Lorsque l'utilisation réelle de Security Center dépasse le quota d'abonnement, la protection élastique s'active automatiquement et génère des factures au paiement à l'utilisation. Cette rubrique explique comment désactiver la protection élastique, ainsi que les impacts sur la facturation et les précautions à prendre.
Notes d'utilisation
La protection élastique est le mécanisme de paiement à l'utilisation de Security Center. Lorsque l'utilisation réelle dépasse le quota souscrit, le système active automatiquement la protection élastique et engendre des frais supplémentaires.
Recommandations
Décidez s'il convient de désactiver la protection élastique en fonction de vos besoins métier :
-
Désactivation recommandée : le quota d'abonnement est systématiquement suffisant, un contrôle budgétaire strict est requis et l'échelle de votre activité reste stable.
ImportantNous vous recommandons d'effectuer cette opération pendant les heures creuses et de vérifier que d'autres mesures de sécurité sont en place.
Maintien recommandé : les charges de travail fluctuent considérablement, la surface d'attaque est incertaine ou une couverture continue de la conformité en matière de sécurité est nécessaire.
Fonctionnalités prises en charge
Fonctionnalités pouvant être désactivées conjointement : Protected Servers (services d'édition), Agentic EDR, Anti-Ransomware et Agentic CSPM.
Fonctionnalité devant être désactivée séparément : Attack Management.
Désactiver la protection
Les différents modules de fonctionnalités présentent des points d'entrée distincts pour la désactivation de la protection élastique. Choisissez l'opération correspondante selon le module utilisé.
Tout désactiver
Modules de fonctionnalités pris en charge
Protected Servers (services d'édition), Agentic EDR, Anti-Ransomware et Agentic CSPM.
Procédure
-
Confirmez que la protection élastique a été déclenchée (consultez l'utilisation de la protection élastique)
Accédez à la console Security Center - Vue d'ensemble.
Sur la page Overview, dans la section Subscription, vérifiez les statistiques d'utilisation (quota utilisé/quota d'abonnement) situées à droite des modules de service qui prennent en charge la désactivation unifiée. Si le quota utilisé dépasse le quota d'abonnement, la protection élastique a été déclenchée.
-
Libérez ou augmentez le quota :
Augmenter le quota
Sur la page Overview, dans la section Subscription, cliquez sur .
-
Dans l'onglet Order Upgrade, définissez la modification du quota selon vos besoins et effectuez le paiement.
RemarqueLe quota nouvellement acheté doit dépasser la différence entre le quota utilisé et le quota d'abonnement actuel.
Libérer le quota
-
Protected Servers : pour plus d'informations, consultez la rubrique Modifier l'édition d'une instance.
Cliquez sur Management à droite. Sur la page Quota Management, repérez les serveurs ne nécessitant pas de protection (l'édition de protection est Basic ou supérieure).
Dans la colonne Target Version du serveur cible, modifiez l'édition de protection pour la définir sur Basic.
-
Agentic EDR : Agentic EDR est une fonctionnalité de détection et de réponse aux menaces sur les points de terminaison basée sur un agent. Elle diffère des éditions de protection des instances et nécessite une gestion distincte des quotas. Pour plus d'informations, consultez la rubrique Gérer Agentic EDR.
Cliquez sur Management à droite. Sur la page Quota Management, repérez les serveurs ne nécessitant pas de protection.
Dans la colonne Agentic EDR Seat du serveur cible, désactivez le commutateur.
Anti-Ransomware : sur la page Anti-Ransomware, cliquez sur Release après Capacity Used by Servers ou Capacity Used by Databases. La capacité diminue dans un délai de 24 à 72 heures.
Désactivez la protection élastique : après avoir libéré le quota excédentaire lié, sur la page Overview, au-dessus de la section Subscription, désactivez le commutateur Elastic Protection.
-
Vérifiez le résultat :
Assurez-vous que le commutateur Elastic Protection est désactivé.
-
Aucune facture de protection élastique n'est émise à partir du troisième jour suivant la désactivation.
ImportantLes frais de protection élastique engagés le jour de la désactivation restent facturés le lendemain.
Désactiver séparément
Modules de fonctionnalités pris en charge
Attack Management
Procédure
Attack Management
Accédez à la console Security Center - Vue d'ensemble.
Sur la page Overview, dans la section Attack Surface Management, désactivez le commutateur Full Protection.
Impact
La protection élastique s'applique uniquement aux services en Subscription. Les services autonomes au paiement à l'utilisation ne sont pas affectés.
Après la désactivation, la protection élastique devient immédiatement invalide et n'étend plus automatiquement les quotas.
Au cours d'un cycle de facturation par abonnement, une fois le quota de base épuisé, les services de protection associés s'arrêtent car ils ne peuvent pas monter en puissance.
Les frais de protection élastique engagés le jour de la désactivation restent facturés le lendemain.
FAQ
-
Que faire si je ne parviens pas à désactiver la protection élastique ?
Cause : l'utilisation de Protected Servers, de Agentic EDR ou d'Anti-Ransomware a dépassé votre quota d'abonnement annuel.
Solution : effectuez d'abord l'opération de libération ou d'augmentation du quota. Assurez-vous que le quota utilisé ne dépasse pas le quota d'abonnement, puis désactivez le commutateur de protection élastique.
-
Comment réactiver la protection élastique ? La prise d'effet est-elle immédiate ?
Sur la page Overview, au-dessus de la section Subscription, activez le commutateur Elastic Protection. La protection élastique prend effet immédiatement après l'activation du commutateur.
-
Où se trouve le commutateur de protection élastique ?
AvertissementSi le quota actuellement utilisé dépasse le quota de base de l'abonnement et que vous n'avez pas effectué l'opération de libération ou d'augmentation du quota, le système ne vous permet pas de désactiver la protection élastique.
Protected Servers (services d'édition), Agentic EDR, Anti-Ransomware et Agentic CSPM : ces fonctionnalités sont contrôlées par le même commutateur. Celui-ci se trouve au-dessus de la section Subscription sur la page Overview.
Attack Management : cette fonctionnalité dispose d'un commutateur distinct. Celui-ci se trouve dans la section Attack Surface Management sur la page Overview.
-
Pourquoi continué-je à recevoir des factures après avoir désactivé la protection élastique ?
Les frais de protection élastique engagés le jour de la désactivation restent facturés le lendemain.
-
Si vous avez acheté ou activé séparément d'autres services au paiement à l'utilisation sans les désactiver, les factures correspondantes au paiement à l'utilisation continuent d'être émises.
RemarqueVous pouvez consulter et désactiver les services au paiement à l'utilisation activés dans la section Enable Pay-as-You-Go Service sur la page Overview.
-
Pendant la libération de la capacité Anti-Ransomware, il est impossible de désactiver le commutateur Elastic Protection. Cela entraînera-t-il des frais continus ?
Non. Les frais de protection élastique sont ajustés en temps réel. Des frais élevés ne continueront pas à s'accumuler simplement parce que le commutateur est temporairement indisponible. Voici les détails :
La facturation prend effet immédiatement : après la libération des quotas pour Anti-Ransomware, l'autorisation de protection des serveurs ou Agentic EDR, la base de facturation de la protection élastique est réduite immédiatement.
Une latence d'affichage existe : un bref délai de synchronisation peut affecter les données des « Statistiques de capacité » sur la console. Ce comportement est normal et n'affecte pas le montant réel de la facture.
Étapes suivantes recommandées : surveillez attentivement la progression de la libération. Une fois celle-ci terminée, désactivez immédiatement le commutateur Elastic Protection.