Exemple de tarification 1 : stratégie AWS Firewall Manager avec 1 compte

Supposons que vous avez créé une stratégie de protection pour une organisation non enregistrée dans Shield Advanced avec 1 compte AWS.

• AWS Firewall Manager facture 100 USD par mois pour la stratégie.
• De plus, AWS Firewall Manager crée deux règles AWS Config par stratégie et par compte. Supposons qu'il existe 100 modifications d'éléments de configuration (CI) dans toutes les ressources par mois, pour un total de 0,30 USD (100 x 0,003 USD) par mois. En outre, supposons qu'il existe 100 évaluations de règles, ce qui donne 0,10 USD (100 x 0,001 USD, les 100 000 premières évaluations valant 0,001 USD chacune). Le total des frais AWS Config est de 0,40 USD par mois (0,30 USD + 0,10 USD).
• AWS Firewall Manager crée également un seul WebACL et une seule règle AWS WAF à un coût de 5 USD par WebACL par mois et 1 USD par règle par mois.
  
• À la fin du mois, vos frais totaux s'élèvent à 106,40 USD (100 USD pour AWS Firewall Manager, 0,40 USD pour AWS Config et 6 USD pour AWS WAF).
  

Exemple de tarification 2 : politique AWS Firewall Manager avec 7 comptes

Supposons que vous avez créé une stratégie de protection pour une organisation non abonnée à Shield Advanced avec 7 comptes AWS.

• AWS Firewall Manager coûte100 USD par mois pour une (1) stratégie.
• De plus, AWS Firewall Manager crée deux (2) règles AWS Config par politique et par compte. Supposons qu'il y existe un total de 10 000 changements d'élément de configuration dans tous les comptes, ce qui représente 30 USD (10 000 x 0,003 USD). En outre, supposons qu'il existe 10 000 évaluations de règles, générant 10 USD (10 000 x 0,001 USD, les 10 000 premières évaluations valant 0,001 USD chacune).
• Le total des frais AWS Config est de 40 USD par mois (30 USD + 10 USD).
• AWS Firewall Manager crée une WebACL et une règle AWS WAF par compte. Chaque WebACL coûte 5 USD par mois et chaque règle, 1 USD par mois, soit un total de 42 USD par mois = (WebACL 5 USD + Règle 1 USD) X 7 comptes.
• En fin de mois, le total de vos frais mensuels est de 182 USD (100 USD pour AWS Firewall Manager + 40 USD pour AWS Config + 42 USD pour AWS WAF).
  

Exemple de tarification 3 : Stratégie AWS Firewall Manager avec 7 comptes, avec Shield Advanced

Supposons le même scénario que celui de l'exemple 2 et que vous vous êtes abonné à Shield Advanced. Pour en savoir plus, consultez la tarification d'AWS Shield.

• Dans ce cas, AWS Firewall Manager facture 0 USD par mois.
  
• En outre, vos frais pour AWS WAF sont de 0 USD par mois.
  
• D'autre part, AWS Firewall Manager crée deux (2) règles AWS Config par stratégie et par compte. Supposons qu'il y existe un total de 10 000 changements d'élément de configuration dans tous les comptes, ce qui représente 30 USD (10 000 x 0,003 USD). En outre, supposons qu'il existe 10 000 évaluations de règles, générant 10 USD (10 000 x 0,001 USD, les 100 000 premières évaluations valant 0,001 USD chacune). Vos frais pour les règles AWS Config sont de 40 USD par mois.
  
• Ainsi, en fin de mois, vos frais totaux mensuels sont de 40 USD.
  

Exemple de tarification 4 : Stratégie AWS Firewall Manager avec 10 comptes sans abonnement à Shield Advanced

Supposons que vous ayez créé une stratégie FMS commune qui crée des groupes de sécurité VPC pour sécuriser les instances EC2 sur 10 comptes AWS de votre organisation. Vous n'êtes pas abonné à Shield Advanced.

• AWS Firewall Manager facture 100 USD par mois pour la stratégie.
  
• De plus, AWS Firewall Manager crée deux règles AWS Config par stratégie et par compte. Supposons qu'il existe 100 modifications d'éléments de configuration (CI) dans toutes les ressources par mois, pour un total de 0,30 USD (100 x 0,003 USD) par mois. Supposons également qu'il existe 100 évaluations de règles, générant 0,10 USD (100 x 0,001 USD, les 100 000 premières évaluations valant 0,001 USD chacune). Le total des frais AWS Config est de 0,40 USD par mois (0,3 USD + 0,1 USD).
  
• À la fin du mois, vos frais totaux s'élèvent à 100,40 USD (100 USD pour AWS Firewall Manager, 0,4 USD pour AWS Config).

Exemple de tarification 5 : Stratégie AWS Firewall Manager avec 10 comptes avec abonnement à Shield Advanced

Supposons que vous ayez créé une stratégie d'audit FMS qui audite des groupes de sécurité VPC sur des instances EC2 sur 10 comptes AWS de votre organisation. Vous êtes abonné à Shield Advanced.

• AWS Firewall Manager facture 100 USD par mois pour la stratégie.
  
• De plus, AWS Firewall Manager crée deux règles AWS Config par stratégie et par compte. Supposons qu'il existe 100 modifications d'éléments de configuration (CI) dans toutes les ressources par mois, pour un total de 0,30 USD (100 x 0,003 USD) par mois. Supposons également qu'il existe 100 évaluations de règles, générant 0,10 USD (100 x 0,001 USD, les 100 000 premières évaluations valant 0,001 USD chacune). Le total des frais AWS Config est de 0,40 USD par mois (0,3 USD + 0,1 USD).
  
• À la fin du mois, vos frais totaux s'élèvent à 100,40 USD (100 USD pour AWS Firewall Manager, 0,4 USD pour AWS Config).

Exemple de tarification 6 : stratégie AWS Firewall Manager avec 10 comptes

Supposons que vous avez créé une nouvelle stratégie Firewall Manager qui crée des points de terminaison AWS Network Firewall dans chacun des 10 VPC des 10 comptes AWS que votre organisation possède. Imaginons que chaque point de terminaison est actif pendant un mois (30 jours) et que chacun d'entre eux traitent 2 500 Go par mois.

• AWS Firewall Manager facture 100 USD par mois pour la stratégie.
• AWS Network Firewall facture 0,395 USD par heure pour le point de terminaison et 0,065 USD par Go traité. Selon ces hypothèses, cela entraînerait des frais totaux de 4 469 USD (284,40 USD (frais horaires du point de terminaison/mois) + 162,50 USD (frais de traitement des Go/mois)) X 10 points de terminaison.
• De plus, AWS Firewall Manager crée deux règles AWS Config par stratégie et par compte. Supposons qu'il existe 100 modifications d'éléments de configuration (CI) dans toutes les ressources par mois, pour un total de 0,30 USD (100 x 0,003 USD) par mois. Supposons également qu'il existe 100 évaluations de règles, générant 0,10 USD (100 x 0,001 USD, les 100 000 premières évaluations valant 0,001 USD chacune). Le total des frais AWS Config est de 0,40 USD par mois (0,3 USD + 0,1 USD).
• À la fin du mois, vos frais totaux s'élèvent à 4 569,40 USD (100 USD pour AWS Firewall Manager, 0,4 USD pour AWS Config et 4 469 USD pour AWS Network Firewall).
  

Supposons que vous avez créé une nouvelle stratégie Firewall Manager qui crée des associations de groupes de règles Amazon Route 53 Resolver DNS Firewall dans chacun des 10 VPC des 10 comptes AWS d'AWS Organizations. Supposons également que ces associations de groupes de règles utilisent une liste de domaines partagés au niveau central qui contient 30 000 noms de domaine utilisés par ces groupes de règles pour filtrer le trafic DNS. Supposons que ce pare-feu est activé pour un mois (30 jours) et chaque VPC dispose d'un volume moyen de 10 requêtes par seconde.

• AWS Firewall Manager facture 100 USD par mois pour la stratégie.
• De plus, AWS Firewall Manager crée deux règles AWS Config par stratégie et par compte. Supposons qu'il existe 100 modifications d'éléments de configuration (CI) dans toutes les ressources par mois, pour un total de 0,30 USD (100 x 0,003 USD) par mois. Supposons également qu'il existe 100 évaluations de règles, générant 0,10 USD (100 x 0,001 USD, les 100 000 premières évaluations valant 0,001 USD chacune). Le total des frais AWS Config est de 0,40 USD par mois (0,3 USD + 0,1 USD).
• DNS Firewall facture 0,60 USD par MM de requêtes traitées, et 0,0005 USD par nom de domaine stocké par mois. Selon les suppositions énoncées, cela donnerait une facturation à hauteur de 1 570,20 USD. (10 VPC * 10 comptes * 10 requêtes par seconde = 1 000 requêtes * 86 400 secondes par jour * 30 jours = 2 592 000 000 de requêtes par mois * 0,60 USD par MM de requêtes = 1 555,20 USD par mois pour les frais de requête + 30 000 noms de domaine * 0,0005 USD par domaine = 15 USD par mois pour les frais de noms de domaine)