Security Center：購買並開通Agentic SOC

訂用帳戶

1. 登入Security Center控制台，在左側導覽列，選擇檢測響應 > 威脅分析與響應。

2. 在威脅分析與響應頁面，單擊訂用帳戶購買，在快速購買頁簽，購買方式保持預設選項訂用帳戶。

3. 單擊建立服務關聯角色，完成雲產品服務訪問授權，若您建立過角色，可忽略此步驟。

   說明

   執行完授權操作後，Security Center將自動建立服務關聯角色AliyunServiceRoleForSasCloudSiem，以便Agentic SOC使用該服務關聯角色訪問您其他雲產品中的資源。更多資訊，請參見Security Center服務關聯角色。

4. 選擇需要購買的服務。

   • 威脅分析與響應：支援跨雲、跨帳號、跨產品（例如Web Application Firewall、Cloud Firewall、Virtual Private Cloud等）日誌的統一接入，對安全警示、事件進行檢測與響應處置閉環，協助實現安全營運提效、滿足等保合規日誌審計需求。

   • 安全營運 Agent：基於 Agentic SOC 提供的高階智能增值服務，以 Agentic AI 為核心引擎，深度融合阿里雲原生安全資料與基礎設施，利用Agent的自主感知-推理-執行能力，對安全事件進行自主研判，協助快速實現安全事件響應。

5. 根據選擇購買的服務，設定購買數量。

   • 威脅分析與響應：按日志接入流量與日誌儲存容量獨立計費，可根據實際需求分別選購。

   • 安全營運 Agent：除購買 Agentic SOC的基礎上，額外需要購買智能分析用量和受管理的執行個體數。

   日志接入流量

   • 定義：選擇每天需接入Agentic SOC進行分析的日誌流量，單位為GB/天。

   • 購買量說明：可以通過以下方式估算需購買的日誌接入流量：

     • 根據已開通的Log Service容量評估：

       日誌接入流量（GB/天）=日誌儲存容量/TTL

       • 日誌儲存容量為需接入Agentic SOC的日誌源已使用的日誌儲存空間。

       • TTL為日誌儲存時間。

     • 根據日誌接入數量EPS評估：

       日誌接入流量（GB/天）=EPS*86400s*SIZE/(1024*1024)

       • EPS全稱為Event Per Second，指一天內接入威脅分析的原始日誌的數量。

       • SIZE為每條日誌的大小，一般範圍為3~7 KB。

   • 計費說明：採用階梯到達計費，起售量100 GB/天，購買步長為100 GB/天。具體計費價格如下（X為一天內接入的流量）：

     • X=100 GB：0.45美元/GB/天。

     • 200 GB=<X<9,999,999,999 GB：0.42美元/GB/天。

   日誌儲存容量

   • 定義：選擇每天需Agentic SOC儲存的日誌容量。

   • 購買量說明：建議為每台伺服器配置120 GB日誌儲存容量，或按照Security Center日誌分析儲存容量的3倍進行配置。更多資訊，請參見日誌管理。

   • 計費說明：1,000 GB起售，購買步長為1,000 GB。具體價格為100美元/1000GB/月。

   智能分析用量

   • 定義：僅購買安全營運 Agent時需配置此項，用於對風險事件進行警示研判、事件調查、溯源、歸因、輸出安全報告所消耗的分析用量。

   • 購買量說明：不支援自動填寫，需與日志接入流量保持一致。

   • 計費說明：

     • 起售量100 GB/天，購買數量不支援自動填寫，需與日志接入流量保持一致。

     • 計費價格：9.6美元/100GB/天。

       說明

       每天零點用量清零，超過後系統將自動限流。

   受管理的執行個體數

   • 定義：用於安全營運 Agent跨執行個體進行安全營運和自動處置時納管的執行個體數量。

   • 購買量說明：每個被調用的執行個體都會計入費用。如ECS、WAF、ALB、跨雲產品、線下安全廠商產品等，均會計為執行個體數。

   • 計費說明：

     • 10個執行個體/月起售，購買步長為10個執行個體/月。

     • 1.434美元/個執行個體/月。

       說明

       同一執行個體只計算一次，自動去重。

6. 根據業務需求，選擇是否開啟接入策略。

   • 若選中接入策略，開通Agentic SOC後將自動接入當前阿里雲帳號的Security Center、Web Application Firewall、Cloud Firewall和Action Trail產品的部分日誌源。更多資訊，請參見推薦日誌接入策略。

   • 若未選中接入策略，系統將不會進行任何預定義接入設定。購買完成後，您可根據實際需求，自訂選擇需要接入的產品日誌。具體操作，可參考產品接入。

7. 仔細閱讀Security Center產品相關協議後，單擊立即下單。開通後享受的功能如下：

   功能模組	CTDR 1.0		CTDR 2.0（更名為 Agentic SOC）
   	僅購買日志接入流量	購買日志接入流量 和日誌儲存容量	僅購買日志接入流量	僅購買日誌儲存容量	購買日志接入流量 和日誌儲存容量
   儀表板	不支援	支援	不支援	不支援	不支援
   安全事件處置	支援	支援	支援	不支援	支援
   警示	支援	支援	支援 說明 其中自訂分析警示需購買日誌管理後付費功能，才能完全支援。	不支援	支援
   處置中心	支援	支援	支援	不支援	支援
   響應編排	支援	支援	支援	不支援	支援
   日誌管理	不支援	支援	Security Center日誌：不支援 標準化日誌：支援僅支援查詢標準化方式為“掃描查詢”的日誌。 說明 若同時開通了日誌管理後付費功能，則支援全部服務。	Security Center日誌：支援 標準化日誌：不支援	支援
   檢測規則	預定義：支援 自訂：不支援	支援	預定義：支援 自訂：支援僅支援檢測標準化方式為“掃描查詢”的日誌。 說明 若同時開通日誌管理後付費功能，則支援全部服務。	不支援	支援
   接入中心/產品接入	支援	支援	支援	不支援	支援

隨用隨付

1. 登入Security Center控制台，在左側導覽列，選擇檢測響應 > 威脅分析與響應。

2. 在威脅分析與響應頁面，單擊開通隨用隨付，並選擇需要開通的服務。

   • 威脅分析與響應：支援跨雲、跨帳號、跨產品（例如Web Application Firewall、Cloud Firewall、Virtual Private Cloud等）日誌的統一接入，對安全警示、事件進行檢測與響應處置閉環，協助實現安全營運提效、滿足等保合規日誌審計需求。

   • 安全營運 Agent：基於 Agentic SOC 提供的高階智能增值服務，以 Agentic AI 為核心引擎，深度融合阿里雲原生安全資料與基礎設施，利用Agent的自主感知-推理-執行能力，對安全事件進行自主研判，協助快速實現安全事件響應。

3. 仔細閱讀計費規則說明，開通不同服務的，計費規則也不相同。

   • 計費方式：

     • 威脅分析與響應：按每日接入的日誌流量（GB）階梯累計計費，每日費用為各階梯區間費用之和。

       重要

       最小計費單位為GB，不足1GB的部分，按照1GB計費。

     • 安全營運 Agent：除按每日接入的日誌流量（GB）階梯累計計費外，還包含以下計費項目：

       • 智能分析用量：按AI 安全數字人對風險事件進行警示研判、事件調查、溯源、歸因、輸出安全報告所消耗的分析用量（GB）計費。

       • 受管理的執行個體數：按Agent執行個體調用數量（個）計費，ECS、WAF、ALB、跨雲產品，線下安全廠商產品等各產品，均記為執行個體數。

         重要

         同一執行個體只計算一次，自動去重。

   • 計費周期：按自然日結算。

   • 價格：

     • 日志接入流量：按每日接入的日誌流量（GB）執行階梯價格。

       日誌接入流量區間	價格	費用計算公式（Y為一天內接入的流量，單位為GB）
       1~10（GB/天）	2.2美元/GB	2.2×Y（美元）
       11~50（GB/天）	1.6美元/GB	2.2×10+1.6×(Y-10)（美元）
       51~100（GB/天）	1.4美元/GB	2.2×10+1.6×40+1.4×(Y-50)（美元）
       >100（GB/天）	1.2美元/GB	2.2×10+1.6×40+1.4×50+1.2×(Y-100)（美元）

     • 智能分析用量：0.144美元/GB/天。

     • 受管理的執行個體數：2.15美元 / 個執行個體 / 月。

4. 根據業務要求，選擇是否開啟一鍵接入免配置。

   • 若選中一鍵接入免配置，開通Agentic SOC後將自動接入當前阿里雲帳號的Security Center、Web Application Firewall、Cloud Firewall和Action Trail產品的部分資料來源。更多資訊，請參見推薦日誌接入策略。

     重要

     啟用推薦日誌接入策略後，系統將自動把指定的日誌類型接入Agentic SOC。Security Center將根據實際的日誌接入量，在次日產生相應的賬單。

   • 若未開啟一鍵接入免配置，可根據實際需求，自訂選擇需要接入的產品日誌，具體操作可參考產品接入。

5. 單擊立即開通並授權。

   說明

   執行完該操作後，Security Center將自動建立服務關聯角色AliyunServiceRoleForSasCloudSiem，以便Agentic SOC使用該服務關聯角色訪問您其他雲產品中的資源。更多資訊，請參見Security Center服務關聯角色。

   開通後享受的功能如下：

   功能模組	CTDR 1.0	CTDR 2.0（更名為Agentic SOC）
   儀表板	不支援	不支援
   安全事件處置	支援	支援
   警示	支援	支援
   處置中心	支援	支援
   響應編排	支援	支援
   日誌管理	不支援	Security Center日誌：不支援 標準化日誌：支援僅支援查詢標準化方式為“掃描查詢”的日誌。 說明 若同時開通了日誌管理後付費功能，則支援全部服務。
   檢測規則	預定義：支援 自訂：不支援	預定義：支援 自訂：支援僅支援檢測標準化方式為“掃描查詢”的日誌。 說明 若同時開通日誌管理後付費功能，則支援全部服務。
   接入中心/產品接入	支援	支援

其他購買入口

還可以在Security Center購買頁或控制台概述頁，購買及開通Agentic SOC功能。關於Security Center版本選擇和其他服務選購說明，請參見購買Security Center。

推薦日誌接入策略

在使用了推薦日誌接入策略後，無需您手動設定，Agentic SOC會自動接入當前阿里雲帳號的Security Center、Web Application Firewall、Cloud Firewall和Action Trail產品的日誌。接入的資料來源及支援的安全能力如下表所示。