Security Center:Purchase and activate Agentic SOC

Opérations liées à la version héritée (Agentic SOC / Security Operations Agent) (renouvellement uniquement)

1. Connectez-vous à la console Security Center, puis, dans le volet de navigation de gauche, choisissez Overview > Detection and Response.

2. Sur la page Agentic SOC, cliquez sur Agentic SOC. Dans l'onglet Subscribe (Annual/Monthly), conservez l'option par défaut Quick Purchase pour le paramètre Billing Method.

3. Cliquez sur Subscription afin de finaliser l'autorisation d'accès aux services cloud. Ignorez cette étape si le rôle a déjà été créé.

   Remarque

   Une fois cette opération d'autorisation terminée, Security Center crée automatiquement le rôle lié au service AliyunServiceRoleForSasCloudSiem. Ce rôle permet à Agentic SOC d'accéder aux ressources de vos autres services cloud. Pour plus d'informations, consultez la rubrique Rôles liés au service pour Security Center.

4. Votre version héritée actuelle prend uniquement en charge le renouvellement ou la résiliation ; le basculement vers l'autre version héritée n'est pas pris en charge. Pour mettre à niveau vers la nouvelle version d'Agentic SOC, reportez-vous aux instructions de mise à niveau disponibles dans la rubrique Mise à niveau du modèle de facturation d'Agentic SOC.

5. En fonction de votre service hérité actuel, configurez la quantité de renouvellement. Les descriptions des éléments de facturation sont les suivantes :

   Create Service-linked Role

   • Définition : sélectionnez le volume quotidien de journaux à ingérer dans Agentic SOC pour analyse, exprimé en Go/jour.

   • Volume estimé à acheter : vous pouvez estimer le volume d'ingestion de journaux requis à l'aide des méthodes suivantes :

     • Estimation basée sur la capacité de stockage des journaux provisionnée :

       Volume d'ingestion de journaux (Go/jour) = Capacité de stockage des journaux / TTL

       • La capacité de stockage des journaux correspond à l'espace de stockage utilisé par les sources de journaux à connecter à Agentic SOC.

       • Le TTL représente la durée de rétention des journaux.

     • Estimation basée sur le nombre d'événements par seconde (EPS) :

       Volume d'ingestion de journaux (Go/jour) = EPS 86400s SIZE / (1024 * 1024)

       • L'EPS (Events Per Second) désigne le nombre de journaux bruts ingérés dans Agentic SOC en une journée.

       • SIZE correspond à la taille de chaque entrée de journal, généralement comprise entre 3 et 7 Ko.

   • Facturation : une tarification dégressive est appliquée. L'achat minimal est de 100 Go/jour, avec des incréments de 100 Go/jour. La tarification spécifique est la suivante (X représente le volume d'ingestion quotidien) :

     • X=100 Go : 0,45 USD/Go/jour.

     • 200 Go<=X<9 999 999 999 Go : 0,42 USD/Go/jour.

   Log Ingestion Traffic

   • Définition : sélectionnez la capacité de stockage des journaux pour Agentic SOC.

   • Volume estimé à acheter : nous recommandons une capacité de stockage des journaux de 120 Go par serveur, ou trois fois la capacité de stockage d'analyse des journaux dans Security Center. Pour plus d'informations, consultez la rubrique Gestion des journaux.

   • Facturation : l'achat minimal est de 1 000 Go, avec des incréments de 1 000 Go. Le prix est de 100 USD/1 000 Go/mois.

   • Droit à capacité : la capacité de stockage des journaux achetée sur la page d'achat et la capacité affichée et utilisée sur la page Logs constituent le même droit à capacité, et non deux capacités distinctes.

   • Chemin d'accès : si vous n'avez pas acheté Agentic SOC, consultez l'utilisation de la capacité de stockage des journaux via Detection and Response > Logs. Après l'achat d'Agentic SOC, le point d'entrée devient Agentic SOC > Logs, tandis que le droit à capacité et son utilisation restent inchangés.

   Agentic SOC (Log Storage Capacity)

   • Définition : cet élément est requis uniquement lors de l'achat de Intelligent Usage Analysis. Il représente les crédits d'analyse consommés pour le tri des alertes, l'enquête sur les événements, le traçage, l'attribution et la génération de rapports de sécurité.

   • Volume estimé à acheter : la quantité ne peut pas être renseignée automatiquement. Elle doit correspondre au paramètre Security Operations Agent.

   • Facturation :

     • L'achat minimal est de 100 Go/jour. La quantité ne peut pas être renseignée automatiquement et doit correspondre au paramètre Log Ingestion Traffic.

     • Prix : 9,6 USD/100 Go/jour.

   Nombre d'instances gérées

   • Définition : nombre d'instances servant de cibles de réponse lorsqu'Agentic SOC traite des événements de sécurité, couvrant les réponses automatisées, manuelles et via agent.

   • Volume estimé à acheter : effectuez l'achat en fonction du nombre d'instances cibles de réponse que vous devez gérer. Lorsque ECS, WAF, ALB, les services multicloud et les produits de fournisseurs de sécurité sur site servent de cibles de réponse, leurs instances sont toutes comptabilisées comme des instances gérées. Le comptage d'une instance dépend uniquement du fait qu'elle serve de cible de réponse, indépendamment de la méthode de réponse utilisée.

   • Facturation :

     • L'achat minimal est de 10 instances/mois, avec des incréments de 10 instances/mois.

     • 1 434 USD/instance/mois.

       Remarque

       Chaque instance n'est comptée qu'une seule fois grâce à une déduplication automatique.

6. Selon vos besoins métier, décidez d'activer ou non la Log Ingestion Traffic.

   • Si vous sélectionnez la politique d'intégration, le système ingère automatiquement certaines sources de journaux provenant de Security Center, Web Application Firewall, Cloud Firewall et ActionTrail sous votre compte Alibaba Cloud actuel après l'activation d'Agentic SOC. Pour plus d'informations, consultez la rubrique Politique d'intégration des journaux recommandée.

   • Si vous ne sélectionnez pas la politique d'intégration, aucune intégration prédéfinie n'est effectuée. Après l'achat, vous pouvez personnaliser les journaux de produits à ingérer en fonction de vos besoins réels. Pour plus d'informations, consultez la rubrique Intégrer les journaux de produits.

7. Lisez attentivement les Accords sur les produits Security Center, puis cliquez sur Access Policy.

Order Now

Pour utiliser l'ensemble complet des fonctionnalités d'Agentic SOC, vous devez acheter une capacité de stockage des journaux afin de stocker les journaux ingérés dans la bibliothèque de journaux du module Logs. La section suivante décrit en détail la capacité de stockage des journaux.

• Définition : sélectionnez la capacité de stockage des journaux pour Agentic SOC.

• Volume estimé à acheter : nous recommandons une capacité de stockage des journaux de 120 Go par serveur, ou trois fois la capacité de stockage d'analyse des journaux dans Security Center. Pour plus d'informations, consultez la rubrique Gestion des journaux.

• Facturation : la capacité de stockage des journaux prend en charge les modes de facturation prépayés (annuel/mensuel) et postpayés (paiement à l'utilisation).

  • Annuel/Mensuel : facturation basée sur la capacité de stockage des journaux achetée et la durée de l'abonnement. 100 USD/1 000 Go/mois. L'achat minimal est de 1 000 Go, avec des incréments de 1 000 Go.

  • Paiement à l'utilisation : après l'activation du paiement à l'utilisation pour la gestion des journaux, le système calcule le volume de stockage cumulé quotidien (Go) pour chaque jour calendaire et applique des frais de 7,2 USD/1 000 Go par jour calendaire.

    Important

    L'unité de facturation minimale pour la gestion des journaux en paiement à l'utilisation est de 1 000 Go. Toute utilisation inférieure à 1 000 Go est facturée comme 1 000 Go. Par exemple, si l'utilisation quotidienne est de 1 900 Go, vous serez facturé pour 2 000 Go.

• Droit à capacité : la capacité de stockage des journaux achetée sur la page d'achat et la capacité affichée et utilisée sur la page Logs constituent le même droit à capacité, et non deux capacités distinctes.

• Chemin d'accès : si vous n'avez pas acheté Agentic SOC, consultez l'utilisation de la capacité de stockage des journaux via Detection and Response > Logs. Après l'achat d'Agentic SOC, le point d'entrée devient Agentic SOC > Logs, tandis que le droit à capacité et son utilisation restent inchangés.

Intégration du produit

Après avoir activé Agentic SOC, intégrez les journaux de vos produits afin de permettre une surveillance et une analyse unifiées des alertes et des données de journalisation transversales aux ressources. Cette démarche améliore l'efficacité de l'analyse et du traitement des alertes. Pour plus d'informations, consultez la rubrique Intégrer les journaux des produits.

Désabonnement

Si vous n'avez plus besoin d'Agentic SOC, vous pouvez désactiver le service.

• Pour les abonnements annuels ou mensuels : Sur la page Agentic SOC (Log Storage Capacity), dans la section Overview, cliquez sur Subscription > Change Configuration Sur la page de mise à niveau ou de rétrogradation de la commande, sous l'onglet Downgrade dans la zone Order Downgrade, définissez le paramètre Purchase or Not sur No. Pour plus d'informations, consultez la rubrique Mises à niveau et rétrogradations.

  Remarque

  Le montant exact du remboursement dépend du montant affiché sur la page de rétrogradation. Pour en savoir plus sur les flux de fonds liés aux remboursements, consultez la rubrique Destinations des remboursements.

  Important

  Après la désinscription, les données et configurations autres que les journaux fournis par l'utilisateur (telles que les alertes de sécurité, les incidents de sécurité et les configurations d'intégration) seront supprimées au bout de 15 jours.

• Pour le paiement à l'utilisation : Sur la page Overview de la console Security Center, dans la zone Enable Pay-as-You-Go Service, désactivez le commutateur Agentic SOC ou Agentic SOC.

  Important

  • Aucun nouveau frais n'est facturé après la désactivation. Les données et configurations autres que les journaux fournis par l'utilisateur (telles que les alertes de sécurité, les incidents de sécurité et les configurations d'intégration) seront supprimées après minuit le lendemain de la désinscription (J+1).

  • Lorsque le commutateur Log Management est désactivé, la livraison des journaux est automatiquement interrompue et le Logstore correspondant est supprimé. Les données de journal supprimées ne peuvent pas être récupérées. Procédez avec prudence.

Annexe