:ワンクリックでの従量課金オンボーディングと課金

ホストおよびコンテナセキュリティ

アクティブ化と承認後、ホストおよびコンテナセキュリティ機能は、ご利用の Alibaba Cloud アカウント内のすべてのサーバーに保護レベル ([ホスト保護] または Hosts and Container Protection) を自動的に割り当てます。

後で、概要 ページに移動し、Security Centerコンソール で Quota Management 機能を使用して、サーバーに割り当てられた保護レベルを変更できます。詳細については、「ホストおよびコンテナのセキュリティ権限付与の管理」をご参照ください。

新しいホストのデフォルトの保護レベルは Unprotected です。Quota Management 機能を使用して、新しいホストの自動保護レベルを設定します。

サーバーレスセキュリティ

アクティブ化と承認が完了すると、サーバーレス資産保護機能は、ご利用の Alibaba Cloud アカウント内のすべてのサーバーレス資産を自動的に承認します。

後で、アセットセンター > サーバーレスアセット ページに移動し、Security Center コンソール で権限付与管理オプションを使用して、資産のバインド状態を管理できます。詳細については、「3.2. 承認済み資産のバインドまたはアンバインド」をご参照ください。

アプリケーション保護

アクティブ化と承認が完了すると、アプリケーション保護機能は Java プロセスのみの完全保護を自動的に有効にし、低速接続方式を使用して追加します。

悪意のあるファイル検出 SDK

悪意のあるファイル検出機能をアクティブ化して承認すると、Security Center は Auto_Create_Config という名前のデフォルトの検出ポリシーを自動的に作成して有効にします。このポリシーを変更するには、悪意のあるファイルの検出 SDK > OSS ファイルの検出 タブに移動し、ポリシー管理 エリアの Policy Configuration をクリックしてポリシーを表示および変更します。ポリシーの詳細は次のとおりです：

• 検出範囲：ご利用の Alibaba Cloud アカウント内のすべての OSS バケット。

• 検出対象：機能が有効になった後のすべての新規または更新されたファイル。

• 実行サイクル：1 日 1 回。

• 検出方法：デフォルトでは、ファイルは解凍または復号されません。

Cloud Security Posture Management (CSPM)

• これまでに定期的な CSPM スキャンポリシーを有効にしたことがないユーザーの場合：

  • スキャン頻度：1 日 1 回。システムは特定のスキャン時間をランダムに生成します。

  • スキャン範囲：

    スキャンでは、不適切なセキュリティ設定、公開された高リスクポート、インターネットに公開された許可リスト、パブリックデータの読み取り/書き込み権限、ID と権限管理に関連するリスクなど、セキュリティのベストプラクティスに基づいた一般的な高リスクの設定ミスをチェックします。これらのチェックは、クラウド製品とプラットフォームのセキュリティを向上させるのに役立ちます。

    Security Center コンソールで、リスクガバナンス > CSPM ページに移動し、ポリシー管理 パネルでデフォルトのチェック項目を表示できます。選択されたチェック項目が、推奨ポリシーのスキャン範囲を定義します。

• これまでに定期的な CSPM スキャンポリシーを有効にしたことがあるユーザーの場合：

  • スキャン頻度：既存の設定と同じ。

  • スキャン範囲：既存の設定のチェック項目と、上記で説明した推奨スキャン範囲の和集合。

脆弱性修正

• アクティブ化と承認が完了すると、脆弱性修正の従量課金機能がアクティブになります。

• Security Center は、毎日 00:00 から 06:00 まで実行される自動脆弱性修正ポリシーを設定します。このポリシーは、新しく追加されたホストを含む、影響を受けるすべての資産の高リスク脆弱性を自動的に修正します。Security Center は、各修正の前にスナップショットを作成し、それを 1 日間保持します。詳細については、「脆弱性の表示と管理」をご参照ください。

エージェントレス検出

• スキャン頻度：5 日に 1 回。

• スキャン範囲：すべてのマシン。Default Scan for New Assets オプションはデフォルトで有効になっています。

Cloud Threat Detection and Response (CTDR)

アクティブ化と承認を完了すると、CTDR 機能は、次の表にリストされている Alibaba Cloud 製品とデータソースからログを自動的に取り込みます。

ランサムウェア対策

この機能は、サーバー上の重要なファイルパスを定期的にバックアップします。ランサムウェア攻撃が発生した場合、これらのバックアップを使用してサーバーを復元できます。保護範囲を調整するには、ランサムウェア保護ポリシー管理ページに移動してください。

ログ管理

Security Center はログを Logstore に配信します。デフォルトでは、中国本土のアカウントの場合は中国 (上海) リージョンに、中国本土以外のアカウントの場合はシンガポールリージョンにログを配信します。

基本サービス料金

Security Center のいずれかの従量課金機能を有効にすると、システムは基本サービス料金を請求します。課金ルールは次のとおりです：

• 課金方法：この料金は、従量課金サービスが有効になっている期間に基づいて請求されます。

  重要

  最小課金単位は 1 時間です。期間が 1 時間未満の場合は、1 時間として請求されます。

• 課金サイクル：日次で請求されます。

• 料金： 1 時間あたり USD 0.0072。

ホストおよびコンテナセキュリティ

ホストおよびコンテナセキュリティの従量課金機能を有効にすると、各保護レベルに割り当てられたサーバーの数と実際の保護期間に基づいて料金が計算されます。期間は秒単位で測定され、エージェントがオンラインの場合にのみ累積されます。請求は日次で決済されます。

サーバーレスセキュリティ

サーバーレス資産を有効にして承認すると、サーバーレス保護は、月間累積使用量に基づく従量課金の段階的価格設定を使用します。

アプリケーション保護

アプリケーション保護の従量課金機能を有効化すると、システムはオンラインインスタンスの数を 1 分ごとにカウントし、インスタンスあたり 1 分ごとに 0.0002 米ドルを課金します。請求書は毎日精算されます。

悪意のあるファイル検出 SDK

不正なファイル検出 SDK の課金は、検出されたファイル数である検出数に基づいています。従量課金機能を有効にすると、1 日あたり USD 0.0002 / 検出 で課金されます。

Cloud Security Posture Management (CSPM)

• クォータ：CSPM は、有料機能の測定単位としてクォータを使用します。インスタンスに対してスキャン、検証、または修正成功などの課金対象操作を実行すると、1 クォータ単位が消費されます。

  たとえば、10 個のクラウドサービスがあり、各サービスに 15 個のインスタンスがある場合、5 つのチェック項目ですべてのインスタンスをスキャンすると、10 × 15 × 5 = 750 クォータ単位が消費されます。

• インスタンス：インスタンスとは、OSS バケットや ECS セキュリティグループなどの特定のクラウドリソースを指します。

• チェック項目：チェック項目は無料と有料に分類されます。

  • 無料チェック項目：設定のチェック 機能は、基本的なリスク検出のための一連の無料チェック項目を提供します。スキャンと検証は無制限に実行できます。クォータは修正が成功した場合にのみ消費されます。

    重要

    2023 年 7 月 7 日より前に CSPM (旧称：クラウドサービス設定チェック) を承認したユーザーは、現在のサブスクリプションの有効期限が切れる前と更新時の両方で、元の Security Center エディションに対応する数の無料チェック項目 (Anti-virus Edition で 80+、アドバンストエディションで 90+、Enterprise/Ultimate Edition で 250+) に引き続きアクセスできます。

  • 有料チェック項目：これらには、特定のエディションの購入または Cloud Security Posture Management サービスのアクティブ化が必要です。費用はエディション料金に含まれるか、クォータを消費します。

Security Center は 80 以上のチェック項目を無料で提供します。無料チェック項目のみを使用するスキャンは課金されません。推奨スキャンポリシーのチェック項目リストについては、「CSPM の推奨定期スキャンポリシー」をご参照ください。

CSPM は、サブスクリプション (前払い) と従量課金の課金方法をサポートしています。料金は次のとおりです：

• サブスクリプション：価格 × 権限付与数 × 購入期間 (Security Center インスタンスのサブスクリプション期間に基づいて計算)。

  承認	権限付与あたりの価格 (USD)
  0–100,000	0.0009
  100,001–500,000	0.00069
  500,000 超	0.000625.

• 従量課金：消費された権限付与数に基づく段階的価格設定モデルを使用し、日次で決済されます。

  権限付与数	価格	料金計算式 (Z は 1 日に使用されるクォータ数)
  0～100,000	USD 0.0009 1 リクエストあたり	0.0009 × Z (USD)
  100,001～500,000	リクエストあたり USD 0.0007	0.0009 × 100,000 + 0.0007 × (Z - 100,000) (USD)
  500,000 超	USD 0.00045 1 リクエストあたり	0.0009 × 100,000 + 0.0007 × 400,000 + 0.00045 × (Z - 500,000) (USD)

脆弱性修正

脆弱性修正の従量課金機能を有効にすると、毎日 1修復あたり USD 0.3 が課金されます。 詳細については、「脆弱性修復試行のカウント方法」をご参照ください。

エージェントレス検出

• エージェントレス検出スキャン料金

  • 課金方法：従量課金。

  • 課金サイクル：日次。

  • 単価: USD 0.03/GB。

  • 課金対象使用量：スキャンされたイメージの実際のデータ量に基づいて計算され、総ディスク容量ではありません。

• ECS リソース使用料金

  重要

  ホスト検出タスクを設定する際には、Retain Only At-risk Imageを選択することを推奨します。その後、システムはスキャン後にリスクのないイメージを自動的に削除して、ストレージコストを削減するためです。

  • イメージ料金：検出タスクはサーバーのイメージを作成します。イメージの使用容量と期間に基づいて課金されます。これらの料金は ECS によって請求されます。詳細については、「イメージの課金」をご参照ください。

Cloud Threat Detection and Response (CTDR)

CTDR の課金は、取り込まれたログの量と保存されたデータの量に基づいています。

• サブスクリプション課金：

  • ログアクセストラフィック：段階的価格設定が使用されます。最小購入量は 100 GB/日で、ステップサイズは 100 GB/日です。価格は次のとおりです (X は 1 日に取り込まれるトラフィック)：

    • X = 100 GB：1 日あたり 0.45 USD/GB。

    • 200 GB <= X < 9,999,999,999 GB：1 日あたり 0.42 USD/GB。

  • Log Storage Capacity : 月額 1,000 GB あたり 100 USD。 最低 1,000 GB が必要で、ステップサイズは 1,000 GB です。

  • Intelligent Usage Analysis：

    • 最小購入数量は 1 日あたり 100 GB です。購入数量は自動入力に対応しておらず、ログアクセストラフィック と一致する必要があります。

    • 料金: 100 GBあたり1日につき USD 9.6。

      説明

      使用量は毎日深夜にリセットされます。上限を超えると、システムは自動的にレート制限を適用します。

  • Number of Managed Instances：

    • 最小購入数は月あたり 10 インスタンスで、ステップサイズは月あたり 10 インスタンスです。

    • 1 インスタンスあたり月額 1.434 米ドル。

      説明

      各インスタンスは 1 回のみカウントされます。重複したエントリは自動的に削除されます。

• 従量課金：料金は、製品からの累積日次ログトラフィックに基づいており、段階的価格設定モデルを使用します。最終的な日次請求額は、各使用量階層の料金の合計です。

  重要

  最小課金単位は 1 GB です。データ量が 1 GB 未満の場合は、1 GB として請求されます。

  ログ取り込みトラフィック階層	価格	料金計算式 (Y は 1 日に取り込まれるトラフィック、単位は GB)
  1～10 (GB/日)	USD 2.20/GB	2.2 × Y (USD)
  11～50 (GB/日)	USD 1.6/GB	2.2 × 10 + 1.6 × (Y - 10) (USD)
  51～100 (GB/日)	USD 1.4/GB	2.2 × 10 + 1.6 × 40 + 1.4 × (Y - 50) (USD)
  >100 (GB/日)	1.2 米ドル/GB	2.2 × 10 + 1.6 × 40 + 1.4 × 50 + 1.2 × (Y - 100) (USD)

ランサムウェア対策

料金は、バックアップファイルのサイズおよびその保存期間に基づきます。価格は、USD 0.00013/GB/hourです。

ログ管理

料金は、1日あたりのストレージ容量合計（GB）に基づきます。価格は、USD 7.2/1,000 GBです。

推奨ポリシーの変更

はい、可能です。

• サーバーに割り当てられた保護レベルを変更するには、「ホストとコンテナのセキュリティ権限付与の管理」をご参照ください。

• サーバーレス資産の権限付与バインディングを変更するには、「3.2. 承認済み資産のバインドまたはバインド解除」をご参照ください。

• 悪意のあるファイル検出 SDK の OSS ファイルのデフォルト検出ポリシーを変更するには、「悪意のあるファイル検出」をご参照ください。

• CSPM の定期スキャンポリシーを変更するには、「チェックポリシーの設定と実行」をご参照ください。

• エージェントレス検出のスキャンポリシーを変更するには、「エージェントレス検出」をご参照ください。

• CTDR によって取り込まれるログタイプを変更するには、「CTDR へのサービスの接続」をご参照ください。

• アプリケーション保護ポリシーのアクセス構成を変更するには、「保護ポリシー管理」をご参照ください。