Agentic SOC adalah modul deteksi dan respons ancaman bawaan dalam Security Center yang menyediakan analisis log terpadu, respons insiden otomatis, aturan deteksi ancaman siap pakai, serta berbagai kemampuan keamanan lainnya. Topik ini menjelaskan cara memilih mode penagihan dan mengaktifkan layanan.
Opsi pembelian
Agentic SOC menggunakan Agentic AI sebagai mesin intinya, yang secara mendalam mengintegrasikan data keamanan native dan infrastruktur Alibaba Cloud. Layanan ini memanfaatkan kemampuan persepsi-penalaran-eksekusi otonom dari Agent untuk melakukan triase insiden keamanan secara mandiri dan membantu mencapai respons insiden yang cepat. Agentic SOC (Legacy) dan Security Operations Agent (Legacy) adalah layanan lama yang dijual sebelum 30 Juli 2026 dan ditagih terutama berdasarkan traffic ingestion log. Kedua versi lama tersebut tidak dapat saling dialihkan—Anda hanya dapat menutup versi legacy saat ini atau meningkatkan ke Agentic SOC versi baru. Peningkatan bersifat ireversibel.
Untuk menggunakan seluruh fitur Agentic SOC, Anda harus membeli Agentic SOC (Log Storage Capacity) guna menyimpan log yang diingest ke dalam pustaka log modul Logs. Untuk informasi penagihan lengkap mengenai kapasitas penyimpanan log, lihat Agentic SOC (Log Storage Capacity).
Versi baru Agentic SOC mendukung tiga mode penagihan: post-paid, pre-paid, dan perlindungan burstable (pre-paid ke pay-as-you-go). Post-paid menagih berdasarkan penggunaan aktual volume operasi cerdas (Credits), instans terkelola, dan volume ingestion log. Pre-paid memungkinkan Anda membeli paket operasi cerdas dan paket instans terkelola dengan langganan bulanan atau tahunan.
|
Edition |
Billing mode |
Applicable scenarios |
Billing item description |
|
Agentic SOC |
Post-paid (Pay-as-you-go) |
|
|
|
Pre-paid (Annual/Monthly) |
|
Anda dapat mengonfigurasi intelligent operations packages dan managed instance packages dalam satu pesanan yang sama. Penagihan bulanan dan tahunan didukung; harga tahunan dihitung sebagai harga bulanan dikalikan 12. Anda dapat secara opsional mengaktifkan burstable protection, di mana penggunaan yang melebihi kuota pre-paid akan ditagih sesuai aturan post-paid. |
|
|
Agentic SOC Legacy |
Agentic SOC (Legacy) |
|
Mencakup 2 item penagihan: Log Ingestion Traffic dan Agentic SOC (Log Storage Capacity). Peningkatan ke versi baru bersifat ireversibel. Untuk informasi penagihan lengkap mengenai kapasitas penyimpanan log, lihat Agentic SOC (Log Storage Capacity). |
|
Security Operations Agent (Legacy) |
Diaktifkan sebelum 30 Juli 2026 dan belum dialihkan ke versi baru selama periode validitas pesanan saat ini. |
Mencakup 4 item penagihan: Log Ingestion Traffic, Agentic SOC (Log Storage Capacity), Intelligent Usage Analysis, dan Number of Managed Instances. Peningkatan ke versi baru bersifat ireversibel. Untuk informasi penagihan lengkap mengenai kapasitas penyimpanan log, lihat Agentic SOC (Log Storage Capacity). |
Pengguna yang mengaktifkan Agentic SOC (Legacy) atau Security Operations Agent (Legacy) sebelum 30 Juli 2026 dapat terus menggunakan model penagihan asli selama periode validitas pesanan saat ini atau meningkatkan ke versi pre-paid baru. Peningkatan bersifat ireversibel. Untuk informasi lengkap mengenai peningkatan model penagihan dan langkah migrasi versi lama, lihat Peningkatan model penagihan Agentic SOC.
Langkah pembelian
Bagian berikut menjelaskan langkah pembelian untuk setiap mode penagihan, sesuai urutan yang tercantum di Opsi pembelian. Pengguna baru harus merujuk ke Post-paid (Pay-as-you-go), Pre-paid (Annual/Monthly) sesuai pilihan mereka. Agentic SOC (Legacy) hanya berlaku bagi pengguna yang telah mengaktifkannya sebelum 30 Juli 2026 dan belum beralih ke versi baru selama periode validitas pesanan saat ini. Aturan harga dan penagihan lengkap untuk setiap mode penagihan dijelaskan hanya di subbagian yang sesuai.
Untuk menggunakan seluruh fitur Agentic SOC, Anda harus membeli Agentic SOC (Log Storage Capacity) guna menyimpan log yang diingest ke dalam pustaka log modul Logs. Di halaman pembelian Security Center, gunakan tab Quick Purchase untuk mengonfigurasi kapasitas ini. Saat membeli langganan Agentic SOC baru, beralihlah ke tab Agentic SOC. Untuk informasi penagihan lengkap mengenai kapasitas penyimpanan log, lihat Agentic SOC (Log Storage Capacity).
Post-paid (Pay-as-you-go)
Jika Anda telah membeli traffic ingestion log melalui langganan tahunan/bulanan, Anda tidak dapat mengaktifkan Agentic SOC pay-as-you-go. Aturan penagihan versi baru dalam bagian ini berlaku untuk pengguna yang membeli pada atau setelah 30 Juli 2026 atau yang telah beralih dari versi lama. Pengguna yang masih dalam langganan legacy aktif dan belum beralih harus tetap merujuk ke aturan penagihan legacy.
Post-paid tidak memerlukan pembayaran di muka. Sistem mengukur penggunaan aktual dan menghasilkan tagihan. Setelah diaktifkan, penagihan didasarkan pada volume operasi cerdas (Credits), instans terkelola, dan volume ingestion log secara terpisah.
-
Login ke Konsol Security Center, Di panel navigasi kiri, pilih .
-
Di halaman Agentic SOC, klik Activate Pay-as-you-go. Kotak dialog akan muncul.
CatatanEntri aktivasi pay-as-you-go saat ini hanya berlaku untuk Agentic SOC (versi baru). Pengguna baru cukup mengaktifkannya. Jika Anda saat ini memiliki Agentic SOC (Legacy) atau Security Operations Agent (Legacy), tutup versi legacy tersebut di halaman Overview Konsol. Untuk terus menggunakan kemampuan versi baru, tingkatkan ke Agentic SOC baru. Untuk langkah peningkatan/penurunan dan pengalihan versi lama, lihat Operasi versi lama (Agentic SOC / Security Operations Agent) (perpanjangan saja).
-
Setelah mengaktifkan Agentic SOC pay-as-you-go, sistem mengukur volume operasi cerdas, instans terkelola, dan volume ingestion log secara terpisah berdasarkan penggunaan aktual dan mendorong tagihan pay-as-you-go.
Billing item
Billing rule
Intelligent operations volume
Ditagih hampir real-time berdasarkan Credits yang benar-benar dikonsumsi, dengan harga USD 0,00225/Credit.
Managed instances
Ditagih berdasarkan jumlah instans target yang benar-benar menerima aksi tanggapan selama operasi keamanan, dengan harga USD 2,25/seat/bulan, dihitung per bulan kalender.
Log ingestion volume
Credits terakumulasi per hari kalender. Setiap 24.000 Credits yang dikonsumsi dikonversi menjadi kuota volume ingestion log 1 GB/hari. Sebelum biaya ingestion log harian didorong, kuota yang dikonversi pada hari tersebut diterapkan terlebih dahulu. Bagian yang melebihi kuota ditagih menggunakan harga kumulatif bertingkat.
Harga kumulatif bertingkat harian untuk volume ingestion log yang melebihi kuota adalah sebagai berikut:
Log ingestion volume range
Price
Cost formula (Y adalah volume ingestion harian dalam GB)
1~10 (GB/hari)
USD 2,2/GB
2,2 x Y (USD)
11~50 (GB/hari)
USD 1,6/GB
2,2 x 10 + 1,6 x (Y - 10) (USD)
51~100 (GB/hari)
USD 1,4/GB
2,2 x 10 + 1,6 x 40 + 1,4 x (Y - 50) (USD)
>100 (GB/hari)
USD 1,2/GB
2,2 x 10 + 1,6 x 40 + 1,4 x 50 + 1,2 x (Y - 100) (USD)
Biaya bertingkat diakumulasi secara terpisah berdasarkan rentang. Misalnya, jika penggunaan harian yang melebihi kuota adalah 60 GB, biayanya adalah
10 GB x CNY 15/GB + 40 GB x CNY 10/GB + 10 GB x CNY 9/GB.Biaya aktual mengikuti halaman pembelian, hasil pengukuran, dan tagihan di Pusat Tagihan.
-
Berdasarkan kebutuhan bisnis Anda, pilih apakah akan memilih Enable Log Access Policy (dipilih secara default).
-
Jika Anda memilih Enable Log Access Policy, setelah mengaktifkan Agentic SOC, sistem secara otomatis mengingest sumber data tertentu dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud Anda saat ini. Untuk informasi lebih lanjut, lihat Recommended log onboarding policy.
PentingSetelah mengaktifkan kebijakan onboarding log yang direkomendasikan, sistem secara otomatis mengingest tipe log yang ditentukan ke dalam Agentic SOC. Security Center akan menghasilkan tagihan pada hari berikutnya berdasarkan volume ingestion log aktual.
-
Jika Anda tidak memilih Enable Log Access Policy, Anda dapat menyesuaikan log produk mana yang akan diingest berdasarkan kebutuhan aktual Anda. Untuk informasi lebih lanjut, lihat Product logs.
-
-
Baca dan setujui perjanjian yang relevan, lalu klik Activate and Authorize.
CatatanSetelah operasi ini selesai, Security Center secara otomatis membuat peran terkait layanan AliyunServiceRoleForSasCloudSiem agar Agentic SOC dapat menggunakan peran ini untuk mengakses resource di layanan cloud lain Anda. Untuk informasi lebih lanjut, lihat Service-linked roles for Security Center.
Pre-paid (Annual/Monthly)
Pre-paid cocok untuk skenario di mana penggunaan relatif dapat diprediksi dan Anda ingin mengunci anggaran di muka. Anda dapat mengonfigurasi intelligent operations packages dan managed instance packages dalam satu pesanan yang sama. Penagihan bulanan dan tahunan didukung; harga tahunan dihitung sebagai harga bulanan dikalikan 12.
|
Pre-paid package |
Monthly price |
Annual price |
Entitlement description |
|
Intelligent operations package |
USD 1.800/bulan |
USD 21.600/tahun |
Setiap paket menyediakan 600.000 Credits dan kuota volume ingestion log 50 GB/hari. |
|
Managed instance package |
USD 15/bulan |
USD 180/tahun |
Setiap paket menyediakan 10 seat instans terkelola, setara dengan USD 1,5/seat/bulan. |
Kuota pre-paid diterapkan terlebih dahulu terhadap penggunaan yang sesuai dalam periode validitas. Ketika beberapa paket operasi cerdas dibeli, kuota Credits dan volume ingestion log diakumulasi berdasarkan jumlah paket. Misalnya, membeli 2 paket operasi cerdas menyediakan 1.200.000 Credits dan kuota volume ingestion log 100 GB/hari.
Pengguna dengan langganan pre-paid aktif dapat melakukan peningkatan atau penurunan melalui Konsol. Setelah penurunan, jumlah paket tidak boleh lebih rendah dari jumlah minimum yang dibutuhkan oleh penggunaan aktual saat ini. Jumlah yang dapat disesuaikan dan jumlah tagihan atau pengembalian dana mengikuti tampilan di halaman operasi dan Pusat Tagihan.
Langkah pembelian:
-
Login ke Konsol Security Center, Di panel navigasi kiri, pilih .
-
Di halaman Agentic SOC, klik Enable Subscription untuk menuju halaman pembelian langganan Agentic SOC.
-
Klik Create Service-linked Role untuk menyelesaikan otorisasi akses layanan cloud. Lewati langkah ini jika Anda telah membuat peran tersebut.
-
Konfigurasi paket pre-paid:
-
Intelligent operations package: Atur jumlah pembelian. Setiap paket mencakup 600.000 Credits dan kuota volume ingestion log 50 GB/hari. Penagihan bulanan dan tahunan didukung.
-
Managed instance package: Atur jumlah pembelian. Setiap paket mencakup 10 seat instans terkelola. Penagihan bulanan dan tahunan didukung.
-
-
Berdasarkan kebutuhan bisnis Anda, pilih apakah akan mengaktifkan burstable protection. Saat diaktifkan, penggunaan yang melebihi kuota pre-paid akan ditagih sesuai aturan post-paid dan layanan tidak terganggu. Saat dinonaktifkan, konsumsi berlebih baru akan diblokir setelah kuota habis.
-
Berdasarkan kebutuhan bisnis Anda, pilih apakah akan mengaktifkan Access Policy.
-
Jika Anda memilih kebijakan onboarding, setelah diaktifkan sistem secara otomatis mengingest sumber log tertentu dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud Anda saat ini.
-
Jika Anda tidak memilih kebijakan onboarding, tidak ada onboarding pradefinisi yang dilakukan. Setelah pembelian, Anda dapat menyesuaikan log produk mana yang akan diingest berdasarkan kebutuhan aktual Anda.
-
-
Baca Security Center Product Agreements dengan cermat, konfirmasi informasi pesanan, lalu klik Order Now untuk menyelesaikan pembelian.
Setelah mengaktifkan langganan pre-paid Agentic SOC, halaman Overview Konsol akan menampilkan kartu Agentic SOC Subscription Service, yang menunjukkan penggunaan kuota pre-paid saat ini, tombol pengalihan perlindungan burstable, dan titik masuk peningkatan/penurunan.
Biaya aktual, jumlah yang dapat dibeli, dan jumlah tagihan atau pengembalian dana mengikuti halaman pembelian, hasil pengukuran, dan tagihan di Pusat Tagihan.
Operasi versi lama (Agentic SOC / Security Operations Agent) (perpanjangan saja)
Petunjuk berikut berlaku untuk pengguna yang mengaktifkan langganan Agentic SOC (Legacy) atau Security Operations Agent (Legacy) sebelum 30 Juli 2026 dan belum beralih ke model penagihan baru selama periode validitas pesanan saat ini. Kedua versi lama tersebut tidak dapat saling dialihkan—Anda hanya dapat menutup versi legacy saat ini atau meningkatkan ke Agentic SOC baru. Pengguna baru harus merujuk ke subbagian Post-paid (Pay-as-you-go) atau Pre-paid (Annual/Monthly).
-
Login ke Konsol Security Center, Di panel navigasi kiri, pilih .
-
Di halaman Agentic SOC, klik Subscribe (Annual/Monthly). Di tab Quick Purchase, pertahankan Billing Method pada opsi default Subscription.
-
Klik Create Service-linked Role untuk menyelesaikan otorisasi akses layanan cloud. Lewati langkah ini jika Anda telah membuat peran tersebut.
CatatanSetelah operasi otorisasi ini selesai, Security Center secara otomatis membuat peran terkait layanan AliyunServiceRoleForSasCloudSiem agar Agentic SOC dapat menggunakan peran ini untuk mengakses resource di layanan cloud lain Anda. Untuk informasi lebih lanjut, lihat Service-linked roles for Security Center.
-
Versi legacy Anda saat ini hanya mendukung perpanjangan atau penutupan—pengalihan ke versi legacy lain tidak didukung. Untuk meningkatkan ke Agentic SOC baru, lihat petunjuk peningkatan di Peningkatan model penagihan Agentic SOC.
-
Berdasarkan layanan legacy Anda saat ini, konfigurasi jumlah perpanjangan. Deskripsi item penagihan adalah sebagai berikut:
Log Ingestion Traffic
-
Definisi: Pilih volume log harian yang akan diingest ke dalam Agentic SOC untuk analisis, dalam satuan GB/hari.
-
Perkiraan volume pembelian: Anda dapat memperkirakan volume ingestion log yang diperlukan menggunakan metode berikut:
-
Perkirakan berdasarkan kapasitas penyimpanan log yang disediakan:
Volume ingesti log (GB/hari) = Kapasitas penyimpanan log / TTL
-
Kapasitas penyimpanan log adalah storage space yang digunakan oleh sumber log yang akan dihubungkan ke Agentic SOC.
-
TTL adalah periode retensi log.
-
-
Perkirakan berdasarkan events per second (EPS):
Volume ingestion log (GB/hari) = EPS * 86400s * SIZE / (1024 * 1024)
-
EPS adalah Events Per Second, yang mengacu pada jumlah log mentah yang diingest ke dalam Agentic SOC dalam sehari.
-
SIZE adalah ukuran setiap entri log, biasanya berkisar antara 3 hingga 7 KB.
-
-
-
Penagihan: Berlaku harga bertingkat. Pembelian minimum adalah 100 GB/hari, dengan kenaikan kelipatan 100 GB/hari. Harga spesifik adalah sebagai berikut (X adalah volume ingestion harian):
-
X=100 GB: USD 0,45/GB/hari.
-
200 GB<=X<9.999.999.999 GB: USD 0,42/GB/hari.
-
Agentic SOC (Log Storage Capacity)
-
Definisi: Pilih kapasitas penyimpanan log untuk Agentic SOC.
-
Perkiraan volume pembelian: Kami merekomendasikan kapasitas penyimpanan log 120 GB per server, atau 3 kali kapasitas penyimpanan analisis log di Security Center. Untuk informasi lebih lanjut, lihat Log management.
-
Penagihan: Pembelian minimum adalah 1.000 GB, dengan kenaikan kelipatan 1.000 GB. Harganya adalah USD 100/1.000 GB/bulan.
-
Kuota kapasitas: Kapasitas penyimpanan log yang dibeli di halaman pembelian dan kapasitas yang ditampilkan serta digunakan di halaman Logs adalah kuota yang sama, bukan dua kapasitas terpisah.
-
Jalur akses: Jika Anda belum membeli Agentic SOC, lihat penggunaan kapasitas penyimpanan log melalui Detection and Response > Logs. Setelah membeli Agentic SOC, entri berubah menjadi Agentic SOC > Logs, dengan kuota kapasitas dan penggunaan tetap tidak berubah.
Intelligent Usage Analysis
-
Definisi: Item ini hanya diperlukan saat membeli Security Operations Agent. Ini merepresentasikan Credits analisis yang dikonsumsi untuk triase peringatan, investigasi event, pelacakan, atribusi, dan pembuatan laporan keamanan.
-
Perkiraan volume pembelian: Jumlah tidak dapat diisi otomatis. Harus sesuai dengan pengaturan Log Ingestion Traffic.
-
Penagihan:
-
Pembelian minimum adalah 100 GB/hari. Jumlah tidak dapat diisi otomatis dan harus sesuai dengan pengaturan Log Ingestion Traffic.
-
Harga: USD 9,6/100 GB/hari.
-
Number of Managed Instances
-
Definisi: Jumlah instans yang menjadi target tanggapan saat Agentic SOC menangani event keamanan, mencakup tanggapan otomatis, tanggapan manual, dan tanggapan Agent.
-
Perkiraan volume pembelian: Beli berdasarkan jumlah instans target tanggapan yang perlu Anda kelola. Saat ECS, WAF, ALB, layanan multi-cloud, dan produk vendor keamanan on-premises menjadi target tanggapan, instans mereka semua dihitung sebagai instans terkelola. Apakah suatu instans dihitung bergantung pada apakah instans tersebut menjadi target tanggapan, terlepas dari metode tanggapan yang digunakan.
-
Penagihan:
-
Pembelian minimum adalah 10 instans/bulan, dengan kenaikan kelipatan 10 instans/bulan.
-
USD 1,434/instans/bulan.
CatatanSetiap instans hanya dihitung sekali dengan deduplikasi otomatis.
-
-
-
Berdasarkan kebutuhan bisnis Anda, pilih apakah akan mengaktifkan Access Policy.
-
Jika Anda memilih kebijakan onboarding, setelah mengaktifkan Agentic SOC sistem secara otomatis mengingest sumber log tertentu dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud Anda saat ini. Untuk informasi lebih lanjut, lihat Recommended log onboarding policy.
-
Jika Anda tidak memilih kebijakan onboarding, tidak ada onboarding pradefinisi yang dilakukan. Setelah pembelian, Anda dapat menyesuaikan log produk mana yang akan diingest berdasarkan kebutuhan aktual Anda. Untuk informasi lebih lanjut, lihat Product logs.
-
-
Baca Security Center Product Agreements dengan cermat, lalu klik Order Now.
Onboarding produk
Setelah mengaktifkan Agentic SOC, onboard log produk untuk mengaktifkan pemantauan dan analisis terpadu terhadap peringatan lintas-resource dan data log. Hal ini meningkatkan efisiensi analisis dan penanganan peringatan. Untuk informasi lebih lanjut, lihat Product logs.
Pembatalan langganan
Jika Anda tidak lagi memerlukan Agentic SOC, Anda dapat menonaktifkan layanan tersebut.
-
Untuk langganan tahunan/bulanan: Di halaman Overview area Subscription, klik Di halaman peningkatan/penurunan pesanan, di tab Order Downgrade area Agentic SOC, atur Purchase or Not menjadi No. Untuk informasi lebih lanjut, lihat Peningkatan dan penurunan.
CatatanJumlah pengembalian dana spesifik mengikuti jumlah yang ditampilkan di halaman penurunan. Untuk informasi tentang alur dana pengembalian, lihat Refund destinations.
PentingSetelah pembatalan langganan, data dan konfigurasi selain log yang dikirim pengguna—seperti peringatan keamanan, insiden keamanan, dan konfigurasi onboarding—akan dihapus setelah 15 hari.
-
Untuk pay-as-you-go: Di halaman Overview Konsol Security Center, di area Enable Pay-as-You-Go Service, matikan sakelar Agentic SOC atau Log Management.
Penting-
Tidak ada biaya baru yang dikenakan setelah dinonaktifkan. Data dan konfigurasi selain log yang dikirim pengguna—seperti peringatan keamanan, insiden keamanan, dan konfigurasi onboarding—akan dihapus setelah tengah malam pada hari setelah pembatalan langganan (T+1).
-
Setelah sakelar Log Management dimatikan, pengiriman log secara otomatis dinonaktifkan dan Logstore yang sesuai dihapus. Data log yang dihapus tidak dapat dipulihkan. Lakukan dengan hati-hati.
-
Apendiks
Titik masuk pembelian lainnya
Anda juga dapat membeli atau mengaktifkan Agentic SOC di halaman pembelian Security Center atau halaman Overview Konsol. Untuk informasi tentang pemilihan edisi Security Center dan opsi pembelian layanan lainnya, lihat Purchase Security Center.
Post-paid (Pay-as-you-go)
-
Halaman pembelian Security Center
Di tab Quick Purchase halaman pembelian Security Center, atur Billing Method ke Pay-as-you-go. Sistem menagih harian. Konfirmasi bahwa peran terkait layanan telah dibuat dan konfigurasi kebijakan akses sesuai kebutuhan bisnis Anda. Lalu kirim pesanan dan selesaikan konfigurasi sesuai petunjuk di halaman. Penagihan versi baru didasarkan pada kombinasi volume operasi cerdas, instans terkelola, dan volume ingestion log. Untuk harga spesifik dan aturan bertingkat, lihat bagian Post-paid (Pay-as-you-go) topik ini.
-
Halaman Overview
Di area Enable Pay-as-You-Go Service halaman Overview Konsol, temukan entri layanan Agentic SOC dan nyalakan sakelarnya.
Pre-paid (Annual/Monthly)
-
Langganan Agentic SOC versi baru
Di halaman pembelian Security Center, beralihlah ke tab Agentic SOC di bagian atas. Konfigurasi jumlah paket operasi cerdas dan paket instans terkelola, durasi langganan, dan perpanjangan otomatis, lalu kirim pesanan. Tab ini digunakan untuk membeli langganan Agentic SOC versi baru. Untuk harga spesifik dan kuota, lihat bagian Pre-paid (Annual/Monthly) topik ini.
-
Kapasitas penyimpanan log
Di tab Quick Purchase halaman pembelian Security Center, pilih mode penagihan pre-paid. Di area konfigurasi Agentic SOC (Log Storage Capacity), pilih apakah akan membeli dan atur kapasitasnya. Kapasitas penyimpanan log dan langganan Agentic SOC versi baru harus dikonfigurasi di tab yang berbeda.
-
Halaman pembelian Security Center (langganan tahunan/bulanan versi lama)
Opsi ini hanya berlaku untuk pengguna yang mengaktifkan versi lama sebelum 30 Juli 2026 dan belum beralih ke versi baru selama periode validitas pesanan saat ini. Di halaman pembelian Security Center, pilih Purchase Value-added Services Only di area pemilihan edisi. Di area konfigurasi Agentic SOC, atur opsi pembelian ke Agentic SOC, konfigurasi Log Ingestion Traffic dan Log Storage Capacity, konfirmasi bahwa status Associated Role menunjukkan telah dibuat, dan pilih Enable the recommended product log onboarding policy for Agentic SOC. Untuk harga spesifik, jumlah pembelian minimum, dan kenaikan pembelian, lihat bagian Operasi versi lama (Agentic SOC / Security Operations Agent) (perpanjangan saja) topik ini.
Recommended log onboarding policy
Setelah mengaktifkan kebijakan onboarding log yang direkomendasikan, tidak diperlukan konfigurasi manual. Agentic SOC secara otomatis mengingest log dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud Anda saat ini. Sumber data yang diingest dan kemampuan keamanan yang didukung tercantum dalam tabel berikut.
Jika edisi Security Center Anda adalah Free atau Purchase Value-added Services Only, sistem tidak mengingest log event ActionTrail.
|
No. |
Alibaba Cloud service |
Data source name |
Normalization rule name |
Normalization method |
Normalization category/structure |
Supported security capabilities |
|
1 |
Security Center |
DNS request logs |
Host DNS request log normalization rule |
Scan query |
Host logs - Process DNS request logs |
|
|
2 |
Baseline logs |
Baseline log normalization rule |
Scan query |
Security logs - Host baseline logs |
|
|
|
3 |
Login history logs |
Login history log normalization rule |
Scan query |
Login logs - Host login logs |
|
|
|
4 |
Network connection logs |
Network connection log normalization rule |
Scan query |
Host logs - Process network outbound logs |
|
|
|
5 |
Process startup logs |
Process startup log normalization rule |
Scan query |
Host logs - Process startup logs |
|
|
|
6 |
Security alert logs |
Security alert log normalization rule |
Real-time consumption |
Security logs - Other alert logs |
Predefined playbooks |
|
|
7 |
Vulnerability logs |
Vulnerability log normalization rule |
Scan query |
Security logs - Vulnerability logs |
|
|
|
8 |
Web Application Firewall |
WAF alert logs |
WAF alert log normalization rule |
Real-time consumption |
Security logs - WAF alert logs |
|
|
9 |
WAF full/block/block-and-observe logs |
WAF full/block/block-and-observe log normalization rule |
Real-time consumption |
Network logs - HTTP logs |
|
|
|
10 |
Cloud Firewall |
Cloud Firewall alert logs |
Cloud Firewall alert log normalization rule |
Real-time consumption |
Security logs - Firewall alert logs |
|
|
11 |
ActionTrail |
ActionTrail event logs |
ActionTrail event log normalization rule |
Real-time consumption |
Audit logs - Cloud platform operation audit logs |
|
Referensi
-
Untuk informasi tentang edisi Security Center dan opsi pembelian layanan bernilai tambah, lihat Purchase Security Center.
-
Untuk informasi tentang arsitektur Agentic SOC, lihat Perbandingan edisi Agentic SOC.
-
Setelah mengaktifkan layanan Agentic SOC, Anda perlu melakukan onboarding log produk. Untuk informasi lebih lanjut, lihat Onboarding produk Agentic SOC 2.0.
-
Untuk aturan penagihan lengkap mode penagihan pay-as-you-go Agentic SOC versi baru, lihat Pay-as-you-go.
-
Untuk mekanisme penagihan hibrida yang beralih ke pay-as-you-go setelah kuota pre-paid habis, lihat Model penagihan hibrida Security Center.