Secure Access Service Edge (SASE) utiliza um modelo de faturamento por assinatura. O custo é calculado com base nas edições, na quantidade de licenças, na capacidade de armazenamento e na duração da assinatura selecionadas.
Edições e recursos
Private Access
Edição | Casos de uso | Principais recursos |
Private Access (Basic) | Indicado para empresas de médio e grande porte com necessidades de acesso remoto. Oferece acesso seguro a aplicações na Alibaba Cloud, em outras nuvens ou em data centers, com largura de banda de escritório superior a 10 Mbps. | Autenticação: integra-se a fontes de identidade corporativa, incluindo Windows AD/LDAP, DingTalk e Lark. Autenticação de dois fatores: códigos de verificação por SMS e e-mail, tokens OTP (fornecidos pelo SASE ou de terceiros). |
Private Access (Advanced) | Projetado para grandes empresas que exigem autenticação EAP-TLS, maior largura de banda e aceleração global para aplicações de escritório. | Autenticação: integra-se ao Windows AD/LDAP, DingTalk, Lark e WeCom. Acesso à rede do escritório: permite acesso à rede sem senha para funcionários. Acesso global ao escritório: suporta funcionários no exterior acessando serviços locais ou da China continental. |
Internet Access
Edição | Casos de uso | Principais recursos |
DLP | Utiliza a arquitetura Cloud DLP (Data Loss Prevention) para monitorar a exfiltração de dados sensíveis em tempo real. Compatível apenas com Windows, macOS e Wuying Cloud Desktop. | Detecção de arquivos sensíveis: identifica arquivos enviados por mensagens instantâneas (WeChat, WeCom, DingTalk, QQ), e-mail e navegadores. Controle de periféricos: gerencia portas USB, Bluetooth e AirDrop em dispositivos do escritório. Gerenciamento de marca d'água: suporta marcas d'água na tela e em impressões. |
Endpoint Protection
|
Edição |
Casos de uso |
Principais recursos |
|
Anti-virus Edition |
Oferece defesa contra vírus em tempo real e alertas de segurança de endpoint por meio da integração com a plataforma de detecção de arquivos maliciosos da Alibaba Cloud. Compatível apenas com Windows, macOS e Wuying Cloud Desktop. |
Suporta varredura e remoção automática, varredura e remoção com um clique e defesa em tempo real. Detecta e remove malwares comuns, incluindo backdoors, trojans, ferramentas de hacking, ransomware e worms. |
Agent Office Security
O módulo Agent Office Security oferece recursos de gerenciamento de ativos de IA, gerenciamento de serviços de IA e gerenciamento do SASE Agent para endpoints corporativos. Ele ajuda as empresas a manter a visibilidade da distribuição de ativos de IA nos endpoints, controlar as permissões de acesso aos serviços de IA e gerenciar centralmente os agentes de operações.
Recurso | Cenário de negócios | Capacidades principais |
Gerenciamento de ativos de IA | Manter um inventário completo de agentes de IA, LLMs, MCPs e Skills nos endpoints, identificar ativos de alto risco e aplicar controles. | Varredura de ativos: varredura automática de agentes de IA e componentes relacionados nos endpoints. Identificação de riscos: detecção de skills maliciosas, vulnerabilidades e outros riscos de segurança. Controles de segurança: desativar ou controlar via prompt agentes de alto risco. |
Gerenciamento de serviços de IA | Implementar controle de acesso de confiança zero para serviços de modelos de linguagem de grande porte. | Controle de acesso a serviços LLM: gerenciar permissões de acesso a serviços de IA com base na arquitetura de confiança zero. |
Gerenciamento do SASE Agent | Gerenciar centralmente o status de implantação e as políticas de segurança dos agentes de operações nos endpoints. | Gerenciamento de agentes de operações: visualizar o status de implantação e configurar políticas de operações. |
Especificações de faturamento
Private Access
Edição | Métrica de faturamento | Especificações | PoPs e VPCs suportados |
Private Access (Basic) | Faturado com base no número de licenças e na duração da assinatura. Compra mínima de 100 licenças obrigatória. Cada conta de usuário corresponde a uma licença, independentemente da quantidade de dispositivos. Se as contas de usuário excederem a quantidade licenciada, novos usuários não poderão fazer login. | Suporta de 100 a 500 funcionários. Suporta até 5 VPCs e 5 conectores para redes fora da Alibaba Cloud. A largura de banda do escritório escala com o número de licenças (por exemplo, 200 licenças fornecem no mínimo 200 Mbps). | PoPs: China (Beijing), China (Shanghai), China (Shenzhen), Singapura e Hong Kong (China). VPCs: |
Private Access (Advanced) | Faturado com base no número de licenças e na duração da assinatura. Compra mínima de 100 licenças obrigatória. Cada conta de usuário corresponde a uma licença, independentemente da quantidade de dispositivos. Se o número de contas de usuário exceder o número de licenças, o SASE bloqueará o login de novos usuários. | Suporta mais de 500 funcionários. Suporta até 10 VPCs e 10 conectores para redes fora da Alibaba Cloud. A largura de banda do escritório escala com o número de licenças (por exemplo, 500 licenças fornecem no mínimo 500 Mbps). | PoPs: China (Beijing), China (Shanghai), China (Shenzhen), EUA (Silicon Valley), EUA (Virginia), Alemanha (Frankfurt), Singapura, Japão (Tokyo), Hong Kong (China), Emirados Árabes Unidos (Dubai), China (Hangzhou) e Indonésia (Jakarta). VPCs: |
Internet Access
Edição | Métrica de faturamento | Especificações |
DLP | Faturado com base no número de licenças e na duração da assinatura. Cada conta de usuário corresponde a uma licença, independentemente da quantidade de dispositivos. Se as contas de usuário excederem a quantidade licenciada, novos usuários não poderão ativar políticas de Internet Access. Compra mínima: 100 licenças. | Compatível apenas com Windows, macOS e Wuying Cloud Desktop. |
Endpoint Protection
Edição | Métrica de faturamento | Especificações |
Anti-virus Edition | Faturado com base no número de licenças e na duração da assinatura. Cada endpoint corresponde a uma licença. Se os endpoints excederem a quantidade licenciada, endpoints adicionais não poderão ativar políticas de proteção. Compra mínima: 100 licenças. | Compatível apenas com Windows, macOS e Wuying Cloud Desktop. |
Agent Office Security
|
Recurso |
Dimensão de faturamento |
Limites de especificação |
|
Agent Office Security |
Faturado com base no número de licenças adquiridas e na duração da assinatura. |
Suporta apenas endpoints corporativos executando Windows ou macOS. |
Método de faturamento e itens faturáveis
O SASE utiliza exclusivamente o modelo de faturamento por assinatura (pré-pago). A tabela a seguir descreve cada item faturável.
Item faturável | Descrição |
Private Access | Obrigatório. Cada conta de usuário corresponde a uma licença, independentemente da quantidade de dispositivos.
Verifique o preço final calculado na página de compra. |
Internet Access | Atualmente, apenas a edição DLP está disponível. O preço é de USD 4,5 por licença/mês. |
Endpoint Protection | Cada dispositivo endpoint corresponde a uma licença. USD 2 por licença/mês, com compra mínima de 100 licenças. |
Serviço de File Storage | Ao assinar a edição DLP, você pode ativar o serviço de File Storage para reter informações de arquivos por mais de 30 dias. Ao ativar esse serviço, especifique uma capacidade de armazenamento. O preço é de USD 75 por TB/mês. A capacidade mínima de armazenamento é de 1 TB. |
Serviço de Log Storage | Após ativar o serviço de Log Storage, defina uma capacidade de armazenamento. O preço é de USD 0,08 por GB/mês. A capacidade mínima de armazenamento é de 500 GB. |
Agent Office Security | Oferece recursos de gerenciamento de ativos de IA, gerenciamento de serviços de IA e gerenciamento do SASE Agent. Faturado com base no número de licenças adquiridas e na duração da assinatura. Consulte a página de compra para preços específicos. |
Duração da assinatura | Durações suportadas: 1, 2, 3, 4, 5 ou 6 meses, e 1, 2 ou 3 anos. |
Adquirir uma assinatura
Faça login na sua conta Alibaba Cloud e acesse a Secure Access Service Edge (SASE) página de compra.
-
Selecione os serviços necessários. Pelo menos um dos seguintes é obrigatório: Private Access, Internet Access ou Endpoint Protection.
Parâmetro
Descrição
Private Access
Private Access
Protege o acesso à rede privada. Defina como Yes para ativar este serviço.
Edição
Selecione uma edição: Private Access (Basic) ou Private Access (Advanced).
número de licenças
Para a edição Private Access (Basic) ou Private Access (Advanced), o número de licenças deve ser de pelo menos 100 e múltiplo de 10.
Internet Access
Internet Access
Protege o acesso à Internet. Defina como Yes para ativar este serviço.
O SASE retém arquivos de source que acionam políticas de dados sensíveis por 30 dias, por padrão. Para estender a retenção, adquira o serviço de File Storage.
Número de licenças
Deve ser de pelo menos 100.
Serviço de File Storage
Retém arquivos de source sinalizados por políticas de dados sensíveis. Defina como Yes para ativar este serviço.
Capacidade de File Storage
De 0 a 500 TB.
Endpoint Protection
Endpoint Protection
Ativa a defesa contra malware em tempo real e alertas de segurança de endpoint. Defina como Yes para ativar este serviço.
Licenças de endpoint
Deve ser de pelo menos 100.
Serviço de Log Storage
Serviço de Log Storage
O SASE retém logs por 7 dias, por padrão. Para estender a retenção ou atender a requisitos de conformidade, adquira o serviço de Log Storage.
Capacidade de Log Storage
De 0 a 100.000 GB.
Agent Office Security
Agent Office Security
Oferece recursos de gerenciamento de ativos de IA, gerenciamento de serviços de IA e gerenciamento do SASE Agent. Selecione Yes para adquirir este serviço.
Contagem de licenças
O número mínimo de licenças é 100.
Duração da assinatura
Selecione uma duração para a assinatura. Opcionalmente, ative a renovação automática.
O período de renovação automática corresponde à duração da sua assinatura. Por exemplo, uma assinatura de 1 mês é renovada automaticamente por mais um mês.
Clique em Buy Now e siga as instruções na tela para concluir o pagamento.
Após a compra, acesse a página Overview e clique em Show Feature Description para visualizar os detalhes da sua licença.
Pagamentos em atraso
Se sua assinatura expirar sem renovação, os serviços do SASE serão suspensos. Verifique o console de Despesas e Custos para liquidar qualquer saldo pendente.
|
Status de expiração |
Descrição |
|
7 dias antes da expiração |
O SASE envia lembretes de renovação por SMS, e-mail e notificação no aplicativo. Se você não renovar antes da expiração, o serviço será interrompido no dia seguinte. |
|
Até 7 dias após a expiração |
Todas as configurações e dados são retidos durante este período de carência de 7 dias. Renovar ou readquirir dentro deste período restaura o serviço completo. |
|
Mais de 7 dias após a expiração |
O SASE exclui permanentemente todas as configurações e dados. Para retomar o serviço, adquira uma nova assinatura. |
Política de renovação
Renove sua assinatura antes que ela expire para evitar interrupções no serviço. O SASE suporta renovação manual e automática.
Renovação manual
Faça login no console do SASE.
No canto superior direito da página Overview, clique em Renew.
Na página Renew, selecione uma duração de assinatura.
Leia e concorde com os Terms of service, depois clique em Buy Now e siga as instruções para concluir o pagamento.
Renovação automática
Ative a renovação automática durante a compra inicial para evitar interrupções não intencionais do serviço.
Regras de renovação automática:
-
O SASE tenta a renovação 9 dias antes da expiração. Certifique-se de que o saldo da sua conta seja suficiente.
Se a renovação automática falhar até um dia antes da expiração, renove manualmente.
A renovação manual antes da data programada para a renovação automática redefine o cronograma de renovação automática para a nova data de expiração.
-
A renovação automática entra em vigor no dia seguinte à sua ativação. Cupons podem ser aplicados às renovações automáticas.
NotaCupons aplicados a assinaturas renovadas automaticamente não são reembolsáveis.
Para instruções detalhadas, consulte Renovação automática.
Upgrades e downgrades
Alterações de configuração
-
Upgrade
Custo proporcional do upgrade = (Custo do Private Access + Custo do Internet Access) x licenças x dias restantes + complemento de Log Storage + complemento de File Storage.
-
Downgrade
Downgrades estão disponíveis apenas enquanto sua assinatura estiver ativa. Se estiver expirada, renove primeiro e depois faça o downgrade, ou readquira com a configuração desejada.
AvisoDowngrades são irreversíveis e não reembolsáveis.
Procedimento
Faça login no console do SASE.
No canto superior direito da página Overview, clique em Change ou Upgrade Now.
Na página configuration change, ajuste as configurações conforme necessário.
Leia e selecione os Terms of service, depois clique em Buy Now e siga as instruções para concluir o pagamento.
Política de reembolso
O SASE oferece reembolso incondicional dentro de 5 dias após a compra. Após esse período, reembolsos não estão disponíveis.