Precios y facturación de los tokens de seguridad de SOC basado en agentes de Google SecOps
En esta página, se describe el marco de trabajo de facturación, medición y contrato para el consumo de agentes en Google Security Operations, y se presenta el modelo de tokens de seguridad. Para conocer las condiciones específicas del servicio adicionales, consulta las Condiciones específicas del servicio de SecOps.
Qué son los Tokens de Seguridad de Google SecOps
Google SecOps usa una métrica de consumo de una sola unidad llamada tokens de seguridad para medir la actividad de los agentes de seguridad autónomos de Google.
Operaciones que consumen tokens: Solo los agentes de seguridad con disponibilidad general consumen tokens. Estos agentes se invocan de forma automática (por ejemplo, clasificación automática de alertas) o manual con la interfaz web, la CLI, el chat o el Protocolo de contexto del modelo (MCP).
Operaciones que no consumen tokens: Las funciones de asistencia, como los paneles de chat estándar y los resúmenes automatizados, junto con los agentes de versión preliminar, no consumen tokens de seguridad.
Para ver y administrar tus tokens de seguridad, ve a Configuración > Investigación > Investigaciones de Gemini > Tokens de seguridad.
Modelos de facturación y medición
Los Tokens de Seguridad usan un modelo de facturación de Compromiso y Excedente. El producto usa la lista de precios global en todas las regiones admitidas de Google SecOps.
Jerarquía de asignación y orden de consumo
Mientras un agente trabaja, el sistema evalúa y enruta el consumo de tokens a través de los grupos de tokens disponibles con la siguiente jerarquía estricta:
Derecho a tokens complementario y que se incluye (diario): Se proporciona automáticamente a las implementaciones de Enterprise Plus y Google Unified Security (GUS). Este derecho se asigna diariamente, se restablece a las 00:00, hora del Pacífico de EE.UU. (UTC-7:00), y no se transfiere. Los niveles Enterprise no reciben una asignación diaria gratuita.
Tokens de suscripción pagada (anual): Son tokens comprados que se aplican a cualquier agente de disponibilidad general. Estos tokens son válidos por un período de contrato de 12 meses y no se transfieren a períodos posteriores ni a períodos de aumento gradual.
Excedente: Se activa automáticamente solo después de que se agotan por completo los saldos de la asignación diaria gratuita y de la suscripción pagada anual dentro de un período o un período de aumento gradual.
Niveles de asignación incluidos (diarios)
Los clientes con suscripciones a Google SecOps Enterprise Plus y GUS reciben una asignación diaria de Tokens de seguridad incluidos.
La cantidad de tokens de seguridad gratuitos que recibes se basa en el valor de contrato anual (ACV) de tu paquete de Google SecOps apto subyacente:
Nivel de asignación de tokens |
Valor de contrato anual (ACV) del paquete de Google SecOps |
Asignación diaria de tokens incluida |
|---|---|---|
Nivel 1 |
Menos de USD 1,000,000 |
10 millones de tokens |
Nivel 2 |
De USD 1,000,000 a USD 5,000,000 |
20 millones de tokens |
Nivel 3 |
Más de USD 5,000,000 |
60 millones de tokens |
Asignación de tokens
Para los clientes aprovisionados después del 1 de julio de 2026, todos los tokens diarios incluidos se asignan al primer usuario.
Para los clientes aprovisionados antes del 1 de julio de 2026, todos los tokens incluidos diariamente se asignan al usuario con la mayor transferencia de datos por cliente. Los clientes pueden comunicarse con el equipo de asistencia de Google Cloud para solicitar una reasignación o distribución de tokens gratuitos entre varios usuarios.
Compra Tokens de Seguridad
Los Tokens de Seguridad no se pueden comprar como un producto independiente. Se venden como un SKU de complemento para las siguientes suscripciones de Google SecOps:
Google SecOps Enterprise
Google SecOps Enterprise Plus
GUS
Duración del plazo y reglas de coterminación
Límites de plazo: La duración máxima del plazo individual para una suscripción de tokens es de 12 meses.
Acuerdos de varios años: Los acuerdos de varios años deben usar una estructura de rampa anualizada para las asignaciones de tokens. No es necesario que estas rampas coincidan estrictamente con la estructura de transferencia principal de Google SecOps. Los tokens sin usar vencen al final de cada período de aumento y no se transfieren.
Finalización conjunta: La fecha de finalización del contrato para el SKU de token no puede exceder la fecha de finalización de la implementación principal de Google SecOps. Se admite la finalización conjunta estricta, pero no es obligatoria.
Compromisos de nube: Los compromisos existentes de Google Cloud se pueden aplicar a la compra de tokens de seguridad de {google_secops_name_short}. Ten en cuenta que no puedes transferir directamente tokens de Gemini obtenidos con agentes de Google SecOps de Vertex AI o Gemini Enterprise para ejecutarlos de forma propia. Sin embargo, puedes usarlos para agentes de seguridad personalizados creados por el cliente que se ejecutan de forma independiente en Vertex AI.
Presupuestos de los usuarios y protecciones contra excedentes
Para evitar facturas inesperadas por excedentes debido a parámetros de configuración incorrectos o flujos de trabajo descontrolados, la plataforma aplica varias limitaciones programáticas:
Activación por usuario: El consumo de tokens pagados se debe activar de forma explícita por usuario. Esto evita que los entornos de prueba o de zona de pruebas consuman tokens de forma accidental.
Límites de agentes integrados: Cada agente de GA incluye límites de consumo integrados para detener bucles lógicos descontrolados o parámetros de configuración incorrectos.
Límites de consumo: Los administradores pueden configurar límites de consumo diarios explícitos para los tokens pagados con la interfaz web de Google SecOps o la API de Chronicle.
Métricas y estimaciones de consumo de tokens
Las investigaciones de seguridad varían según la densidad de los registros, los períodos y la complejidad de las amenazas. El uso de tokens para cada alerta puede fluctuar. Por ejemplo, las búsquedas en la capa de red o las investigaciones detalladas automatizadas suelen consumir más tokens que las verificaciones de extremos localizados.
Usa las siguientes estrategias para proyectar y evaluar tu consumo de tokens antes de firmar compromisos de contratos a largo plazo:
Período de evaluación de 90 días: Las implementaciones nuevas incluyen un período de prueba de 90 días para ejecutar agentes y supervisar las tendencias de consumo con los paneles de Google SecOps.
Visibilidad en fase previa a la DG: Antes de que un agente de versión preliminar pase a la disponibilidad general, puedes verificar su perfil de consumo de tokens simulado para calcular su impacto futuro.
Los clientes suscritos a los paquetes Enterprise, Enterprise Plus y GUS necesitan Tokens de seguridad para operar estos agentes. Dada la naturaleza no determinística de la IA de agentes, los tokens que consume un agente en particular se calculan cuando se completa correctamente cada ejecución del agente.
Los tokens necesarios dependen de los agentes que ejecutes. Cada uno tiene su propio consumo promedio de tokens, pero la cantidad real proviene de tu entorno.
Controles de tokens
Si solo usas los tokens incluidos (para los paquetes Enterprise Plus y GUS), cuando te quedes sin tokens de derecho, no podrás iniciar agentes nuevos. Sin embargo, los agentes que ya se hayan iniciado se ejecutarán hasta completarse.
Si tienes tokens pagados, comenzarás a usarlos después de haber consumido los tokens incluidos. Si te quedas sin los tokens comprados de este año, obtendrás un excedente, a menos que establezcas un límite.
Función de IA de agentes
La siguiente función de IA de agentes está disponible para usar con los Tokens de seguridad de Google SecOps:
Agente de clasificación e investigación (TIN)
Importante: Período de prueba
Finalizó el período de prueba oficial. Si te interesa extender la prueba o eres un cliente nuevo, comunícate con tu representante de cuenta de Google SecOps.
Si tu organización compra una suscripción pagada a los tokens de seguridad de Google SecOps con una fecha de inicio anterior al 1 de julio de 2026, el período de la suscripción pagada comenzará en la fecha que se indica en el formulario de pedido. Sin embargo, el consumo de los tokens de seguridad comprados con tu suscripción pagada no comenzará hasta el 31 de agosto de 2026.