Google SecOps Agentic SOC セキュリティ トークンの料金と請求
このページでは、Google Security Operations 内のエージェント消費の課金、測定、契約フレームワークについて説明し、セキュリティ トークン モデルを紹介します。その他のサービス固有の規約については、SecOps サービス固有の規約をご覧ください。
Google SecOps セキュリティ トークンとは
Google SecOps は、セキュリティ トークンと呼ばれる単一ユニットの消費指標を使用して、自律型 Google セキュリティ エージェントのアクティビティを測定します。
トークンを消費するオペレーション: トークンは、一般提供されているセキュリティ エージェントのみによって消費されます。これらのエージェントは、自動的に(自動アラート トリアージなど)呼び出されるか、ウェブ インターフェース、CLI、チャット、Model Context Protocol(MCP)を使用して手動で呼び出されます。
消費しないオペレーション: 標準チャットパネルや自動要約などのアシスト機能、プレビュー エージェントは、セキュリティ トークンを消費しません。
セキュリティ トークンを表示して管理するには、[設定] > [調査] > [Gemini 調査] > [セキュリティ トークン] に移動します。
課金モデルと測定モデル
セキュリティ トークンは、コミットメントと超過料金の課金モデルを使用します。このプロダクトでは、サポートされているすべての Google SecOps リージョンでグローバル価格表が使用されます。
割り当て階層と消費順序
エージェントの動作中、システムは次の厳格な階層を使用して、利用可能なトークンプールを介してトークンの消費を評価し、ルーティングします。
無料のトークン利用資格(1 日あたり): Enterprise Plus と Google Unified Security(GUS)のデプロイに自動的に提供されます。この利用資格は毎日割り当てられ、米国太平洋時間(UTC -7:00)の 00:00 にリセットされます。繰り越しは行われません。エンタープライズ ティアには、無料の 1 日あたりの割り当てはありません。
有料サブスクリプション トークン(年間): 一般提供されているエージェントに適用される購入済みトークン。これらのトークンは 12 か月の契約期間に有効であり、後続の期間やランプ期間に繰り越されることはありません。
超過料金: 期間内またはランプ期間内に、1 日あたりの無料割り当てと年間有料サブスクリプションの残高の両方が完全に使い切られた場合にのみ、自動的にトリガーされます。
含まれる割り当てティア(1 日あたり)
Google SecOps Enterprise Plus と GUS のサブスクリプションをご利用のお客様には、追加料金なしのセキュリティ トークンが毎日割り当てられます。
追加料金なしで受け取れるセキュリティ トークンの数は、対象となる Google SecOps パッケージの年間契約額(ACV)に基づきます。
トークン割り当て階層 |
Google SecOps パッケージの年間契約額(ACV) |
1 日あたりのトークン割り当て量を含む |
|---|---|---|
Tier 1 |
100 万米ドル未満 |
1,000 万トークン |
Tier 2 |
1,000,000 ~ 5,000,000 米ドル |
2,000 万トークン |
Tier 3 |
5,000,000 米ドル超 |
6,000 万トークン |
トークンの割り当て
2026 年 7 月 1 日以降にプロビジョニングされたお客様の場合、1 日あたりの含まれるトークンはすべて最初のテナントに割り当てられます。
2026 年 7 月 1 日より前にプロビジョニングされたお客様の場合、1 日あたりのすべてのトークンは、お客様あたりのデータの取り込み量が最も多いテナントに割り当てられます。お客様は、 Google Cloud サポートに連絡して、複数のテナントに無料トークンの再割り当てまたは配布をリクエストできます。
セキュリティ トークンを購入する
セキュリティ トークンをスタンドアロン プロダクトとして購入することはできません。これらは、次の Google SecOps サブスクリプションのアドオン SKU として販売されています。
Google SecOps Enterprise
Google SecOps Enterprise Plus
GUS
契約期間と共用終了ルール
期間の上限: トークン サブスクリプションの個々の期間の上限は 12 か月です。
複数年契約: 複数年契約では、トークンの割り当てに年単位のランプ構造を使用する必要があります。これらのランプは、Google SecOps のコア取り込み構造と厳密に一致する必要はありません。未使用のトークンは、各ランプ期間の終了時に失効し、繰り越されません。
契約期間の調整: トークン SKU の契約終了日は、プライマリ Google SecOps デプロイの終了日を超えることはできません。厳密な共用終了はサポートされていますが、必須ではありません。
クラウド コミットメント: 既存の Google Cloud コミットメントを {google_secops_name_short} セキュリティ トークンの購入に適用できます。Vertex AI または Gemini Enterprise の Google SecOps エージェントを使用して取得した Gemini トークンを直接転送して、ファーストパーティを実行することはできません。ただし、Vertex AI で独立して実行されるカスタムの、お客様が構築したセキュリティ エージェントには使用できます。
テナントの予算と超過保護
構成ミスやワークフローの暴走による予期しない超過請求を防ぐため、プラットフォームではいくつかのプログラム上の制限が適用されます。
テナントごとの有効化: 有料トークンの消費は、テナントごとに明示的に有効にする必要があります。これにより、テスト環境またはサンドボックス環境でトークンが誤って消費されるのを防ぐことができます。
組み込みエージェントの制限: すべての GA エージェントには、暴走したロジックループや構成ミスを停止するための組み込みの使用量制限が含まれています。
消費量の上限: 管理者は、Google SecOps ウェブ インターフェースまたは Chronicle API を使用して、有料トークンの 1 日あたりの消費量の上限を明示的に構成できます。
トークンの使用量の指標と見積もり
セキュリティ調査は、ログの密度、期間、脅威の複雑さによって異なります。各アラートのトークン使用量は変動する可能性があります。たとえば、ネットワーク層のハンティングや自動化された詳細な調査では、通常、ローカライズされたエンドポイント チェックよりも多くのトークンが消費されます。
長期契約を締結する前に、次の戦略を使用してトークンの消費量を予測して評価します。
90 日間の評価期間: 新規デプロイには、エージェントを実行し、Google SecOps ダッシュボードを使用して消費トレンドをモニタリングするための 90 日間のトライアル期間が含まれています。
pre-GA の可視性: プレビュー エージェントが一般提供に移行する前に、シミュレートされたトークン消費プロファイルを確認して、将来の影響を計算できます。
Enterprise、Enterprise Plus、GUS パッケージをサブスクライブしているお客様は、これらのエージェントを運用するためにセキュリティ トークンが必要です。エージェント型 AI の非決定的な性質を考慮して、特定のエージェントが消費するトークンは、各エージェントの実行が正常に完了した時点で計算されます。
必要なトークンは、実行するエージェントによって異なります。それぞれに独自の平均トークン消費量がありますが、実際の数値は環境によって異なります。
トークン コントロール
含まれているトークン(Enterprise Plus パッケージと GUS パッケージの場合)のみを使用している場合、利用資格トークンがなくなると、新しいエージェントを開始できなくなります。ただし、すでに開始されているエージェントは完了まで実行されます。
有料トークンがある場合は、含まれているトークンを消費した後に使用を開始します。今年購入したトークンを使い切ると、上限を設定しない限り、超過料金が発生します。
エージェント型 AI 機能
Google SecOps セキュリティ トークンで使用できるエージェント型 AI 機能は次のとおりです。
重要: 試用期間
公式の試用期間は終了しました。トライアルの延長をご希望の場合、または新規顧客の場合は、Google SecOps アカウント担当者にお問い合わせください。
組織が 2026 年 7 月 1 日より前に開始日を設定して Google SecOps セキュリティ トークンの有料サブスクリプションを購入した場合、有料サブスクリプション期間は注文フォームに記載されている日付から開始されます。ただし、購入したセキュリティ トークンの有料サブスクリプションに対する消費は、2026 年 8 月 31 日まで開始されません。