Paiement à l'utilisation - Security Center - Centre de documentation Alibaba Cloud

La facturation en paiement à l'utilisation (postpayé) de Security Center vous facture en fonction de votre utilisation quotidienne réelle et génère une facture le lendemain (J+1). Les services en paiement à l'utilisation comprennent deux types : les fonctionnalités vendues de manière unifiée et les fonctionnalités vendues séparément.

Aperçu de la facturation

Les fonctionnalités de Security Center sont disponibles via deux modèles de vente : vente unifiée et vente séparée. Choisissez le modèle qui correspond le mieux à vos besoins professionnels.

Vente unifiée : effectuez tous vos achats en une seule fois sur la page d'achat de Security Center. Les frais incluent des frais de service de base et des frais d'utilisation des fonctionnalités.
Vente séparée : certaines fonctionnalités ne sont disponibles qu'à l'achat individuel, avec des pages d'achat dédiées et des règles de facturation indépendantes. Après activation, ces fonctionnalités restent gérées depuis la console Security Center.

Vente unifiée

Les fonctionnalités en vente unifiée sont des services en paiement à l'utilisation achetés sur la page d'achat de Security Center. Les frais incluent des frais de service de base et des frais d'utilisation des fonctionnalités.

Formule de facturation

Somme des frais d'utilisation de toutes les fonctionnalités payantes activées + frais de service de base.

Remarque

Le système génère une facture le lendemain (J+1) en fonction de l'utilisation quotidienne réelle.

Frais de service de base

Lorsque vous activez n'importe quelle fonctionnalité en paiement à l'utilisation sur la page de vente unifiée de Security Center, le système applique des frais de service de base supplémentaires. Les règles de facturation sont les suivantes :

Remarque

Après activation, le chatbot DingTalk, les rapports de sécurité et le centre de tâches (nécessitant l'activation ou l'achat préalable de la correction des vulnérabilités) sont disponibles par défaut.

Méthode de facturation : mesurée en fonction de la durée pendant laquelle le service en paiement à l'utilisation est activé.

Important
L'unité de facturation minimale est d'une heure. Toute durée d'activation inférieure à une heure est facturée comme une heure complète.
Cycle de facturation : règlement quotidien.
Prix : 0,0072 USD/heure.

Frais d'utilisation des fonctionnalités

Cette section décrit les fonctionnalités en paiement à l'utilisation prises en charge par Security Center ainsi que leurs règles de facturation :

Host and Container Security

Méthode de facturation : mesurée en fonction du niveau de protection, du nombre de serveurs liés et de la durée de protection réelle (en secondes). La durée de protection réelle est calculée à partir du moment où le client se connecte.
Cycle de facturation : règlement quotidien.

Prix : varie selon le niveau de protection. Consultez le tableau ci-dessous.

Niveau de protection	Prix	Coût mensuel (référence sur 30 jours)
Antivirus	USD 0.000000578/core/second	USD 1.5/core/month
Advanced	USD 0.000005497/server/second	USD 14.25/server/month
Comprehensive Host Protection	USD 0.000013599/server/second	USD 35.25/server/month
Hosts and Container Protection	USD 0.000013599/server/second+USD 0.000000578/core/second	USD 35.25/server/month+USD 1.5/core/month

Vulnerability Fixing

Méthode de facturation : mesurée en fonction du nombre de corrections de vulnérabilités. La correction d'une annonce de vulnérabilité sur un seul serveur compte comme une correction. Les échecs de correction ne consomment pas de quota. Pour plus d'informations, consultez Présentation.
Cycle de facturation : règlement quotidien.
Prix : 0,3 USD/correction.

Container Image Scan

Méthode de facturation : mesurée en fonction du nombre d'images analysées.
Cycle de facturation : règlement quotidien.
Prix : 0,15 USD/analyse.

Agentic SOC

Méthode de facturation

Agentic SOC est facturé séparément selon trois éléments : Intelligent Operations, Managed Instances et Log Ingestion.

Intelligent Operations : mesuré en quasi temps réel en fonction des crédits réellement consommés.
Managed Instances : mesuré en fonction du nombre d'instances cibles recevant des actions de réponse et de remédiation lors des opérations de sécurité, calculé par mois calendaire.
Log Ingestion : mesuré en fonction du volume réel d'ingestion de journaux quotidien. Pour la logique de conversion des droits et de facturation par paliers, consultez la sous-section « Prix » ci-dessous.

Cycle de facturation : règlement quotidien.

Prix

Intelligent Operations : 0,00225 USD/crédit.
Managed Instances : 2,25 USD/poste/mois.
Log Ingestion Traffic : les droits convertis à partir des crédits sont déduits en premier lieu. L'ingestion dépassant les droits est facturée selon des prix par paliers basés sur le volume excédentaire quotidien. Les règles de règlement sont les suivantes :
1. Conversion des droits : les crédits s'accumulent par jour calendaire. Chaque consommation de 24 000 crédits se convertit en 1 Go/jour de droit d'ingestion de journaux.
2. Ordre de déduction : lors de la génération de la facture quotidienne d'ingestion de journaux, les droits convertis du jour sont déduits en premier.
3. Facturation par paliers pour l'excédent : l'ingestion dépassant les droits est facturée selon des prix par paliers conformément au tableau ci-dessous, chaque palier étant cumulé séparément.

Ingestion quotidienne de journaux dépassant les droits

Prix par palier

Formule de frais (Y = ingestion quotidienne de journaux dépassant les droits, unité : Go)

1-10 Go/jour

2,2 USD/Go

2,2×Y (USD)

11-50 Go/jour

1,6 USD/Go

2,2×10+1,6×(Y-10) (USD)

51-100 Go/jour

1,4 USD/Go

2,2×10+1,6×40+1,4×(Y-50) (USD)

>100 Go/jour

1,2 USD/Go

2,2×10+1,6×40+1,4×50+1,2×(Y-100) (USD)

Par exemple, si l'excédent quotidien après déduction des droits est de 60 Go, les frais s'élèvent à 10 Go × 2,2 USD/Go + 40 Go × 1,6 USD/Go + 10 Go × 1,4 USD/Go.

Important

Les frais réels dépendent de la page d'achat, des résultats de mesure et des factures du Billing Center.

Agentic SOC (Log Storage Capacity)

Méthode de facturation : mesurée en fonction du volume cumulatif quotidien de stockage des journaux (Go). L'unité de facturation minimale est de 1 000 Go. Les fractions de 1 000 Go sont facturées comme 1 000 Go. Par exemple, une utilisation quotidienne de 1 900 Go est facturée comme 2 000 Go.
Cycle de facturation : règlement quotidien.
Prix : 7,2 USD/1 000 Go.

Remarque

La capacité de stockage des journaux achetée sur la page d'achat et la capacité affichée et utilisée dans le module de journaux constituent un seul et même droit, et non deux capacités distinctes.

Agentic Cloud Platform Configuration Check

Méthode de facturation : mesurée en fonction du nombre d'instances de services cloud éligibles analysées, vérifiées et corrigées. Pour les règles de consommation des autorisations, consultez Description de la consommation des autorisations (postpayé).
Cycle de facturation : règlement quotidien.
Prix : 0,0732 USD/instance/jour. Plusieurs analyses, vérifications et corrections au sein d'un même cycle de facturation n'entraînent pas de frais supplémentaires.

Agentless Detection

Méthode de facturation : mesurée en fonction du volume de données analysées (Go).
Cycle de facturation : règlement quotidien.
Prix : 0,03 USD/Go.

Serverless Assets

Méthode de facturation : mesurée en fonction du nombre de cœurs de serveur autorisés × durée de protection réelle (secondes). La durée de protection réelle est calculée à partir du moment où le client se connecte.
Cycle de facturation : règlement quotidien.
Prix : tarification par paliers basée sur l'utilisation cumulative mensuelle.
Description de l'utilisation cumulative mensuelle :
- Utilisation cumulative mensuelle quotidienne = utilisation cumulative mensuelle jusqu'à la veille (0 le premier jour) + utilisation quotidienne du jour en cours.
  
  Remarque
  Le premier mois suivant l'activation, la période statistique s'étend de la date d'activation à la fin de ce mois. À partir du deuxième mois, la période statistique correspond à un mois calendaire (du 1er à la fin du mois).
- Exemple : utilisation cumulative mensuelle du jour 1 = utilisation du jour 1. Utilisation cumulative mensuelle du jour 2 = utilisation du jour 1 + utilisation du jour 2. Utilisation cumulative mensuelle du jour 3 = utilisation du jour 1 + utilisation du jour 2 + utilisation du jour 3, et ainsi de suite.

Tarification par paliers :

Utilisation cumulative mensuelle	Prix	Formule de frais (U = utilisation quotidienne, unité : cœur/seconde)
Palier 1 : 0-200 000 000 cœur/seconde	USD 0.000003/core/second	0.000003×U (USD)
Palier 2 : 200 000 001-1 000 000 000 cœur/seconde	USD 0.000002/core/second	Premier jour d'entrée dans ce palier : 0.000003×200 000 000+0.000002×(U-200 000 000) (USD) Jours suivants : 0.000002×U (USD)
Palier 3 : 1 000 000 001-9 999 999 999 999 cœur/seconde	USD 0.0000015/core/second	Premier jour d'entrée dans ce palier : 0.000003×200 000 000+0.000002×800,000,000 +0.0000015×(U-1 000 000 000) (USD) Jours suivants : 0.0000015×U (USD).

Exemple de facturation :
- Scénario : les actifs serverless comportent 20 000 cœurs fonctionnant 24 heures par jour (86 400 secondes). Utilisation quotidienne (U) = 20 000 cœurs × 86 400 secondes/jour = 1 728 000 000 cœur/seconde.
- Frais du jour 1 :
  - Description de l'utilisation : l'utilisation cumulative mensuelle du jour 1 = utilisation du jour 1 = 1 728 000 000 cœur/seconde. L'utilisation cumulative mensuelle ayant atteint le palier 3, la facturation utilise la formule « premier jour d'entrée dans le palier 3 » inter-paliers.
  - Calcul des frais : frais du jour 1 = 0,000003 (prix unitaire du palier 1)×200 000 000+0,000002 (prix unitaire du palier 2)×800 000 000+0,0000015 (prix unitaire du palier 3)×(1 728 000 000-1 000 000 000)=3 292 (USD).
- Frais du jour 2 et des jours suivants :
  - Description de l'utilisation : puisque l'utilisation cumulative mensuelle du jour 1 a déjà atteint le palier 3, du jour 2 jusqu'à la fin du mois, l'utilisation cumulative mensuelle reste dans le palier 3 et les frais quotidiens sont facturés au prix unitaire du palier 3.
  - Calcul des frais : frais quotidiens = 0,0000015 (prix unitaire du palier 3)×(20 000×86 400)=2 592 (USD).

Malicious File Detection

Méthode de facturation : mesurée en fonction du nombre de détections de fichiers (nombre de fichiers détectés).
Cycle de facturation : règlement quotidien.
Prix : 0,0002 USD/détection.

Application Protection (RASP)

Méthode de facturation : mesurée en fonction du nombre d'instances en ligne par minute (0-60 secondes).
Cycle de facturation : règlement quotidien.
Prix : 0,0002 USD/instance/minute.

Anti-ransomware

Méthode de facturation : mesurée en fonction de la taille des fichiers de sauvegarde (Go) et de la durée de stockage (heures).
Cycle de facturation : mesuré par heure et réglé quotidiennement. Toute utilisation inférieure à une heure est facturée comme une heure complète.
Prix : 0,00013 USD/Go/heure.

File Tamper-Proofing

Méthode de facturation :
- Formule de facturation : durée de protection réelle (secondes) × nombre de serveurs protégés.
- Règles de comptage des serveurs protégés : un serveur est considéré comme protégé s'il remplit l'une des conditions suivantes :
  - Le serveur est lié à des règles de protection par interception.
  - Le serveur est lié à des règles de protection par alerte, et l'édition de protection de l'hôte est inférieure à Enterprise Edition, ou le niveau de protection est inférieur à Comprehensive Host Protection.
Cycle de facturation : règlement quotidien.
Prix : 0,286705 USD/serveur/heure.

Vente séparée

Important

Les services en paiement à l'utilisation vendus séparément ne facturent pas de frais de service de base.

Agentic EDR

Méthode de facturation : mesurée en fonction du nombre de postes × durée d'utilisation. La liaison d'un serveur consomme une licence de poste. Les serveurs sans configuration de stratégie sont automatiquement exclus de la facturation.
Cycle de facturation : facturé par heure et réglé quotidiennement.
Prix : 0,014325 USD/poste/heure.

Attack Management

Méthode de facturation : mesurée en fonction du nombre d'actifs protégés et des crédits consommés par l'analyse.

Remarque
Les crédits constituent l'unité de quota d'analyse pour la gestion de la surface d'attaque. Chaque analyse consomme un certain nombre de crédits, utilisés pour la cartographie des chemins d'attaque des actifs exposés, les détails intelligents des risques et la génération de suggestions de remédiation intelligentes des risques. Les crédits réellement consommés dépendent de l'utilisation effective du système.
Cycle de facturation : règlement quotidien.
Prix :
- Actifs : 0,5 USD/jour/actif. Chaque actif inclut 200 crédits par défaut.
- Crédits excédentaires : 0,15 USD/100 crédits.

Impayés et désactivation du service

Description du scénario :
- Impayé : les factures en paiement à l'utilisation sont générées à J+1. Si le solde du compte est insuffisant au moment du règlement, le compte passe en état d'impayé. Pour éviter toute interruption de service, rechargez rapidement votre compte.
- Désactivation du service : le propriétaire du compte désactive manuellement le service en paiement à l'utilisation. Après désactivation, aucun nouveau frais n'est généré.
  
  Remarque
  Dans la page Overview de la console Security Center, désactivez les commutateurs de service pertinents dans la zone Enable Pay-as-You-Go Service. Vous pouvez également cliquez sur le bouton Deactivate situé au-dessus de la zone pour désactiver tous les services en paiement à l'utilisation en une seule fois.
Impact : les fonctionnalités en paiement à l'utilisation correspondantes deviennent indisponibles et leurs capacités de détection et de protection sont perdues.

Conservation des données :

Fonctionnalités en vente unifiée

Impayé : après un impayé, une période de conservation des données de 15 jours est accordée.
Arrêt manuel du service/Arrêt forcé du service : aucune période de conservation des données. Les données sont immédiatement purgées conformément aux règles.

Scénario	Description de la purge des données
Impayé - Dans la période de conservation des données	Pendant la période de conservation, toutes les informations d'autorisation, politiques de configuration et données des services en paiement à l'utilisation sont conservées.
Impayé - Après la période de conservation des données	Les informations d'autorisation suivantes sont immédiatement purgées : Container Protection - Analyse de sécurité des images. Container Protection - Paramètres d'intégration CI/CD. Les données Agentic SOC suivantes sont immédiatement purgées : Important Si la période de conservation des données en cas d'impayé dépasse 15 jours, Agentic SOC n'attend pas la fin de la période de conservation. Il lance la purge des données immédiatement après le 15e jour de l'impayé. Alertes de sécurité : toutes les informations d'alerte, à l'exception des alertes sous CWPP. Gestion des événements de sécurité : informations sur les événements générées par les règles prédéfinies et personnalisées d'Agentic SOC (événements de sécurité Agentic SOC). Remarque Les événements de sécurité générés à partir des alertes sous CWPP (événements de sécurité CWPP) sont conservés. Orchestration de la réponse : playbooks personnalisés et règles de réponse personnalisées. Gestion des journaux : journaux d'intégration normalisés et journaux Security Center. Gestion des règles : règles personnalisées. Integration Center : éléments personnalisés tels que les règles d'intégration normalisées, les sources de données, les listes de surveillance et les politiques d'intégration. Agentic SOC - Response Center : les données de politique de réponse et de tâche de réponse sont automatiquement purgées par le système 90 jours après leur expiration. Cela n'est pas affecté par les impayés ou les arrêts de service. Cloud Security Posture Management : Vérification de la configuration des produits cloud : Après la désactivation de la vérification de la configuration des produits cloud, les données de résultat de vérification ne sont pas supprimées. Les politiques d'analyse périodique, les politiques de liste d'autorisation et les éléments de vérification personnalisés ne sont pas supprimés. Référence système : Les résultats de vérification de référence ne peuvent pas être consultés dans l'interface frontale. Les données backend sont conservées pendant 30 jours, puis automatiquement supprimées à l'expiration de la période de conservation. Remarque Si votre service d'abonnement (Advanced, Enterprise ou Ultimate) n'a pas expiré et n'a pas été résilié, les résultats de vérification de l'édition correspondante sont continuellement conservés. Après l'expiration du service ou la résiliation, les données sont conservées dans le backend pendant 30 jours, puis automatiquement supprimées. Les politiques d'analyse sont immédiatement supprimées. Les politiques de liste d'autorisation ne sont pas supprimées. Anti-ransomware : 1 jour après la libération de l'instance, les capacités de protection et les données de sauvegarde générées par ce service sont supprimées.
Arrêt manuel du service
Arrêt forcé du service

Fonctionnalités en vente indépendante

Agentic EDR

Protection élastique : la protection élastique devient immédiatement invalide et la facturation s'arrête. Les autorisations élastiques et les crédits consommés le jour en cours sont facturés le lendemain.
Conservation des données :
- Conservation des politiques et des références : les politiques existantes et les références d'hôte sont conservées mais ne sont plus mises à jour.
- Conservation des alertes historiques : les alertes d'anomalie d'hôte existantes sont conservées, mais aucune nouvelle alerte n'est générée.

Attack Management

Les données de configuration de politique de fonctionnalité sont conservées de manière permanente.
Les données de tâche d'analyse des actifs et des chemins d'attaque ne sont conservées que pendant 7 jours, puis définitivement libérées.