ela seja encerrada, interrompida ou excluída das verificações por etiquetas. (quando você reinicia uma instância parada ou remove uma etiqueta de exclusão, o Amazon Inspector retoma a cobertura e as horas de cobertura dessa instância continuarão sendo acumuladas).

CISEscaneamentos de instância — O número total de CIS escaneamentos realizados para instâncias na conta.

ECRDigitalização da Amazon

Verificações iniciais: a soma total das primeiras verificações de imagens na conta nos últimos 30 dias.

Novas verificações: a soma total das novas verificações de imagens na conta nos últimos 30 dias. Uma nova digitalização é qualquer digitalização feita em uma ECR imagem que o Amazon Inspector tenha digitalizado anteriormente. Se você configurou seu ECR repositório para varredura contínua, as novas varreduras ocorrem automaticamente quando o Amazon Inspector adiciona uma nova Vulnerabilidades e Exposições Comuns () ao seu banco de dados. CVE

Verificação do Lambda

O console de uso do Amazon Inspector rastreia as seguintes métricas para escaneamento padrão Lambda e escaneamento de código Lambda:

  • Número de funções do Lambda (Avg) — O Amazon Inspector usa as horas de cobertura para calcular o número médio de funções para a verificação da função Lambda. A média é o total de horas de cobertura dividido por 720 horas (o número de horas em um período de 30 dias).

  • Horas de cobertura: para a verificação da função do Lambda, esse é o número total de horas nos últimos 30 dias em que o Amazon Inspector forneceu cobertura ativa para cada função do Lambda em uma conta. Para funções do AWS Lambda , as horas de cobertura são calculadas a partir do momento em que o Amazon Inspector descobre uma função até quando ela é excluída ou excluída das verificações. Se uma função excluída for incluída novamente, as horas de cobertura dessa função continuarão sendo acumuladas.

Entendendo como o Amazon Inspector calcula os custos de uso

Os custos fornecidos pelo Amazon Inspector são estimativas, não custos reais, portanto, eles podem ser diferentes dos do seu AWS Billing console.

Observe o seguinte sobre como o Amazon Inspector calcula o custo na página de Uso:

  • O custo de uso reflete somente a região atual. Os preços por tipo de digitalização variam de acordo com a AWS região. Para verificar os preços exatos por região, consulte os preços do Amazon Inspector

  • Todas as projeções de uso são arredondadas para o dólar americano mais próximo.

  • Os descontos não estão incluídos nos custos projetados.

  • O custo projetado representa o custo total do período de uso de 30 dias por tipo de verificação. Se uma conta tiver menos de 30 dias de uso, o Amazon Inspector projetará o custo após 30 dias, como se algum recurso atualmente coberto permanecesse coberto pelo resto do período de 30 dias.

  • O custo por tipo de verificação é calculado com base no seguinte:

    • EC2escaneamento: o custo reflete o número médio de EC2 instâncias cobertas pelo Amazon Inspector nos últimos 30 dias.

    • ECRdigitalização de contêineres: o custo reflete a soma do número de digitalizações iniciais de imagens e novas digitalizações de imagem nos últimos 30 dias.

    • Escaneamento padrão do Lambda: o custo reflete o número médio de funções do Lambda cobertas pelo Amazon Inspector nos últimos 30 dias.

    • Escaneamento de código do Lambda: o custo reflete o número médio de funções do Lambda cobertas pelo Amazon Inspector nos últimos 30 dias.

Sobre o teste gratuito do Amazon Inspector

No Amazon Inspector, cada tipo de escaneamento tem uma trilha gratuita. Ao ativar um tipo de escaneamento, você se inscreve automaticamente em um teste gratuito de 15 dias para esse tipo de escaneamento. Quando o teste gratuito começa, ele expira automaticamente em 15 dias, mesmo se você desativar o tipo de escaneamento.

nota

O teste gratuito não se aplica à CISdigitalização.