:Pay-as-you-go onboarding policies and billing

Segurança de hosts e containers

Após ativar e autorizar o service, o recurso de segurança de hosts e containers do Security Center atribui automaticamente um nível de proteção a todos os servidores da sua conta Alibaba Cloud: Comprehensive Host Protection ou Hosts and Container Protection.

Posteriormente, altere o nível de proteção atribuído a um servidor na página Security Center consoleOverview usando a entrada Quota Management. Para mais informações, consulte Configure protection editions or levels.

Novos hosts adicionados recebem o nível de proteção Unprotected por padrão. Recomendamos usar o recurso Quota Management para configurar o nível de proteção automática dos novos hosts.

Segurança Serverless

Após ativar e autorizar o service, o recurso de segurança Serverless do Security Center autoriza automaticamente todos os ativos Serverless da sua conta Alibaba Cloud.

Mais tarde, gerencie o status de autorização dos ativos na página Security Center consoleAsset Center > Serverless Assets. Para mais informações, consulte Serverless security.

Proteção de aplicações

Após ativar e autorizar o service, o recurso de proteção de aplicações do Security Center ativa automaticamente a proteção completa (apenas processos Java) e realiza a integração usando o método de implementação gradual.

Detecção agêntica de arquivos maliciosos

Após ativar e autorizar o recurso de detecção de arquivos maliciosos, o sistema cria e ativa automaticamente uma política de detecção padrão chamada Auto_Create_Config. Para modificar a política, acesse a aba Malicious File Detection > OSS File Check e clique em Policy Management na seção Policy Configuration para visualizar e modificar a política. Os detalhes da política são os seguintes:

• Escopo de detecção: Todos os buckets OSS da sua conta Alibaba Cloud.

• Objetos de detecção: Todos os arquivos adicionados ou atualizados após a ativação do recurso.

• Ciclo de execução: Uma vez por dia.

• Método de detecção: Sem descompactação ou descriptografia por padrão.

CSPM Agêntico

• Usuários que nunca ativaram a política de verificação periódica do CSPM:

  • Frequência de verificação: Uma vez por dia. O horário específico da verificação é gerado aleatoriamente pelo sistema.

  • Escopo de verificação:

    O sistema verifica problemas comuns de configuração de alto risco nas melhores práticas de segurança, incluindo configurações de proteção de segurança mal configuradas, portas de alto risco expostas, acesso à rede pública via listas de permissões, acesso público de leitura/gravação a dados e riscos relacionados à autenticação de identidade e permissões privilegiadas. Essas verificações ajudam a melhorar a segurança dos produtos cloud e da plataforma cloud.

    Visualize os itens de verificação padrão no painel Policy Management na página Risk Governance > CSPM do console do Security Center. Os itens de verificação selecionados representam o escopo de verificação da estratégia recomendada.

• Usuários que já ativaram anteriormente a política de verificação periódica do CSPM:

  • Frequência de verificação: Igual à configuração histórica.

  • Escopo de verificação: A união dos itens de verificação configurados historicamente e os itens incluídos no escopo de verificação recomendado descrito acima.

Correção de vulnerabilidades

• Após ativar e autorizar o service, o recurso de correção de vulnerabilidades no modelo de pagamento conforme o uso é ativado.

• O Security Center configura uma estratégia automática de correção de vulnerabilidades. Diariamente, entre 00:00 e 06:00, ele corrige automaticamente vulnerabilidades de alta gravidade em todos os ativos afetados (incluindo hosts recém-adicionados). Antes da correção, um snapshot é criado e retido por um dia. Para mais informações, consulte Manage vulnerabilities.

Detecção agentless agêntica

• Frequência de verificação: Uma vez a cada 3 dias.

• Escopo de verificação: Todas as máquinas, com Default Scan for New Assets selecionado por padrão.

Anti-Ransomware

Realiza backup regular de caminhos de arquivos importantes nos servidores. Se ocorrer um ataque de ransomware, use os arquivos de backup para recuperação de fallback. Para ajustar o escopo de proteção, acesse a página de gerenciamento de políticas anti-ransomware.

Log Management

Os logs do Security Center são entregues ao log store. Por padrão, os logs da China continental são entregues em China (Shanghai), e os logs fora da China continental são entregues em Singapore.

Taxa base do service

Ao ativar qualquer recurso de pagamento conforme o uso na página de vendas unificada do Security Center, o sistema cobra uma taxa base adicional do service. As regras de faturamento são as seguintes:

• Método de faturamento: Medido pela duração em que o service de pagamento conforme o uso permanece ativado.

  Importante

  A unidade mínima de faturamento é uma hora. Durações de ativação inferiores a uma hora são cobradas como uma hora completa.

• Ciclo de faturamento: Liquidado diariamente.

• Preço: USD 0,0072/hora.

Segurança de hosts e containers

Ao ativar o pagamento conforme o uso para segurança de hosts e containers, as cobranças são calculadas com base no número de servidores atribuídos ao nível de proteção e na duração real da proteção (calculada apenas quando o agente está online), com faturamento por segundo e liquidação diária.

• Método de faturamento: Medido por nível de proteção, número de servidores vinculados e duração real da proteção (em segundos). A duração real da proteção é medida a partir do momento em que o cliente fica online.

• Ciclo de faturamento: Liquidado diariamente.

• Preço: Varia conforme o nível de proteção. Consulte a tabela a seguir.

  Nível de proteção	Preço	Custo mensal (referência de 30 dias)
  Antivirus	USD 0.000000578/core/second	USD 1.5/core/month
  Advanced	USD 0.000005497/server/second	USD 14.25/server/month
  Comprehensive Host Protection	USD 0.000013599/server/second	USD 35.25/server/month
  Hosts and Container Protection	USD 0.000013599/server/second+USD 0.000000578/core/second	USD 35.25/server/month+USD 1.5/core/month

Segurança Serverless

• Método de faturamento: Medido pelo número de núcleos de servidor autorizados × duração real da proteção (segundos). A duração real da proteção é medida a partir do momento em que o cliente fica online.

• Ciclo de faturamento: Liquidado diariamente.

• Preço: Preços escalonados com base no uso acumulado mensal.

• Descrição do uso acumulado mensal:

  • Uso acumulado mensal diário = uso acumulado mensal até o dia anterior (0 no primeiro dia) + uso diário do dia atual.

    Nota

    No primeiro mês de ativação, o período estatístico vai da data de ativação até o final desse mês. A partir do segundo mês, o período estatístico corresponde ao mês civil (do dia 1º ao final do mês).

  • Exemplo: Uso acumulado mensal do Dia 1 = Uso do Dia 1. Uso acumulado mensal do Dia 2 = Uso do Dia 1 + Uso do Dia 2. Uso acumulado mensal do Dia 3 = Uso do Dia 1 + Uso do Dia 2 + Uso do Dia 3, e assim por diante.

• Preços por faixa:

  Uso acumulado mensal	Preço	Fórmula da taxa (U = uso diário, unidade: core/second)
  Faixa 1: 0-200.000.000 core/second	USD 0.000003/core/second	0.000003×U (USD)
  Faixa 2: 200.000.001-1.000.000.000 core/second	USD 0.000002/core/second	Primeiro dia nesta faixa: 0.000003×200.000.000+0.000002×(U-200.000.000) (USD) Dias subsequentes: 0.000002×U (USD)
  Faixa 3: 1.000.000.001-9.999.999.999.999 core/second	USD 0.0000015/core/second	Primeiro dia nesta faixa: 0.000003×200.000.000+0.000002×800.000.000 +0.0000015×(U-1.000.000.000) (USD) Dias subsequentes: 0.0000015×U (USD).

• Exemplo de faturamento:

  • Cenário: Ativos Serverless possuem 20.000 núcleos executando 24 horas (86.400 segundos) por dia. Uso diário (U) = 20.000 núcleos × 86.400 segundos/dia = 1.728.000.000 core/second.

  • Taxa do Dia 1:

    • Descrição do uso: O uso acumulado mensal do Dia 1 = Uso do Dia 1 = 1.728.000.000 core/second. O uso acumulado mensal atingiu a Faixa 3, portanto é faturado usando a fórmula "primeiro dia na Faixa 3" entre faixas.

    • Cálculo da taxa: Taxa do Dia 1 = 0,000003 (preço unitário da Faixa 1)×200.000.000+0,000002 (preço unitário da Faixa 2)×800.000.000+0,0000015 (preço unitário da Faixa 3)×(1.728.000.000-1.000.000.000)=3.292 (USD).

  • Taxas do Dia 2 e subsequentes:

    • Descrição do uso: Como o uso acumulado mensal do Dia 1 já atingiu a Faixa 3, do Dia 2 até o final do mês, o uso acumulado mensal permanece na Faixa 3 e as taxas diárias são cobradas pelo preço unitário da Faixa 3.

    • Cálculo da taxa: Taxa diária = 0,0000015 (preço unitário da Faixa 3)×(20.000×86.400)=2.592 (USD).

Proteção de aplicações

Ao ativar o pagamento conforme o uso para proteção de aplicações, o sistema conta o número de instâncias online por minuto (0–60 segundos) e cobra USD 0,0002 por instância por minuto, com faturamento diário.

Detecção Agêntica de Arquivos Maliciosos Malicious File Detection

• Método de faturamento: Medido pelo número de arquivos detectados.

• Ciclo de faturamento: Liquidado diariamente.

• Preço: USD 0,0012 por arquivo.

CSPM Agêntico

Uma instância de faturamento é a unidade de medida para os recursos pagos do CSPM Agêntico. Uma "instância" refere-se a um dispositivo de rede ou entidade de aplicação específica (como um bucket OSS ou instância ECS). O CSPM Agêntico cobra com base no número de instâncias de faturamento de produtos cloud que são verificadas, validadas e corrigidas. Múltiplas verificações, validações ou correções dentro de um único ciclo de faturamento não geram cobranças adicionais. As instâncias podem ser divididas em dois tipos, dependendo da geração de cobrança:

• Instância faturável: como buckets OSS e instâncias ECS.

• Instância não faturável: como grupos de segurança ECS.

Por exemplo, se você tiver 50 buckets OSS (todos instâncias faturáveis) e realizar múltiplas operações de verificação e correção neles dentro do mesmo ciclo de faturamento, o número de instâncias faturáveis permanece 50 e não aumenta devido à quantidade de operações.

• Método de faturamento: Medido pelo número de instâncias faturáveis de services cloud verificadas, validadas e corrigidas. Para regras de consumo de autorização, consulte Authorization (postpaid) consumption description.

• Ciclo de faturamento: Liquidado diariamente.

• Preço: USD 0,0732/instância/dia. Múltiplas verificações, validações e correções dentro de um ciclo de faturamento não geram cobranças adicionais.

Correção de vulnerabilidades

Ao ativar o pagamento conforme o uso para correção de vulnerabilidades, as cobranças são de USD 0,3 por correção, com faturamento diário. Para mais informações, consulte Overview.

Detecção Agentless

• Método de faturamento:

  • Detecção e análise agentless agêntica: Cobrado pelo volume de dados verificados (GB).

  • Correção de vulnerabilidades agêntica: Cobrada pelo número de vulnerabilidades corrigidas com sucesso.

    • Se uma vulnerabilidade existir em 3 hosts, a correção bem-sucedida de todos eles conta como 3 vulnerabilidades corrigidas.

    • Se uma tarefa de correção envolver 3 vulnerabilidades, a correção bem-sucedida de todas elas conta como 3 vulnerabilidades corrigidas.

• Ciclo de faturamento: Liquidado diariamente.

• Preço:

  • Detecção e análise agentless agêntica: USD 0,13/GB.

  • Correção de vulnerabilidades agêntica: USD 1,33/vulnerabilidade.

  Nota

  Durante a detecção e correção, imagens personalizadas são criados para hosts ECS. e armazenar uma imagem personalizada de 40 GB por um dia custa aproximadamente USD 0,027. Esses custos são cobrados pelo ECS.

Anti-Ransomware

Faturado com base no tamanho do arquivo de backup e na duração do armazenamento. O preço é USD 0,00013 por GB por hora.

Log Management

Faturado com base no volume de armazenamento acumulado diário (GB). O preço é USD 7,2 por 1.000 GB.

Posso modificar as estratégias recomendadas após ativá-las?

Sim. Modifique as estratégias recomendadas para cada recurso em suas respectivas páginas de gerenciamento.

• Para alterar o nível de proteção atribuído a um servidor, consulte Configure protection editions or levels.

• Para modificar o status de autorização de ativos Serverless, consulte Serverless security.

• Para modificar a política de detecção padrão do SDK de detecção de arquivos maliciosos para arquivos OSS, consulte Agentic Malicious file detection.

• Para modificar a política de verificação periódica do CSPM, consulte Configure and run check policies.

• Para modificar a política de verificação da detecção Agentless, consulte Detect and fix risks.

• Para modificar os tipos de log conectados ao Agentic SOC, consulte Integrate product logs.

• Para modificar a configuração de integração da proteção de aplicações, consulte Manage protection policies.