:Kebijakan onboarding dan penagihan bayar sesuai penggunaan

Keamanan host dan kontainer

Setelah Anda mengaktifkan dan memberikan otorisasi layanan, fitur keamanan host dan kontainer Security Center secara otomatis menetapkan tingkat perlindungan ke semua server di bawah Akun Alibaba Cloud Anda: Comprehensive Host Protection atau Hosts and Container Protection.

Anda kemudian dapat mengubah tingkat perlindungan yang ditetapkan ke server melalui halaman Security Center consoleOverview dengan menggunakan entri Quota Management. Untuk informasi selengkapnya, lihat Konfigurasikan edisi atau tingkat perlindungan.

Host yang baru ditambahkan secara default ditetapkan ke tingkat perlindungan Unprotected. Kami menyarankan agar Anda menggunakan fitur Quota Management untuk mengonfigurasi tingkat perlindungan otomatis bagi host yang baru ditambahkan.

Keamanan Serverless

Setelah Anda mengaktifkan dan memberikan otorisasi layanan, fitur keamanan Serverless Security Center secara otomatis memberikan otorisasi untuk semua aset Serverless di bawah Akun Alibaba Cloud Anda.

Anda kemudian dapat mengelola status otorisasi aset pada halaman Security Center consoleAsset Center > Serverless Assets. Untuk informasi selengkapnya, lihat Keamanan Serverless.

Perlindungan aplikasi

Setelah Anda mengaktifkan dan memberikan otorisasi layanan, fitur perlindungan aplikasi Security Center secara otomatis mengaktifkan perlindungan penuh (hanya proses Java) dan melakukan onboarding menggunakan metode peluncuran bertahap.

Deteksi file berbahaya Agentic

Setelah Anda mengaktifkan dan memberikan otorisasi fitur deteksi file berbahaya, sistem secara otomatis membuat dan mengaktifkan kebijakan deteksi default bernama Auto_Create_Config. Untuk memodifikasi kebijakan tersebut, buka tab Malicious File Detection > OSS File Check, lalu klik Policy Management di bagian Policy Configuration untuk melihat dan memodifikasi kebijakan tersebut. Detail kebijakan sebagai berikut:

• Cakupan deteksi: Semua Bucket OSS di bawah Akun Alibaba Cloud Anda.

• Objek deteksi: Semua file yang baru ditambahkan atau diperbarui setelah fitur diaktifkan.

• Siklus eksekusi: Sekali per hari.

• Metode deteksi: Secara default tidak melakukan dekompresi atau dekripsi.

CSPM Agentic

• Pengguna yang belum pernah mengaktifkan kebijakan pemindaian berkala CSPM:

  • Frekuensi pemindaian: Sekali per hari. Waktu pemindaian spesifik dihasilkan secara acak oleh sistem.

  • Cakupan pemindaian:

    Sistem memeriksa masalah konfigurasi berisiko tinggi umum dalam praktik terbaik keamanan, termasuk pengaturan perlindungan keamanan yang salah konfigurasi, port berisiko tinggi yang terbuka, akses jaringan publik melalui daftar putih, akses baca/tulis publik ke data, serta risiko terkait otentikasi identitas dan izin hak istimewa. Pemeriksaan ini membantu meningkatkan keamanan produk cloud dan platform cloud.

    Anda dapat melihat item pemeriksaan default di panel Policy Management pada halaman Risk Governance > CSPM di Konsol Security Center. Item pemeriksaan yang dipilih merepresentasikan cakupan pemindaian strategi yang direkomendasikan.

• Pengguna yang sebelumnya telah mengaktifkan kebijakan pemindaian berkala CSPM:

  • Frekuensi pemindaian: Sesuai dengan konfigurasi historis.

  • Cakupan pemindaian: Gabungan dari item pemeriksaan yang dikonfigurasi sebelumnya dan item pemeriksaan dalam cakupan pemindaian yang direkomendasikan di atas.

Perbaikan kerentanan

• Setelah Anda mengaktifkan dan memberikan otorisasi layanan, fitur perbaikan kerentanan bayar sesuai penggunaan diaktifkan.

• Security Center mengonfigurasi strategi perbaikan kerentanan otomatis. Setiap hari antara pukul 00.00–06.00, sistem secara otomatis memperbaiki kerentanan tingkat tinggi pada semua aset terdampak (termasuk host yang baru ditambahkan). Sebelum perbaikan, sebuah snapshot dibuat dan disimpan selama satu hari. Untuk informasi selengkapnya, lihat Kelola kerentanan.

Deteksi tanpa agen Agentic

• Frekuensi pemindaian: Sekali setiap 5 hari.

• Cakupan pemindaian: Semua mesin, dengan opsi Default Scan for New Assets dipilih secara default.

Anti-Ransomware

Membuat cadangan rutin jalur file penting di server. Jika terjadi serangan ransomware, Anda dapat menggunakan file cadangan untuk pemulihan fallback. Untuk menyesuaikan cakupan perlindungan, buka halaman manajemen kebijakan anti-ransomware.

Log Management

Log Security Center dikirimkan ke log store. Secara default, log di Tiongkok Daratan dikirimkan ke China (Shanghai), sedangkan log di luar Tiongkok Daratan dikirimkan ke Singapura.

Biaya layanan dasar

Saat Anda mengaktifkan fitur bayar sesuai penggunaan apa pun di halaman penjualan terpadu Security Center, sistem akan menagih biaya layanan dasar tambahan. Aturan penagihan sebagai berikut:

• Metode penagihan: Diukur berdasarkan durasi layanan bayar sesuai penggunaan diaktifkan.

  Penting

  Unit penagihan minimum adalah satu jam. Durasi aktif kurang dari satu jam ditagih sebagai satu jam.

• Siklus penagihan: Diselesaikan setiap hari.

• Harga: USD 0,0072/jam.

Keamanan host dan kontainer

Setelah Anda mengaktifkan bayar sesuai penggunaan untuk keamanan host dan kontainer, biaya dihitung berdasarkan jumlah server yang ditetapkan ke tingkat perlindungan dan durasi perlindungan aktual (hanya dihitung saat agen online), ditagih per detik dan diselesaikan setiap hari.

• Metode penagihan: Diukur berdasarkan tingkat perlindungan, jumlah server yang ditautkan, dan durasi perlindungan aktual (dalam detik). Durasi perlindungan aktual diukur sejak waktu client online.

• Siklus penagihan: Diselesaikan setiap hari.

• Harga: Bervariasi berdasarkan tingkat perlindungan. Lihat tabel berikut.

  Tingkat perlindungan	Harga	Biaya bulanan (referensi 30 hari)
  Antivirus	USD 0,000000578/core/detik	USD 1,5/core/bulan
  Advanced	USD 0,000005497/server/detik	USD 14,25/server/bulan
  Comprehensive Host Protection	USD 0,000013599/server/detik	USD 35,25/server/bulan
  Hosts and Container Protection	USD 0,000013599/server/detik+USD 0,000000578/core/detik	USD 35,25/server/bulan+USD 1,5/core/bulan

Keamanan Serverless

• Metode penagihan: Diukur berdasarkan jumlah core server yang diotorisasi × durasi perlindungan aktual (detik). Durasi perlindungan aktual diukur sejak waktu client online.

• Siklus penagihan: Diselesaikan setiap hari.

• Harga: Harga bertingkat berdasarkan penggunaan kumulatif bulanan.

• Deskripsi penggunaan kumulatif bulanan:

  • Penggunaan kumulatif bulanan harian = penggunaan kumulatif bulanan hingga hari sebelumnya (0 pada hari pertama) + penggunaan harian saat ini.

    Catatan

    Pada bulan pertama aktivasi, periode statistik berjalan dari tanggal aktivasi hingga akhir bulan tersebut. Mulai bulan kedua, periode statistik adalah satu bulan kalender (dari tanggal 1 hingga akhir bulan).

  • Contoh: Penggunaan kumulatif bulanan Hari 1 = penggunaan Hari 1. Penggunaan kumulatif bulanan Hari 2 = penggunaan Hari 1 + penggunaan Hari 2. Penggunaan kumulatif bulanan Hari 3 = penggunaan Hari 1 + penggunaan Hari 2 + penggunaan Hari 3, dan seterusnya.

• Harga bertingkat:

  Penggunaan kumulatif bulanan	Harga	Rumus biaya (U = penggunaan harian, satuan: core/detik)
  Tier 1: 0–200.000.000 core/detik	USD 0,000003/core/detik	0,000003×U (USD)
  Tier 2: 200.000.001–1.000.000.000 core/detik	USD 0,000002/core/detik	Hari pertama memasuki tier ini: 0,000003×200.000.000+0,000002×(U-200.000.000) (USD) Hari berikutnya: 0,000002×U (USD)
  Tier 3: 1.000.000.001–9.999.999.999.999 core/detik	USD 0,0000015/core/detik	Hari pertama memasuki tier ini: 0,000003×200.000.000+0,000002×800.000.000 +0,0000015×(U-1.000.000.000) (USD) Hari berikutnya: 0,0000015×U (USD).

• Contoh penagihan:

  • Skenario: Aset Serverless memiliki 20.000 core yang berjalan 24 jam (86.400 detik) per hari. Penggunaan harian (U) = 20.000 core × 86.400 detik/hari = 1.728.000.000 core/detik.

  • Biaya Hari 1:

    • Deskripsi penggunaan: Penggunaan kumulatif bulanan Hari 1 = penggunaan Hari 1 = 1.728.000.000 core/detik. Penggunaan kumulatif bulanan telah mencapai Tier 3, sehingga ditagih menggunakan rumus "hari pertama memasuki Tier 3".

    • Perhitungan biaya: Biaya Hari 1 = 0,000003 (harga satuan Tier 1)×200.000.000+0,000002 (harga satuan Tier 2)×800.000.000+0,0000015 (harga satuan Tier 3)×(1.728.000.000-1.000.000.000)=3.292 (USD).

  • Biaya Hari 2 dan seterusnya:

    • Deskripsi penggunaan: Karena penggunaan kumulatif bulanan Hari 1 telah mencapai Tier 3, dari Hari 2 hingga akhir bulan, penggunaan kumulatif bulanan tetap berada di Tier 3 dan biaya harian ditagih berdasarkan harga satuan Tier 3.

    • Perhitungan biaya: Biaya harian = 0,0000015 (harga satuan Tier 3)×(20.000×86.400)=2.592 (USD).

Perlindungan aplikasi

Setelah Anda mengaktifkan bayar sesuai penggunaan untuk perlindungan aplikasi, sistem menghitung jumlah instans online per menit (0–60 detik) dan menagih USD 0,0002 per instans per menit, ditagih setiap hari.

Agentic Malicious File Detection

• Metode penagihan: Diukur berdasarkan jumlah file yang dideteksi.

• Siklus penagihan: Diselesaikan setiap hari.

• Harga: USD 0,0012 per file.

Agentic CSPM

Instans penagihan adalah satuan pengukuran untuk fitur berbayar Agentic CSPM. "Instans" mengacu pada entitas perangkat jaringan atau aplikasi tertentu (seperti Bucket OSS atau Instance ECS). Agentic CSPM menagih berdasarkan jumlah instans layanan cloud yang dapat ditagih yang dipindai, diverifikasi, dan diperbaiki. Beberapa pemindaian, verifikasi, atau perbaikan dalam satu siklus penagihan tidak dikenai biaya tambahan. Instans dapat dibagi menjadi dua jenis berdasarkan apakah menghasilkan biaya:

• Instans penagihan: seperti Bucket OSS dan Instance ECS.

• Instans non-penagihan: seperti Grup keamanan ECS.

Sebagai contoh, jika Anda memiliki 50 Bucket OSS (semuanya instans penagihan) dan beberapa operasi pemindaian serta perbaikan dilakukan pada mereka dalam siklus penagihan yang sama, jumlah instans penagihan tetap 50 dan tidak bertambah karena jumlah operasi.

• Metode penagihan: Diukur berdasarkan jumlah instans layanan cloud yang dapat ditagih yang dipindai, diverifikasi, dan diperbaiki. Untuk aturan konsumsi otorisasi, lihat Deskripsi konsumsi otorisasi (postpaid).

• Siklus penagihan: Diselesaikan setiap hari.

• Harga: USD 0,0732/instans/hari. Beberapa pemindaian, verifikasi, dan perbaikan dalam satu siklus penagihan tidak dikenai biaya tambahan.

Perbaikan kerentanan

Setelah Anda mengaktifkan bayar sesuai penggunaan untuk perbaikan kerentanan, biaya sebesar USD 0,3 per perbaikan ditagih setiap hari. Untuk informasi selengkapnya, lihat Ikhtisar.

Deteksi tanpa agen

• Metode penagihan:

  • Deteksi dan analisis agentik (tanpa agen): Ditagih berdasarkan volume data yang dipindai (GB).

  • Perbaikan kerentanan Agentic: Ditagih berdasarkan jumlah kerentanan yang berhasil diperbaiki.

    • Jika suatu kerentanan ada di 3 host, memperbaiki semuanya dihitung sebagai 3 kerentanan yang diperbaiki.

    • Jika tugas perbaikan melibatkan 3 kerentanan, memperbaiki semuanya dihitung sebagai 3 kerentanan yang diperbaiki.

• Siklus penagihan: Diselesaikan setiap hari.

• Harga:

  • Deteksi dan analisis tanpa agen Agentic: USD 0,13/GB.

  • Perbaikan kerentanan Agentic: USD 1,33/kerentanan.

  Catatan

  Selama deteksi dan perbaikan, gambar kustom dibuat untuk host ECS. dan menyimpan gambar kustom 40 GB selama satu hari membutuhkan biaya sekitar USD 0,027. Biaya ini ditagih oleh ECS.

Anti-Ransomware

Ditagih berdasarkan ukuran file cadangan dan durasi penyimpanan. Harganya adalah USD 0,00013 per GB per jam.

Log Management

Ditagih berdasarkan volume penyimpanan kumulatif harian (GB). Harganya adalah USD 7,2 per 1.000 GB.

Apakah saya dapat memodifikasi strategi yang direkomendasikan setelah mengaktifkannya?

Ya. Anda dapat memodifikasi strategi yang direkomendasikan untuk setiap fitur di halaman manajemen masing-masing.

• Untuk mengubah tingkat perlindungan yang ditetapkan ke server, lihat Konfigurasikan edisi atau tingkat perlindungan.

• Untuk memodifikasi status otorisasi aset Serverless, lihat Keamanan Serverless.

• Untuk memodifikasi kebijakan deteksi default SDK Malicious File Detection untuk file OSS, lihat Deteksi file berbahaya Agentic.

• Untuk memodifikasi kebijakan pemindaian berkala CSPM, lihat Konfigurasikan dan jalankan kebijakan pemeriksaan.

• Untuk memodifikasi kebijakan pemindaian deteksi tanpa agen, lihat Deteksi dan perbaiki risiko.

• Untuk memodifikasi tipe log yang terhubung ke Agentic SOC, lihat Log Produk.

• Untuk memodifikasi konfigurasi onboarding perlindungan aplikasi, lihat Kelola kebijakan perlindungan.