Security Center退款 - Security Center

確認售賣類型與退訂路徑

根據功能的不同，Security Center分以下統一售賣和售賣獨立售賣路徑，不同的售賣方式退訂也不相同。退訂前先確認要退的能力屬於哪一類：

統一售賣：
- 統一售賣功能共用同一個訂用帳戶資源執行個體ID，若退訂這個執行個體，將失去所有統一售賣的功能。
- 統一售賣的功能主要包含版本服務和增值服務。更多說明，請參見訂用帳戶-功能服務詳解。
獨立售賣：在費用成本中心單獨的訂用帳戶資源執行個體ID，每一個功能都有不同ID，退訂單個功能執行個體，不影響其他執行個體。

說明
支援退訂獨立售賣的功能包含Agentic EDR、攻擊面管理等，更多說明，請參見獨立售賣功能詳解。

退訂規則

Security Center支援非全額退訂、未生效的續約周期退訂兩種退訂類型。請在退訂Security Center執行個體前，詳細瞭解退訂規則、注意事項以及退訂案例。具體說明，請參見退訂規則。

說明

退訂統一售賣功能

退訂單個增值服務

訪問Security Center控制台-資產中心-資產總覽，在頁面左側頂部，選擇需防護資產所在的地區：中國內地或非中國內地。
在概述頁面訂用帳戶服務地區，單擊變更配置 > 我要降配。在訂單升降配頁面，在訂單降配頁簽將相關服務的是否選購置為不。，具體操作可參考升級與降配。

重要

具體退款金額以降配頁面顯示的金額為準，關於退款後的資金流向，請參見退款流向。
統一售賣的增值服務，請參見訂用帳戶-增值服務功能詳解。

退訂整個售賣執行個體

控制台自助退訂步驟

已購買的Security Center訂用帳戶執行個體支援通過控制台自助申請退訂。

查詢執行個體ID：
1. 登入 费用与成本控制台，進入我的订单頁面。
2. 參考如下說明配置搜尋條件後，單擊搜索。
  - 产品名称：選擇Security Center。
  - 商品名称：選擇Security Center。
    
    重要
    請勿選擇“Security Center（隨用隨付）”。
3. 在訂單列表的资产/资源实例ID列，複製目標執行個體的资产/资源实例ID。
  
  說明
  通常取最新的一條資料即可。
退訂資源：
1. 訪問退訂管理頁面。
2. 在退订资源頁簽，輸入上一步查詢到的執行個體ID後，單擊搜索。
3. 在非全额退订頁簽，選擇需要退訂資源。
  
  重要
  若沒有搜尋到相關資源，請在不可退订頁簽查看，說明此時該執行個體已不能退訂。
  1. 單擊需要退訂的資源操作列的退订资源。
  2. 在退订资源頁面，仔細閱讀退訂協議即相關說明後，勾選我已認真閱讀《退訂規則》，確認退訂金額和我已確認退訂執行個體資料已完成備份和遷移前的複選框。
  3. 單擊立即退订，然後確認退订信息确认對話方塊的內容後，確認資源資訊並設定退訂原因，然後單擊確定。
退訂申請成功後，單擊列表上方的的退订记录，可查看退訂的處理詳情。

退訂影響

彈性防護：彈性防護立即失效並停止計費。當日已消耗的彈性授權和credits，將於次日推送賬單。

資料保留：

情境	資料清除說明
退訂當天	立即清除以下授權資訊：容器防護-鏡像安全掃描。容器防護-CI/CD 接入設定。日誌分析：立即清除Security Center在Log Service SLS 建立的 Project （名稱為 sas-log-阿里雲帳號 ID-地區 ID ）下的 Logstore （名稱為 sas-log ）資料。主機防護-防勒索：立即清除所有備份策略以及備份資料。雲安全態勢管理：雲產品配置檢查：僅保留免費檢查項的結果，付費檢查項的結果立即刪除。周期性掃描策略、加白策略及自訂檢查項不做刪除。系統基準：基準檢查結果不支援前端查看。後台資料將保留 30 天，期滿後自動刪除。掃描策略立即刪除，加白策略不刪除。防勒索：執行個體釋放1天后，移除該服務的防護能力和已產生的備份資料。
退訂/到期-15 天后	立即清除 Agentic SOC 如下資料：安全警示：除雲工作負載保護平台(CWPP)下的警示以外的所有警示資訊。安全事件處置：由 Agentic SOC 預定義規則和自訂規則產生的事件資訊（ Agentic SOC 安全事件）。說明雲工作負載保護平台(CWPP)下的警示產生的安全事件（ CWPP 安全事件）將保留。響應編排：自訂劇本、自訂響應規則。日誌管理：標準化接入和Security Center的日誌。規則管理：自訂規則。接入中心：自訂標準化接入規則、自訂資料來源、自訂觀察列表、自訂接入策略等。 Agentic SOC-處置中心：處置策略與處置任務，將在其失效滿 90 天后被系統自動清除，不受退訂影響。

退訂獨立售賣功能

退訂範圍說明

不支援退訂的功能：滲透測試，安全營運 Agent，暫不支援退訂。

說明
如有需要，請聯絡商務經理進行人工退訂。
支援退訂的功能：Agentic EDR、攻擊面管理。

退訂步驟

查詢執行個體ID：
1. 登入 费用与成本控制台，進入我的订单頁面。
2. 參考如下說明配置搜尋條件後，單擊搜索。
  - 产品名称：選擇Security Center。
  - 商品名称：選擇對應的獨立售賣功能名稱。如Agentic EDR（智慧主機檢測與響應），攻擊面管理。
3. 在訂單列表的资产/资源实例ID列，複製目標執行個體的资产/资源实例ID。
  
  說明
  通常取最新的一條資料即可。
退訂資源：
1. 訪問退訂管理頁面。
2. 在退订资源頁簽，輸入上一步查詢到的執行個體ID後，單擊搜索。
3. 在非全额退订頁簽，選擇需要退訂資源。
  
  重要
  若沒有搜尋到相關資源，請在不可退订頁簽查看，說明此時該執行個體已不能退訂。
  1. 單擊需要退訂的資源操作列的退订资源。
  2. 在退订资源頁面，仔細閱讀退訂協議即相關說明後，勾選我已認真閱讀《退訂規則》，確認退訂金額和我已確認退訂執行個體資料已完成備份和遷移前的複選框。
  3. 單擊立即退订，然後確認退订信息确认對話方塊的內容後，確認資源資訊並設定退訂原因，然後單擊確定。
退訂申請成功後，單擊列表上方的的退订记录，可查看退訂的處理詳情。

退訂影響

Agentic EDR

執行個體狀態：執行個體立即釋放，Agentic EDR立即停止服務。
彈性防護：彈性防護立即失效並停止計費。當日已消耗的彈性授權和Credits，將於次日推送賬單。
資料保留：
- 策略與基準保留：原有的策略及主機基準會保留，但不再更新。
- 歷史警示保留：已產生的主機異常行為警示會保留，但不再產生新的警示。

攻擊面管理

執行個體狀態：執行個體立即釋放，攻擊面管理防護能力同步停止。
彈性防護：彈性防護立即失效並停止計費。當日已消耗的彈性授權和Credits，將於次日推送賬單。
資料保留：
- 功能策略配置資料會一直保留。
- 資產與攻擊路徑掃描任務資料僅保留7天，逾期將被永久釋放。

異常處理

退訂資源時提示”擷取退訂資源資訊失敗”：通常表示該資源目前狀態異常（例如執行個體已欠費、被安全鎖定或進行中升降配等變更操作），無法通過控制台自助退訂/退款。
退訂或關閉後頁面狀態未更新：退訂或關閉服務後，控制台顯示的到期時間或執行個體狀態可能存在短暫延遲。如果頁面狀態未及時更新，建議重新整理頁面或等待幾分鐘後重新查看。
非本人操作導致的開通或計費：如果未主動開通Security Center服務但發現產生了相關費用，可以通過Action Trail（ActionTrail）排查具體操作人：
1. 登入Action Trail控制台
2. 在事件查詢頁面，將服務名稱篩選為 Sas。
3. 將事件名稱篩選為 ModifyPostPayModuleSwitch。
4. 查看匹配的事件記錄，確認操作時間和操作者身份（如 RAM 使用者或其他授權帳號）。

退款流向

退訂成功後，退款大約會在兩個工作日內退回。
退款一般遵循原路返回的規則，原路退款失敗時，退款通常會自動轉入阿里雲賬戶餘額。
更多退款說明，請參見發起退訂、退款流向。

常見問題

隨用隨付誤開通或不知情計費，是否支援退款？

隨用隨付（後付費）已產生的賬單通常無法直接退回或通過調賬抹除。

如果對費用有異議，建議通過工單系統提交申訴，由專員核實操作記錄（如 ActionTrail 日誌）後處理。