c1.10 Configura alarmas de facturación y de anomalías de costo

Por qué el costo es una señal de seguridad

Cuando un atacante entra a una cuenta, con frecuencia levanta cómputo costoso para minar criptomonedas o correr una botnet. Eso aparece como un pico de costo antes que cualquier otra cosa, así que las alarmas de facturación son un tripwire de alerta temprana barato y de alto valor.

Dos enfoques complementarios

• Alarmas de facturación de CloudWatch — configura una alarma de umbral sobre los cargos estimados. Alarma sobre la factura total y sobre los servicios de cómputo (EC2, ECS, EKS, Lambda), no solo los servicios de seguridad.
• AWS Cost Anomaly Detection — usa machine learning para marcar gastos inusuales sin que definas umbrales, y ayuda con el análisis de causa raíz. Es gratis.

Envía la alerta a donde se vea

Envía las alarmas a un destino monitoreado activamente — una lista de distribución de dos o más personas, SMS o un canal de chat — y asegúrate de que el equipo de seguridad las reciba, no solo FinOps. Una alarma de costo que nadie lee no es un control.

Crea una alarma de facturación con la CLI

Las métricas de cargos estimados están en us-east-1. Alarma cuando el total supere un umbral y notifica a un tópico SNS al que el equipo de seguridad esté suscrito:

aws cloudwatch put-metric-alarm \
  --region us-east-1 \
  --alarm-name "billing-total-over-threshold" \
  --namespace "AWS/Billing" --metric-name EstimatedCharges \
  --dimensions Name=Currency,Value=USD \
  --statistic Maximum --period 21600 --evaluation-periods 1 \
  --threshold 500 --comparison-operator GreaterThanThreshold \
  --alarm-actions arn:aws:sns:us-east-1:111122223333:billing-alerts