La suscripción es el método de facturación prepago de Security Center. Ofrece dos modos: venta unificada y venta independiente, según la combinación de edición y funciones de valor agregado que seleccione.
Descripción general
Security Center proporciona los modos de venta unificada y venta independiente. Seleccione un modo según sus requisitos empresariales.
Venta unificada: puede adquirir servicios en la página de compra de Security Center de forma integral. Las tarifas incluyen la tarifa de servicio de la edición y las tarifas de funciones de valor agregado.
Venta independiente: algunas funciones específicas solo se pueden adquirir por separado. Estas funciones tienen páginas de compra dedicadas y reglas de facturación independientes. Una vez habilitadas, se integran en la consola de Security Center para su gestión unificada.
Venta unificada
La venta unificada se refiere a los servicios de suscripción que adquiere en la página de compra de Security Center. Las tarifas incluyen la tarifa de servicio de la edición y las tarifas de funciones de valor agregado. Los elementos facturables de Security Center varían según la edición y las funciones de valor agregado que seleccione. Los precios que se muestran a continuación son solo de referencia. Para obtener más información, vaya a la página de compra.
Después de que los nuevos usuarios adquieren algunos servicios de suscripción de venta unificada (como servicios de edición y servicios anti-ransomware, Agentic EDR, Attack Management, Agentic CSPM), Burstable Protection se habilita de forma predeterminada. Una vez que se excede la cuota de suscripción, el excedente se factura con el método pay-as-you-go. Para obtener más información, consulte Hybrid billing (burstable protection).
Tarifa de servicio de la edición
|
Edición |
Método de facturación |
Tarifa |
|
Anti-virus |
(Número de núcleos × Tarifa de edición + Tarifas de funciones de valor agregado) × Duración Nota
El número de núcleos es el número total de vCPU de todos los servidores de sus activos. |
USD 1/núcleo/mes |
|
Advanced Edition |
(Número de servidores protegidos × Tarifa de edición + Tarifas de funciones de valor agregado) × Duración Nota
El número de servidores protegidos es el número total de servidores protegidos por Security Center. Se pueden proteger tanto las instancias de Alibaba Cloud ECS como los servidores que no son de Alibaba Cloud y que tienen instalado el agente de Security Center. |
USD 9.5/servidor/mes |
|
Enterprise |
USD 23.5/servidor/mes |
|
|
Ultimate |
(Número de servidores protegidos × Tarifa de edición + Número de núcleos × Tarifa de edición + Tarifas de funciones de valor agregado) × Duración Nota
La edición Ultimate proporciona capacidades de protección de seguridad de pila completa que cubren hosts, contenedores y servidores Lingjun de cómputo inteligente. Esto incluye la detección de amenazas de K8s, panorama de activos de contenedores, alertas de seguridad, eliminación de virus, detección de vulnerabilidades, identificación de huellas de activos y análisis de cadenas de ataque. |
USD 23.5/servidor/mes + USD 1/núcleo/mes |
|
Value-added Plan |
Tarifas de funciones de valor agregado × Duración. |
No se adquiere ninguna función base. No se cobra ninguna tarifa. |
Tarifas de servicio de funciones de valor agregado
Vulnerability Fixing
Método de facturación: se factura según el número de veces de corrección de vulnerabilidades adquiridas. Una corrección correcta de un boletín de vulnerabilidades en un solo servidor cuenta como 1 vez. Las correcciones con errores no consumen veces.
-
Reglas de facturación:
Anti-virus: USD 0.3/vez/mes (mínimo de 20 veces).
Advanced Edition, Enterprise, Ultimate: No hay ninguna tarifa adicional obligatoria. Puede usar esta función un número ilimitado de veces.
Value-added Plan: USD 0.3/vez/mes (mínimo de 20 veces).
Agentic CSPM
-
Método de facturación: se factura según el número de instancias de servicios en la nube que se analizan, verifican y corrigen.
NotaUna "instancia" se refiere a un dispositivo de red o una entidad de aplicación específica (como un bucket de OSS o una instancia de ECS). Según si generan cargos, las instancias se clasifican en dos tipos:
Instancias facturables: como buckets de Object Storage Service (OSS) e instancias de ECS.
Instancias no facturables: como security groups de ECS.
-
Reglas de facturación:
Facturación estándar: varios análisis, verificaciones y correcciones dentro de un mismo ciclo de facturación no generan tarifas adicionales. El precio es USD 1.46/instancia/mes.
Usuarios existentes y de pago: dentro del periodo de vigencia del pedido actual, puede continuar usando el servicio con el modo de facturación y los precios originales, sin que le afecte el ajuste del modo de facturación. También puede cambiar al nuevo modo de facturación. Para obtener más información, consulte Billing adjustment for CSPM in Security Center.
RASP (RASP)
Método de facturación: se factura según el número de cuotas adquiridas. El número de cuotas es el número de instancias protegidas por la función RASP. Por ejemplo, en Application Protection, un proceso de aplicación protegido (Pod) cuenta como una cuota.
-
Reglas de facturación: todas las ediciones se facturan según el número de cuotas adquiridas. Cuantas más cuotas adquiera, menor será el precio unitario.
Cuotas ≤ 50: USD 6/cuota/mes.
50 < cuotas ≤ 200: USD 4.5/cuota/mes.
cuotas > 200: USD 3/cuota/mes.
File Tamper-Proofing
Método de facturación: se factura según el número de servicios de protección contra manipulaciones adquiridos (servidores que se deben proteger).
Reglas de facturación: todas las ediciones se facturan con la misma tarifa: USD 165/servidor/mes.
Agentic SOC (Legacy)
Agentic SOC era anteriormente una función de valor agregado de Security Center, adquirida mediante suscripción en la página de compra de Security Center. Después del 30 de julio de 2026, el nuevo Agentic SOC se separó del sistema de facturación del producto principal de Security Center y usa un modelo prepago independiente (suscripción). Para obtener más información, consulte la sección Agentic SOC de este documento. Los usuarios que activaron la suscripción de Agentic SOC (Legacy) antes del 30 de julio de 2026 pueden continuar usando el modelo de facturación original durante el periodo de vigencia del pedido actual. La actualización de la versión heredada a la nueva versión es irreversible. Para obtener más información, consulte Purchase and activate Agentic SOC.
Agentic SOC (Legacy) se factura mediante suscripción e incluye dos subediciones, que se muestran a continuación:
-
Agentic SOC Legacy Edition: Incluye 2 elementos facturables.
Log Ingestion Traffic: Tarifa escalonada. Compra mínima: 100 GB/día. Paso de compra: 100 GB/día. 100 GB: USD 0.45/GB/día; 200 GB o más: USD 0.42/GB/día.
Agentic SOC (Log Storage Capacity): Compra mínima: 1,000 GB. Paso de compra: 1,000 GB. USD 100/1,000 GB/mes.
-
Security Operations Agent (Legacy): Incluye 4 elementos facturables. Además de los elementos facturables de Log Ingestion Traffic y Agentic SOC (Log Storage Capacity), se incluyen los elementos facturables adicionales que se muestran a continuación:
Intelligent Usage Analysis: Compra mínima: 100 GB/día. La cantidad de compra debe coincidir con el tráfico de ingesta de registros. USD 9.6/100 GB/día.
Number of Managed Instances: Compra mínima: 10 instancias/mes. Paso de compra: 10 instancias/mes. Cada instancia se cuenta solo una vez con deduplicación automática. USD 1.434/instancia/mes.
Nota sobre la versión heredada: esto se aplica solo a los usuarios que activaron el servicio antes del 30 de julio de 2026 y no han cambiado a la nueva versión dentro del periodo de vigencia del pedido actual. No se puede cambiar entre las dos ediciones heredadas. Solo deshabilite la edición heredada actual o actualice a la nueva versión. La actualización de la versión heredada a la nueva versión es irreversible. Para consultar las reglas detalladas de facturación de prepago (suscripción) de la nueva versión, consulte la sección Agentic SOC de este documento.
Anti-ransomware
Método de facturación: se factura según la capacidad de anti-ransomware adquirida.
Reglas de facturación: todas las ediciones se facturan con la misma tarifa: USD 0.045/GB/mes.
Log Analysis
Método de facturación: se factura según la capacidad de almacenamiento de registros adquirida.
-
Reglas de facturación:
Anti-virus, Advanced Edition, Enterprise, Ultimate: USD 0.1/GB/mes.
Value-added Plan: No compatible.
Container Image Scan
Método de facturación: se factura según el número de cuotas adquiridas (según el número de digests de imágenes).
-
Reglas de facturación:
Anti-virus: No compatible.
Advanced Edition, Enterprise, Ultimate, Value-added Plan: USD 0.1/imagen/mes.
Cloud Honeypot
Método de facturación: se factura según el número de sondas de Cloud Honeypot adquiridas.
Reglas de facturación: todas las ediciones se facturan con la misma tarifa: USD 333.33/sonda/mes (mínimo de 20 sondas).
Malicious File Detection
Método de facturación: se factura según el número de veces de detección de archivos que adquiera.
Reglas de facturación: todas las ediciones se facturan con la misma tarifa: USD 1.5/10,000 veces/mes (mínimo de 100,000 veces).
Venta independiente
Las funciones vendidas de forma independiente usan un sistema de ventas independiente con páginas de compra y reglas de facturación dedicadas, y están desacopladas del producto principal de Security Center. Sin embargo, para el uso diario, no necesita cambiar de plataforma. La gestión y el control de las funciones relacionadas siguen integrados en Security Center, lo que garantiza una experiencia de operación consistente y conveniente.
Después de que los nuevos usuarios adquieren algunos servicios de suscripción de venta independiente (como Agentic EDR y Attack Management), Burstable Protection se habilita de forma predeterminada. Una vez que se excede la cuota de suscripción, el excedente se factura con el método pay-as-you-go. Para obtener más información, consulte Hybrid billing (burstable protection).
Agentic EDR
Método de facturación: se factura según el número de cuotas de asiento adquiridas. Vincular un host consume una cuota de asiento.
Reglas de facturación: USD 6.876066/cuota/mes.
Attack Management
-
Método de facturación: se factura según el número de cuotas de activos protegidos. Cada cuota incluye una cantidad determinada de créditos.
NotaLos créditos son las unidades de cuota de análisis de Attack Surface Management. Cada análisis consume una cantidad determinada de créditos, que se usan para trazar rutas de ataque de activos expuestos, analizar riesgos de forma inteligente y generar sugerencias inteligentes de remediación de riesgos. El número real de créditos consumidos depende del uso del sistema.
Reglas de facturación: USD 5/cuota/mes. Cada cuota incluye 6,000 créditos.
Agentic BAS
-
Método de facturación: tarifa de suscripción del servicio base + tarifa por excedente de créditos (pay-as-you-go).
ImportanteLa tarifa de suscripción del servicio base incluye 1,000,000 créditos (vencen mensualmente). Una vez que se agotan los créditos, el modo pay-as-you-go se habilita automáticamente para los créditos.
El modo pay-as-you-go de Agentic BAS no se puede deshabilitar por separado (es decir, no se ve afectado por el interruptor de Burstable Protection). Una vez que la suscripción expira o se cancela, el modo pay-as-you-go se deshabilita automáticamente.
-
Reglas de facturación:
Tarifa de suscripción del servicio base: USD 6,000/mes.
Créditos pay-as-you-go: USD 0.002/crédito.
SecOpsAgent
-
Método de facturación: tarifa de suscripción del servicio base + tarifa por excedente de créditos (pay-as-you-go).
ImportanteLa tarifa de suscripción del servicio base incluye créditos de cortesía que vencen mensualmente. Una vez que se agotan los créditos de cortesía, se habilita automáticamente la facturación de créditos pay-as-you-go.
El modo pay-as-you-go de SecOpsAgent no se puede deshabilitar por separado (es decir, no se ve afectado por el interruptor de Burstable Protection). Una vez que la suscripción expira o se cancela, el modo pay-as-you-go se deshabilita automáticamente.
-
Reglas de facturación:
-
Tarifa de suscripción del servicio base:
Professional: USD 68.76/mes, incluye 30,000 créditos de cortesía.
Ultimate: USD 7,200/mes, incluye 6 millones de créditos de cortesía.
Unlimited: USD 14,500/mes, incluye 12 millones de créditos de cortesía.
Créditos pay-as-you-go: USD 0.002/crédito.
-
Agentic SOC
El nuevo Agentic SOC se separó del sistema de facturación del producto principal de Security Center y usa un modelo prepago independiente (suscripción). Los usuarios que activaron la suscripción de Agentic SOC (Legacy) antes del 30 de julio de 2026 pueden continuar usando el modelo de facturación original durante el periodo de vigencia del pedido actual (consulte la sección Agentic SOC (Legacy) de este documento). La actualización de la versión heredada a la nueva versión es irreversible. Para obtener más información, consulte Purchase and activate Agentic SOC.
-
Método de facturación: modelo prepago (suscripción). Adquiera paquetes prepago mensual o anualmente. Los derechos prepago tienen prioridad para compensar el uso durante el periodo de vigencia. Hay disponibles dos tipos de paquetes prepago, que se muestran a continuación:
Paquete de operaciones inteligentes: proporciona derechos de operaciones inteligentes (créditos) y derechos de volumen de ingesta de registros; es adecuado para escenarios de operaciones de seguridad con IA y análisis de registros.
Paquete de instancias administradas: proporciona derechos de asientos de instancias administradas; es adecuado para escenarios de respuesta de operaciones de seguridad y de instancias administradas.
-
Reglas de facturación: ambos tipos de paquetes prepago admiten compra mensual o anual. Se pueden adquirir varios paquetes prepago simultáneamente; los derechos se acumulan y los periodos de vigencia se calculan de forma independiente.
-
Paquete de operaciones inteligentes: cada paquete de operaciones inteligentes incluye 600,000 créditos y un derecho de volumen de ingesta de registros de 50 GB/día.
Ciclo de facturación
Precio
Derecho de créditos
Derecho de volumen de ingesta de registros
Mensual
USD 1,800/mes
600,000 créditos
50 GB/día
Anual
USD 21,600/año
600,000 créditos/mes
50 GB/día
-
Paquete de instancias administradas: cada paquete de instancias administradas incluye 10 asientos de instancias administradas.
Ciclo de facturación
Precio
Derecho de asientos
Mensual
USD 15/mes
10 asientos
Anual
USD 180/año
10 asientos/mes
Combinación de varios paquetes: se pueden adquirir varios paquetes prepago del mismo tipo o de tipos diferentes simultáneamente. Los derechos se acumulan y los periodos de vigencia se calculan de forma independiente.
-
Capacidad de almacenamiento de registros: se ha separado como una capacidad independiente de Security Center, se factura y se activa por separado, y no está incluida en los derechos prepago de Agentic SOC.
Vencimiento o cancelación de la suscripción
-
Descripción del escenario:
Vencimiento: el servicio de suscripción vence de forma natural y no se renueva a tiempo; esto se considera vencimiento del servicio.
Cancelación de la suscripción: se cancela la suscripción de toda la instancia de Security Center. Para obtener más información sobre el procedimiento de cancelación de la suscripción, consulte Unsubscribe from a subscription.
-
Retención de datos:
Ventas unificadas
Después del vencimiento o de la cancelación de la suscripción, la instancia del servicio Security Center se libera, y la edición de pago se degrada a free edition. Los servidores pierden las capacidades de protección correspondientes, lo que aumenta el riesgo de intrusiones maliciosas o fugas de datos. Se recomienda renew o purchase a new edition a tiempo.
-
Vencimiento: el sistema reserva un periodo de gracia de 7 días. Después de 7 días, se libera la instancia del servicio, y los datos se eliminan según las reglas de la tabla a continuación.
NotaSiete días antes de que venza el servicio, el sistema envía recordatorios de renovación mediante correos electrónicos o mensajes internos.
Cancelación de la suscripción: la instancia del servicio se libera de inmediato, y los datos se eliminan según las reglas de la tabla a continuación.
Escenario
Descripción de la eliminación de datos
Vencimiento - dentro de 7 días
La información de autorización del servicio, las políticas de configuración y los datos del servicio de todas las funciones se conservan.
Vencimiento - después de 7 días
La información de autorización que se muestra a continuación se elimina de inmediato:
Protección de contenedores - escaneo de seguridad de imágenes.
Protección de contenedores - configuración de integración de CI/CD.
Análisis de registros: los datos del logstore
sas-logse eliminan de inmediato. Este logstore pertenece al Project que Security Center crea en Simple Log Service (SLS). El Project se denominasas-log-<Alibaba Cloud account ID>-<region ID>.Protección del host - Anti-ransomware: todas las políticas de copia de seguridad y los datos de copia de seguridad se eliminan de inmediato.
Gestión de la postura de seguridad en la nube:
Comprobación de la configuración de productos en la nube:
Solo se conservan los resultados de comprobación de los elementos de la edición gratuita. Los resultados de comprobación de los elementos de la edición de pago se eliminan de inmediato.
Las políticas de escaneo periódico, las políticas de listas de permitidos y los elementos de comprobación personalizados no se eliminan.
Línea base del sistema:
Los resultados de comprobación de la línea base no se pueden ver en el frontend. Los datos del backend se conservan durante 30 días y, una vez vencido el periodo de retención, se eliminan automáticamente.
Las políticas de escaneo se eliminan de inmediato. Las políticas de listas de permitidos no se eliminan.
Anti-ransomware: un día después de que se libera la instancia, se eliminan las capacidades de protección y los datos de copia de seguridad generados por este servicio.
Cancelación de la suscripción
Cancelación de la suscripción/Vencimiento - después de 15 días
Los datos de Agentic SOC que se indican a continuación se eliminan de inmediato:
Alertas de seguridad: toda la información de alertas excepto las alertas de CWPP.
Gestión de eventos de seguridad: información de eventos generada por reglas predefinidas y reglas personalizadas de Agentic SOC (eventos de seguridad de Agentic SOC).
NotaLos eventos de seguridad generados a partir de alertas de CWPP (eventos de seguridad de CWPP) se conservan.
Orquestación de respuesta: playbooks personalizados y reglas de respuesta personalizadas.
Gestión de registros: registros de integración estandarizados y registros de Security Center.
Gestión de reglas: reglas personalizadas.
Centro de integración: elementos personalizados, como reglas de integración estandarizadas, orígenes de datos, listas de vigilancia y políticas de integración.
Agentic SOC - Centro de respuesta: las políticas de respuesta y las tareas de respuesta se eliminan automáticamente del sistema 90 días después de su vencimiento. La cancelación de la suscripción no afecta esto.
Ventas independientes
Agentic EDR
Después de que una instancia de EDR vence o se cancela su suscripción, la instancia se libera de inmediato y Agentic EDR detiene el servicio de inmediato.
Protección elástica: la protección elástica queda sin efecto de inmediato y se detiene la facturación. Las autorizaciones elásticas y los créditos consumidos en el día actual se facturan al día siguiente.
-
Retención de datos:
Retención de políticas y líneas base: las políticas existentes y las líneas base del host se conservan, pero ya no se actualizan.
Retención de alertas históricas: las alertas existentes de anomalías del host se conservan, pero no se generan nuevas alertas.
Attack Management
La instancia de Attack Management se libera de inmediato y la protección se detiene.
Protección ampliable: la protección ampliable queda sin efecto de inmediato y se detiene la facturación. Las autorizaciones elásticas y los créditos consumidos en el día actual se facturan al día siguiente.
-
Retención de datos:
Los datos de configuración de políticas de funciones se conservan permanentemente.
Los datos de tareas de escaneo de activos y rutas de ataque se conservan solo durante 7 días y, después, se eliminan permanentemente.
Agentic BAS
Vencimiento: los datos de tareas de Agentic BAS se conservan durante 15 días. Después de 15 días, se libera la instancia y se eliminan los datos históricos. Si vuelve a comprar el servicio dentro de 15 días, los datos históricos de tareas de Agentic BAS se pueden restaurar.
Cancelación de la suscripción: la cancelación de la suscripción en línea no está disponible. Comuníquese con su representante comercial para su procesamiento manual.
SecOpsAgent
-
Vencimiento: después de que venza el servicio, ya no podrá usar las funciones de Security Agent.
La instancia y los datos se conservan durante 30 días. Si reactiva el servicio dentro del periodo de retención, puede continuar usando los datos existentes.
Si no renueva el servicio dentro de 30 días, se libera la instancia y los datos históricos se eliminan permanentemente y no se pueden recuperar.
Cancelación de la suscripción: la cancelación de la suscripción en línea no está disponible. Comuníquese con su representante comercial para su procesamiento manual.
-