Secure Access Service Edge (SASE) は、サブスクリプション課金モデルを採用しています。課金は、選択したエディション、ライセンス数、ストレージ容量、およびサブスクリプション期間に基づきます。
エディションと機能
Private Access
エディション | ユースケース | 主な機能 |
Private Access ([Basic]) | リモートアクセスを必要とする中規模から大規模の企業向け。Alibaba Cloud、他のクラウド、またはデータセンター内のアプリケーションへのセキュアなアクセスを提供します。オフィス帯域幅は 10 Mbps を超えます。 | 認証: Windows AD/LDAP、DingTalk、Lark などのコーポレートアイデンティティソースと統合します。 2 要素認証: SMS およびメールの確認コード、OTP トークン (SASE 提供またはサードパーティ製) 。 |
Private Access ([Advanced]) | EAP-TLS 認証、より高い帯域幅、およびオフィスアプリケーションのグローバルアクセラレーションを必要とする大企業向け。 | 認証: Windows AD/LDAP、DingTalk、Lark、および WeCom と統合します。 オフィスネットワークアクセス:従業員のパスワードレスネットワークアクセスを可能にします。 グローバルオフィスアクセス:海外の従業員がローカルまたは中国本土のサービスにアクセスできます。 |
Internet Access
エディション | ユースケース | 主な機能 |
[DLP] | Cloud DLP (データ損失防止) アーキテクチャを使用して、機密データの流出をリアルタイムで監視します。Windows、macOS、および Wuying Cloud Desktop のみに対応しています。 | 機密ファイルの検出:インスタントメッセージング (WeChat、WeCom、DingTalk、QQ) 、メール、およびブラウザを介して送信されるファイルを検出します。 周辺機器制御:オフィスデバイスの USB ポート、Bluetooth、および AirDrop を管理します。 ウォーターマーク管理:画面上および印刷時のウォーターマークに対応しています。 |
Endpoint Protection
エディション | ユースケース | 主な機能 |
Anti-virus Edition | Alibaba Cloud の悪意のあるファイル検出プラットフォームと統合することで、リアルタイムのウイルス防御とエンドポイントのセキュリティアラートを提供します。Windows、macOS、および Wuying Cloud Desktop のみに対応しています。 | 自動スキャンと削除、ワンクリックスキャンと削除、およびリアルタイム防御に対応しています。バックドア、トロイの木馬、ハッキングツール、ランサムウェア、ワームなどの一般的なマルウェアを検出して削除します。 |
Agent Office Security
[Agent Office Security] モジュールは、企業のエンドポイント向けに AI 資産管理、AI サービス管理、および SASE エージェント管理機能を提供します。これにより、企業はエンドポイント上の AI 資産の分布を可視化し、AI サービスのアクセス権限を制御し、運用エージェントを一元管理することができます。
機能 | ビジネスシナリオ | コア機能 |
AI 資産管理 | エンドポイント上の AI エージェント、LLM、MCP、およびスキルの完全なインベントリを維持し、高リスク資産を特定し、制御を強制します。 | 資産スキャン:エンドポイント上の AI エージェントと関連コンポーネントを自動的にスキャンします。 リスク特定:悪意のあるスキル、脆弱性、およびその他のセキュリティリスクを検出します。 セキュリティ制御:高リスクのエージェントを無効化またはプロンプトで制御します。 |
AI サービス管理 | 大規模言語モデルサービスに対してゼロトラストのアクセス制御を実装します。 | LLM サービスアクセス制御:ゼロトラストアーキテクチャに基づいて AI サービスのアクセス権限を管理します。 |
SASE エージェント管理 | エンドポイント上の運用エージェントのデプロイ状況とセキュリティポリシーを一元管理します。 | 運用エージェント管理:デプロイ状況の表示と運用ポリシーの設定を行います。 |
課金の仕様
Private Access
エディション | 課金メトリック | 仕様 | 対応 PoP と VPC |
Private Access ([Basic]) | ライセンス数とサブスクリプション期間に基づいて課金されます。 最低 100 ライセンスの購入が必要です。 各ユーザーアカウントは、デバイス数に関係なく 1 ライセンスとしてカウントされます。 ユーザーアカウントがライセンス数を超えた場合、新しいユーザーのログインはブロックされます。 | 100~500 人の従業員に対応します。 最大 5 つの VPC と、Alibaba Cloud 以外のネットワーク用に 5 つのコネクタに対応します。 オフィス帯域幅はライセンス数に応じて拡張されます (例: 200 ライセンスで最低 200 Mbps) 。 | PoP:中国 (北京) 、中国 (上海) 、中国 (深圳) 、シンガポール、および香港 (中国) 。 VPC: |
Private Access ([Advanced]) | ライセンス数とサブスクリプション期間に基づいて課金されます。 最低 100 ライセンスの購入が必要です。 各ユーザーアカウントは、デバイス数に関係なく 1 ライセンスとしてカウントされます。 ユーザーアカウント数がライセンス数を超えた場合、SASE は新しいユーザーのログインをブロックします。 | 500 人以上の従業員に対応します。 最大 10 の VPC と、Alibaba Cloud 以外のネットワーク用に 10 のコネクタに対応します。 オフィス帯域幅はライセンス数に応じて拡張されます (例: 500 ライセンスで最低 500 Mbps) 。 | PoP:中国 (北京) 、中国 (上海) 、中国 (深圳) 、米国 (シリコンバレー) 、米国 (バージニア) 、ドイツ (フランクフルト) 、シンガポール、日本 (東京) 、香港 (中国) 、UAE (ドバイ) 、中国 (杭州) 、およびインドネシア (ジャカルタ) 。 VPC: |
Internet Access
エディション | 課金メトリック | 仕様 |
[DLP] | ライセンス数とサブスクリプション期間に基づいて課金されます。 各ユーザーアカウントは、デバイス数に関係なく 1 ライセンスとしてカウントされます。 ユーザーアカウントがライセンス数を超えた場合、新しいユーザーは Internet Access ポリシーを有効にできません。 最小購入数:100 ライセンス。 | Windows、macOS、および Wuying Cloud Desktop のみに対応しています。 |
Endpoint Protection
エディション | 課金メトリック | 仕様 |
Anti-virus Edition | ライセンス数とサブスクリプション期間に基づいて課金されます。 各エンドポイントは 1 ライセンスとしてカウントされます。 エンドポイントがライセンス数を超えた場合、追加のエンドポイントは保護ポリシーを有効にできません。 最小購入数:100 ライセンス。 | Windows、macOS、および Wuying Cloud Desktop のみに対応しています。 |
Agent Office Security
機能 | 課金基準 | 仕様制限 |
[Agent Office Security] | 購入したライセンス数とサブスクリプション期間に基づいて課金されます。 | Windows または macOS を実行している企業のエンドポイントのみに対応しています。 |
課金方法と課金項目
SASE はサブスクリプション (前払い) 課金のみです。次の表で、各課金項目について説明します。
課金項目 | 説明 |
Private Access | 必須。各ユーザーアカウントは、デバイス数に関係なく 1 ライセンスとしてカウントされます。
最終的な計算価格については、購入ページをご確認ください。 |
[Internet Access] | 現在、[DLP] エディションのみが利用可能です。価格は USD 4.5/ライセンス/月です。 |
[Endpoint Protection] | 各エンドポイントデバイスは 1 ライセンスとしてカウントされます。 USD 2/ライセンス/月。最低 100 ライセンスの購入が必要です。 |
ファイルストレージサービス | [DLP] エディションを契約すると、ファイルストレージサービスを有効にして、ファイル情報を 30 日以上保持できます。ファイルストレージサービスを有効にする場合は、ストレージ容量を指定する必要があります。価格は USD 75/TB/月です。 最小ストレージ容量は 1 TB です。 |
ログストレージサービス | ログストレージサービスを有効にした後、ストレージ容量を設定する必要があります。価格は USD 0.08/GB/月です。 最小ストレージ容量は 500 GB です。 |
[Agent Office Security] | AI 資産管理、AI サービス管理、および SASE エージェント管理機能を提供します。購入したライセンス数とサブスクリプション期間に基づいて課金されます。具体的な価格については、購入ページをご参照ください。 |
サブスクリプション期間 | 対応期間:1、2、3、4、5、または 6 か月、および 1、2、または 3 年。 |
サブスクリプションの購入
Alibaba Cloud アカウントにログインし、Secure Access Service Edge (SASE) 購入ページに移動します。
必要なサービスを選択します。Private Access、[Internet Access]、または [Endpoint Protection] のいずれか 1 つ以上が必要です。
パラメーター
説明
Private Access
Private Access
プライベートネットワークアクセスを保護します。このサービスを有効にするには Yes に設定します。
エディション
エディションを選択します: Private Access ([Basic]) または Private Access ([Advanced])。
ライセンス数
Private Access ([Basic]) または Private Access ([Advanced]) エディションの場合、ライセンス数は 100 以上で、10 の倍数である必要があります。
[Internet Access]
[Internet Access]
インターネットアクセスを保護します。このサービスを有効にするには Yes に設定します。
SASE は、機密データポリシーをトリガーしたソースファイルをデフォルトで 30 日間保持します。保持期間を延長するには、ファイルストレージサービスを購入してください。
ライセンス数
100 以上である必要があります。
ファイルストレージサービス
機密データポリシーによってフラグが立てられたソースファイルを保持します。このサービスを有効にするには Yes に設定します。
ファイルストレージ容量
0~500 TB。
[Endpoint Protection]
Endpoint Protection
リアルタイムのマルウェア防御とエンドポイントのセキュリティアラートを有効にします。このサービスを有効にするには Yes に設定します。
エンドポイントライセンス
100 以上である必要があります。
ログストレージサービス
ログストレージサービス
SASE はデフォルトでログを 7 日間保持します。保持期間を延長したり、コンプライアンス要件を満たすには、ログストレージサービスを購入してください。
ログストレージ容量
0~100,000 GB。
[Agent Office Security]
[Agent Office Security]
AI 資産管理、AI サービス管理、および SASE エージェント管理機能を提供します。このサービスを購入するには Yes を選択します。
ライセンス数
最小ライセンス数は 100 です。
サブスクリプション期間
サブスクリプション期間を選択します。オプションで、自動更新を有効にできます。
自動更新期間は、サブスクリプション期間と一致します。たとえば、1 か月のサブスクリプションは、さらに 1 か月間自動更新されます。
Buy Now をクリックし、画面の指示に従って支払いを完了します。
購入後、Overview ページに移動し、Show Feature Description をクリックしてライセンスの詳細を表示します。
料金滞納
サブスクリプションが更新されずに期限切れになると、SASE サービスは停止されます。料金とコストのコンソール を確認して、未払いの残高を精算してください。
有効期限の状態 | 説明 |
有効期限の 7 日前 | SASE は SMS、メール、およびアプリ内通知で更新リマインダーを送信します。有効期限前に更新しない場合、サービスは翌日に停止します。 |
有効期限後 7 日以内 | すべての設定とデータは、この 7 日間の猶予期間中に保持されます。この期間内に更新または再購入すると、完全なサービスが復元されます。 |
有効期限後 7 日以上経過 | SASE はすべての設定とデータを完全に削除します。サービスを再開するには、新しいサブスクリプションを再購入する必要があります。 |
更新ポリシー
サービスの停止を防ぐために、サブスクリプションが期限切れになる前に更新してください。SASE は手動更新と自動更新に対応しています。
手動更新
SASE コンソールにログインします。
Overview ページの右上隅にある Renew をクリックします。
[Renew] ページで、サブスクリプション期間を選択します。
Terms of service を読んで同意し、Buy Now をクリックして指示に従い支払いを完了します。
自動更新
意図しないサービスの中断を防ぐために、最初の購入時に自動更新を有効にします。
自動更新のルール:
SASE は有効期限の 9 日前に更新を試みます。アカウントの残高が十分であることを確認してください。
有効期限の 1 日前までに自動更新が失敗した場合は、手動で更新してください。
予定されている自動更新日より前に手動で更新すると、自動更新のスケジュールは新しい有効期限日にリセットされます。
自動更新は、有効にした翌日に有効になります。クーポンは自動更新に適用できます。
説明自動更新されたサブスクリプションに適用されたクーポンは返金不可です。
詳細な手順については、「自動更新」をご参照ください。
アップグレードとダウングレード
設定変更
アップグレード
比例配分されたアップグレード費用 = (Private Access 費用 + Internet Access 費用) x ライセンス数 x 残り日数 + ログストレージアドオン + ファイルストレージアドオン。
ダウングレード
ダウングレードは、サブスクリプションが有効な間のみ利用可能です。期限切れの場合は、まず更新してからダウングレードするか、希望する設定で再購入してください。
警告ダウングレードは元に戻すことができず、返金もされません。
操作手順
SASE コンソールにログインします。
Overview ページの右上隅にある Change または Upgrade Now をクリックします。
[configuration change] ページで、必要に応じて設定を調整します。
Terms of service を読んで同意し、Buy Now をクリックして指示に従い支払いを完了します。
返金ポリシー
SASE は、購入から 5 日以内の無条件返金を提供しています。この期間を過ぎると、返金は利用できません。