Secure Access Service Edge (SASE) はサブスクリプション課金モデルを採用しています。課金は、選択したエディション、ライセンス数、ストレージ容量、およびサブスクリプション期間に基づきます。
エディションと機能
プライベートアクセス
エディション | ユースケース | 主な機能 |
プライベートアクセス ([ベーシック版]) | 中規模から大規模の企業で、リモートアクセスが必要な場合に適しています。Alibaba Cloud、他のクラウド、またはデータセンター上のアプリケーションへのセキュアなアクセスを提供します。 | 認証：Windows AD/LDAP、DingTalk、Lark などの企業の ID ソースと統合します。 2 要素認証：SMS およびメールの認証コード、OTP トークン (SASE 提供またはサードパーティ製) に対応しています。 |
プライベートアクセス（[プロ版]） | EAP-TLS 認証、より高い帯域幅、およびオフィスアプリケーションのグローバルアクセラレーションを必要とする大企業に適しています。 | 認証：Windows AD/LDAP、DingTalk、Lark、WeCom と統合します。 オフィスネットワークアクセス：従業員のパスワードレスでのネットワークアクセスを可能にします。 グローバルオフィスアクセス：海外の従業員がローカルまたは中国本土のサービスにアクセスするのをサポートします。 |
インターネットアクセス
エディション | ユースケース | 主な機能 |
[オフィスデータ保護版] | Cloud DLP (データ損失防止) アーキテクチャを使用して、機密データの漏洩をリアルタイムで監視します。Windows、macOS、および Wuying Cloud Desktop のみをサポートします。 | 機密ファイルの検出：インスタントメッセージング (WeChat、WeCom、DingTalk、QQ)、メール、ブラウザを介して送信されるファイルを検出します。 周辺機器制御：オフィスデバイスの USB ポート、Bluetooth、AirDrop を管理します。 透かし管理：画面および印刷物の透かしに対応します。 |
エンドポイント保護
エディション | ユースケース | 主な機能 |
Anti-virus Edition | Alibaba Cloud の不正ファイル検出プラットフォームと統合することで、リアルタイムのウイルス防御とエンドポイントセキュリティアラートを提供します。Windows、macOS、および Wuying Cloud Desktop のみをサポートします。 | 自動スキャンと削除、ワンクリックでのスキャンと削除、およびリアルタイム防御をサポートします。バックドア、トロイの木馬、ハッキングツール、ランサムウェア、ワームなどの一般的なマルウェアを検出して削除します。 |
Agent Office Security
Agent オフィスセキュリティ モジュールは、企業のエンドポイント向けに AI 資産管理、AI サービス管理、および SASE エージェント管理機能を提供します。このモジュールにより、企業はエンドポイント上の AI 資産の分布の可視性を維持し、AI サービスへのアクセス権限を制御し、運用エージェントを一元管理できます。
機能 | ビジネスシナリオ | コア機能 |
AI 資産管理 | エンドポイント 上の AI エージェント、LLM、MCP、およびスキルの完全なインベントリを維持し、高リスク資産を特定して制御を行います。 | 資産スキャン：エンドポイント 上の AI エージェントと関連コンポーネントを自動的にスキャンします。 リスク特定：不正なスキル、脆弱性、その他のセキュリティリスクを検出します。 セキュリティ制御：高リスクのエージェントを無効化、またはプロンプトにより制御します。 |
AI サービス管理 | 大規模言語モデル サービスに対して ゼロトラスト のアクセス制御を実装します。 | LLM サービスアクセス制御：ゼロトラスト アーキテクチャに基づいて AI サービスへのアクセス権限を管理します。 |
SASE Agent 管理 | エンドポイント 上の運用エージェントのデプロイ状況とセキュリティポリシーを一元管理します。 | 運用エージェント管理：デプロイ状況の表示と運用ポリシーの設定を行います。 |
課金仕様
プライベートアクセス
エディション | 課金単位 | 仕様 | サポートされる PoP と VPC |
プライベートアクセス ([ベーシック版]) | ライセンス数とサブスクリプション期間に基づいて課金されます。 デバイス数に関係なく、各ユーザーアカウントが 1 ライセンスとしてカウントされます。 ユーザーアカウント数がライセンス数を超えた場合、新しいユーザーのログインはブロックされます。 | 100〜500 人の従業員をサポートします。 最大 5 つの VPC と、Alibaba Cloud 以外のネットワーク用に 5 つの コネクタ をサポートします。 | PoP：中国 (北京)、中国 (上海)、中国 (深セン)、シンガポール、香港 (中国)。 VPC： |
プライベートアクセス (プロ版) | ライセンス数とサブスクリプション期間に基づいて課金されます。 デバイス数に関係なく、各ユーザーアカウントが 1 ライセンスとしてカウントされます。 ユーザーアカウント数がライセンス数を超えた場合、SASE は新しいユーザーのログインをブロックします。 | 500 人を超える従業員をサポートします。 最大 10 個の VPC と、Alibaba Cloud 以外のネットワーク用に 10 個の コネクタ をサポートします。 | PoP：中国 (北京)、中国 (上海)、中国 (深セン)、米国 (シリコンバレー)、米国 (バージニア)、ドイツ (フランクフルト)、シンガポール、日本 (東京)、香港 (中国)、UAE (ドバイ)、中国 (杭州)、インドネシア (ジャカルタ)。 VPC: |
インターネットアクセス
エディション | 課金単位 | 仕様 |
[オフィスデータ保護版] | ライセンス数とサブスクリプション期間に基づいて課金されます。 デバイス数に関係なく、各ユーザーアカウントが 1 ライセンスとしてカウントされます。 ユーザーアカウント数がライセンス数を超えた場合、新しいユーザーはインターネットアクセスポリシーを有効化できません。 最小購入数：100 ライセンス。 | Windows、macOS、および Wuying Cloud Desktop のみをサポートします。 |
エンドポイント保護
エディション | 課金単位 | 仕様 |
Anti-virus Edition | ライセンス数とサブスクリプション期間に基づいて課金されます。 各エンドポイントが 1 ライセンスとしてカウントされます。 エンドポイント数がライセンス数を超えた場合、追加のエンドポイントは保護ポリシーを有効化できません。 最小購入数：100 ライセンス。 | Windows、macOS、および Wuying Cloud Desktop のみをサポートします。 |
Agent Office Security
機能 | 課金基準 | 仕様制限 |
[Agent オフィスセキュリティ] | 購入したライセンス数とサブスクリプション期間に基づいて課金されます。 | Windows または macOS を実行している企業の エンドポイント のみをサポートします。 |
課金方法と課金項目
SASEはサブスクリプション (前払い) 課金のみに対応しています。次の表で、各課金項目について説明します。
課金項目 | 説明 |
プライベートアクセス | 必須。デバイス数に関係なく、各ユーザーアカウントが 1 ライセンスとしてカウントされます。 購入ページの最終価格は、ライセンス数とサブスクリプション期間を反映したものです。 最終的な価格については、購入ページでご確認ください。 |
[インターネットアクセスセキュリティ] | 現在、オフィスデータ保護版 エディションのみが利用可能です。価格は 1 ライセンス/月あたり USD 4.5 です。 |
[エンドポイント保護] | 各エンドポイントデバイスが 1 ライセンスとしてカウントされます。 1 ライセンスあたり月額 USD 2、最低 100 ライセンスの購入が必要です。 |
ファイルストレージサービス | オフィスデータ保護版 版をサブスクライブすると、ファイルストレージサービスを有効化して、ファイル情報を 30 日を超えて保持できます。ファイルストレージサービスを有効にする際、ストレージ容量を指定する必要があります。料金は TB/月あたり USD 75 です。 最小ストレージ容量は 1 TB です。 |
ログストレージサービス | ログストレージサービスを有効にした後、ストレージ容量を設定する必要があります。料金は GB/月あたり USD 0.08 です。 最小ストレージ容量は 500 GB です。 |
[Agent オフィスセキュリティ] | AI 資産管理、AI サービス管理、および SASE Agent 管理機能を提供します。購入したライセンス数とサブスクリプション期間に基づいて課金されます。具体的な価格については、購入ページをご参照ください。 |
サブスクリプション期間 | サポートされる期間：1、2、3、4、5、6 か月、および 1、2、3 年。 |
サブスクリプションの購入
Alibaba Cloud アカウントにログインし、Secure Access Service Edge (SASE) の購入ページに移動します。
必要なサービスを選択します。プライベートアクセス、インターネットアクセスセキュリティ、または エンドポイント保護 のうち、少なくとも 1 つが必要です。
パラメーター
説明
プライベートアクセス
プライベートアクセス
プライベートネットワークアクセスを保護します。有効 に設定すると、このサービスが有効になります。
エディション
エディションとして Private Access (ベーシック版) または Private Access (プロ版) を選択します。
ライセンス数
Private Access (ベーシック版) または Private Access (プロ版)のライセンス数。
[インターネットアクセスセキュリティ]
[インターネットアクセスセキュリティ]
インターネットアクセスを保護します。このサービスを有効にするには、有効 に設定します。
SASE は、機密データポリシーをトリガーしたソースファイルをデフォルトで 30 日間保持します。保持期間を延長するには、ファイルストレージサービスを購入してください。
ライセンス数
100 以上である必要があります。
ファイルストレージサービス
機密データポリシーによって識別されたソースファイルを保持します。このサービスを有効にするには、有効に設定します。
ファイルストレージ容量
0〜500 TB。
[エンドポイント保護]
エンドポイント保護
リアルタイムのマルウェア防御とエンドポイントセキュリティアラートを有効にします。このサービスを有効にするには、有効 に設定します。
エンドポイントライセンス
100 以上である必要があります。
ログストレージサービス
ログストレージサービス
SASE はデフォルトで 7 日間ログを保持します。保持期間を延長したり、コンプライアンス要件を満たすには、ログストレージサービスを購入してください。
ログストレージ容量
0〜100,000 GB。
[Agent オフィスセキュリティ]
[Agent オフィスセキュリティ]
AI 資産管理、AI サービス管理、および SASE Agent 管理機能を提供します。このサービスを購入するには、有効 を選択します。
ライセンス数
最小ライセンス数は 100 です。
サブスクリプション期間
サブスクリプション期間を選択します。オプションで、自動更新を有効にできます。
自動更新期間は、サブスクリプション期間と一致します。たとえば、1 か月のサブスクリプションは、さらに 1 か月間自動更新されます。
今すぐ購入 をクリックし、画面の指示に従って支払いを完了します。
購入後、運用ダッシュボード ページに移動し、プロダクト機能情報の表示 をクリックすると、ライセンス詳細を確認できます。
料金滞納
サブスクリプションが更新されないまま有効期限が切れると、SASE サービスは停止されます。費用とコストのコンソールで未払いの残高を精算してください。
有効期限の状態 | 説明 |
有効期限の 7 日前 | SASE は、SMS、メール、およびアプリ内通知で更新リマインダーを送信します。有効期限が切れる前に更新しない場合、サービスは翌日に停止します。 |
有効期限切れ後 7 日以内 | この 7 日間の猶予期間中は、すべての設定とデータが保持されます。この期間内に更新または再購入すると、完全なサービスが復元されます。 |
有効期限切れ後 7 日以上 | SASE はすべての設定とデータを完全に削除します。サービスを再開するには、新しいサブスクリプションを再購入する必要があります。 |
更新ポリシー
サービスの停止を防ぐため、サブスクリプションの有効期限が切れる前に更新してください。SASEは手動更新と自動更新に対応しています。
手動更新
SASE コンソールにログインします。
運用ダッシュボード ページの右上隅で、更新 をクリックします。
[Renew] ページで、サブスクリプション期間を選択します。
プロトコルをお読みいただき同意の上、今すぐ購入をクリックし、指示に従って支払いを完了してください。
自動更新
意図しないサービスの中断を防ぐため、初回購入時に自動更新を有効にしてください。
自動更新のルール：
SASE は有効期限の 9 日前に更新を試みます。アカウントの残高が十分であることを確認してください。
有効期限の 1 日前までに自動更新が失敗した場合は、手動で更新してください。
予定された自動更新日より前に手動で更新すると、自動更新のスケジュールは新しい有効期限日にリセットされます。
自動更新は、有効にした翌日から有効になります。クーポンは自動更新に適用できます。
説明自動更新されたサブスクリプションに適用されたクーポンは返金不可です。
詳細な手順については、「自動更新」をご参照ください。
アップグレードとダウングレード
設定変更
アップグレード
日割り計算されたアップグレード費用 = (プライベートアクセス費用 + インターネットアクセス費用) × ライセンス数 × 残りの日数 + ログストレージアドオン + ファイルストレージアドオン。
ダウングレード
ダウングレードは、サブスクリプションが有効な間のみ利用できます。期限切れの場合は、まず更新してからダウングレードするか、希望する設定で再購入してください。
警告ダウングレードは元に戻すことができず、返金もされません。
操作手順
SASE コンソールにログインします。
運用ダッシュボード ページの右上隅で、設定の変更 または 今すぐスペックアップ をクリックします。
[configuration change] ページで、必要に応じて設定を調整します。
プロトコル をお読みいただき選択した後、今すぐ購入 をクリックし、指示に従って支払いを完了します。
返金ポリシー
SASE は、購入後 5 日以内の無条件返金に対応しています。この期間を過ぎた場合、返金はできません。