Security Center:Agentic SOC の購入と有効化

課金方法の選択

ログ取り込みトラフィックとログストレージ容量の課金方法は、お客様のニーズに応じて柔軟に組み合わせることができます。たとえば、ログ取り込みトラフィックにはサブスクリプションを使用し、ログ管理には従量課金を使用することができます。

サービスの選択

Agentic SOC は 2 つのサービスレベルを提供しています。以下のセクションを比較して、お客様の要件を満たすレベルを判断してください。

• Agentic SOC (Basic): プリセットされたプレイブックと軽量 AI モデルを使用した、ルールベースの脅威検知と対応。

• Security Operations Agent: Agentic SOC をベースに構築された上位レベル。大規模 AI モデルを活用したマルチエージェントアーキテクチャにより、自律的なインシデント調査、脅威検知、対応連携を実現します。

サブスクリプション

1. Security Center コンソールにログインします。

2. 脅威の分析と応答 ページで、[Activate Subscription] をクリックします。クイック購入 タブでは、購入方法 がデフォルトで サブスクリプション に設定されています。

3. サービスリンクロールの作成 をクリックして、クラウドサービスへのアクセスを承認します。すでにロールを作成している場合は、この手順をスキップしてください。

   承認後、Security Center は自動的にサービスリンクロール AliyunServiceRoleForSasCloudSiem を作成し、Agentic SOC が他のクラウドサービスのリソースにアクセスできるようにします。詳細については、「Security Center のサービスリンクロール」をご参照ください。

4. 購入するサービスを選択します： 脅威の分析と応答 または セキュリティ運用 Agent。両サービスの違いについては、「サービスの選択」をご参照ください。

5. 選択したサービスに基づいて、購入数量を設定します。

   • [脅威の分析と応答]：ログアクセストラフィック と Log Storage Capacity で個別に課金されます。必要に応じてそれぞれご購入ください。

   • [セキュリティ運用 Agent]：エージェント型 SOC の課金項目に加えて、インテリジェントな使用量分析 および ホストインスタンスの数 も必要です。

1. アクセス ポリシー を有効にするかどうかを選択します。

   • アクセスポリシーを選択した場合、Agentic SOC は有効化後、現在の Alibaba Cloud アカウント配下の Security Center、WAF、Cloud Firewall、および ActionTrail からログを自動的に取り込みます。詳細については、「推奨ログ取り込みポリシー」をご参照ください。

   • アクセスポリシーを選択しない場合、事前定義された取り込み設定は適用されません。購入後、必要に応じて手動でログソースを選択してください。手順については、「製品ログ」をご参照ください。

2. Security Center Related Agreements を確認し、今すぐ注文 をクリックします。

従量課金

1. Security Center コンソールにログインします。

2. 脅威の分析と応答 ページで、従量課金の有効化 をクリックし、有効化するサービスを選択します。

3. 課金ルールの説明を確認します。課金は有効化するサービスによって異なります。

   • 課金方法：

     • Agentic SOC： 1 日あたりのログ取り込みトラフィック (GB) に基づき、段階的な累積課金が適用されます。1日のコストは、各料金階層の合計額です。

       重要

       最小課金単位は 1 GB です。1 GB 未満の使用量は 1 GB として課金されます。

     • Security Operations Agent： 1 日あたりのログ取り込みトラフィック (GB) による段階的な累積課金に加えて、次の課金項目も適用されます。

       • インテリジェント使用量分析： AI セキュリティエージェントがアラートのトリアージ、インシデント調査、トレーサビリティ、帰属分析、セキュリティレポート生成で消費した分析使用量 (GB) に基づいて課金されます。

       • 管理対象インスタンス数： 呼び出されたインスタンス数に基づいて課金されます。ECS、WAF、ALB、マルチクラウド製品、オンプレミスのセキュリティベンダー製品などはすべてインスタンスとしてカウントされます。

         重要

         各インスタンスは 1 回のみカウントされます。重複は自動的に削除されます。

   • 課金サイクル： 暦日ごとに課金されます。

   • 価格：

     • ログ取り込みトラフィック： 1 日あたりのログ取り込みトラフィック (GB) による段階制料金。

       1 日あたりのログ取り込みトラフィックの範囲	価格	コスト計算式 (Y = 1 日あたりのトラフィック (GB))
       1–10 (GB/日)	USD 2.2/GB	2.2 × Y (USD)
       11–50 (GB/日)	USD 1.6/GB	2.2×10 + 1.6×(Y−10) (USD)
       51–100 (GB/日)	USD 1.4/GB	2.2×10 + 1.6×40 + 1.4×(Y−50) (USD)
       >100 (GB/日)	USD 1.2/GB	2.2×10 + 1.6×40 + 1.4×50 + 1.2×(Y−100) (USD)

     • インテリジェント使用量分析： USD 0.144/GB/日。

     • 管理対象インスタンス数： USD 2.15/インスタンス/月。

4. [ワンクリック取り込み] を有効にするかどうかを選択します。

   • [ワンクリック取り込み] を選択した場合、Agentic SOC は有効化後、現在の Alibaba Cloud アカウント配下の Security Center、WAF、Cloud Firewall、および ActionTrail からログを自動的に取り込みます。詳細については、「推奨ログ取り込みポリシー」をご参照ください。

     推奨ログ取り込みポリシーを有効にすると、システムは指定されたログタイプを自動的に Agentic SOC に取り込みます。Security Center は、実際のログ取り込み量 に基づいて翌日に請求書を生成します。

   • [ワンクリック取り込み] を有効にしない場合は、必要に応じて手動でログソースを選択してください。手順については、「製品ログ」をご参照ください。

5. 有効化と権限付与 をクリックします。

   この操作の後、Security Center は自動的にサービスリンクロール AliyunServiceRoleForSasCloudSiem を作成し、Agentic SOC が他のクラウドサービスのリソースにアクセスできるようにします。詳細については、「Security Center のサービスリンクロール」をご参照ください。

サブスクリプション

従量課金

その他の購入エントリポイント

Agentic SOC は、セキュリティセンター購入ページまたはコンソールの 概要 ページでも購入できます。セキュリティセンターのエディション選択およびその他のサービスの購入については、「セキュリティセンターの購入とサブスクリプション解除」をご参照ください。

推奨ログ取り込みポリシー

推奨ログ取り込みポリシーを有効にすると、Agentic SOC は、現在の Alibaba Cloud アカウント配下の Security Center、Web Application Firewall、Cloud Firewall、ActionTrail からログを自動的に取り込みます。手動設定は不要です。