תמחור וחיוב של אסימוני אבטחה של Google SecOps Agentic SOC

בדף הזה מתואר המסגרת של החיוב, המדידה והחוזה לשימוש בתכונות מבוססות-סוכנים ב-Google Security Operations, ומוצג מודל אסימון האבטחה. תנאים ספציפיים נוספים לשירות זמינים במאמר תנאים ספציפיים לשירותי SecOps.

מהם אסימוני אבטחה של Google SecOps

‫Google SecOps משתמש במדד צריכה של יחידה אחת שנקראת Security Tokens (אסימוני אבטחה) כדי למדוד את הפעילות של סוכני אבטחה אוטונומיים של Google.

• פעולות שצורכות אסימונים: אסימונים נצרכים רק על ידי סוכני אבטחה שזמינים לכלל המשתמשים. הסוכנים האלה מופעלים באופן אוטומטי (לדוגמה, תעדוף אוטומטי של התראות) או באופן ידני באמצעות ממשק האינטרנט, CLI, צ'אט או Model Context Protocol‏ (MCP).

• פעולות שלא צורכות אסימוני אבטחה: תכונות נגישות, כמו חלוניות צ'אט רגילות וסיכומים אוטומטיים, וגם סוכני תצוגה מקדימה, לא צורכות אסימוני אבטחה.

מודלים של חיוב ומדידה

ב-Security Tokens נעשה שימוש במודל חיוב של התחייבות ושימוש מעבר למכסה. המוצר משתמש במחירון גלובלי בכל האזורים הנתמכים של Google SecOps.

היררכיית ההקצאות וסדר הצריכה

בזמן שהסוכן פועל, המערכת מעריכה את צריכת האסימונים ומפנה אותה דרך מאגרי האסימונים הזמינים באמצעות ההיררכיה המחמירה הבאה:

1. הקצאת טוקנים משלימה וכלולה (יומית): מסופקת באופן אוטומטי לפריסות של Enterprise Plus ושל Google Unified Security ‏ (GUS). ההרשאה הזו מוקצית מדי יום, מתאפסת בשעה 00:00 לפי שעון החוף המערבי בארה"ב (UTC -7:00) ולא מצטברת. בתוכניות Enterprise לא מקבלים הקצאה יומית ללא תשלום.

2. אסימונים למינוי בתשלום (שנתי): אסימונים שנרכשו וניתן להשתמש בהם בכל סוכן שזמין לכלל המשתמשים. האסימונים האלה תקפים לתקופת חוזה של 12 חודשים, ולא מועברים לתקופות או לשלבי מעבר עוקבים.

3. חריגה: מופעלת אוטומטית רק אחרי שמיציתם לחלוטין את המכסה היומית בחינם ואת היתרה של המינוי השנתי בתשלום במהלך תקופת המינוי או תקופת ההרחבה.

רמות המכסה הכלולות (יומיות)

לקוחות עם מינויים ל-Google SecOps Enterprise Plus ול-GUS מקבלים הקצאה יומית של טוקנים לאבטחה בחינם.

מספר אסימוני האבטחה שאתם מקבלים בחינם מבוסס על ערך החוזה השנתי (ACV) של חבילת Google SecOps הבסיסית שעומדת בדרישות:

רמת ההקצאה של הטוקן	ערך חוזה שנתי (ACV) של חבילת Google SecOps	הקצאת טוקנים יומית כלולה
רמה 1	פחות מ-4,000,000 ש"ח	‫10 מיליון טוקנים
רמה 2	‫1,000,000 – 5,000,000 USD	‫20 מיליון טוקנים
Tier 3	יותר מ-20,000,000 ש"ח	‫60 מיליון טוקנים

הקצאת טוקנים

• ללקוחות שהוקצו להם אסימונים אחרי 1 ביולי 2026, כל האסימונים היומיים הכלולים מוקצים לדייר הראשון.

• ללקוחות שקיבלו הקצאה לפני 1 ביולי 2026, כל האסימונים היומיים הכלולים מוקצים לדייר עם קצב הכנסת הנתונים הגבוה ביותר לכל לקוח. לקוחות יכולים לפנות Google Cloud לתמיכה כדי לבקש הקצאה מחדש או חלוקה של טוקנים בחינם בין כמה דיירים.

רכישת טוקנים של אבטחה

אי אפשר לרכוש אסימוני אבטחה כמוצר עצמאי. הם נמכרים כמק"ט של תוסף למינויים הבאים של Google SecOps:

• Google SecOps Enterprise

• Google SecOps Enterprise Plus

• GUS

משך התקופה וכללי סיום משותף

• מגבלות על משך המינוי: משך המינוי המקסימלי לכל אסימון הוא 12 חודשים.

• הסכמים רב-שנתיים: בהסכמים רב-שנתיים צריך להשתמש במבנה של עלייה הדרגתית שנתית להקצאות של טוקנים. ההמרות האלה לא צריכות להתאים באופן מדויק למבנה ההטמעה המרכזי של Google SecOps. התוקף של טוקנים שלא נעשה בהם שימוש פג בסוף כל תקופת עלייה, והם לא עוברים לתקופה הבאה.

• סיום משותף: תאריך הסיום של החוזה של מק"ט האסימון לא יכול להיות מאוחר מתאריך הסיום של הפריסה הראשית של Google SecOps. יש תמיכה בסיום משותף מחמיר, אבל הוא לא חובה.

• התחייבויות לשימוש בענן: אפשר להשתמש בהתחייבויות קיימות Google Cloud לרכישת אסימוני אבטחה של {google_secops_name_short}. חשוב לדעת שאי אפשר להעביר ישירות טוקנים של Gemini שמקורם בסוכני Vertex AI או Google SecOps של Gemini Enterprise כדי להפעיל צד ראשון. עם זאת, אפשר להשתמש בהם לסוכני אבטחה בהתאמה אישית שנבנו על ידי לקוחות ופועלים באופן עצמאי ב-Vertex AI.

תקציבים לדיירים והגנה מפני חריגה מהתקציב

כדי למנוע חיובים לא צפויים על חריגה מהתקציב בגלל הגדרות שגויות או תהליכי עבודה לא מבוקרים, הפלטפורמה אוכפת כמה מגבלות תוכנתיות:

• הפעלה לכל דייר: צריך להפעיל באופן מפורש את הצריכה של טוקנים בתשלום לכל דייר. כך נמנע מצב שבו סביבות בדיקה או ארגז חול (Sandbox) צורכות אסימונים בטעות.

• מגבלות מובנות של סוכנים: כל סוכן GA כולל מגבלות מובנות על הצריכה כדי למנוע לולאות לוגיות בלתי נשלטות או הגדרות שגויות.

• תקרות צריכה: אדמינים יכולים להגדיר מגבלות צריכה יומיות מפורשות לטוקנים בתשלום באמצעות ממשק האינטרנט של Google SecOps או Chronicle API.

מדדים והערכות של צריכת טוקנים

חקירות אבטחה משתנות בהתאם לצפיפות היומן, לחלונות הזמן ולמורכבות האיום. השימוש באסימון בכל התראה יכול להשתנות. לדוגמה, חיפושים בשכבת הרשת או חקירות אוטומטיות מעמיקות בדרך כלל צורכים יותר טוקנים מבדיקות נקודות קצה מקומיות.

כדי לחזות ולהעריך את צריכת הטוקנים לפני שחותמים על התחייבויות חוזיות לטווח ארוך, אפשר להשתמש באסטרטגיות הבאות:

• תקופת הערכה של 90 יום: פריסות חדשות כוללות חלון ניסיון של 90 יום להפעלת סוכנים ולמעקב אחרי מגמות הצריכה באמצעות לוחות הבקרה של Google SecOps.

• חשיפה טרום-GA: לפני שסוכן בתצוגה מקדימה עובר לזמינות לכלל המשתמשים, אפשר לבדוק את פרופיל צריכת האסימונים המדומה שלו כדי לחשב את ההשפעה העתידית שלו.

לקוחות שמנויים לחבילות Enterprise,‏ Enterprise Plus ו-GUS צריכים אסימוני אבטחה כדי להפעיל את הסוכנים האלה. בהתחשב באופי הלא דטרמיניסטי של AI אקטיבי, הטוקנים שנצרכים על ידי סוכן מסוים מחושבים אחרי שכל הרצה של הסוכן מסתיימת בהצלחה.

האסימונים שנדרשים תלויים בסוכנים שמפעילים. לכל אחד מהם יש צריכת טוקנים ממוצעת משלו, אבל המספר האמיתי מגיע מהסביבה שלכם.

אמצעי בקרה של טוקנים

אם אתם משתמשים רק בטוקנים הכלולים (במארזי Enterprise Plus ו-GUS), כשייגמרו לכם הטוקנים של ההרשאות, לא תוכלו להפעיל סוכנים חדשים. עם זאת, כל הסוכנים שהתחילו לפעול יסיימו את הפעולה.

אם יש לכם טוקנים בתשלום, תוכלו להתחיל להשתמש בהם אחרי שתנצלו את הטוקנים הכלולים. אם תשתמשו בכל האסימונים שרכשתם השנה, תהיה חריגה מהמכסה, אלא אם תגדירו מגבלה.

תכונה מבוססת-AI אקטיבי

התכונה הבאה של AI אקטיבי זמינה לשימוש עם אסימוני אבטחה של Google SecOps:

Triage and Investigation Agent (TIN)

חשוב: תקופת ניסיון

תקופת הניסיון הרשמית הסתיימה. אם אתם רוצים להאריך את תקופת הניסיון או שאתם לקוחות חדשים, אתם יכולים לפנות לנציג של חשבון Google SecOps.

אם הארגון שלכם רוכש מינוי בתשלום ל-Google SecOps Security Tokens עם תאריך התחלה לפני 1 ביולי 2026, תקופת המינוי בתשלום מתחילה בתאריך שמופיע בטופס ההזמנה. עם זאת, השימוש באסימוני אבטחה שנרכשו במסגרת המינוי בתשלום יתחיל רק ב-31 באוגוסט 2026.