サブスクリプション
Security Hero RMFのメンバーシップはAWSマーケットプレイスで管理されます。組織の規模とセキュリティ要件に最適化されたプランを比較し、AWSアカウント内でサブスクリプション状態を透明に管理してください。
1. AWSマーケットプレイスでのサブスクリプション管理
Security Hero RMFのすべてのプラン変更と請求管理はAWSマーケットプレイスで処理されます。
- AWSマーケットプレイスに移動し、'Security Hero RMF'を検索してサブスクリプション管理ページに移動します。
- サブスクリプション変更ページで別のプランに切り替えることができます。
2. プランの詳細と比較
Security Hero RMFは環境に合わせたプランを提供しています。以下で新料金プランをご確認ください。従来のプランは新規受付を終了していますが、既にご契約中のお客様は引き続きご利用いただけます。
新料金プラン
新料金プランはプロジェクト単位で課金されます。プロジェクトには2種類あります。
- Standard: AWSアカウント1つ × リージョン1つで構成されるプロジェクトです。
- Organization: AWS Organization 1つ(管理アカウント + メンバーアカウントN個)で構成されるプロジェクトです。管理アカウントを含めて接続したアカウント数に応じて Organization 10 / 50 / 200 の3つの規模に分かれます。メンバーアカウントの発見・一括接続・StackSetデプロイなど組織専用の機能は組織ドキュメントを参照してください。
| 項目 | Free | Standard | Organization 10 | Organization 50 | Organization 200 | Enterprise |
|---|---|---|---|---|---|---|
| 料金(月額) | $0 | $149 | $599 | $1,999 | $5,999 | Custom |
| 料金(年額、2か月分無料) | — | $1,490 | $5,990 | $19,990 | $59,990 | Custom |
| 含まれるAWSアカウント | 1 | 1 | 管理アカウント含め ≤10 | ≤50 | ≤200 | 応相談 |
| リージョン | 1 | 1(追加リージョン = 追加プロジェクト) | アカウントあたり3つまで | 同上 | 同上 | 応相談 |
| プロジェクト数 | 1 | 購入数量 | 購入数量 | 同上 | 同上 | 応相談 |
| 評価(スキャン)回数 | 合計3回 | 接続したAWS環境(アカウント・リージョン)ごとに1日3回 | 同上 | 同上 | 同上 | 応相談 |
| 管理対象資産の範囲 | EC2・S3・VPC・IAM | 全サービス | 全て | 全て | 全て | 全て |
| トポロジー資産編集 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 露出経路分析 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 詳細な脆弱性レポート | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| MITRE ATT&CK / NIST 800-53 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| IAM権限昇格分析 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 是正コマンド生成(LLM) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 顧客S3 + KMS保存 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| レポートエクスポート(PDF) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 監査証跡 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 監査人招待(読み取り専用・期限付きアクセス) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 統制レポート(フレームワーク別自動検証・手動証跡・マッピングレビュー・ドキュメントプロファイル) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| アクセスレビュー(判定・署名・履歴比較) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 署名済み証跡パッケージ(生成・ダウンロード・検証) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| データの保管場所レポート | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| リスク基準設定(EPSS区間・しきい値・未使用日数) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 算式・根拠・推移の参照、統制フレームワークカタログの参照 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 組織の発見・メンバーアカウント一括接続・デプロイパッケージ | — | — | ✅ | ✅ | ✅ | ✅ |
| 組織ポリシー(SCP/RCP)の参照 | — | — | ✅ | ✅ | ✅ | ✅ |
| 組織統合ダッシュボード・レポート・一括実行 | — | — | ✅ | ✅ | ✅ | ✅ |
| 技術サポート | コミュニティ | メール | メール(優先) | 専任マネージャー | 専任マネージャー(SLA) | 専任TAM(SLA) |
監査人招待・統制レポート・アクセスレビュー・署名済み証跡パッケージ・データの保管場所レポート・リスク基準設定の詳しい使い方は、それぞれ「統制(Controls)」「リスクスコアの説明」「アクセスレビュー(Access Reviews)」「証跡パッケージ(Evidence Package)」「データの保管場所(Data Location)」ガイドを参照してください。
どのプランを選べばよいか
保有しているAWSアカウント数を基準に、以下の表を参考にしてください。
| アカウント構成 | 選択 | 月額 |
|---|---|---|
| アカウント1つ | Standard × 1 | $149 |
| アカウント2つ(AWS Organizations未使用) | Standard × 2 | $298 |
| アカウント4つ | Standard × 4 | $596 |
| アカウント5~10個(AWS Organizations) | Organization 10 | $599 |
| アカウント30個 | Organization 50 | $1,999 |
| アカウント120個 | Organization 200 | $5,999 |
| アカウント300個超 | Enterprise | 応相談 |
アカウント数が5個を超えると、Organizationプランの方がStandardを複数契約するよりもお得になります。AWS Organizationsを使用せず、アカウントが1~4個の場合は、アカウント数分のStandardをご契約ください。
数量の変更は、上記1のAWSマーケットプレイスでのサブスクリプション管理と同じ方法で行います。
導入検討用のPoC(最長3か月)はプライベートオファー(Private Offer)でお問い合わせください。
従来のプラン(新規受付終了予定)
すでにご契約中のお客様は引き続きご利用いただけます。
Basic
RMFプロセスを体験したい個人開発者や小規模チームに最適なエントリーレベルのプラン。
- 料金: 無料
- スキャンポリシー: 合計3回の無料スキャン
- プロジェクト: 最大1つ
- 対応AWSサービス: EC2、S3、VPC、IAM
- 主要機能:
- ✅ クラウドトポロジーの可視化(基本)
- ✅ ベースラインリスクスコアの計算
- ❌ レポートエクスポート不可
- サポート: コミュニティサポート
Pro 推奨
継続的なセキュリティ監視を必要とするSMB、セキュリティチーム、DevOps組織に最適なプラン。
- 料金: $399 / 月
- スキャンポリシー: 1日最大3回のスキャン
- プロジェクト: 最大20個
- 対応AWSサービス: すべてのサービス
- 主要機能:
- Basicのすべてに加えて：
- ✅ クラウドトポロジーアセット編集
- ✅ 詳細な脆弱性分析レポート
- ✅ MITRE ATT&CKフレームワークに基づく脅威分析
- ✅ NIST 800-53セキュリティコントロールマッピング
- ✅ レポートエクスポート: PDF形式
- サポート: メールサポート
Enterprise
複雑なコンプライアンス遵守と専任サポートを必要とする大企業および大規模インフラ環境向けのカスタマイズプラン。
- 料金: $799 / 月
- スキャンポリシー: 無制限スキャン
- プロジェクト: 無制限
- 対応AWSサービス: すべてのサービス
- 主要機能:
- Proのすべてに加えて：
- ✅ 大規模インフラ向けカスタムソリューション
- ✅ 専任テクニカルアカウントマネージャー(TAM)
- ✅ SLA(サービスレベルアグリーメント)に基づく技術サポート
プラン機能比較
| 機能 | Basic | Pro | Enterprise |
|---|---|---|---|
| 料金 | 無料 | $399 | $799 |
| スキャン制限 | 合計3回 | 1日3回 | 無制限 |
| プロジェクト数 | 1 | 20 | 無制限 |
| AWSサービス | EC2, S3, VPC, IAM | すべて | すべて |
| トポロジーマップ | 表示のみ | 表示 & 編集 | 表示 & 編集 |
| 高度な分析 | - | MITRE / NIST | MITRE / NIST |
| レポートエクスポート | - | ||
| サポート | コミュニティ | メール | 専任SLA |