:Pay-as-you-go onboarding policies and billing

Sécurité des hôtes et des conteneurs

Une fois le service activé et autorisé, la fonctionnalité de sécurité des hôtes et des conteneurs de Security Center attribue automatiquement un niveau de protection à tous les serveurs associés à votre compte Alibaba Cloud : soit Comprehensive Host Protection, soit Hosts and Container Protection.

Vous pouvez ultérieurement modifier le niveau de protection attribué à un serveur depuis la page Security Center consoleOverview en utilisant l’entrée Quota Management. Pour plus d’informations, consultez la rubrique Configure protection editions or levels.

Les nouveaux hôtes ajoutés se voient attribuer par défaut le niveau de protection Unprotected. Nous vous recommandons d’utiliser la fonctionnalité Quota Management pour configurer le niveau de protection automatique des nouveaux hôtes.

Sécurité Serverless

Une fois le service activé et autorisé, la fonctionnalité de sécurité Serverless de Security Center autorise automatiquement toutes les ressources Serverless associées à votre compte Alibaba Cloud.

Vous pouvez ultérieurement gérer l’état d’autorisation des ressources depuis la page Security Center consoleAsset Center > Serverless Assets. Pour plus d’informations, consultez la rubrique Serverless security.

Protection des applications

Une fois le service activé et autorisé, la fonctionnalité de protection des applications de Security Center active automatiquement la protection complète (processus Java uniquement) et procède à l’intégration selon la méthode de déploiement progressif.

Détection de fichiers malveillants par agent

Après avoir activé et autorisé la fonctionnalité de détection de fichiers malveillants, le système crée et active automatiquement une politique de détection par défaut nommée Auto_Create_Config. Pour modifier cette politique, accédez à l’onglet Malicious File Detection > OSS File Check, puis cliquez sur Policy Management dans la section Policy Configuration afin de consulter et modifier la politique. Voici les détails de celle-ci :

• Périmètre de détection : tous les compartiments OSS associés à votre compte Alibaba Cloud.

• Objets détectés : tous les fichiers nouvellement ajoutés ou mis à jour après l’activation de la fonctionnalité.

• Cycle d’exécution : une fois par jour.

• Méthode de détection : aucune décompression ni déchiffrement par défaut.

Agentic CSPM

• Utilisateurs n’ayant jamais activé la politique d’analyse périodique CSPM :

  • Fréquence d’analyse : une fois par jour. L’heure précise de l’analyse est générée aléatoirement par le système.

  • Périmètre d’analyse :

    Le système vérifie les problèmes de configuration à haut risque courants liés aux bonnes pratiques de sécurité, notamment les paramètres de protection de sécurité mal configurés, les ports à haut risque exposés, l’accès au réseau public via des listes d’autorisation, l’accès en lecture/écriture public aux données, ainsi que les risques liés à l’authentification d’identité et aux privilèges élevés. Ces contrôles contribuent à renforcer la sécurité des produits cloud et de la plateforme cloud.

    Vous pouvez consulter les éléments de contrôle inclus par défaut dans le panneau Policy Management de la page Risk Governance > CSPM de la console Security Center. Les éléments de contrôle sélectionnés représentent le périmètre d’analyse de la stratégie recommandée.

• Utilisateurs ayant précédemment activé la politique d’analyse périodique CSPM :

  • Fréquence d’analyse : identique à la configuration historique.

  • Périmètre d’analyse : union des éléments de contrôle configurés historiquement et des éléments de contrôle inclus dans le périmètre d’analyse recommandé décrit ci-dessus.

Correction des vulnérabilités

• Après avoir activé et autorisé le service, la fonctionnalité de correction des vulnérabilités en paiement à l’utilisation est activée.

• Security Center configure une stratégie automatique de correction des vulnérabilités. Chaque jour entre 00:00 et 06:00, il corrige automatiquement les vulnérabilités de gravité élevée sur toutes les ressources concernées (y compris les nouveaux hôtes ajoutés). Avant la correction, un snapshot est créé et conservé pendant un jour. Pour plus d’informations, consultez la rubrique Manage vulnerabilities.

Détection sans agent par agent

• Fréquence d’analyse : une fois tous les 5 jours.

• Périmètre d’analyse : toutes les machines, avec l’option Default Scan for New Assets sélectionnée par défaut.

Anti-Ransomware

Sauvegarde régulièrement les chemins de fichiers importants sur les serveurs. En cas d’attaque par ransomware, vous pouvez utiliser les fichiers de sauvegarde pour effectuer une restauration. Pour ajuster le périmètre de protection, accédez à la page de gestion des politiques anti-ransomware.

Log Management

Les journaux Security Center sont acheminés vers le log store. Par défaut, les journaux provenant de Chine continentale sont envoyés vers la région Chine (Shanghai), tandis que ceux provenant hors de Chine continentale sont envoyés vers Singapour.

Frais de service de base

Lorsque vous activez n’importe quelle fonctionnalité en paiement à l’utilisation depuis la page de vente unifiée de Security Center, le système facture des frais de service de base supplémentaires. Les règles de facturation sont les suivantes :

• Méthode de facturation : mesurée selon la durée d’activation du service en paiement à l’utilisation.

  Important

  L’unité de facturation minimale est d’une heure. Toute durée d’activation inférieure à une heure est facturée comme une heure complète.

• Cycle de facturation : règlement quotidien.

• Tarif : USD 0.0072/hour.

Sécurité des hôtes et des conteneurs

Après avoir activé le paiement à l’utilisation pour la sécurité des hôtes et des conteneurs, les frais sont calculés en fonction du nombre de serveurs attribués au niveau de protection et de la durée réelle de protection (calculée uniquement lorsque l’agent est en ligne), facturés à la seconde et réglés quotidiennement.

• Méthode de facturation : mesurée selon le niveau de protection, le nombre de serveurs liés et la durée réelle de protection (en secondes). La durée réelle de protection est mesurée à partir du moment où le client est en ligne.

• Cycle de facturation : règlement quotidien.

• Tarif : varie selon le niveau de protection. Consultez le tableau suivant.

  Niveau de protection	Tarif	Coût mensuel (référence sur 30 jours)
  Antivirus	USD 0.000000578/core/second	USD 1.5/core/month
  Advanced	USD 0.000005497/server/second	USD 14.25/server/month
  Comprehensive Host Protection	USD 0.000013599/server/second	USD 35.25/server/month
  Hosts and Container Protection	USD 0.000013599/server/second+USD 0.000000578/core/second	USD 35.25/server/month+USD 1.5/core/month

Sécurité Serverless

• Méthode de facturation : mesurée selon le nombre de cœurs de serveur autorisés × durée réelle de protection (secondes). La durée réelle de protection est mesurée à partir du moment où le client est en ligne.

• Cycle de facturation : règlement quotidien.

• Tarif : tarification échelonnée basée sur l’utilisation cumulative mensuelle.

• Description de l’utilisation cumulative mensuelle :

  • Utilisation cumulative mensuelle quotidienne = utilisation cumulative mensuelle jusqu’à la veille (0 le premier jour) + utilisation quotidienne du jour en cours.

    Remarque

    Lors du premier mois d’activation, la période statistique s’étend de la date d’activation à la fin de ce mois. À partir du deuxième mois, la période statistique correspond à un mois calendaire (du 1er à la fin du mois).

  • Exemple : Utilisation cumulative mensuelle du jour 1 = utilisation du jour 1. Utilisation cumulative mensuelle du jour 2 = utilisation du jour 1 + utilisation du jour 2. Utilisation cumulative mensuelle du jour 3 = utilisation du jour 1 + utilisation du jour 2 + utilisation du jour 3, et ainsi de suite.

• Tarification par palier :

  Utilisation cumulative mensuelle	Tarif	Formule de frais (U = utilisation quotidienne, unité : cœur/seconde)
  Palier 1 : 0-200 000 000 cœur/seconde	USD 0.000003/core/second	0.000003×U (USD)
  Palier 2 : 200 000 001-1 000 000 000 cœur/seconde	USD 0.000002/core/second	Premier jour d’entrée dans ce palier : 0.000003×200 000 000+0.000002×(U-200 000 000) (USD) Jours suivants : 0.000002×U (USD)
  Palier 3 : 1 000 000 001-9 999 999 999 999 cœur/seconde	USD 0.0000015/core/second	Premier jour d’entrée dans ce palier : 0.000003×200 000 000+0.000002×800,000,000 +0.0000015×(U-1 000 000 000) (USD) Jours suivants : 0.0000015×U (USD).

• Exemple de facturation :

  • Scénario : les ressources Serverless disposent de 20 000 cœurs fonctionnant 24 heures (86 400 secondes) par jour. Utilisation quotidienne (U) = 20 000 cœurs × 86 400 secondes/jour = 1 728 000 000 cœur/seconde.

  • Frais du jour 1 :

    • Description de l’utilisation : l’utilisation cumulative mensuelle du jour 1 = utilisation du jour 1 = 1 728 000 000 cœur/seconde. L’utilisation cumulative mensuelle a atteint le palier 3, elle est donc facturée selon la formule « premier jour d’entrée dans le palier 3 » inter-paliers.

    • Calcul des frais : frais du jour 1 = 0.000003 (tarif unitaire palier 1)×200 000 000+0.000002 (tarif unitaire palier 2)×800 000 000+0.0000015 (tarif unitaire palier 3)×(1 728 000 000-1 000 000 000)=3 292 (USD).

  • Frais du jour 2 et suivants :

    • Description de l’utilisation : puisque l’utilisation cumulative mensuelle du jour 1 a déjà atteint le palier 3, du jour 2 jusqu’à la fin du mois, l’utilisation cumulative mensuelle reste dans le palier 3 et les frais quotidiens sont facturés au tarif unitaire du palier 3.

    • Calcul des frais : frais quotidiens = 0.0000015 (tarif unitaire palier 3)×(20 000×86 400)=2 592 (USD).

Protection des applications

Après avoir activé le paiement à l’utilisation pour la protection des applications, le système compte le nombre d’instances en ligne par minute (0–60 secondes) et facture USD 0.0002 per instance per minute, avec un règlement quotidien.

Détection de fichiers malveillants par agent Malicious File Detection

• Méthode de facturation : mesurée selon le nombre de fichiers détectés.

• Cycle de facturation : règlement quotidien.

• Tarif : USD 0.0012 per file.

Agentic CSPM

Une instance de facturation constitue l’unité de mesure des fonctionnalités payantes d’Agentic CSPM. Une « instance » désigne un dispositif réseau ou une entité d’application spécifique (tel qu’un compartiment OSS ou une instance ECS). Agentic CSPM facture en fonction du nombre d’instances de facturation de produits cloud qui sont analysées, vérifiées et corrigées. Plusieurs analyses, vérifications ou corrections effectuées au cours d’un même cycle de facturation n’entraînent pas de frais supplémentaires. Les instances peuvent être divisées en deux types selon qu’elles génèrent ou non des frais :

• Instance de facturation : par exemple, les compartiments OSS et les instances ECS.

• Instance sans facturation : par exemple, les groupes de sécurité ECS.

Par exemple, si vous disposez de 50 compartiments OSS (tous des instances de facturation) et que plusieurs opérations d’analyse et de correction sont effectuées sur ceux-ci au cours du même cycle de facturation, le nombre d’instances de facturation reste de 50 et n’augmente pas en fonction du nombre d’opérations.

• Méthode de facturation : mesurée selon le nombre d’instances de services cloud facturables analysées, vérifiées et corrigées. Pour les règles de consommation liées à l’autorisation, consultez la rubrique Authorization (postpaid) consumption description.

• Cycle de facturation : règlement quotidien.

• Tarif : USD 0.0732/instance/day. Plusieurs analyses, vérifications et corrections effectuées au cours d’un même cycle de facturation n’entraînent pas de frais supplémentaires.

Correction des vulnérabilités

Après avoir activé le paiement à l’utilisation pour la correction des vulnérabilités, les frais s’élèvent à USD 0.3 per remediation, avec un règlement quotidien. Pour plus d’informations, consultez la rubrique Overview.

Détection sans agent

• Méthode de facturation :

  • Analyse et détection sans agent par agent : facturée selon le volume de données analysées (Go).

  • Correction des vulnérabilités par agent : facturée selon le nombre de vulnérabilités corrigées avec succès.

    • Si une vulnérabilité existe sur 3 hôtes, la correction réussie de l’ensemble compte comme 3 vulnérabilités corrigées.

    • Si une tâche de correction concerne 3 vulnérabilités, la correction réussie de l’ensemble compte comme 3 vulnérabilités corrigées.

• Cycle de facturation : règlement quotidien.

• Tarif :

  • Analyse et détection sans agent par agent : USD 0.13/GB.

  • Correction des vulnérabilités par agent : USD 1.33/vulnerability.

  Remarque

  Pendant la détection et la correction, des images personnalisées sont créés pour les hôtes ECS. et le stockage d’une image personnalisée de 40 Go pendant un jour coûte environ USD 0.027. Ces coûts sont facturés par ECS.

Anti-Ransomware

Facturé en fonction de la taille des fichiers de sauvegarde et de la durée de stockage. Le tarif est de USD 0.00013 per GB per hour.

Log Management

Facturé en fonction du volume de stockage cumulatif quotidien (Go). Le tarif est de USD 7.2 per 1 000 GB.

Puis-je modifier les stratégies recommandées après leur activation ?

Oui. Vous pouvez modifier les stratégies recommandées pour chaque fonctionnalité depuis leurs pages de gestion respectives.

• Pour modifier le niveau de protection attribué à un serveur, consultez la rubrique Configure protection editions or levels.

• Pour modifier l’état d’autorisation des ressources Serverless, consultez la rubrique Serverless security.

• Pour modifier la politique de détection par défaut du SDK de détection de fichiers malveillants pour les fichiers OSS, consultez la rubrique Agentic Malicious file detection.

• Pour modifier la politique d’analyse périodique CSPM, consultez la rubrique Configure and run check policies.

• Pour modifier la politique d’analyse de la détection sans agent, consultez la rubrique Detect and fix risks.

• Pour modifier les types de journaux connectés à Agentic SOC, consultez la rubrique Product logs.

• Pour modifier la configuration d’intégration de la protection des applications, consultez la rubrique Manage protection policies.