:従量課金のオンボーディングポリシーと課金

ホストとコンテナのセキュリティ

サービスを有効にして承認すると、Security Center のホストとコンテナのセキュリティ機能は、お使いの Alibaba Cloud アカウント配下のすべてのサーバーに保護レベル (ホスト総合保護 または ホスト・コンテナの包括的保護) を自動的に割り当てます。

後で、Security Center コンソールの 概要 ページで 権限付与 エントリを使用して、サーバーに割り当てられた保護レベルを変更できます。詳細については、「保護エディションまたはレベルの設定」をご参照ください。

新しく追加されたホストは、デフォルトで 未保護 保護レベルに割り当てられます。権限付与 機能を使用して、新しく追加されたホストの自動保護レベルを設定することを推奨します。

サーバーレスセキュリティ

サービスを有効にして承認すると、Security Center のサーバーレスセキュリティ機能は、お使いの Alibaba Cloud アカウント配下のすべてのサーバーレスアセットを自動的に承認します。

後ほど、Security Center コンソールのアセットセンター > サーバーレスアセットページでアセットの認可ステータスを管理できます。 詳細については、「サーバーレスセキュリティ」をご参照ください。

アプリケーション保護

サービスを有効にして承認すると、Security Center のアプリケーション保護機能は、完全保護 (Java プロセスのみ) を自動的に有効にし、スローロールアウト方式を使用してオンボーディングします。

エージェント型悪意のあるファイル検出

悪意のあるファイル検出機能を有効にして承認すると、システムは Auto_Create_Config という名前のデフォルトの検出ポリシーを自動的に作成して有効にします。ポリシーを変更するには、悪意のあるファイルの検出 SDK > OSS ファイルの検出 タブに移動し、ポリシーの構成 セクションにある ポリシー管理 をクリックしてポリシーを表示および変更します。ポリシーの詳細は次のとおりです。

• 検出範囲：Alibaba Cloud アカウント配下のすべての Object Storage Service (OSS) バケット。

• 検出オブジェクト：機能が有効になった後に追加または更新されたすべてのファイル。

• 実行サイクル：1 日に 1 回。

• 検出方法：デフォルトでは解凍または復号化なし。

エージェント型 CSPM

• CSPM の定期的なスキャンポリシーを一度も有効にしたことがないユーザー：

  • スキャン頻度：1 日に 1 回。特定のスキャン時間はシステムによってランダムに生成されます。

  • スキャン範囲：

    システムは、セキュリティ保護設定の誤設定、危険度の高いポートの公開、ホワイトリストによるパブリックネットワークアクセス、データへのパブリック読み取り/書き込みアクセス、ID 認証と特権に関連するリスクなど、セキュリティベストプラクティスにおける一般的な危険度の高い設定の問題をチェックします。これらのチェックは、クラウド製品とクラウドプラットフォームのセキュリティを向上させるのに役立ちます。

    Security Center コンソールの リスクガバナンス > クラウドプラットフォーム構成チェック ページにある ポリシー管理 パネルで、デフォルトのスキャンチェック項目を確認できます。選択されたチェック項目は、推奨戦略のスキャン範囲を示します。

• 以前に CSPM の定期的なスキャンポリシーを有効にしたことがあるユーザー：

  • スキャン頻度：過去の設定と一致します。

  • スキャン範囲：過去に設定されたチェック項目と、上記で説明した推奨スキャン範囲に含まれるチェック項目の和集合。

脆弱性修復

• サービスを有効にして承認すると、脆弱性修復の従量課金機能が有効になります。

• Security Center は、自動脆弱性修復戦略を設定します。毎日 00:00 から 06:00 の間に、影響を受けるすべてのアセット (新しく追加されたホストを含む) の高深刻度の脆弱性を自動的に修復します。修復の前に、スナップショットが作成され、1 日間保持されます。詳細については、「脆弱性の管理」をご参照ください。

エージェントレス検出

• スキャン頻度：5 日に 1 回。

• スキャン範囲：すべてのマシン。デフォルトで 新規アセットのデフォルトスキャン が選択されています。

[ランサムウェア対策]

サーバー上の重要なファイルパスを定期的にバックアップします。ランサムウェア攻撃が発生した場合、バックアップファイルを使用してフォールバックリカバリを実行できます。保護範囲を調整するには、ランサムウェア対策ポリシー管理ページに移動します。

[ログ管理]

Security Center のログはログストアに配信されます。デフォルトでは、中国本土のログは中国 (上海) に配信され、中国本土以外のログはシンガポールに配信されます。

基本サービス料金

Security Center の統合販売ページでいずれかの従量課金機能を有効にすると、システムは追加で基本サービス料金を課金します。課金ルールは以下の通りです：

• 課金方法：従量課金サービスが有効になっている期間で測定されます。

  重要

  課金の最小単位は 1 時間です。有効期間が 1 時間未満の場合は 1 時間として課金されます。

• 課金サイクル：日次決済。

• 料金：0.0072 USD / 時間。

ホストとコンテナのセキュリティ

ホストとコンテナのセキュリティの従量課金を有効にすると、保護レベルに割り当てられたサーバー数と実際の保護時間 (エージェントがオンラインの場合のみ計算) に基づいて料金が計算され、秒単位で課金され、日次で決済されます。

• 課金方法：保護レベル、バインドされたサーバー数、および実際の保護期間 (秒単位) によって測定されます。実際の保護期間は、クライアントのオンライン時間に基づいて測定されます。

• 課金サイクル：日次決済。

• 料金：保護レベルによって異なります。次の表をご参照ください。

  保護レベル	料金	月額料金 (30 日間参考)
  [ウイルス対策]	0.000000578 USD / コア / 秒	1.5 USD / コア / 月
  [プロ版]	0.000005497 USD / サーバー / 秒	14.25 USD / サーバー / 月
  [ホスト総合保護]	0.000013599 USD / サーバー / 秒	35.25 USD / サーバー / 月
  [ホスト・コンテナの包括的保護]	0.000013599 USD / サーバー / 秒+0.000000578 USD / コア / 秒	35.25 USD / サーバー / 月+1.5 USD / コア / 月

サーバーレスセキュリティ

• 課金方法：認可されたサーバーコア数 × 実際の保護期間 (秒) によって測定されます。実際の保護期間は、クライアントのオンライン時間に基づいて測定されます。

• 課金サイクル：日次決済。

• 料金：月間累積使用量に基づく階層型料金。

• 月間累積使用量の説明：

  • 1 日の月間累積使用量 = 前日までの月間累積使用量 (初日は 0) + 当日の 1 日の使用量。

    説明

    有効化の初月は、統計期間は有効化日からその月の末日までとなります。2 か月目以降、統計期間は暦月 (1 日から月末まで) となります。

  • 例：1 日目の月間累積使用量 = 1 日目の使用量。2 日目の月間累積使用量 = 1 日目の使用量 + 2 日目の使用量。3 日目の月間累積使用量 = 1 日目の使用量 + 2 日目の使用量 + 3 日目の使用量、となります。

• 階層型料金：

  月間累積使用量	料金	料金計算式 (U = 1 日の使用量、単位：コア/秒)
  階層 1：0～200,000,000 コア/秒	0.000003 USD / コア / 秒	0.000003 × U (USD)
  階層 2：200,000,001～1,000,000,000 コア/秒	0.000002 USD / コア / 秒	この階層に入る初日： 0.000003 × 200,000,000 + 0.000002 × (U - 200,000,000) (USD) 翌日以降：0.000002 × U (USD)
  階層 3：1,000,000,001～9,999,999,999,999 コア/秒	0.0000015 USD / コア / 秒	この階層に入る初日： 0.000003 × 200,000,000 + 0.000002 × 800,000,000 + 0.0000015 × (U - 1,000,000,000) (USD) 翌日以降：0.0000015 × U (USD)。

• 課金例：

  • シナリオ：サーバーレス資産に 20,000 コアがあり、1 日 24 時間 (86,400 秒) 稼働しています。1 日の使用量 (U) = 20,000 コア × 86,400 秒/日 = 1,728,000,000 コア/秒。

  • 1 日目の料金：

    • 使用量の説明：1 日目の月間累積使用量 = 1 日目の使用量 = 1,728,000,000 コア/秒。月間累積使用量が階層 3 に達しているため、階層をまたぐ「階層 3 に入る初日」の計算式を使用して課金されます。

    • 料金計算：1 日目の料金 = 0.000003 (階層 1 の単価) × 200,000,000 + 0.000002 (階層 2 の単価) × 800,000,000 + 0.0000015 (階層 3 の単価) × (1,728,000,000 - 1,000,000,000) = 3,292 (USD)。

  • 2 日目以降の料金：

    • 使用量の説明：1 日目の月間累積使用量がすでに階層 3 に達しているため、2 日目から月末まで、月間累積使用量は階層 3 に留まり、日次料金は階層 3 の単価で課金されます。

    • 料金計算：日次料金 = 0.0000015 (階層 3 の単価) × (20,000 × 86,400) = 2,592 (USD)。

アプリケーション保護

アプリケーション保護の従量課金を有効にすると、システムは 1 分あたりのオンラインインスタンス数 (0～60 秒) をカウントし、インスタンスあたり 0.0002 USD / 分を請求し、日次で決済されます。

Agentic [不正ファイル検出]

• 課金方法：検出されたファイルの数によって測定されます。

• 課金サイクル：日次決済。

• 料金：ファイルあたり 0.0012 USD。

エージェント型 CSPM

課金インスタンスは、エージェント型 CSPM の有料機能の測定単位です。「インスタンス」とは、特定のネットワークデバイスまたはアプリケーションエンティティ (OSS バケットや Elastic Compute Service (ECS) インスタンスなど) を指します。エージェント型 CSPM は、スキャン、検証、修復されたクラウド製品の課金インスタンス数に基づいて課金します。1 つの課金サイクル内で複数回のスキャン、検証、または修復を行っても、追加料金は発生しません。インスタンスは、料金が発生するかどうかに基づいて 2 種類に分類できます：

• 課金インスタンス：OSS バケットや ECS インスタンスなど。

• 非課金インスタンス：ECS セキュリティグループなど。

たとえば、50 個の OSS バケット (すべて課金インスタンス) があり、同じ課金サイクル内で複数回のスキャンおよび修復操作が実行された場合、課金インスタンスの数は 50 のままであり、操作の回数によって増加することはありません。

• 課金方法：スキャン、検証、修復された課金対象のクラウドサービスインスタンスの数によって測定されます。認可消費ルールについては、「認可 (後払い) の消費に関する説明」をご参照ください。

• 課金サイクル：日次決済。

• 料金：0.0732 USD / インスタンス / 日。1 つの課金サイクル内での複数回のスキャン、検証、修復には追加料金は発生しません。

脆弱性修復

脆弱性修復の従量課金を有効にすると、料金は修復あたり 0.3 USDで、日次で決済されます。詳細については、「概要」をご参照ください。

エージェントレス検出

• 課金方法：

  • Agentic エージェントレス検出および分析：スキャンされたデータ量 (GB) に基づいて課金されます。

  • Agentic 脆弱性修正：正常に修正された脆弱性の数に基づいて課金されます。

    • ある脆弱性が 3 台のホストに存在する場合、それらすべてを正常に修正すると、3 件の脆弱性修正としてカウントされます。

    • 1 つの修正タスクに 3 つの脆弱性が含まれている場合、それらすべてを正常に修正すると、3 件の脆弱性修正としてカウントされます。

• 課金サイクル：日次決済。

• 料金：

  • Agentic エージェントレス検出および分析：0.13 USD / GB。

  • Agentic 脆弱性修正：1.33 USD / 脆弱性。

  説明

  検出と修正中に、ECS ホスト用にカスタムイメージが作成されます。40 GB のカスタムイメージを 1 日間保存すると、約 0.027 USD の費用がかかります。これらの費用は ECS によって課金されます。

[ランサムウェア対策]

バックアップファイルのサイズと保存期間に基づいて課金されます。価格は0.00013 USD / GB / 時間です。

[ログ管理]

日次累積ストレージ量 (GB) に基づいて課金されます。価格は1,000 GB あたり 7.2 USDです。

推奨戦略を有効化した後に変更できますか。

はい。各機能の管理ページで、それぞれの推奨戦略を変更できます。

• サーバーに割り当てられた保護レベルを変更するには、「保護エディションまたはレベルの設定」をご参照ください。

• サーバーレスアセットの承認ステータスを変更するには、「サーバーレスセキュリティ」をご参照ください。

• OSS ファイル用の悪意のあるファイル検出 SDK のデフォルト検出ポリシーを変更するには、「エージェント型悪意のあるファイル検出」をご参照ください。

• CSPM の定期的なスキャンポリシーを変更するには、「チェックポリシーの設定と実行」をご参照ください。

• エージェントレス検出のスキャンポリシーを変更するには、「リスクの検出と修正」をご参照ください。

• Agentic SOC に接続されているログタイプを変更するには、「製品ログ」をご参照ください。

• アプリケーション保護のオンボーディング設定を変更するには、「保護ポリシーの管理」をご参照ください。