All Products
Search
Document Center

Security Center:Beli dan aktifkan Agentic SOC

Last Updated:Sep 19, 2026

Agentic SOC adalah modul deteksi dan respons ancaman bawaan dalam Security Center yang menyediakan analisis log terpadu, respons insiden otomatis, aturan deteksi ancaman siap pakai, serta berbagai kemampuan keamanan lainnya. Topik ini menjelaskan cara memilih mode penagihan dan mengaktifkan layanan.

Opsi pembelian

Agentic SOC menggunakan Agentic AI sebagai mesin intinya, yang secara mendalam mengintegrasikan data keamanan native dan infrastruktur Alibaba Cloud. Layanan ini memanfaatkan kemampuan persepsi-penalaran-eksekusi otonom dari Agent untuk melakukan triase insiden keamanan secara mandiri dan membantu mencapai respons insiden yang cepat. Agentic SOC (Legacy) dan Security Operations Agent (Legacy) adalah layanan lama yang dijual sebelum 30 Juli 2026 dan ditagih terutama berdasarkan traffic ingestion log. Kedua versi lama tersebut tidak dapat saling dialihkan—Anda hanya dapat menutup versi legacy saat ini atau meningkatkan ke Agentic SOC versi baru. Peningkatan bersifat ireversibel.

Penting

Untuk menggunakan seluruh fitur Agentic SOC, Anda harus membeli Agentic SOC (Log Storage Capacity) guna menyimpan log yang diingest ke dalam pustaka log modul Logs. Untuk informasi penagihan lengkap mengenai kapasitas penyimpanan log, lihat Agentic SOC (Log Storage Capacity).

Versi baru Agentic SOC mendukung tiga mode penagihan: post-paid, pre-paid, dan perlindungan burstable (pre-paid ke pay-as-you-go). Post-paid menagih berdasarkan penggunaan aktual volume operasi cerdas (Credits), instans terkelola, dan volume ingestion log. Pre-paid memungkinkan Anda membeli paket operasi cerdas dan paket instans terkelola dengan langganan bulanan atau tahunan.

Edition

Billing mode

Applicable scenarios

Billing item description

Agentic SOC

Post-paid (Pay-as-you-go)

  • Penggunaan resource tidak dapat diprediksi.

  • Trafik bisnis berfluktuasi signifikan.

  • Intelligent operations volume (Credits): Ditagih hampir real-time berdasarkan Credits yang benar-benar dikonsumsi.

  • Managed instances: Ditagih berdasarkan jumlah instans target yang benar-benar menerima aksi tanggapan selama operasi keamanan, dihitung per bulan kalender.

  • Log ingestion volume: Kuota yang dikonversi dari Credits diterapkan terlebih dahulu; bagian yang melebihi kuota ditagih menggunakan harga bertingkat.

Pre-paid (Annual/Monthly)

  • Penggunaan relatif dapat diprediksi.

  • Anda ingin mengunci anggaran di muka.

Anda dapat mengonfigurasi intelligent operations packages dan managed instance packages dalam satu pesanan yang sama. Penagihan bulanan dan tahunan didukung; harga tahunan dihitung sebagai harga bulanan dikalikan 12. Anda dapat secara opsional mengaktifkan burstable protection, di mana penggunaan yang melebihi kuota pre-paid akan ditagih sesuai aturan post-paid.

Agentic SOC Legacy

Agentic SOC (Legacy)

  • Diaktifkan sebelum 30 Juli 2026 dan belum dialihkan ke versi baru selama periode validitas pesanan saat ini.

  • Anda dapat terus menggunakan model penagihan asli atau meningkatkan ke versi pre-paid baru.

Mencakup 2 item penagihan: Log Ingestion Traffic dan Agentic SOC (Log Storage Capacity). Peningkatan ke versi baru bersifat ireversibel. Untuk informasi penagihan lengkap mengenai kapasitas penyimpanan log, lihat Agentic SOC (Log Storage Capacity).

Security Operations Agent (Legacy)

Diaktifkan sebelum 30 Juli 2026 dan belum dialihkan ke versi baru selama periode validitas pesanan saat ini.

Mencakup 4 item penagihan: Log Ingestion Traffic, Agentic SOC (Log Storage Capacity), Intelligent Usage Analysis, dan Number of Managed Instances. Peningkatan ke versi baru bersifat ireversibel. Untuk informasi penagihan lengkap mengenai kapasitas penyimpanan log, lihat Agentic SOC (Log Storage Capacity).

Catatan

Pengguna yang mengaktifkan Agentic SOC (Legacy) atau Security Operations Agent (Legacy) sebelum 30 Juli 2026 dapat terus menggunakan model penagihan asli selama periode validitas pesanan saat ini atau meningkatkan ke versi pre-paid baru. Peningkatan bersifat ireversibel. Untuk informasi lengkap mengenai peningkatan model penagihan dan langkah migrasi versi lama, lihat Peningkatan model penagihan Agentic SOC.

Langkah pembelian

Bagian berikut menjelaskan langkah pembelian untuk setiap mode penagihan, sesuai urutan yang tercantum di Opsi pembelian. Pengguna baru harus merujuk ke Post-paid (Pay-as-you-go), Pre-paid (Annual/Monthly) sesuai pilihan mereka. Agentic SOC (Legacy) hanya berlaku bagi pengguna yang telah mengaktifkannya sebelum 30 Juli 2026 dan belum beralih ke versi baru selama periode validitas pesanan saat ini. Aturan harga dan penagihan lengkap untuk setiap mode penagihan dijelaskan hanya di subbagian yang sesuai.

Penting

Untuk menggunakan seluruh fitur Agentic SOC, Anda harus membeli Agentic SOC (Log Storage Capacity) guna menyimpan log yang diingest ke dalam pustaka log modul Logs. Di halaman pembelian Security Center, gunakan tab Quick Purchase untuk mengonfigurasi kapasitas ini. Saat membeli langganan Agentic SOC baru, beralihlah ke tab Agentic SOC. Untuk informasi penagihan lengkap mengenai kapasitas penyimpanan log, lihat Agentic SOC (Log Storage Capacity).

Post-paid (Pay-as-you-go)

Jika Anda telah membeli traffic ingestion log melalui langganan tahunan/bulanan, Anda tidak dapat mengaktifkan Agentic SOC pay-as-you-go. Aturan penagihan versi baru dalam bagian ini berlaku untuk pengguna yang membeli pada atau setelah 30 Juli 2026 atau yang telah beralih dari versi lama. Pengguna yang masih dalam langganan legacy aktif dan belum beralih harus tetap merujuk ke aturan penagihan legacy.

Post-paid tidak memerlukan pembayaran di muka. Sistem mengukur penggunaan aktual dan menghasilkan tagihan. Setelah diaktifkan, penagihan didasarkan pada volume operasi cerdas (Credits), instans terkelola, dan volume ingestion log secara terpisah.

  1. Login ke Konsol Security Center, Di panel navigasi kiri, pilih Detection and Response > Agentic SOC.

  2. Di halaman Agentic SOC, klik Activate Pay-as-you-go. Kotak dialog akan muncul.

    Catatan

    Entri aktivasi pay-as-you-go saat ini hanya berlaku untuk Agentic SOC (versi baru). Pengguna baru cukup mengaktifkannya. Jika Anda saat ini memiliki Agentic SOC (Legacy) atau Security Operations Agent (Legacy), tutup versi legacy tersebut di halaman Overview Konsol. Untuk terus menggunakan kemampuan versi baru, tingkatkan ke Agentic SOC baru. Untuk langkah peningkatan/penurunan dan pengalihan versi lama, lihat Operasi versi lama (Agentic SOC / Security Operations Agent) (perpanjangan saja).

  3. Setelah mengaktifkan Agentic SOC pay-as-you-go, sistem mengukur volume operasi cerdas, instans terkelola, dan volume ingestion log secara terpisah berdasarkan penggunaan aktual dan mendorong tagihan pay-as-you-go.

    Billing item

    Billing rule

    Intelligent operations volume

    Ditagih hampir real-time berdasarkan Credits yang benar-benar dikonsumsi, dengan harga USD 0,00225/Credit.

    Managed instances

    Ditagih berdasarkan jumlah instans target yang benar-benar menerima aksi tanggapan selama operasi keamanan, dengan harga USD 2,25/seat/bulan, dihitung per bulan kalender.

    Log ingestion volume

    Credits terakumulasi per hari kalender. Setiap 24.000 Credits yang dikonsumsi dikonversi menjadi kuota volume ingestion log 1 GB/hari. Sebelum biaya ingestion log harian didorong, kuota yang dikonversi pada hari tersebut diterapkan terlebih dahulu. Bagian yang melebihi kuota ditagih menggunakan harga kumulatif bertingkat.

    Harga kumulatif bertingkat harian untuk volume ingestion log yang melebihi kuota adalah sebagai berikut:

    Log ingestion volume range

    Price

    Cost formula (Y adalah volume ingestion harian dalam GB)

    1~10 (GB/hari)

    USD 2,2/GB

    2,2 x Y (USD)

    11~50 (GB/hari)

    USD 1,6/GB

    2,2 x 10 + 1,6 x (Y - 10) (USD)

    51~100 (GB/hari)

    USD 1,4/GB

    2,2 x 10 + 1,6 x 40 + 1,4 x (Y - 50) (USD)

    >100 (GB/hari)

    USD 1,2/GB

    2,2 x 10 + 1,6 x 40 + 1,4 x 50 + 1,2 x (Y - 100) (USD)

    Biaya bertingkat diakumulasi secara terpisah berdasarkan rentang. Misalnya, jika penggunaan harian yang melebihi kuota adalah 60 GB, biayanya adalah 10 GB x CNY 15/GB + 40 GB x CNY 10/GB + 10 GB x CNY 9/GB.

    Biaya aktual mengikuti halaman pembelian, hasil pengukuran, dan tagihan di Pusat Tagihan.

    Untuk aturan penagihan pay-as-you-go versi baru yang resmi, lihat Pay-as-you-go.

  4. Berdasarkan kebutuhan bisnis Anda, pilih apakah akan memilih Enable Log Access Policy (dipilih secara default).

    • Jika Anda memilih Enable Log Access Policy, setelah mengaktifkan Agentic SOC, sistem secara otomatis mengingest sumber data tertentu dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud Anda saat ini. Untuk informasi lebih lanjut, lihat Recommended log onboarding policy.

      Penting

      Setelah mengaktifkan kebijakan onboarding log yang direkomendasikan, sistem secara otomatis mengingest tipe log yang ditentukan ke dalam Agentic SOC. Security Center akan menghasilkan tagihan pada hari berikutnya berdasarkan volume ingestion log aktual.

    • Jika Anda tidak memilih Enable Log Access Policy, Anda dapat menyesuaikan log produk mana yang akan diingest berdasarkan kebutuhan aktual Anda. Untuk informasi lebih lanjut, lihat Product logs.

  5. Baca dan setujui perjanjian yang relevan, lalu klik Activate and Authorize.

    Catatan

    Setelah operasi ini selesai, Security Center secara otomatis membuat peran terkait layanan AliyunServiceRoleForSasCloudSiem agar Agentic SOC dapat menggunakan peran ini untuk mengakses resource di layanan cloud lain Anda. Untuk informasi lebih lanjut, lihat Service-linked roles for Security Center.

Pre-paid (Annual/Monthly)

Pre-paid cocok untuk skenario di mana penggunaan relatif dapat diprediksi dan Anda ingin mengunci anggaran di muka. Anda dapat mengonfigurasi intelligent operations packages dan managed instance packages dalam satu pesanan yang sama. Penagihan bulanan dan tahunan didukung; harga tahunan dihitung sebagai harga bulanan dikalikan 12.

Pre-paid package

Monthly price

Annual price

Entitlement description

Intelligent operations package

USD 1.800/bulan

USD 21.600/tahun

Setiap paket menyediakan 600.000 Credits dan kuota volume ingestion log 50 GB/hari.

Managed instance package

USD 15/bulan

USD 180/tahun

Setiap paket menyediakan 10 seat instans terkelola, setara dengan USD 1,5/seat/bulan.

Kuota pre-paid diterapkan terlebih dahulu terhadap penggunaan yang sesuai dalam periode validitas. Ketika beberapa paket operasi cerdas dibeli, kuota Credits dan volume ingestion log diakumulasi berdasarkan jumlah paket. Misalnya, membeli 2 paket operasi cerdas menyediakan 1.200.000 Credits dan kuota volume ingestion log 100 GB/hari.

Pengguna dengan langganan pre-paid aktif dapat melakukan peningkatan atau penurunan melalui Konsol. Setelah penurunan, jumlah paket tidak boleh lebih rendah dari jumlah minimum yang dibutuhkan oleh penggunaan aktual saat ini. Jumlah yang dapat disesuaikan dan jumlah tagihan atau pengembalian dana mengikuti tampilan di halaman operasi dan Pusat Tagihan.

Langkah pembelian:

  1. Login ke Konsol Security Center, Di panel navigasi kiri, pilih Detection and Response > Agentic SOC.

  2. Di halaman Agentic SOC, klik Enable Subscription untuk menuju halaman pembelian langganan Agentic SOC.

  3. Klik Create Service-linked Role untuk menyelesaikan otorisasi akses layanan cloud. Lewati langkah ini jika Anda telah membuat peran tersebut.

  4. Konfigurasi paket pre-paid:

    • Intelligent operations package: Atur jumlah pembelian. Setiap paket mencakup 600.000 Credits dan kuota volume ingestion log 50 GB/hari. Penagihan bulanan dan tahunan didukung.

    • Managed instance package: Atur jumlah pembelian. Setiap paket mencakup 10 seat instans terkelola. Penagihan bulanan dan tahunan didukung.

  5. Berdasarkan kebutuhan bisnis Anda, pilih apakah akan mengaktifkan burstable protection. Saat diaktifkan, penggunaan yang melebihi kuota pre-paid akan ditagih sesuai aturan post-paid dan layanan tidak terganggu. Saat dinonaktifkan, konsumsi berlebih baru akan diblokir setelah kuota habis.

  6. Berdasarkan kebutuhan bisnis Anda, pilih apakah akan mengaktifkan Access Policy.

    • Jika Anda memilih kebijakan onboarding, setelah diaktifkan sistem secara otomatis mengingest sumber log tertentu dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud Anda saat ini.

    • Jika Anda tidak memilih kebijakan onboarding, tidak ada onboarding pradefinisi yang dilakukan. Setelah pembelian, Anda dapat menyesuaikan log produk mana yang akan diingest berdasarkan kebutuhan aktual Anda.

  7. Baca Security Center Product Agreements dengan cermat, konfirmasi informasi pesanan, lalu klik Order Now untuk menyelesaikan pembelian.

Catatan

Setelah mengaktifkan langganan pre-paid Agentic SOC, halaman Overview Konsol akan menampilkan kartu Agentic SOC Subscription Service, yang menunjukkan penggunaan kuota pre-paid saat ini, tombol pengalihan perlindungan burstable, dan titik masuk peningkatan/penurunan.

Biaya aktual, jumlah yang dapat dibeli, dan jumlah tagihan atau pengembalian dana mengikuti halaman pembelian, hasil pengukuran, dan tagihan di Pusat Tagihan.

Untuk aturan penagihan pre-paid yang resmi, lihat Pay-as-you-go.

Operasi versi lama (Agentic SOC / Security Operations Agent) (perpanjangan saja)

Catatan

Petunjuk berikut berlaku untuk pengguna yang mengaktifkan langganan Agentic SOC (Legacy) atau Security Operations Agent (Legacy) sebelum 30 Juli 2026 dan belum beralih ke model penagihan baru selama periode validitas pesanan saat ini. Kedua versi lama tersebut tidak dapat saling dialihkan—Anda hanya dapat menutup versi legacy saat ini atau meningkatkan ke Agentic SOC baru. Pengguna baru harus merujuk ke subbagian Post-paid (Pay-as-you-go) atau Pre-paid (Annual/Monthly).

  1. Login ke Konsol Security Center, Di panel navigasi kiri, pilih Detection and Response > Agentic SOC.

  2. Di halaman Agentic SOC, klik Subscribe (Annual/Monthly). Di tab Quick Purchase, pertahankan Billing Method pada opsi default Subscription.

  3. Klik Create Service-linked Role untuk menyelesaikan otorisasi akses layanan cloud. Lewati langkah ini jika Anda telah membuat peran tersebut.

    Catatan

    Setelah operasi otorisasi ini selesai, Security Center secara otomatis membuat peran terkait layanan AliyunServiceRoleForSasCloudSiem agar Agentic SOC dapat menggunakan peran ini untuk mengakses resource di layanan cloud lain Anda. Untuk informasi lebih lanjut, lihat Service-linked roles for Security Center.

  4. Versi legacy Anda saat ini hanya mendukung perpanjangan atau penutupan—pengalihan ke versi legacy lain tidak didukung. Untuk meningkatkan ke Agentic SOC baru, lihat petunjuk peningkatan di Peningkatan model penagihan Agentic SOC.

  5. Berdasarkan layanan legacy Anda saat ini, konfigurasi jumlah perpanjangan. Deskripsi item penagihan adalah sebagai berikut:

    Log Ingestion Traffic

    • Definisi: Pilih volume log harian yang akan diingest ke dalam Agentic SOC untuk analisis, dalam satuan GB/hari.

    • Perkiraan volume pembelian: Anda dapat memperkirakan volume ingestion log yang diperlukan menggunakan metode berikut:

      • Perkirakan berdasarkan kapasitas penyimpanan log yang disediakan:

        Volume ingesti log (GB/hari) = Kapasitas penyimpanan log / TTL

        • Kapasitas penyimpanan log adalah storage space yang digunakan oleh sumber log yang akan dihubungkan ke Agentic SOC.

        • TTL adalah periode retensi log.

      • Perkirakan berdasarkan events per second (EPS):

        Volume ingestion log (GB/hari) = EPS * 86400s * SIZE / (1024 * 1024)

        • EPS adalah Events Per Second, yang mengacu pada jumlah log mentah yang diingest ke dalam Agentic SOC dalam sehari.

        • SIZE adalah ukuran setiap entri log, biasanya berkisar antara 3 hingga 7 KB.

    • Penagihan: Berlaku harga bertingkat. Pembelian minimum adalah 100 GB/hari, dengan kenaikan kelipatan 100 GB/hari. Harga spesifik adalah sebagai berikut (X adalah volume ingestion harian):

      • X=100 GB: USD 0,45/GB/hari.

      • 200 GB<=X<9.999.999.999 GB: USD 0,42/GB/hari.

    Agentic SOC (Log Storage Capacity)

    • Definisi: Pilih kapasitas penyimpanan log untuk Agentic SOC.

    • Perkiraan volume pembelian: Kami merekomendasikan kapasitas penyimpanan log 120 GB per server, atau 3 kali kapasitas penyimpanan analisis log di Security Center. Untuk informasi lebih lanjut, lihat Log management.

    • Penagihan: Pembelian minimum adalah 1.000 GB, dengan kenaikan kelipatan 1.000 GB. Harganya adalah USD 100/1.000 GB/bulan.

    • Kuota kapasitas: Kapasitas penyimpanan log yang dibeli di halaman pembelian dan kapasitas yang ditampilkan serta digunakan di halaman Logs adalah kuota yang sama, bukan dua kapasitas terpisah.

    • Jalur akses: Jika Anda belum membeli Agentic SOC, lihat penggunaan kapasitas penyimpanan log melalui Detection and Response > Logs. Setelah membeli Agentic SOC, entri berubah menjadi Agentic SOC > Logs, dengan kuota kapasitas dan penggunaan tetap tidak berubah.

    Intelligent Usage Analysis

    • Definisi: Item ini hanya diperlukan saat membeli Security Operations Agent. Ini merepresentasikan Credits analisis yang dikonsumsi untuk triase peringatan, investigasi event, pelacakan, atribusi, dan pembuatan laporan keamanan.

    • Perkiraan volume pembelian: Jumlah tidak dapat diisi otomatis. Harus sesuai dengan pengaturan Log Ingestion Traffic.

    • Penagihan:

      • Pembelian minimum adalah 100 GB/hari. Jumlah tidak dapat diisi otomatis dan harus sesuai dengan pengaturan Log Ingestion Traffic.

      • Harga: USD 9,6/100 GB/hari.

    Number of Managed Instances

    • Definisi: Jumlah instans yang menjadi target tanggapan saat Agentic SOC menangani event keamanan, mencakup tanggapan otomatis, tanggapan manual, dan tanggapan Agent.

    • Perkiraan volume pembelian: Beli berdasarkan jumlah instans target tanggapan yang perlu Anda kelola. Saat ECS, WAF, ALB, layanan multi-cloud, dan produk vendor keamanan on-premises menjadi target tanggapan, instans mereka semua dihitung sebagai instans terkelola. Apakah suatu instans dihitung bergantung pada apakah instans tersebut menjadi target tanggapan, terlepas dari metode tanggapan yang digunakan.

    • Penagihan:

      • Pembelian minimum adalah 10 instans/bulan, dengan kenaikan kelipatan 10 instans/bulan.

      • USD 1,434/instans/bulan.

        Catatan

        Setiap instans hanya dihitung sekali dengan deduplikasi otomatis.

  6. Berdasarkan kebutuhan bisnis Anda, pilih apakah akan mengaktifkan Access Policy.

    • Jika Anda memilih kebijakan onboarding, setelah mengaktifkan Agentic SOC sistem secara otomatis mengingest sumber log tertentu dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud Anda saat ini. Untuk informasi lebih lanjut, lihat Recommended log onboarding policy.

    • Jika Anda tidak memilih kebijakan onboarding, tidak ada onboarding pradefinisi yang dilakukan. Setelah pembelian, Anda dapat menyesuaikan log produk mana yang akan diingest berdasarkan kebutuhan aktual Anda. Untuk informasi lebih lanjut, lihat Product logs.

  7. Baca Security Center Product Agreements dengan cermat, lalu klik Order Now.

Onboarding produk

Setelah mengaktifkan Agentic SOC, onboard log produk untuk mengaktifkan pemantauan dan analisis terpadu terhadap peringatan lintas-resource dan data log. Hal ini meningkatkan efisiensi analisis dan penanganan peringatan. Untuk informasi lebih lanjut, lihat Product logs.

Pembatalan langganan

Jika Anda tidak lagi memerlukan Agentic SOC, Anda dapat menonaktifkan layanan tersebut.

  • Untuk langganan tahunan/bulanan: Di halaman Overview area Subscription, klikChange Configuration > Downgrade Di halaman peningkatan/penurunan pesanan, di tab Order Downgrade area Agentic SOC, atur Purchase or Not menjadi No. Untuk informasi lebih lanjut, lihat Peningkatan dan penurunan.

    Catatan

    Jumlah pengembalian dana spesifik mengikuti jumlah yang ditampilkan di halaman penurunan. Untuk informasi tentang alur dana pengembalian, lihat Refund destinations.

    Penting

    Setelah pembatalan langganan, data dan konfigurasi selain log yang dikirim pengguna—seperti peringatan keamanan, insiden keamanan, dan konfigurasi onboarding—akan dihapus setelah 15 hari.

  • Untuk pay-as-you-go: Di halaman Overview Konsol Security Center, di area Enable Pay-as-You-Go Service, matikan sakelar Agentic SOC atau Log Management.

    Penting
    • Tidak ada biaya baru yang dikenakan setelah dinonaktifkan. Data dan konfigurasi selain log yang dikirim pengguna—seperti peringatan keamanan, insiden keamanan, dan konfigurasi onboarding—akan dihapus setelah tengah malam pada hari setelah pembatalan langganan (T+1).

    • Setelah sakelar Log Management dimatikan, pengiriman log secara otomatis dinonaktifkan dan Logstore yang sesuai dihapus. Data log yang dihapus tidak dapat dipulihkan. Lakukan dengan hati-hati.

Apendiks

Titik masuk pembelian lainnya

Anda juga dapat membeli atau mengaktifkan Agentic SOC di halaman pembelian Security Center atau halaman Overview Konsol. Untuk informasi tentang pemilihan edisi Security Center dan opsi pembelian layanan lainnya, lihat Purchase Security Center.

Post-paid (Pay-as-you-go)

  • Halaman pembelian Security Center

    Di tab Quick Purchase halaman pembelian Security Center, atur Billing Method ke Pay-as-you-go. Sistem menagih harian. Konfirmasi bahwa peran terkait layanan telah dibuat dan konfigurasi kebijakan akses sesuai kebutuhan bisnis Anda. Lalu kirim pesanan dan selesaikan konfigurasi sesuai petunjuk di halaman. Penagihan versi baru didasarkan pada kombinasi volume operasi cerdas, instans terkelola, dan volume ingestion log. Untuk harga spesifik dan aturan bertingkat, lihat bagian Post-paid (Pay-as-you-go) topik ini.

  • Halaman Overview

    Di area Enable Pay-as-You-Go Service halaman Overview Konsol, temukan entri layanan Agentic SOC dan nyalakan sakelarnya.

Pre-paid (Annual/Monthly)

  • Langganan Agentic SOC versi baru

    Di halaman pembelian Security Center, beralihlah ke tab Agentic SOC di bagian atas. Konfigurasi jumlah paket operasi cerdas dan paket instans terkelola, durasi langganan, dan perpanjangan otomatis, lalu kirim pesanan. Tab ini digunakan untuk membeli langganan Agentic SOC versi baru. Untuk harga spesifik dan kuota, lihat bagian Pre-paid (Annual/Monthly) topik ini.

  • Kapasitas penyimpanan log

    Di tab Quick Purchase halaman pembelian Security Center, pilih mode penagihan pre-paid. Di area konfigurasi Agentic SOC (Log Storage Capacity), pilih apakah akan membeli dan atur kapasitasnya. Kapasitas penyimpanan log dan langganan Agentic SOC versi baru harus dikonfigurasi di tab yang berbeda.

  • Halaman pembelian Security Center (langganan tahunan/bulanan versi lama)

    Opsi ini hanya berlaku untuk pengguna yang mengaktifkan versi lama sebelum 30 Juli 2026 dan belum beralih ke versi baru selama periode validitas pesanan saat ini. Di halaman pembelian Security Center, pilih Purchase Value-added Services Only di area pemilihan edisi. Di area konfigurasi Agentic SOC, atur opsi pembelian ke Agentic SOC, konfigurasi Log Ingestion Traffic dan Log Storage Capacity, konfirmasi bahwa status Associated Role menunjukkan telah dibuat, dan pilih Enable the recommended product log onboarding policy for Agentic SOC. Untuk harga spesifik, jumlah pembelian minimum, dan kenaikan pembelian, lihat bagian Operasi versi lama (Agentic SOC / Security Operations Agent) (perpanjangan saja) topik ini.

Recommended log onboarding policy

Setelah mengaktifkan kebijakan onboarding log yang direkomendasikan, tidak diperlukan konfigurasi manual. Agentic SOC secara otomatis mengingest log dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud Anda saat ini. Sumber data yang diingest dan kemampuan keamanan yang didukung tercantum dalam tabel berikut.

Penting

Jika edisi Security Center Anda adalah Free atau Purchase Value-added Services Only, sistem tidak mengingest log event ActionTrail.

No.

Alibaba Cloud service

Data source name

Normalization rule name

Normalization method

Normalization category/structure

Supported security capabilities

1

Security Center

DNS request logs

Host DNS request log normalization rule

Scan query

Host logs - Process DNS request logs

  • Predefined analysis rules

  • Predefined playbooks

2

Baseline logs

Baseline log normalization rule

Scan query

Security logs - Host baseline logs

  • Event investigation and tracing

  • Predefined playbooks

3

Login history logs

Login history log normalization rule

Scan query

Login logs - Host login logs

  • Custom analysis rules

  • Event investigation and tracing

  • Predefined playbooks

4

Network connection logs

Network connection log normalization rule

Scan query

Host logs - Process network outbound logs

  • Predefined analysis rules

  • Predefined playbooks

5

Process startup logs

Process startup log normalization rule

Scan query

Host logs - Process startup logs

  • Predefined analysis rules

  • Custom analysis rules

  • Event investigation and tracing

  • Predefined playbooks

6

Security alert logs

Security alert log normalization rule

Real-time consumption

Security logs - Other alert logs

Predefined playbooks

7

Vulnerability logs

Vulnerability log normalization rule

Scan query

Security logs - Vulnerability logs

  • Event investigation and tracing

  • Predefined playbooks

8

Web Application Firewall

WAF alert logs

WAF alert log normalization rule

Real-time consumption

Security logs - WAF alert logs

  • Predefined analysis rules

  • Custom analysis rules

  • Predefined playbooks

9

WAF full/block/block-and-observe logs

WAF full/block/block-and-observe log normalization rule

Real-time consumption

Network logs - HTTP logs

  • Predefined analysis rules

  • Custom analysis rules

  • Event investigation and tracing

  • Predefined playbooks

10

Cloud Firewall

Cloud Firewall alert logs

Cloud Firewall alert log normalization rule

Real-time consumption

Security logs - Firewall alert logs

  • Predefined analysis rules

  • Custom analysis rules

  • Predefined playbooks

11

ActionTrail

ActionTrail event logs

ActionTrail event log normalization rule

Real-time consumption

Audit logs - Cloud platform operation audit logs

  • Custom analysis rules

  • Event investigation and tracing

Referensi