データスキャンコスト

データスキャンにより、クラウドプロバイダーから追加のストレージコストや処理コストが発生する場合があります。これらのコストは、 サポートされているリソースとスキャンのアプローチ (直接スキャンか間接スキャンか) によって異なります。

直接スキャンの推定コスト

• AWS、 Azure、 GCP、 OCI、 Alibaba Cloud: 直接スキャン では、スキャンの最適化とサンプリング戦略を使用して、コストを無視できるレベルに削減します。
• Snowflake ( Enterprise ライセンスで利用可能): コストを低く抑えるために、 Tenable はスキャンに X-Small ウェアハウスを使用し、必要な場合にのみ実行します。詳細については、請求明細書を参照するか、 Snowflakeの価格を参照してください。

間接スキャンの推定コスト

間接スキャン は、マネージドデータベースの一時的なスナップショットを作成し、ライブデータベースに直接アクセスせずに機密データをスキャンします。スナップショットの存続期間が短く、不要になったらすぐに削除されるようにスキャンプロセスが最適化されていますが、クラウドプロバイダーは、スナップショットがアカウントに保存されている期間に対して課金する場合があります。

次の点に注意してください。

• 料金は、スナップショットのサイズ、スキャンされたデータベースの数、スキャン頻度などの要因によって異なります。
• スキャンはリソースと同じリージョンで実行されるため、エグレス料金はかかりません。

クラウドプロバイダーおよびサービス別のコスト

• ほとんどのクラウドプロバイダー:
  • 一時スナップショットがアカウントで作成され、Tenable の地域のアウトポストに転送されます。

  • 200 個のマネージドデータベース (それぞれ平均 100 GiB) をスキャンする場合、データスキャンで発生する可能性のある推定コストは 1 か月あたり 100 ドルです。価格の詳細については、 AWS Backup Pricing または GCP Pricing を参照してください。

    注意: AWS: 保持ルール (AWS ごみ箱など) を使用する場合、追加料金が表示される場合があります。
• Azure
  • 一時的なスナップショットは、Tenable の地域のアウトポスト内で直接作成されます。
  • アカウントにはスナップショットは作成されないため、 追加費用はかかりません。

ワークロードベースのスキャンの推定コスト

スキャンから仮想マシンを除外するとワークロードのワークロードベースのデータスキャンでは、既存のワークロード保護の脆弱性スキャンワークフローを活用します。

つまり、仮想マシンのデータスキャン によって、ワークロード保護のスキャンで発生するコストを超える追加コストが発生することはありません。

ワークロード保護スキャンの一部としてのスナップショット関連コストの計算方法の詳細については、 スナップショットスキャン費用計算ツールを参照してください。