Secure Access Service Edge (SASE) の商用エディションは、選択した内部ネットワークアクセスセキュリティ機能、インターネットアクセスセキュリティ機能、ログストレージ容量、ファイルストレージ容量、およびサブスクリプション期間に基づいて課金されます。このトピックでは、SASE の課金項目、課金方法、支払い遅延、更新ポリシーについて説明します。
バージョン情報
プライベートアクセスセキュリティエディション
エディション | ビジネスシナリオ | 仕様 | サポートされるエンドポイントと VPC | コア機能 | 課金方法 |
プライベートアクセス (Basic) |
|
| 北京、上海、深圳、シリコンバレー、バージニア、フランクフルト、シンガポール、東京、中国 (香港)、ドバイ。 |
| ライセンス数とサブスクリプション期間に基づいて課金されます。 最低 100 ライセンスが必要です。 説明 同じユーザーアカウントに属する複数のデバイスは、1 ライセンスとしてカウントされます。 |
プライベートアクセス (Advanced) |
|
| 北京、上海、深圳、シリコンバレー、バージニア、フランクフルト、シンガポール、東京、中国 (香港)、ドバイ。 |
| ライセンス数とサブスクリプション期間に基づいて課金されます。 最低 100 ライセンスが必要です。 説明 同じユーザーアカウントに属する複数のデバイスは、1 ライセンスとしてカウントされます。 |
インターネットアクセスセキュリティエディション
エディション | ビジネスシナリオ | 仕様制限 | コア機能 | 課金ディメンション |
DLP | このエディションは、Alibaba Group のオフィスセキュリティプラクティスと Cloud DLP のサービスアーキテクチャを組み合わせています。エンタープライズユーザーがオフィスデータを検出し、アウトバウンドの機密データをリアルタイムで監視するための軽量なソリューションを提供します。 | Windows、macOS、またはクラウドデスクトップオペレーティングシステムを使用する企業のみをサポートします。 |
| ライセンス数とサブスクリプション期間に基づいて課金されます。 最低 100 ライセンスが必要です。 説明 同じユーザーアカウントに属する複数のデバイスは、1 ライセンスとしてカウントされます。 |
ターミナル保護
エディション | シナリオ | 仕様と制限 | コア機能 | 課金ディメンション |
ウイルス対策 | Alibaba Cloud の悪意のあるファイル検出プラットフォームと統合して、リアルタイムのファイルウイルス保護とエンドポイントセキュリティアラートイベントのリアルタイム検出を提供します。 | Windows、macOS、またはクラウドデスクトップオペレーティングシステムを使用する企業のみをサポートします。 | 自動スキャン、ワンクリックスキャン、リアルタイム保護をサポートします。Alibaba Cloud セキュリティチームが開発したクラウドおよびローカルスキャンエンジンに基づいて、このエディションは、バックドア、トロイの木馬、ハッキングツール、ランサムウェア、ワームなどの一般的な悪意のあるプログラムを検出および消去できます。 | 権限付与数とサブスクリプション期間に基づいて課金されます。 最小権限付与数は 100 です。 説明 同じユーザーアカウントに属する複数のデバイスは、1 つの権限付与としてカウントされます。 |
課金方法と課金項目
SASE はサブスクリプション (前払い) 課金方法のみをサポートします。次の表に課金項目を示します。
課金項目 | 説明 |
プライベートアクセス | 同じユーザーアカウントに属する複数のデバイスは 1 ライセンスとしてカウントされます。料金はエディションによって異なります。詳細は次のとおりです:
説明 たとえば、プライベートアクセス Basic または Advanced のライセンスを 100 個購入した場合、企業は最大 100 個の登録済みユーザーアカウントを持つことができます。アカウント数が 100 を超えると、新しいデバイスは登録できません。登録済みのデバイスは影響を受けません。 |
インターネットアクセス | 現在、DLP のみがサポートされています。料金は 4.5 米ドル/月/ライセンスです。 説明 たとえば、インターネットアクセスのライセンスを 100 個購入した場合、インターネットアクセス管理ポリシーが適用されるユーザーアカウントの総数は 100 を超えることはできません。数が 100 を超える場合、新しいインターネットアクセスセキュリティポリシーを作成したり、既存のポリシーに新しい範囲を追加したりすることはできません。 |
ファイルストレージサービス | DLP を有効にすると、[ファイルストレージサービス] を有効にしてファイル情報を 30 日を超えて保存できます。[ファイルストレージサービス] を有効にする場合は、[ファイルストレージ容量] を設定する必要があります。料金は 75 米ドル/月/TB です。 最小ストレージ容量は 1 TB です。 |
ログストレージサービス | ログストレージサービスを有効にした後、[ログストレージ容量] を設定する必要があります。料金は 0.08 米ドル/月/GB です。 最小ストレージ容量は 500 GB です。 |
サブスクリプション期間 | サブスクリプション期間を選択します。 サポートされているサブスクリプション期間は、1 か月、2 か月、3 か月、4 か月、5 か月、6 か月、1 年、2 年、3 年です。 |
サービスの購入
Alibaba Cloud アカウントにログインし、Secure Access Service Edge 購入ページに移動します。
要件に基づいて構成を選択します。
サービスを購入する際は、[プライベートアクセス]、Internet Access、または Terminal Protection のうち少なくとも 1 つを選択する必要があります。
構成項目
説明
プライベートアクセス
プライベートアクセス
内部ネットワークアクセスにセキュリティ保護を提供します。このサービスを購入するには、Yes を選択します。
エディション
必要に応じてエディションを選択します: [プライベートアクセス] (Basic)、または [プライベートアクセス] (Advanced)。
アカウントクォータ
バージョンが [プライベートアクセス] (Basic) または [プライベートアクセス] (Advanced) の場合、[アカウントクォータ] は少なくとも 100 に設定し、10 の倍数にする必要があります。
Internet Access
Internet Access
インターネットアクセスにセキュリティ保護を提供します。このサービスを購入するには、Yes を選択します。
機密データポリシーにヒットしたソースファイルは、デフォルトで 30 日間保存されます。ファイルを長期間保存するには、[ファイルストレージ] を購入してください。
アカウントクォータ
[アカウントクォータ] は少なくとも 100 に設定する必要があります。
ファイルストレージ
オフィスデータ保護シナリオでは、[ファイルストレージ] は機密データポリシーにヒットしたソースファイルを保存するために使用されます。このサービスを購入するには、Yes を選択します。
ファイルストレージ容量
このパラメーターは 0 から 500 [TB] の値に設定できます。
Terminal Protection
Terminal Protection
リアルタイムのファイルウイルス保護とエンドポイントセキュリティアラートイベントのリアルタイム検出を提供します。このサービスを購入するには、Yes を選択します。
ターミナルクォータ
[ターミナルクォータ] は 100 以上に設定する必要があります。
ログストレージ
ログストレージ
デフォルトでは、SASE は過去 7 日間のログを保存します。ログを長期間保存したり、コンプライアンス要件を満たすには、[ログストレージ] を購入してください。
ログストレージ容量
このパラメーターは 0 から 100,000 [GB] の値に設定できます。
期間
サブスクリプション期間を選択し、有効期限が切れたときに自動更新を有効にするかどうかを指定します。
説明自動更新を有効にすると、更新サイクルはサブスクリプション期間と同じになります。たとえば、SASE の 1 か月間のサブスクリプションを購入して自動更新を有効にすると、SASE は有効期限が切れたときにサービスを 1 か月間自動的に更新します。
Buy Now をクリックし、画面の指示に従って支払いを完了します。
支払い遅延
支払い遅延は SASE の使用に影響します。費用とコストコンソール を監視し、支払い遅延を速やかに解決してください。
サービス有効期限ステータス | 説明 |
有効期限の 7 日前 | システムは、ショートメッセージ、メール、または内部メッセージを使用してサービスの更新を通知します。有効期限が切れる前にサービスを更新しない場合、有効期限の翌日からサービスを使用できなくなります。 |
有効期限切れ後 7 日以内 | システムは SASE のすべての構成とデータを保持します。 有効期限が切れてから 7 日以内にサービスを更新または再購入すると、SASE は現在の構成と既存データを保持します。 |
更新なしで有効期限切れ後 7 日以上 | SASE を使用できなくなります。サービスを再購入する必要があります。 有効期限が切れてから 7 日を超えてサービスを更新または再購入しない場合、SASE は現在の構成と既存データをパージします。 |
更新ポリシー
SASE サブスクリプションは、サービスの中断を避けるために有効期限が切れる前に更新してください。SASE は手動更新と月次自動更新をサポートしています。
手動更新
Secure Access Service Edge コンソールにログインします。
Overview ページの右上隅にある Renew をクリックします。
Renew ページで、必要に応じて [期間] を設定できます。
Terms of service を読んで同意し、Buy Now をクリックしてから、画面の指示に従って注文を完了します。
自動更新
サービスの中断を避けるため、最初の購入時に自動更新を有効にすることをお勧めします。
自動更新には次のルールが適用されます:
SASE の自動更新の支払いは、サービスの有効期限が切れる 9 日前に引き落とされます。支払いが正常に行われ、自動更新が確実に行われるように、アカウントに十分な残高があることを確認してください。
有効期限の前日に自動更新が失敗した場合は、手動でサービスを更新する必要があります。
自動更新の支払いが引き落とされる前に手動でサービスを更新すると、自動更新日は延期されます。SASE は、新しい有効期限日に基づいて自動更新を実行します。
自動更新を有効にすると、更新ルールは翌日に有効になります。自動更新にはクーポンを使用できます。
重要自動更新にクーポンを使用してから返金をリクエストした場合、クーポンは返却されません。
詳細については、「自動更新管理」をご参照ください。
スペックアップとスペックダウン
スペックアップとスペックダウンのルール
スペックアップ
スペックアップの価格差は、次の数式を使用して計算されます: (プライベートアクセスエディションの料金 + インターネットアクセスエディションの料金) × 権限付与数 × 有効期間の残り日数 + 追加されたログストレージ容量の料金 + 追加されたファイルストレージ容量の料金。
スペックダウン
SASE サブスクリプションは、有効期限が切れる前にのみスペックダウンできます。サブスクリプションの有効期限が切れていてスペックダウンしたい場合は、まずサービスを更新してからスペックダウンを実行する必要があります。または、現在のサブスクリプションの有効期限が切れた後、目的の構成で新しいサブスクリプションを購入することもできます。
重要スペックダウンに対する返金はありません。スペックダウンを元に戻すことはできません。注意して進めてください。
手順
Secure Access Service Edge コンソールにログインします。
Overview ページの右上隅にある をクリックします。
[スペックアップ/スペックダウン] ページで、サービスをスペックアップまたはスペックダウンできます。
Terms of service を読んで選択し、Buy Now をクリックして、画面の指示に従って注文を完了します。
返金ポリシー
SASE は購入から 5 日以内の無条件返金をサポートしています。5 日を過ぎると返金はサポートされません。