Google SecOps エージェント型 SOC セキュリティ トークンの料金と請求

このページでは、Google Security Operations 内のエージェント型消費の請求、測定、契約のフレームワークについて説明し、セキュリティ トークン モデルを紹介します。 サービス固有の追加規約については、 SecOps サービス固有の規約をご覧ください。

Google SecOps セキュリティ トークンとは

Google SecOps は、セキュリティ トークンという単一ユニットの消費指標を使用して、自律型 Google セキュリティ エージェントのアクティビティを測定します。

  • トークンを消費するオペレーション: トークンは、一般提供されている セキュリティ エージェントによってのみ消費されます。これらのエージェントは、自動的に(自動アラート トリアージなど)またはウェブ インターフェース、CLI、チャット、Model Context Protocol(MCP)を使用して手動で呼び出されます。

  • 消費しないオペレーション: 標準チャット パネルや自動要約などのアシスタント機能やプレビュー エージェントは、セキュリティ トークンを消費しません。

請求モデルと測定モデル

セキュリティ トークンは、コミットメントと超過の請求モデルを使用します。 このプロダクトでは、サポートされているすべての Google SecOps リージョンでグローバルな料金表を使用します。

割り当て階層と消費順序

エージェントが動作している間、システムは次の厳格な階層を使用して、利用可能なトークン プールを介してトークン消費を評価し、ルーティングします。

  1. 追加料金なしのトークンと含まれているトークンの利用資格(日単位): Enterprise Plus と Google Unified Security(GUS)のデプロイメントに自動的に提供されます。この利用資格は毎日割り当てられ、米国太平洋時間(UTC -7:00)の 00:00 にリセットされ、 繰り越されません。Enterprise ティアには、追加料金なしの 1 日あたりの割り当ては付与されません。

  2. 有料サブスクリプション トークン(年単位): 一般提供されているエージェントに適用される購入済みトークン。これらのトークンは 12 か月の契約期間有効で、後続の期間やランプ期間に繰り越されません。

  3. 超過: 期間またはランプ期間内に、追加料金なしの 1 日あたりの割り当てと年単位の有料サブスクリプションの残高の両方が完全に使い果たされた場合にのみ、自動的にトリガーされます。

含まれている割り当てティア(日単位)

Google SecOps Enterprise Plus と GUS のサブスクリプションをご利用のお客様には、追加料金なしのセキュリティ トークンが 1 日単位で割り当てられます。

受け取る追加料金なしのセキュリティ トークンの数は、基盤となる対象の Google SecOps パッケージの年間契約額(ACV)に基づきます。


トークン割り当てティア

Google SecOps パッケージの年間契約額(ACV)

含まれている 1 日あたりのトークン割り当て

Tier 1

1,000,000 米ドル未満

1,000 万トークン

Tier 2

1,000,000 ~ 5,000,000 米ドル

2,000 万トークン

Tier 3

5,000,000 米ドル超

6,000 万トークン

トークンの割り当て

  • 2026 年 7 月 1 日以降にプロビジョニングされたお客様の場合、すべての 1 日あたりのトークンは、最初のテナントの新規のお客様に割り当てられます。

  • 2026 年 7 月 1 日より前にプロビジョニングされたお客様の場合、トークンは、お客様ごとのデータの取り込み量が最も多いテナントに割り当てられます。お客様は、複数のテナント間で無料 トークンの再割り当てまたは配布をリクエストするために、サポートに Google Cloud お問い合わせください。

セキュリティ トークンを購入する

セキュリティ トークンは、スタンドアロンのプロダクトとして購入することはできません。次の Google SecOps サブスクリプションのアドオン SKU として販売されます。

  • Google SecOps Enterprise

  • Google SecOps Enterprise Plus

  • GUS

期間と同時終了ルール

  • 期間の上限: トークン サブスクリプションの個々の期間の最大期間は 12 か月です。

  • 複数年契約: 複数年契約では、トークン割り当てに年単位のランプ構造を使用する必要があります。これらのランプは、コア Google SecOps の取り込み構造と厳密に一致する必要はありません。未使用のトークンは、各ランプ期間の終了時に期限切れになり、繰り越されません。

  • 同時終了: トークン SKU の契約終了日は、プライマリ Google SecOps デプロイメントの終了日を超えることはできません。厳密な同時終了がサポートされていますが、必須ではありません。

  • Cloud コミットメント: 既存の Google Cloud コミットメントは、 {google_secops_name_short} セキュリティ トークンの購入に適用できます。Vertex AI または Gemini Enterprise Google SecOps エージェントを使用して取得した Gemini トークンを直接転送してファースト パーティを実行することはできません。ただし、Vertex AI で個別に実行されるカスタムの顧客構築セキュリティ エージェントに使用できます。

テナントの予算と超過保護

構成ミスやワークフローの暴走による予期しない超過料金の請求を防ぐため、プラットフォームにはいくつかのプログラムによる制限が適用されます。

  • テナントごとの有効化: 有料トークンの消費は、テナントごとに明示的に有効にする必要があります。これにより、テスト環境やサンドボックス環境でトークンが誤って消費されるのを防ぎます。

  • 組み込みのエージェント制限: すべての GA エージェントには、暴走したロジックループや構成ミスを停止するための組み込みの消費上限が含まれています。

  • 消費上限: 管理者は、Google SecOps ウェブ インターフェースまたは Chronicle API を使用して、有料トークンの 1 日あたりの消費上限を明示的に構成できます。

トークン消費の指標と見積もり

セキュリティ調査は、ログ密度、時間枠、脅威の複雑さによって異なります。アラートごとのトークン使用量は変動する可能性があります。たとえば、ネットワーク レイヤのハントや自動ディープ ダイブ調査では、通常、ローカル エンドポイント チェックよりも多くのトークンが消費されます。

長期契約のコミットメントに署名する前に、次の戦略を使用してトークン消費量を予測し、評価します。

  • 90 日間の評価期間: 新しいデプロイメントには、90 日間のトライアル期間が含まれています。 この期間中に、 Google SecOps ダッシュボードを使用してエージェントを実行し、消費傾向をモニタリングできます。

  • pre-GA の可視性: プレビュー エージェントが一般提供に移行する前に、シミュレートされたトークン消費プロファイルを確認して、将来の影響を計算できます。

Enterprise、Enterprise Plus、GUS パッケージを定期購入しているお客様は、これらのエージェントを操作するためにセキュリティ トークンが必要です。エージェント型 AI の非決定論的な性質を考慮すると、特定のエージェントによって消費されるトークンは、各エージェントの実行が正常に完了したときに計算されます。

必要なトークンは、実行するエージェントによって異なります。それぞれに独自の平均トークン消費量がありますが、実際の数は環境によって異なります。

トークン管理

含まれているトークン(Enterprise Plus と GUS のパッケージの場合)のみを使用している場合、利用資格トークンがなくなると、新しいエージェントを開始できなくなります。 ただし、開始されたエージェントは完了まで実行されます。

有料トークンがある場合は、含まれているトークンを消費した後に使用を開始します。上限を設定しない限り、今年の購入済みトークンがなくなると、超過料金が発生します。

エージェント型 AI 機能

次のエージェント型 AI 機能は、Google SecOps セキュリティ トークンで使用できます。

トリアージと調査エージェント(TIN)

重要: トライアル期間

公式のトライアル期間は終了しました。トライアルの延長をご希望の場合や、新規顧客の場合は、Google SecOps アカウント担当者にお問い合わせください。

組織が 2026 年 7 月 1 日より前に開始日で Google SecOps セキュリティ トークンの有料サブスクリプションを購入した場合、有料サブスクリプション期間は注文フォームに記載されている日付から開始されます。 ただし、有料サブスクリプションに対する購入済みセキュリティ トークンの消費は、2026 年 8 月 31 日まで開始されません。