Security Center:サブスクリプション

概要

Security Center は、統合販売と独立販売のモードを提供します。お客様のビジネス要件に応じてモードを選択できます。

• 統合販売：Security Center の購入ページでワンストップでサービスを購入できます。料金には、エディションサービス料金と付加価値機能の料金が含まれます。

• 独立販売：一部の特定の機能は別途購入する必要があります。これらの機能には、専用の購入ページと独立した課金ルールがあります。これらの機能を有効にすると、Security Center コンソールに統合され、一元管理が可能になります。

統合販売

統合販売とは、Security Center 購入ページでサブスクライブするサービスを指します。料金には、エディションサービス料金と付加価値機能料金が含まれます。Security Center の課金項目は、選択したエディションと付加価値機能によって異なります。以下の価格は参考用です。詳細については、購入ページにアクセスしてください。

独立販売

独立販売の機能は、専用の購入ページと課金ルールを持つ独立した販売システムを使用し、主要な Security Center 製品から切り離されています。ただし、日常的な使用においてプラットフォームを切り替える必要はありません。関連機能の管理と制御は引き続き Security Center に統合されており、一貫性のある便利な操作体験を保証します。

有効期限切れまたは登録解除

• シナリオの説明：

  • 有効期限切れ：サブスクリプションサービスが自然に有効期限を迎え、期限内に更新されない場合、サービスの有効期限切れと見なされます。

  • 登録解除：Security Center インスタンス全体の登録を解除します。登録解除の手順の詳細については、「返金ポリシー」をご参照ください。

• データ保持：

  統合販売

  有効期限切れまたは登録解除後、Security Center サービスインスタンスはリリースされ、有料版は 無料版 にダウングレードされます。サーバーは対応する保護機能を失い、悪意のある侵入やデータ漏えいのリスクが高まります。期限内に更新するか、新しいエディションを購入することを推奨します。

  • 有効期限切れ：システムは 7 日間の猶予期間を設けています。7 日後、サービスインスタンスはリリースされ、以下の表のルールに基づいてデータがクリアされます。

    説明

    サービスの有効期限が切れる 7 日前に、システムはメール、またはサイト内メッセージを通じて更新リマインダーを送信します。

  • 登録解除：サービスインスタンスは直ちにリリースされ、以下の表のルールに基づいてデータがクリアされます。

  シナリオ	データクリアの説明
  有効期限切れ - 7 日以内	すべての機能のサービス認可情報、構成ポリシー、およびサービスデータは保持されます。
  有効期限切れ - 7 日後	以下の認可情報が直ちに消去されます： コンテナ保護 - イメージセキュリティスキャン。 コンテナ保護 - CI/CD 統合設定。 ログ分析: sas-log Logstore 内のデータは直ちにパージされます。この Logstore は、セキュリティセンターが Simple Log Service (SLS) に作成するプロジェクトに属します。プロジェクト名は sas-log-<Alibaba Cloud アカウント ID>-<リージョン ID> です。 ホスト保護 - ランサムウェア対策：すべてのバックアップポリシーとバックアップデータは直ちに消去されます。 クラウドセキュリティポスチャ管理： クラウド製品設定チェック： 無料版の項目のチェック結果のみが保持されます。有料版の項目のチェック結果は直ちに消去されます。 定期スキャンポリシー、許可リストポリシー、およびカスタムチェック項目は削除されません。 システムベースライン： ベースラインチェック結果はフロントエンドで表示できなくなります。バックエンドデータは 30 日間保持され、保持期間が終了すると自動的に削除されます。 スキャンポリシーは直ちに削除されます。許可リストポリシーは削除されません。
  登録解除
  登録解除/有効期限切れ - 15 日後	以下の Agentic SOC データが直ちに消去されます： セキュリティアラート：クラウドワークロード保護プラットフォーム (CWPP) 配下のアラートを除くすべてのアラート情報。 セキュリティイベント処理：Agentic SOC の事前定義ルールおよびカスタムルールによって生成されたイベント情報 (Agentic SOC セキュリティイベント)。 説明 クラウドワークロード保護プラットフォーム (CWPP) 配下のアラートから生成されたセキュリティイベント (CWPP セキュリティイベント) は保持されます。 レスポンスオーケストレーション：カスタムプレイブックおよびカスタムレスポンスルール。 ログ管理：標準化された統合ログおよび Security Center ログ。 ルール管理：カスタムルール。 インテグレーションセンター：標準化された統合ルール、データソース、ウォッチリスト、統合ポリシーなどのカスタム項目。 Agentic SOC - レスポンスセンター：レスポンスポリシーとレスポンスタスクは、有効期限が切れてから 90 日後にシステムによって自動的に消去されます。これは登録解除の影響を受けません。

  独立販売

  Agentic EDR

  EDR インスタンスが有効期限切れまたは登録解除されると、インスタンスは直ちにリリースされ、Agentic EDR は直ちにサービスを停止します。

  • エラスティック保護：エラスティック保護は直ちに無効になり、課金が停止します。当日に消費されたエラスティック権限とクレジットは翌日に請求されます。

  • データ保持：

    • ポリシーとベースラインの保持：既存のポリシーとホストベースラインは保持されますが、更新されなくなります。

    • 履歴アラートの保持：既存のホスト異常アラートは保持されますが、新しいアラートは生成されません。

  攻撃対象領域管理

  攻撃対象領域管理インスタンスが有効期限切れまたは登録解除されると、インスタンスは直ちにリリースされ、保護機能は停止します。

  • エラスティック保護：エラスティック保護は直ちに無効になり、課金が停止します。当日に消費されたエラスティック権限とクレジットは翌日に請求されます。

  • データ保持：

    • 機能ポリシー構成データは無期限に保持されます。

    • アセットおよび攻撃パスのスキャンタスクデータは 7 日間保持され、その後永久にリリースされます。

  侵入テスト

  • 有効期限切れ：侵入テストタスクデータは 15 日間保持されます。15 日後、インスタンスはリリースされ、既存データは消去されます。15 日以内に再購入した場合、既存の侵入テストタスクデータを復元できます。

  • 登録解除：オンラインでの登録解除は利用できません。手動での処理については、ビジネス担当者にお問い合わせください。

  セキュリティ運用 Agent

  • 有効期限切れ：サービスが有効期限切れになると、セキュリティエージェントの機能は使用できなくなります。

    • インスタンスとデータは 30 日間保持されます。保持期間内にサービスを再有効化すると、既存のデータを引き続き使用できます。

    • 30 日以内にサービスを更新しない場合、インスタンスはリリースされ、既存データは永久に消去され、回復できなくなります。

  • 登録解除：オンラインでの登録解除は利用できません。手動での処理については、ビジネス担当者にお問い合わせください。