AWS Budgets è un servizio nativo di AWS per il controllo dei costi che consente ai team di definire soglie di spesa o di utilizzo e inviare avvisi quando il consumo effettivo o previsto supera tali limiti. Può monitorare il costo mensile, la copertura delle istanze riservate, l'utilizzo e altre dimensioni di fatturazione, offrendo ai team operativi e finanziari una visione condivisa della spesa cloud.
Nel campo della sicurezza informatica, AWS Budgets è importante perché gli abusi del cloud spesso emergono per primi come un picco di spesa. Un carico di lavoro configurato in modo errato, un'automazione fuori controllo o un attaccante che utilizza credenziali rubate per avviare risorse possono generare rapidamente addebiti imprevisti. Gli avvisi di budget non bloccano da soli l'attività, ma forniscono un preallarme così che i difensori possano analizzare i log, etichettare i carichi di lavoro interessati e interrompere la fonte prima che le perdite crescano. Usato insieme alle metriche di CloudWatch, al tagging e al rilevamento delle anomalie, AWS Budgets diventa parte di uno stack di controllo pratico per individuare derive silenziose e uso non autorizzato del cloud.