Security Command Center 定價
本文詳細說明 Security Command Center 的計價方式。
如果您使用美元以外的貨幣付費，則會按照 Cloud Platform SKU 頁面列出的相應貨幣價格計費。
Security Command Center 級別的定價方式如下：
| 級別 | 定價模式 |
|---|---|
| 標準 | 無須支付費用 |
| 進階級 | 啟用專案層級的即付即用定價模式 |
| 為機構層級啟用作業採用即付即用定價模式 | |
| Enterprise | 僅適用於機構層級啟用時適用的根據訂閱計費 |
Security Command Center 提供三種服務級別：Standard、進階級和 企業。
Google Cloud 只會針對進階版和 Enterprise 服務收費 部署一個Security Command Center 的費用會分開計算 依據使用服務收取的費用 刊登該網頁的廣告
進階級計價模式採「即付即用」模式。定價 取決於機構是否啟用 Security Command Center 或專案層級設定
我們提供 Enterprise 方案的定價方案。
此處列出可能套用至哪些間接費用 任何級別，請參閱與 Security Command Center 相關的可能間接費用。
進階級：專案層級啟用作業的定價
如在專案層級啟用 Security Command Center，系統會以進階方案收費 是依據叢集內特定 Google Cloud 服務的用量計算 專案。
下表列出 Google Cloud 服務、費率和 用量指標會決定專案層級的啟用項目費用 Security Command Center
| Google Cloud 服務 | Security Command Center 進階方案費率 |
|---|---|
| Compute Engine | 每個 vCPU 每小時 $0.0071 美元 |
| GKE Autopilot 模式1 | 每個 vCPU 每小時 $0.0071 美元 |
| Cloud SQL | 每個 vCPU 每小時 $0.0071 美元 |
| App Engine - 標準 | 每個執行個體時數 $0.001781 美元 |
| App Engine - 彈性 | 每 vCore 每小時 $0.0071 美元 |
| Cloud Storage | $0.002 美元 / 1,000 次 A 級作業 $0.0002 美元 / 1,000 次 B 級作業 |
| BigQuery 隨選運算 (分析) | 每處理 1 TB 的資料 $1.00 |
| BigQuery 容量運算 (分析) - 版本 | 每個運算單元時數 $0.00548 美元 |
表格附註：
- 以 GKE Standard 模式執行時，工作站節點用量為 包含在 Compute Engine 中
進階級：專案層級啟用定價範例
舉例來說，假設您使用下列 Google Cloud 服務 一個月內：
- 各種機器類型和不同區域分別可達 50,000 個 vCPU 時數
- 100 個不同版本的 BigQuery 運算運算單元 (分析)
- 在 Cloud Storage 中執行 500 萬個 A 級作業
依據上述用量，系統會收取 Security Command Center 的費用 該月的進階方案計算方式如下：
- 50,000 個 vCPU 時數 * $0.0071 美元 = $355 美元
- 100 個運算單元 * $0.00548 * 730 [單月平均時數] = $400 美元
- 5,000,000 次作業 * $0.002/1,000 = $10 美元
- 總費用 = $765 美元
進階級：機構層級啟用作業的定價
如要啟用 Security Command Center 的機構層級啟用功能， Premium 級的定價採用即付即用模式。
能啟用 Security Command Center 進階方案的 機構層級則可讓您根據 Security Command Center 會根據您的特定 Google Cloud 服務用量收費 實踐負責任的 AI 技術系統會向帳單帳戶收取您的用量費用 與組織中的專案相關聯
下表列出 Google Cloud 服務的費率、費率、 以及決定機構層級費用的用量指標 啟用以即付即用計價模式的 Security Command Center。
| Google Cloud 服務 | Security Command Center 速率 |
|---|---|
| Compute Engine | 每個 vCPU 每小時 $0.0057 |
| GKE Autopilot 1 | 每個 vCPU 每小時 $0.0057 |
| Cloud SQL | 每個 vCPU 每小時 $0.0057 |
| App Engine - 標準 | 每個執行個體時數 $0.001425 美元 |
| App Engine - 彈性 | 每 vCore 每小時 $0.0057 美元 |
| Cloud Storage | $0.0016 美元 / 1,000 次 A 級作業 $0.00016 美元 / 1,000 次 B 級作業 |
| BigQuery 隨選運算 (分析) | 每處理 1 TB 的資料 $0.80 |
| BigQuery 容量運算 (分析) - 版本 | 每個運算單元時數 $0.004384 美元 |
表格附註：
- 以 Autopilot 模式執行 GKE 時。在標準模式中執行時 Compute Engine 就隨附工作站節點的用量。
進階級：機構層級啟用的即付即用定價範例
舉例來說，假設您在一個月內使用下列 Google Cloud 服務：
- 各種機器類型和不同區域分別可達 50,000 個 vCPU 時數
- 100 個版本用於運算分析的 BigQuery 運算單元
- 在 Cloud Storage 中執行 500 萬個 A 級作業
依據上述用量，系統會收取 Security Command Center 的費用 該月的進階方案計算方式如下：
- 50,000 * $0.0057 美元 = $285 美元
- 100 * $0.004384 * 730 [單月平均時數] = $320 美元
- 5,000,000 * $0.0016/1,000 = $8 美元
- 總費用 = $613 美元
進階級：變更 Security Command Center 啟用層級
本節說明若啟用 Security Command Center 異動。
進階級：從專案層級啟用變更為機構層級啟用
如果多個專案已啟用 Security Command Center 進階方案， 然後啟用 Security Command Center 進階方案 機構層級時，將套用下列異動：
- 使用的 Security Command Center 進階方案可套用至 機構層級啟用後即適用
- 機構層級啟用 Security Command 的定價條款 將成為有效價格條款
進階級：從機構層級啟用作業變更為專案層級啟用
如果已在機構層級啟用 Security Command Center 進階方案，而且您 採用「即付即用」定價模式，任何專案層級啟用的動作都會變成 在將機構層級啟用作業降級為標準方案後，就會生效 級別。
如果已在機構層級啟用 Security Command Center 進階方案，而且您 已有訂閱項目，所有專案層級啟用作業皆開始，直到 機構層級啟用服務的訂閱已到期。
在機構層級啟用服務的訂閱項目到期時，所有 專案層級啟用在到期前設定的 並開始產生費用
Enterprise 級別定價
Security Command Center Enterprise 的定價取決於訂閱 依據 Security Command Center 的資產數量 以及防護本節的表格定義了各項資產的資產計數方式 課程中也會快速介紹 Memorystore 這是 Google Cloud 的全代管 Redis 服務系統每個月都會向您收取基本費用，外加費用 避免在總訂閱量中計入超額用量 計算 100% 的費用
- 訂閱時間長度：訂閱項目至少要有一年。
- 訂閱週期：訂閱項目包含一或多個訂閱項目 訂閱週期。通常每年有一個訂閱週期。
- 每項資產的基本年費：這個值為每項資產 $309 美元起， 最多只要 199 美元 訂閱項目和訂閱項目的長度。
- 訂閱項目購買的資產數量：您可以購買 整個訂閱中每個週期的資產數目各有不同。 在整個播放期間內，您並能任意利用這些素材資源。結尾 的未使用資產未轉移至後續 。Google Cloud 機構中的所有適用資產均會收取 無論授權資產數量多寡須支付超額費用。
- 訂閱價格：這個值是根據 將購買的資產乘以每資產每資產的價格這個 每月須支付一次費用。
- 超額費用：超額費用會在您完全使用後開始計算 目前週期的訂閱費用。超額費用會由 每項資產的基本年費費率。也就是如果為每項產品 資產套用至基本年費，折扣價格相同 或收取超額使用費
下表列出會計為資產的個別資產數量 以及 Enterprise 方案費用資產會計量，並在報表中 以部分資產形式持續收費，並據此收費舉例來說 您一小時內會用掉 1,200 TB 的 BigQuery 資料， 素材資源為 1.5 素材資源
| 資源類型 | Google Cloud 服務 | AWS 服務 |
|---|---|---|
虛擬機器 1 年內執行 4 個以上 vCPU 的 VM = 1 個資產 容器節點 一年內執行 4 個以上 vCPU 的節點 = 2 個資產 |
Compute Engine | Amazon EC2 |
代管容器 (Kubernetes Pod 和 ECS 工作) 和 資料庫執行個體 執行一年的 1 個 vCPU = 0.25 項資產 |
GKE Autopilot 模式 Cloud SQL |
亞馬遜 EKS Amazon ECS Amazon RDS |
大數據 800 TB = 1 項資產 一整年有 16 個運算單元執行 = 1 項資產 |
BigQuery | 不適用 |
儲存空間 2 億次 A 級作業 = 1 項資產 20 億次 B 級作業 = 1 項資產 |
Cloud Storage | Amazon S3 |
訂閱 Security Command Center Enterprise 的最低年度費用為 $15,000 美元。如要購買訂閱，請與 Google Cloud 業務代表聯絡 專員或 Google Cloud Partner。
Enterprise 級別的計費示例
請參考以下範例值：
- 訂閱時間長度：12 個月
- 訂閱週期：12 個月
- 起始素材資源數量：1,000 個
- 週期結束時的預測資產數量：3,000 個
- 計算指定期間內的資產總數：1,000 + (3,000 - 1,000) / 2 = 2,000 (假設是線性增加)
- 訂閱購買的資產數量：2,000 個
系統會依據這些範例值，收取 Security Command Center Enterprise 的費用 級別的計算方式如下：
- 基本年費：2,000 項資產 * 每項資產 $309 美元 = $618,000 美元 (根據 的底價為每項資產 $309 美元，而非折扣基本價格)
- 訂閱價格： $618,000 美元 / 12 = 每月 $51,500 美元
- 超額費用：這段期間的訂閱費用總額 (2,000) 資產相關性) 則在第 9 個月使用，超額費用則是從第 10 個月 用於計算基本年費的費率：每個剩餘資產 $309 美元，以 本例中。
可能與 Security Command Center 相關的間接費用
無論您選擇哪個層級或啟用層級， 非直接歸因於 Security Command Center 的額外費用 包括但不限於：
- 與額外付費掃描工具 (如 Sensitive Data Protection 或 第三方合作夥伴掃描工具，可將資料新增至 Security Command Center。您將 計算費用。
- 安全漏洞掃描資源的所有相關費用 Web Security Scanner 這類掃描器，如下文所述 專區。
- 與擷取和擷取作業相關的任何費用 儲存記錄檔資料詳情請參閱「Cloud Logging 定價」一文。
與安全漏洞掃描相關的間接費用
針對 Premium 和 Enterprise 級別，系統會掃描某些安全漏洞 內建的安全漏洞偵測服務可能會增加 考量掃描目標產生的費用
帳單中並未註明這些間接費用 Security Command Center 或其服務
內建的 Web Security Scanner 服務可執行這些掃描作業。
掃描目標可能產生的費用包括 包括：
- 逐步使用 App Engine、Compute Engine 和 Google Kubernetes Engine
- 增加頻寬 (流量) 的費用。
掃描作業實際產生的流量取決於應用程式，以及網址、事件處理常式、表單和參數的數量。
因此，Security Command Center 服務經過最佳化調整， 最低流量舉例來說，假設掃描率 Web Security Scanner 的每秒查詢次數限制為每秒 15 次 (QPS)，但由於眾多模型具有非同步特性， 網頁應用程式。 目前，系統會在執行 100,000 次測試要求後停止大規模的掃描作業，其中包括： 與網站檢索相關的要求因為網站檢索要求次數沒有上限)。
由安全漏洞造成的網路輸出流量增加 會視端點數量和 掃描目標，因為每個端點或應用程式都需要個別掃描。
與多雲端支援相關的間接費用
您可能需要支付相關的費用， 更是如此
Enterprise 方案包含多雲端支援。