云安全中心：购买并开通Agentic SOC

包年包月

1. 登录云安全中心控制台，在左侧导航栏，选择检测响应 > Agentic SOC。

2. 在Agentic SOC页面，单击包年包月购买，在快速购买页签，购买方式保持默认选项包年包月。

3. 单击创建服务关联角色，完成云产品服务访问授权，若您创建过角色，可忽略此步骤。

   说明

   执行完授权操作后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCloudSiem，以便Agentic SOC使用该服务关联角色访问您其他云产品中的资源。更多信息，请参见云安全中心服务关联角色。

4. 选择需要购买的服务。

   • Agentic SOC：支持跨云、跨账号、跨产品（例如Web应用防火墙、云防火墙、专有网络VPC等）日志的统一接入，对安全告警、事件进行检测与响应处置闭环，帮助实现安全运营提效、满足等保合规日志审计需求。

   • 安全运营 Agent：基于 Agentic SOC 提供的高阶智能增值服务，以 Agentic AI 为核心引擎，深度融合阿里云原生安全数据与基础设施，利用Agent的自主感知-推理-执行能力，对安全事件进行自主研判，帮助快速实现安全事件响应。

5. 根据选择购买的服务，设置购买数量。

   • Agentic SOC：按日志接入流量与日志存储容量独立计费，可根据实际需求分别选购。

   • 安全运营 Agent：除购买 Agentic SOC的基础上，额外需要购买智能分析用量和托管实例数。

   日志接入流量

   • 定义：选择每天需接入Agentic SOC进行分析的日志流量，单位为GB/天。

   • 购买量说明：可以通过以下方式估算需购买的日志接入流量：

     • 根据已开通的日志服务容量评估：

       日志接入流量（GB/天）=日志存储容量/TTL

       • 日志存储容量为需接入Agentic SOC的日志源已使用的日志存储空间。

       • TTL为日志保存时间。

     • 根据日志接入数量EPS评估：

       日志接入流量（GB/天）=EPS*86400s*SIZE/(1024*1024)

       • EPS全称为Event Per Second，指一天内接入威胁分析的原始日志的数量。

       • SIZE为每条日志的大小，一般范围为3~7 KB。

   • 计费说明：采用阶梯到达计费，起售量100 GB/天，购买步长为100 GB/天。具体计费价格如下（X为一天内接入的流量）：

     • X=100 GB：0.45美元/GB/天。

     • 200 GB=<X<9,999,999,999 GB：0.42美元/GB/天。

   日志存储容量

   • 定义：选择每天需Agentic SOC存储的日志容量。

   • 购买量说明：建议为每台服务器配置120 GB日志存储容量，或按照云安全中心日志分析存储容量的3倍进行配置。更多信息，请参见日志管理。

   • 计费说明：1,000 GB起售，购买步长为1,000 GB。具体价格为100美元/1000GB/月。

   智能分析用量

   • 定义：仅购买安全运营 Agent时需配置此项，用于对风险事件进行告警研判、事件调查、溯源、归因、输出安全报告所消耗的分析用量。

   • 购买量说明：不支持自动填写，需与日志接入流量保持一致。

   • 计费说明：

     • 起售量100 GB/天，购买数量不支持自动填写，需与日志接入流量保持一致。

     • 计费价格：9.6美元/100GB/天。

       说明

       每天零点用量清零，超过后系统将自动限流。

   托管实例数

   • 定义：用于安全运营 Agent跨实例进行安全运营和自动处置时纳管的实例数量。

   • 购买量说明：每个被调用的实例都会计入费用。如ECS、WAF、ALB、跨云产品、线下安全厂商产品等，均会计为实例数。

   • 计费说明：

     • 10个实例/月起售，购买步长为10个实例/月。

     • 1.434美元/个实例/月。

       说明

       同一实例只计算一次，自动去重。

6. 根据业务需求，选择是否开启接入策略。

   • 若选中接入策略，开通Agentic SOC后将自动接入当前阿里云账号的云安全中心、Web应用防火墙、云防火墙和操作审计产品的部分日志源。更多信息，请参见推荐日志接入策略。

   • 若未选中接入策略，系统将不会进行任何预定义接入设置。购买完成后，您可根据实际需求，自定义选择需要接入的产品日志。具体操作，可参考产品接入。

7. 仔细阅读云安全中心产品相关协议后，单击立即下单。开通后享受的功能如下：

   功能模块	CTDR 1.0		CTDR 2.0（更名为 Agentic SOC）
   	仅购买日志接入流量	购买日志接入流量 和日志存储容量	仅购买日志接入流量	仅购买日志存储容量	购买日志接入流量 和日志存储容量
   仪表板	不支持	支持	不支持	不支持	不支持
   安全事件	支持	支持	支持	不支持	支持
   告警	支持	支持	支持 说明 其中自定义分析告警需购买日志管理后付费功能，才能完全支持。	不支持	支持
   响应活动	支持	支持	支持	不支持	支持
   响应规则	支持	支持	支持	不支持	支持
   日志管理	不支持	支持	云安全中心日志：不支持 标准化日志：支持仅支持查询标准化方式为“扫描查询”的日志。 说明 若同时开通了日志管理后付费功能，则支持全部服务。	云安全中心日志：支持 标准化日志：不支持	支持
   检测规则	预定义：支持 自定义：不支持	支持	预定义：支持 自定义：支持仅支持检测标准化方式为“扫描查询”的日志。 说明 若同时开通日志管理后付费功能，则支持全部服务。	不支持	支持
   接入设置/产品接入	支持	支持	支持	不支持	支持

按量付费

1. 登录云安全中心控制台，在左侧导航栏，选择检测响应 > Agentic SOC。

2. 在Agentic SOC页面，单击开通按量付费，并选择需要开通的服务。

   • Agentic SOC：支持跨云、跨账号、跨产品（例如Web应用防火墙、云防火墙、专有网络VPC等）日志的统一接入，对安全告警、事件进行检测与响应处置闭环，帮助实现安全运营提效、满足等保合规日志审计需求。

   • 安全运营 Agent：基于 Agentic SOC 提供的高阶智能增值服务，以 Agentic AI 为核心引擎，深度融合阿里云原生安全数据与基础设施，利用Agent的自主感知-推理-执行能力，对安全事件进行自主研判，帮助快速实现安全事件响应。

3. 仔细阅读计费规则说明，开通不同服务的，计费规则也不相同。

   • 计费方式：

     • Agentic SOC：按每日接入的日志流量（GB）阶梯累计计费，每日费用为各阶梯区间费用之和。

       重要

       最小计费单位为GB，不足1GB的部分，按照1GB计费。

     • 安全运营 Agent：除按每日接入的日志流量（GB）阶梯累计计费外，还包含以下计费项：

       • 智能分析用量：按AI 安全数字人对风险事件进行告警研判、事件调查、溯源、归因、输出安全报告所消耗的分析用量（GB）计费。

       • 托管实例数：按Agent实例调用数量（个）计费，ECS、WAF、ALB、跨云产品，线下安全厂商产品等各产品，均记为实例数。

         重要

         同一实例只计算一次，自动去重。

   • 计费周期：按自然日结算。

   • 价格：

     • 日志接入流量：按每日接入的日志流量（GB）执行阶梯价格。

       日志接入流量区间	价格	费用计算公式（Y为一天内接入的流量，单位为GB）
       1~10（GB/天）	2.2美元/GB	2.2×Y（美元）
       11~50（GB/天）	1.6美元/GB	2.2×10+1.6×(Y-10)（美元）
       51~100（GB/天）	1.4美元/GB	2.2×10+1.6×40+1.4×(Y-50)（美元）
       >100（GB/天）	1.2美元/GB	2.2×10+1.6×40+1.4×50+1.2×(Y-100)（美元）

     • 智能分析用量：0.144美元/GB/天。

     • 托管实例数：2.15美元 / 个实例 / 月。

4. 根据业务要求，选择是否开启一键接入免配置。

   • 若选中一键接入免配置，开通Agentic SOC后将自动接入当前阿里云账号的云安全中心、Web应用防火墙、云防火墙和操作审计产品的部分数据源。更多信息，请参见推荐日志接入策略。

     重要

     启用推荐日志接入策略后，系统将自动把指定的日志类型接入Agentic SOC。云安全中心将根据实际的日志接入量，在次日生成相应的账单。

   • 若未开启一键接入免配置，可根据实际需求，自定义选择需要接入的产品日志，具体操作可参考产品接入。

5. 单击立即开通并授权。

   说明

   执行完该操作后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCloudSiem，以便Agentic SOC使用该服务关联角色访问您其他云产品中的资源。更多信息，请参见云安全中心服务关联角色。

   开通后享受的功能如下：

   功能模块	CTDR 1.0	CTDR 2.0（更名为Agentic SOC）
   仪表板	不支持	不支持
   安全事件	支持	支持
   告警	支持	支持
   响应活动	支持	支持
   响应规则	支持	支持
   日志管理	不支持	云安全中心日志：不支持 标准化日志：支持仅支持查询标准化方式为“扫描查询”的日志。 说明 若同时开通了日志管理后付费功能，则支持全部服务。
   检测规则	预定义：支持 自定义：不支持	预定义：支持 自定义：支持仅支持检测标准化方式为“扫描查询”的日志。 说明 若同时开通日志管理后付费功能，则支持全部服务。
   接入设置/产品接入	支持	支持

其他购买入口

还可以在云安全中心购买页或控制台总览页，购买及开通Agentic SOC功能。关于云安全中心版本选择和其他服务选购说明，请参见购买云安全中心。

推荐日志接入策略

在使用了推荐日志接入策略后，无需您手动配置，Agentic SOC会自动接入当前阿里云账号的云安全中心、Web应用防火墙、云防火墙和操作审计产品的日志。接入的数据源及支持的安全能力如下表所示。