c1.10 Configure alarmes de faturamento e de anomalia de custo

Por que o custo é um sinal de segurança

Quando um atacante entra em uma conta, frequentemente cria computação cara para minerar criptomoedas ou rodar uma botnet. Isso aparece como um pico de custo antes de qualquer outra coisa, então os alarmes de faturamento são um tripwire de alerta precoce barato e de alto valor.

Duas abordagens complementares

• Alarmes de faturamento do CloudWatch — configure um alarme de limite sobre as cobranças estimadas. Alarme sobre a fatura total e sobre os serviços de computação (EC2, ECS, EKS, Lambda), não apenas os serviços de segurança.
• AWS Cost Anomaly Detection — usa machine learning para sinalizar gastos incomuns sem você definir limites, e ajuda na análise de causa raiz. É gratuito.

Encaminhe o alerta para onde será visto

Envie os alarmes para um destino monitorado ativamente — uma lista de distribuição de duas ou mais pessoas, SMS ou um canal de chat — e garanta que a equipe de segurança os receba, não apenas o FinOps. Um alarme de custo que ninguém lê não é um controle.

Crie um alarme de faturamento pela CLI

As métricas de cobranças estimadas ficam em us-east-1. Alarme quando o total ultrapassar um limite e notifique um tópico SNS ao qual a equipe de segurança esteja inscrita:

aws cloudwatch put-metric-alarm \
  --region us-east-1 \
  --alarm-name "billing-total-over-threshold" \
  --namespace "AWS/Billing" --metric-name EstimatedCharges \
  --dimensions Name=Currency,Value=USD \
  --statistic Maximum --period 21600 --evaluation-periods 1 \
  --threshold 500 --comparison-operator GreaterThanThreshold \
  --alarm-actions arn:aws:sns:us-east-1:111122223333:billing-alerts