Secure Access Service Edge (SASE) の商用版の課金は、選択したプライベートネットワークとインターネットアクセス機能、ログストレージ容量、ファイルストレージ容量、およびサブスクリプション期間に基づいて行われます。このトピックでは、SASE の料金、課金方法、支払い遅延、更新ポリシーについて説明します。
バージョン情報
プライベートアクセスバージョン
バージョン | ビジネスシナリオ | 仕様制限 | サポートされるアクセスポイントと VPC ネットワーク | 主な特徴 | 課金ディメンション |
プライベートアクセス (Basic) |
|
| 北京、上海、深セン、シンガポール、香港 (中国)。 |
| 購入したライセンス数とサブスクリプション期間に基づいて課金されます。 最低 100 ライセンスが必要です。 説明 同一ユーザーアカウントで複数のデバイスを使用する場合でも、1 ライセンスとしてカウントされます。 |
プライベートアクセス (Advanced) |
|
| 北京、上海、深セン、米国 (シリコンバレー)、米国 (バージニア)、ドイツ (フランクフルト)、シンガポール、日本 (東京)、香港 (中国)、UAE (ドバイ)、杭州、インドネシア (ジャカルタ)。 |
| 購入したライセンス数とサブスクリプション期間に基づいて課金されます。 最低 100 ライセンスが必要です。 説明 同一ユーザーアカウントで複数のデバイスを使用する場合でも、1 ライセンスとしてカウントされます。 |
インターネットアクセスバージョン
エディション | ビジネスシナリオ | 仕様制限 | 主な特徴 | 課金ディメンション |
DLP | このエディションは、Alibaba Group のオフィスセキュリティの実践と Cloud DLP のサービスアーキテクチャを組み合わせています。企業ユーザーがオフィスデータを検知し、送信される機密データをリアルタイムで監視するための軽量なソリューションを提供します。 | Windows、macOS、またはクラウドデスクトップのオペレーティングシステムを使用する企業のみをサポートします。 |
| ライセンス数とサブスクリプション期間に基づいて課金されます。 最低 100 ライセンスが必要です。 説明 同一ユーザーアカウント配下の複数のデバイスは、1 ライセンスとしてカウントされます。 |
エンドポイント保護
バージョン | ビジネスシナリオ | 仕様制限 | 主な特徴 | 課金ディメンション |
ウイルス対策エディション | Alibaba Cloud の悪意のあるファイル検知プラットフォームと統合します。リアルタイムのファイルウイルス防御と、セキュリティアラートイベントのリアルタイム検知を提供します。 | Windows、macOS、および Wuying クラウドデスクトップのオペレーティングシステムを使用する企業のみをサポートします。 | 自動スキャンと駆除、ワンクリックスキャンと駆除、リアルタイム防御をサポートします。Alibaba Cloud セキュリティチームが開発したクラウドおよびローカルのスキャンエンジンに基づき、バックドア、トロイの木馬、ハッキングツール、ランサムウェア、ワームなどの一般的な悪意のあるプログラムを検知して駆除します。 | 購入したライセンス数と期間に基づいて課金されます。 最低 100 ライセンスが必要です。 説明 1 端末が 1 ライセンスとしてカウントされます。 |
課金方法と項目
SASE はサブスクリプション (前払い) の課金方法のみをサポートします。サブスクリプションの課金項目は以下の通りです：
課金項目 | 説明 |
プライベートアクセス | 同一ユーザーアカウント配下の複数の端末は、1 ライセンスとしてカウントされます。
説明 たとえば、プライベートネットワークアクセスセキュリティの Basic または Advanced のために 100 ライセンスを購入した場合、企業が登録できるユーザーアカウントの総数は 100 を超えることはできません。アカウント数が 100 を超えた場合、新しいアカウントはデバイスを登録できませんが、既に登録されているデバイスには影響しません。 |
インターネットアクセス | DLP のみがサポートされています。料金は 4.5 USD/月/ライセンスです。 説明 たとえば、インターネットアクセスセキュリティのために 100 ライセンスを購入した場合、インターネットアクセス管理ポリシーの範囲内のユーザーアカウントの総数は 100 を超えることはできません。数が 100 を超えた場合、新しいインターネットアクセスセキュリティポリシーを作成したり、既存のインターネットアクセスセキュリティポリシーに新しい有効範囲を追加したりすることはできません。 |
ファイルストレージ | DLP をサブスクライブすると、ファイルストレージ を有効にして、ファイル情報を 30 日以上保存できます。ファイルストレージ を有効にするには、ファイルストレージ を設定する必要があります。料金は、75 USD/TB/月です。 サポートされる最小ストレージ容量は 1 TB です。 |
ログストレージ | ログストレージサービスを有効にした後、ログストレージ を設定する必要があります。料金は 0.08 USD/GB/月です。 サポートされる最小ストレージ容量は 500 GB です。 |
期間 | サブスクリプション期間を選択します。 現在サポートされているサブスクリプション期間は、1 か月、2 か月、3 か月、4 か月、5 か月、6 か月、1 年、2 年、3 年です。 |
サービスの購入
Alibaba Cloud アカウントにログインし、Secure Access Service Edge の購入ページに移動します。
必要な構成を選択します。
購入時には、プライベートアクセス、Internet Access、または Terminal Protection のいずれかのサービスを少なくとも 1 つ選択する必要があります。
パラメーター
説明
プライベートアクセス
プライベートアクセス
内部ネットワークアクセスにセキュリティ保護を提供します。このサービスを購入するには Yes を選択します。
エディション
ニーズに応じてエディションを選択します：プライベートアクセス (Basic) または プライベートアクセス (Advanced)。
アカウントクォータ
バージョンが プライベートアクセス(Basic) または プライベートアクセス(Advanced) の場合、ライセンス数 は少なくとも 100 に設定し、10 の倍数である必要があります。
Internet Access
Internet Access
インターネットアクセスにセキュリティ保護を提供します。このサービスを購入するには Yes を選択します。
機密ポリシーをトリガーしたソースファイルは、デフォルトで 30 日間保持されます。より長期間保持するには、ファイルストレージサービス の購入を推奨します。
アカウントクォータ
アカウントクォータ は少なくとも 100 に設定する必要があります。
ファイルストレージ
オフィスデータ保護シナリオでは、ファイルストレージ 機能を使用して、機密ポリシーに一致するソースファイルを保存します。このサービスを購入するには Yes を選択します。
ファイルストレージ容量
0 から 500 TB の範囲で設定できます。
Terminal Protection
Terminal Protection
リアルタイムのファイルウイルス防御と、端末のセキュリティアラートイベントのリアルタイム検知機能を提供します。Yes を選択すると、このサービスを購入します。
端末クォータ
端末クォータ は少なくとも 100 に設定する必要があります。
ログストレージ
ログストレージ
SASE はデフォルトで過去 7 日間のログを保存します。より長いログ保持期間が必要な場合や、コンプライアンス要件を満たす必要がある場合は、ログストレージ を購入できます。
ログストレージ容量
0 から 100000 GB の範囲で設定できます。
期間
サブスクリプション期間と、有効期限切れ時に自動更新するかどうかを選択します。
説明自動更新を選択した場合、統一自動更新サイクルはサブスクリプション期間と同じになります。たとえば、1 か月間の SASE サービスを購入し、有効期限切れ時の自動更新を選択した場合、購入したサービスが期限切れになると SASE は自動的に 1 か月間更新されます。
Buy Now をクリックし、画面の指示に従って支払いを完了します。
支払い遅延
支払い遅延は SASE のご利用に影響します。 と 料金とコストコンソール を監視し、支払い遅延を速やかに解決する必要があります。
サービスの有効期限ステータス | 説明 |
有効期限の 7 日前 | システムはショートメッセージ、メール、またはサイト内メッセージで更新を通知します。サービスの有効期限が切れる前に速やかに更新しない場合、有効期限の翌日からサービスを利用できなくなります。 |
有効期限切れ後 7 日以内 | システムは SASE のすべての機能構成とデータを保持します。 有効期限切れ後 7 日以内にサービスを更新または再購入した場合、SASE は現在の構成と既存データを保持します。 |
有効期限切れ後 7 日以上経過し、更新されていない場合 | SASE を継続して使用することはできません。この時点では、サービスを再購入する必要があります。 サブスクリプションの有効期限が 7 日以上経過し、サービスを更新または再購入していない場合、SASE は現在の構成と既存データを消去します。 |
更新ポリシー
セキュリティサービスの中断を避けるため、サブスクリプションの有効期限が切れる前に SASE を更新する必要があります。SASE は手動更新と自動更新の 2 つの更新方法をサポートしています。
手動更新
Secure Access Service Edge コンソールにログインします。
Overview ページの右上隅で、Renew をクリックします。
Renew ページで、必要に応じて 期間 を設定します。
Terms of service を読んで選択し、Buy Now をクリックして、画面の指示に従って注文を完了します。
自動更新
サービスの中断を防ぐため、サービスの購入時に自動更新を有効にすることを推奨します。
自動更新のルールは以下の通りです：
課金はサービスの有効期限が切れる 9 日前に開始され、SASE は自動更新されます。自動更新が成功するように、十分なアカウント残高を維持してください。
サービスの有効期限が切れる前日に自動更新が失敗した場合、サービスを手動で更新する必要があります。
自動更新の引き落とし日より前にサービスを手動で更新した場合、次の引き落とし日が更新されます。SASE は新しい有効期限に基づいて自動更新されます。
自動更新を有効にすると、ルールは翌日から有効になります。自動更新にはクーポンを使用できます。
重要クーポンを使用して自動更新した後に返金をリクエストした場合、クーポンは返却されません。
詳細については、「自動更新操作ガイド」をご参照ください。
スペックアップとスペックダウン
構成の説明の変更
アップグレード
スペックアップの差額は次のように計算されます：(購入したプライベートアクセスバージョンの費用 + 購入したインターネットアクセスセキュリティバージョンの費用) × ライセンス数 × 残りの有効期間 (日数) + 新しいログストレージ容量の費用 + 新しいファイルストレージ容量の費用。
ダウングレード
SASE のスペックダウンは、サブスクリプションの有効期限が切れる前にのみ可能です。有効期限が切れたサブスクリプションのスペックダウンはサポートされていません。サブスクリプションの有効期限が切れていてスペックダウンしたい場合は、まずサブスクリプションを更新する必要があります。または、現在のサブスクリプションが期限切れになった後、必要な仕様で新しい SASE インスタンスを購入することもできます。
重要スペックダウンは元に戻すことができず、返金も発生しません。慎重に進めてください。
手順
Secure Access Service Edge コンソールにログインします。
Overview ページの右上隅で、 をクリックします。
スペックアップ/スペックダウン ページで、必要に応じてサービスをスペックアップまたはスペックダウンします。
Terms of service を読んで選択し、Buy Now をクリックして、画面の指示に従って注文を完了します。
返金ポリシー
SASE は購入から 5 日以内の無条件返金をサポートしています。5 日を過ぎると、返金はサポートされません。