定价概述
Amazon GuardDuty 是一种按实际使用量付费的威胁检测服务，可持续监控恶意活动和异常行为，以帮助保护您的 AWS 账户、工作负载和数据。GuardDuty 的价格基于所分析的服务日志、事件、工作负载或数据的数量。
GuardDuty 定价等级包括基础定价（即默认的服务覆盖级别）以及 GuardDuty 保护计划定价。当您首次在账户中激活 GuardDuty 时，将自动启用默认 GuardDuty 威胁检测范围以及可用的保护计划范围。但是，您可以自定义任何新账户如何继承 GuardDuty 中的不同保护计划。
借助 GuardDuty 保护计划，您可以灵活选择随时开启或关闭哪些计划。无法禁用 GuardDuty 中的默认威胁检测。这有助于确保您的环境持续得到潜在安全风险监控，即使在您调整了安全策略后也是如此。分析的服务日志经过筛选以优化成本，并直接与 GuardDuty 集成，这意味着您无需单独激活这些日志或支付这些日志的费用。
定价因数据来源和 AWS 区域而异，并且可能会受以下因素影响而发生变化：新日志源的引入；现有日志源为降低成本所做的优化；以及日志量随着 AWS 中与工作负载相关的活动变化而出现的增减。请参阅 GuardDuty 用户指南，了解特定区域的功能可用性。
免费试用
在受支持的区域，尚未尝试 GuardDuty 的 AWS 账户持有者可以利用 30 天免费试用来访问其所有功能和保护计划。此免费试用适用于每个区域的每个新 AWS 账户。此外，即使您目前正在使用或以前使用过 GuardDuty，您仍然可以为您启用的任何额外 GuardDuty 保护计划获得新的 30 天试用期（前提是您尚未启用它们）。GuardDuty 控制台可显示剩余试用天数，让预算规划变得简单。
*唯一的例外是恶意软件防护，它有单独的免费套餐可用。GuardDuty 免费试用包含针对 Amazon EBS 的恶意软件防护，而针对 Amazon S3 的恶意软件防护则提供免费套餐，但无试用期。
基础威胁检测定价
为了检测 AWS 环境中未经授权的意外活动，GuardDuty 会分析和处理来自基础数据来源的数据，以检测涉及 AWS Identity and Access Management（IAM）访问密钥和 Amazon Elastic Compute Cloud（Amazon EC2）的异常情况。
- AWS CloudTrail 管理事件分析： GuardDuty 持续分析 CloudTrail 管理事件。管理事件（也称为“控制面板”）提供有关在 AWS 账户中的资源上执行的管理操作的信息。CloudTrail 管理事件分析按每月每 100 万个事件收费，按比例计费。
- Amazon Virtual Private Cloud（Amazon VPC）流日志和 DNS 查询日志分析： GuardDuty 持续分析 Amazon VPC 流日志和 DNS 查询日志。VPC 流日志和 DNS 查询日志分析每月按 GB 收费。VPC 流日志和 DNS 查询日志分析均按数据量提供折扣。
GuardDuty 为以前从未启用过该服务的账户提供 AWS 免费套餐的 30 天试用期。 在免费试用期内及之后，您可以随时在 GuardDuty 控制台用量页面上监控您的预计每月支出，按数据来源细分。
定价示例
GuardDuty 保护计划
除了基础日志数据来源外，GuardDuty 还可以使用来自 AWS 环境中其他 AWS 服务的数据来监控和分析潜在的安全威胁。这些功能将自动为新的 GuardDuty 账户（运行时监控除外）启用，建议为具有这些活动 AWS 工作负载的账户启用这些保护。但是，您可以自定义新账户在 GuardDuty 中继承保护计划的方式。您可以为所有账户或选定账户添加保护计划覆盖范围。通过所有 GuardDuty 保护计划，您可以随时灵活地启用或关闭计划。
某些功能在某些区域不可用；如果未显示特定功能的定价数据，请尝试将页面上的任何区域选择器更改为其他区域。
-
S3 保护
-
EKS 保护
-
运行时监控
-
恶意软件防护
-
RDS Protection
-
Lambda 保护
-
人工智能保护
-
GuardDuty 通过分析 CloudTrail 管理事件和 CloudTrail S3 数据事件来监控针对您的 Amazon Simple Storage Service（Amazon S3）资源的威胁。启用 GuardDuty S3 Protection 后，GuardDuty 会持续分析经过验证的 CloudTrail S3 数据事件，同时监控您的 S3 存储桶中的访问和活动。CloudTrail S3 数据事件分析的计费依据是每月的百万事件数，按比例计费并按事件量提供折扣。
尚未启用 GuardDuty 功能的新的和现有的 GuardDuty 账户持有者可以通过 AWS 免费套餐免费试用 30 天。在免费试用期及之后，您可以随时在 GuardDuty 控制台用量页面上监控按数据来源细分的预计每月支出。
定价示例
-
GuardDuty 中的 Amazon Elastic Kubernetes Service（Amazon EKS）保护提供威胁检测范围，帮助您保护 AWS 环境中的 Amazon EKS 集群。
启用 EKS 审计日志监控后，GuardDuty 会持续地分析 EKS 审计日志，并通过只处理用于安全分析的事件来优化成本。EKS 审计日志分析按每月每 100 万个审计日志收费，按比例计费并按数据量提供折扣。
GuardDuty 还为 EKS 工作负载提供运行时监控保护，以分析操作系统级行为，例如文件访问、网络连接和进程执行活动。有关此功能定价的信息，请参阅运行时监控选项卡。
尚未启用某项 GuardDuty 功能的新老账户持有者可以在 AWS 免费套餐上免费试用 30 天。 在免费试用期内及之后，您可以随时在 GuardDuty 控制台用量页面上监控您的预计每月支出，按数据来源细分。定价表
定价示例
-
GuardDuty 为 EKS、Amazon Elastic Container Service（Amazon ECS）（包括在 AWS Fargate 上运行的部署）和 Amazon EC2 工作负载提供运行时监控。当为工作负载激活 GuardDuty 运行时监控时，GuardDuty 开始收集和分析运行时事件以查找可疑或潜在的恶意活动。GuardDuty 运行时监控定价基于受保护工作负载的数量和大小，以虚拟 CPU（vCPUs）为单位进行测量。
- 如果您的账户启用了 GuardDuty EKS 运行时监控或 GuardDuty EC2 运行时监控（包括 Amazon EC2 上的 Amazon ECS），则无需为分析部署并激活 GuardDuty 智能体的实例中的 VPC 流日志付费。 运行时安全智能体为我们提供了类似（且更具上下文关联性）的网络遥测数据。因此，为了避免向客户重复收费，我们不会对安装了智能体的 Amazon EC2 实例的 VPC 流日志收费。
- 如果您将 GuardDuty 运行时监控配置为自动部署 GuardDuty 安全智能体，这将在用于运行受监控工作负载的 VPC 中创建 VPC 端点。
- 无论是由 GuardDuty 管理 VPC 端点，还是选择自行管理，都无需为事件传输支付相关的网络带宽费用或按小时计费的费用。
尚未启用某项 GuardDuty 功能的新老账户持有者可以在 AWS 免费套餐上免费试用 30 天。 在免费试用期内及之后，您可以随时在 GuardDuty 控制台用量页面上监控您的预计每月支出，按数据来源细分。
- 实例每月的 vCPUs =（正在监控的支持的预置实例或任务处于活动状态的总小时数）* 实例或任务上的 vCPUs 数量/（一个月的小时数）
定价示例
-
GuardDuty 可以识别已经被恶意软件入侵或面临风险的资源。恶意软件防护支持 GuardDuty 检测可能是此入侵来源的恶意软件。
EC2 恶意软件防护：GuardDuty 为连接到 Amazon Elastic Compute Cloud（Amazon EC2）实例和容器工作负载的 Amazon Elastic Block Store（Amazon EBS）卷以及 Amazon S3 存储桶提供完全托管的恶意软件扫描。
对 EBS 数据卷扫描启用 GuardDuty 恶意软件防护功能后，对于检测到发生可能表明存在恶意软件的行为的 EC2 实例或容器工作负载，其附加的 Amazon Elastic Block Store（Amazon EBS）卷的副本将会接受扫描，以检查是否存在恶意软件。GuardDuty 恶意软件防护功能根据每月扫描的 Amazon EBS 数据总量和 GB 数按比例收费。您可设置可配置的护栏，以控制支出，例如设置在用量超过指定限制时发送通知的机制，以及使用标签控制要扫描的 EC2 实例。此外，不会扫描超过 2TB（2048GB）的附加 EBS 卷。
您可以选择使用 GuardDuty 启动的恶意软件扫描，也可以调用按需恶意软件扫描。恶意软件防护按需扫描没有免费试用期。
适用于 EC2 的 GuardDuty 恶意软件防护需要 EBS 快照，与适用于 EC2 的 GuardDuty 恶意软件防护分开定价。有关详细信息，请参阅 Amazon EBS 定价。
S3 恶意软件防护：
GuardDuty 为您选择的 Amazon Simple Storage Service（Amazon S3）存储桶中新上传的对象提供完全托管的恶意软件扫描。
对 S3 存储桶进行恶意软件防护配置后，GuardDuty 就会自动扫描新上传的文件，并在检测到恶意软件时，生成包含有关恶意软件详细信息的安全调查发现和 Amazon EventBridge 通知，以实现与现有安全事件管理或工作流系统的集成。您可以将工作流配置为通过将对象移动到账户中的隔离存储桶来自动隔离恶意软件，或者使用对象标签来添加扫描结果的处置，从而更好地根据标签识别和分类扫描对象。
S3 对象扫描成本基于每月扫描的对象数据量（GB）和评估的对象数量。S3 恶意软件防护需要 Amazon S3 API，且单独定价。有关详细信息，请参阅 Amazon S3 定价。
无需启用 GuardDuty 服务即可为 Amazon S3 启用 GuardDuty 恶意软件防护。
完全托管的 Amazon S3 恶意软件防护功能包括每月免费套餐限额，即每月 1000 个请求和 1GB。此免费套餐适用于启用该功能的每个区域的所有账户。免费套餐期结束后，将适用标准定价。
注意：免费套餐不适用于适用于 Amazon S3 的恶意软件防护的按需扫描 API。使用按需扫描 API 扫描的所有对象均按标准费率收费适用于 AWS Backup 的恶意软件防护：
适用于 AWS Backup 的 GuardDuty 恶意软件防护使您无需部署额外的安全软件或智能体即可检测 Amazon EC2、Amazon EBS 和 Amazon S3 备份中的恶意软件。这种完全托管的功能使您可以在创建备份后自动进行扫描，对过去的备份进行按需扫描，并在还原之前验证备份的完整性。该功能采用经济高效的增量扫描机制，仅分析后续备份之间的新增数据，与重新扫描完整备份相比，能为您提供灵活、持续的防护，同时降低扫描成本。
适用于 AWS Backup 的恶意软件防护费用基于每月扫描的备份数据量（GB），在您现有的 AWS Backup 存储费用之外另行收取。AWS Backup 的 API 和存储是适用于 AWS Backup 的恶意软件防护所必需的，并且单独定价。有关详细信息，请参阅 AWS Backup 定价。
适用于 AWS Backup 的恶意软件防护不包括免费试用或免费套餐。
* 自 2025 年 2 月 1 日起，我们将适用于 Amazon S3 的 GuardDuty 恶意软件防护的数据扫描维度价格降低了 85%。例如，在美国东部（弗吉尼亚州北部）区域，每 GB 扫描价格从 0.60 USD 降至 0.09 USD。此次降价得益于我们扫描基础设施和数据处理效率的提升，能够为存在不可信上传情况的应用程序提供更具成本效益的防护。评估对象的价格保持不变。
定价示例
-
GuardDuty RDS Protection 分析并剖析 Amazon Relational Database Service（Amazon RDS）活动，以查找对受支持的 Amazon Aurora 和 Amazon RDS 数据库的潜在威胁。 RDS Protection 提供两种功能：登录活动，用于分析并剖析登录事件以检测异常或可疑的访问尝试；数据活动，用于分析数据面板事件（DML/DDL 操作）以检测数据泄露和销毁。有关支持的数据库和版本的完整列表，请访问 GuardDuty RDS Protection。
开启 GuardDuty RDS Protection 功能后，GuardDuty 将立即开始分析和监控您 AWS 账户中的 RDS 活动以发现潜在威胁。您可以仅启用登录活动，也可以同时启用登录活动和数据活动。数据活动需要启用登录活动。GuardDuty RDS Protection 的费用基于每月受保护的 RDS 预置实例 vCPUs 的数量。对于 Aurora Serverless v2 实例，费用将基于每月受保护的 Aurora Serverless v2 实例 Aurora 容量单位（ACU）的数量。
请注意，扩展到其他数据库引擎监控将增加 GuardDuty 为 RDS Protection 处理的登录和数据事件量，从而增加该功能的成本。因此，AWS 将在发布前至少 30 天向 RDS 保护客户发送额外登录活动或数据活动监控通知。
尚未启用某项 GuardDuty 功能的新老账户持有者可以在 AWS 免费套餐上免费试用 30 天。 在免费试用期内及之后，您可以随时在 GuardDuty 控制台用量页面上监控您的预计每月支出，按数据来源细分。
- 实例每月的 vCPUs =（正在监控的受支持预置实例处于活动状态的总小时数）* 实例上的 vCPUs 数量/（一个月的小时数）
- 实例每月的 ACU =（正在扫描的支持的 Aurora Serverless v2 实例处于活动状态的总小时数）* 实例上的 ACU 数量/（一个月的小时数）
- Amazon RDS 实例支持多线程，允许在单个 CPU 内核上同时运行多个线程。每个线程都表示为实例上的 vCPU。
- ACU 是 Aurora Serverless v2 的计量单位。Aurora Serverless v2 容量与您用于预置集群的数据库实例类无关，而是由您使用这个计量单位指定 Aurora Serverless v2 数据库容量范围。
定价示例
-
GuardDuty Lambda 保护会持续监控执行 AWS Lambda 函数时生成的网络活动日志，以检测 Lambda 面临的威胁，例如恶意改用于未经授权的加密货币挖矿的函数，或者 与已知威胁参与者服务器通信的受损 Lambda 函数。
请注意，扩展到其他形式的网络活动监控将增加 GuardDuty 为 Lambda 保护处理的数据量，从而增加该功能的成本。因此，AWS 将在发布前至少 30 天向 Lambda 保护客户发送额外网络活动监控通知。
尚未启用某项 GuardDuty 功能的新老账户持有者可以在 AWS 免费套餐上免费试用 30 天。 在免费试用期内及之后，您可以随时在 GuardDuty 控制台用量页面上监控您的预计每月支出，按数据来源细分。
定价示例
-
人工智能保护功能会持续监控由 Amazon Bedrock、Amazon Bedrock AgentCore、 和 Amazon SageMaker 在使用过程中生成的 CloudTrail 数据事件，以此检测针对您的人工智能工作负载的各类威胁，例如异常模型调用、攻击者盗用凭证运行推理操作的成本窃取攻击，以及通过与 Amazon Bedrock 护栏集成检测到的提示注入尝试。
请注意，扩展到其他形式的人工智能工作负载监控（例如，支持额外人工智能服务中的工作负载）将增加 GuardDuty 处理人工智能保护的数据量，从而增加该功能的成本。因此，AWS 将在额外的人工智能工作负载监控发布前至少 30 天向人工智能保护客户发送通知。
尚未启用 GuardDuty 功能的新的和现有的 GuardDuty 账户持有者可以通过 AWS 免费套餐免费试用 30 天。在免费试用期及之后，您可以随时在 GuardDuty 控制台用量页面上监控按数据来源细分的预计每月支出。定价示例