Google SecOps エージェント SOC セキュリティ トークンの料金と課金

このページでは、Google Security Operations 内のエージェント消費の課金、測定、契約のフレームワークについて説明し、セキュリティ トークン モデルを紹介します。サービス固有の追加規約については、SecOps サービス固有の規約をご覧ください。

Google SecOps セキュリティ トークンとは

Google SecOps は、Security Tokens という単一ユニットの消費量指標を使用して、自律型の Google セキュリティ エージェントのアクティビティを測定します。

  • トークンを消費するオペレーション: トークンは一般提供のセキュリティ エージェントでのみ消費されます。これらのエージェントは、自動的に（自動アラート トリアージなど）またはウェブ インターフェース、CLI、チャット、Model Context Protocol（MCP）を使用して手動で呼び出されます。

  • 消費しないオペレーション: 標準のチャット パネルや自動要約などの補助機能とプレビュー エージェントは、セキュリティ トークンを消費しません。

課金モデルと測定モデル

セキュリティ トークンは、コミットと超過分の課金モデルを使用します。このプロダクトは、サポートされているすべての Google SecOps リージョンでグローバル価格表を使用します。

割り当て階層と消費順序

エージェントが動作している間、システムは次の厳格な階層を使用して、利用可能なトークン プールを介してトークン消費を評価し、ルーティングします。

  1. 補完的で含まれるトークン利用資格（1 日）: Enterprise Plus と Google Unified Security（GUS）のデプロイに自動的に提供されます。この利用資格は毎日割り当てられ、午前 0 時（UTC）にリセットされます。繰り越しはできません。エンタープライズ ティアには、無料の 1 日あたりの割り当ては付与されません。

  2. 有料サブスクリプション トークン（年間）: 一般提供されているエージェントに適用される購入済みトークン。これらのトークンは 12 か月の契約期間に有効で、次の期間やランプ期間に繰り越されません。

  3. 超過: 期間またはランプアップ期間内に、1 日あたりの無料割り当てと年間有料サブスクリプションの残高の両方が完全に使い果たされた場合にのみ、自動的にトリガーされます。

含まれる割り当て階層（1 日単位）

Google SecOps Enterprise Plus と GUS のサブスクリプションをお持ちのお客様には、毎日無料のセキュリティ トークンが割り当てられます。

受け取ることができる無料のセキュリティ トークンの数は、基盤となる対象の Google SecOps パッケージの年間契約額（ACV）に基づきます。


トークン割り当て階層
Google SecOps パッケージの年間契約額（ACV）
1 日あたりのトークン割り当て（含まれる）

Tier 1
1,000,000 米ドル未満
1,000 万トークン

Tier 2
$1,000,000 ～$5,000,000 USD
2,000 万トークン

Tier 3
5,000,000 米ドル超
6,000 万トークン

トークンの割り当て

  • 2026 年 7 月 1 日以降にプロビジョニングされたお客様の場合、すべての日次トークンは最初のテナントの新規顧客に割り当てられます。

  • 2026 年 7 月 1 日より前にプロビジョニングされたお客様の場合、トークンは、お客様ごとのデータ取り込み量が最も多いテナントに割り当てられます。お客様は、Google Cloud サポートに連絡して、複数のテナント間で無料トークンの再割り当てまたは配布をリクエストできます。

セキュリティ トークンを購入する

セキュリティ トークンは、スタンドアロンのプロダクトとして購入することはできません。次の Google SecOps サブスクリプションのアドオン SKU として販売されます。

  • Google SecOps Enterprise

  • Google SecOps Enterprise Plus

  • GUS

契約期間と同時終了ルール

  • 期間の上限: トークン サブスクリプションの個々の期間の最大長は 12 か月です。

  • 複数年契約: 複数年契約では、トークンの割り当てに年換算のランプアップ構造を使用する必要があります。これらのランプは、Google SecOps のコア取り込み構造と厳密に一致する必要はありません。未使用のトークンは、各ランプ期間の終了時に期限切れになり、繰り越されません。

  • 同時終了: トークン SKU の契約終了日は、プライマリ Google SecOps デプロイの終了日を超えることはできません。厳密な同時終了はサポートされていますが、必須ではありません。

  • クラウド コミットメント: 既存の Google Cloud コミットメントは、{google_secops_name_short} セキュリティ トークンの購入に適用できます。Vertex AI または Gemini Enterprise Google SecOps エージェントを使用して取得した Gemini トークンを直接転送してファーストパーティを実行することはできません。ただし、Vertex AI で独立して実行されるカスタムの顧客構築セキュリティ エージェントには使用できます。

テナントの予算と超過保護

構成ミスや暴走したワークフローによる予期しない超過料金が発生しないように、プラットフォームではいくつかのプログラムによる制限が適用されます。

  • テナントごとの有効化: 有料トークンの使用量は、テナントごとに明示的に有効にする必要があります。これにより、テスト環境やサンドボックス環境でトークンが誤って消費されるのを防ぐことができます。

  • 組み込みエージェントの制限: すべての GA エージェントには、暴走したロジックループや構成ミスを停止するための組み込みの消費制限が含まれています。

  • 使用量の上限: 管理者は、Google SecOps ウェブ インターフェースまたは Chronicle API を使用して、有料トークンの 1 日あたりの使用量の上限を明示的に構成できます。

トークンの使用量に関する指標と見積もり

セキュリティ調査は、ログの密度、時間枠、脅威の複雑さによって異なります。各アラートのトークン使用量は変動する可能性があります。たとえば、ネットワーク レイヤのハンティングや自動化された詳細な調査では、通常、ローカライズされたエンドポイント チェックよりも多くのトークンが消費されます。

長期契約を締結する前に、次の戦略を使用してトークンの使用量を予測し、評価します。

  • 90 日間の評価期間: 新しいデプロイには、Google SecOps ダッシュボードを使用してエージェントを実行し、使用状況の傾向をモニタリングするための 90 日間のトライアル期間が含まれます。

  • 一般提供前の可視性: プレビュー エージェントが一般提供に移行する前に、シミュレートされたトークン消費プロファイルを確認して、将来の影響を計算できます。

Enterprise、Enterprise Plus、GUS パッケージをご利用のお客様は、これらのエージェントを運用するためにセキュリティ トークンが必要です。エージェント AI の非決定論的な性質を考慮して、特定のエージェントで使用されるトークンは、各エージェントの実行が正常に完了したときに計算されます。

必要なトークンは、実行するエージェントによって異なります。それぞれに独自の平均トークン消費量がありますが、実際の数値は環境によって異なります。

トークン コントロール

付属のトークン（Enterprise Plus パッケージと GUS パッケージの場合）のみを使用している場合、利用資格トークンがなくなると、新しいエージェントを開始できなくなります。ただし、実行を開始したエージェントは完了まで実行されます。

有料トークンがある場合は、含まれているトークンを消費した後に使用を開始します。上限を設定していない場合、今年購入したトークンを使い切ると、超過料金が発生します。

エージェント型 AI 機能

次のエージェント型 AI 機能は、Google SecOps セキュリティ トークンで使用できます。

トリアージと調査のエージェント（TIN）

重要: 試用期間

正式な試用期間が終了しました。トライアルの延長をご希望の場合や、新規のお客様の場合は、Google SecOps アカウント担当者にお問い合わせください。

組織が 2026 年 7 月 1 日より前に開始日を設定して Google SecOps セキュリティ トークンの有料サブスクリプションを購入した場合、有料サブスクリプションの期間は注文書に記載されている日付から開始されます。ただし、購入したセキュリティ トークンの有料サブスクリプションに対する使用は、2026 年 7 月 1 日まで開始されません。