Preços e faturamento dos tokens de segurança do SOC com agentes do Google SecOps
Nesta página, descrevemos a estrutura de faturamento, medição e contrato para o consumo de agentes no Google Security Operations, apresentando o modelo de token de segurança. Para mais termos específicos de serviço, consulte os Termos específicos de serviço de SecOps.
O que são os Tokens de Segurança do Google SecOps
O Google SecOps usa uma métrica de consumo de unidade única chamada Tokens de Segurança para medir a atividade de agentes de segurança autônomos do Google.
Operações que consomem tokens: os tokens são consumidos apenas por agentes de segurança em disponibilidade geral. Esses agentes são invocados automaticamente (por exemplo, triagem automática de alertas) ou manualmente usando a interface da Web, a CLI, o chat ou o Protocolo de Contexto de Modelo (MCP).
Operações que não consomem: recursos de assistência, como painéis de chat convencional e resumos automatizados, além de agentes de pré-lançamento, não consomem tokens de segurança.
Para conferir e gerenciar seus tokens de segurança, acesse Configurações > Investigação > Investigações do Gemini > Tokens de segurança.
Modelos de faturamento e medição
Os Tokens de Segurança usam um modelo de faturamento de Compromisso e Uso Excedente. O produto usa uma lista de preços global em todas as regiões compatíveis do Google SecOps.
Hierarquia de alocação e ordem de consumo
Enquanto um agente trabalha, o sistema avalia e roteia o consumo de tokens pelos pools disponíveis usando a seguinte hierarquia estrita:
Direito a tokens complementares e incluídos (diariamente): fornecido automaticamente para implantações do Enterprise Plus e do Google Unified Security (GUS). Esse direito é alocado diariamente, é redefinido às 00:00, horário do Pacífico dos EUA (UTC -7:00), e não é transferido para o dia seguinte. Os níveis Enterprise não recebem uma cota diária sem custo financeiro.
Tokens de assinatura paga (anual): tokens comprados que se aplicam a qualquer agente com disponibilidade geral. Esses tokens são válidos por um período de contrato de 12 meses e não são transferidos para períodos subsequentes ou de rampa.
Excesso:acionado automaticamente somente depois que os saldos da alocação diária sem custo financeiro e da assinatura paga anual forem completamente esgotados em um período ou período de rampa.
Níveis de cota incluídos (diários)
Os clientes com assinaturas do Google SecOps Enterprise Plus e do GUS recebem uma cota diária de Tokens de Segurança sem custo financeiro.
O número de Tokens de Segurança sem custo financeiro que você recebe é baseado no valor do contrato anual (ACV, na sigla em inglês) do seu pacote qualificado do Google SecOps:
Nível de alocação de tokens |
Valor do contrato anual (ACV) do pacote do Google SecOps |
Cota diária de tokens incluída |
|---|---|---|
Nível 1 |
Menos de US $1.000.000 |
10 milhões de tokens |
Nível 2 |
US$ 1.000.000 – US$ 5.000.000 |
20 milhões de tokens |
Nível 3 |
Mais de USD 5.000.000 |
60 milhões de tokens |
Alocação de tokens
Para clientes provisionados após 1º de julho de 2026, todos os tokens diários incluídos são alocados para o primeiro locatário.
Para clientes provisionados antes de 1º de julho de 2026, todos os tokens diários incluídos são alocados no locatário com a maior ingestão de dados por cliente. Os clientes podem entrar em contato com o suporte do Google Cloud para solicitar uma realocação ou distribuição de tokens sem custo financeiro em vários locatários.
Comprar tokens de segurança
Os Tokens de Segurança não podem ser comprados como um produto independente. Eles são vendidos como uma SKU de complemento para as seguintes assinaturas do Google SecOps:
Google SecOps Enterprise
Google SecOps Enterprise Plus
GUS
Duração do contrato e regras de rescisão conjunta
Limites de prazo:o prazo máximo de uma assinatura de token é de 12 meses.
Contratos de vários anos:os contratos de vários anos precisam usar uma estrutura de rampa anualizada para alocações de tokens. Essas rampas não precisam corresponder estritamente à estrutura de ingestão principal do Google SecOps. Os tokens não utilizados expiram no final de cada período de rampa e não são transferidos.
Encerramento conjunto:a data de término do contrato da SKU de token não pode exceder a data de término da implantação principal do Google SecOps. O encerramento simultâneo estrito é aceito, mas não obrigatório.
Compromissos de nuvem:os compromissos Google Cloud atuais podem ser aplicados à compra de tokens de segurança do {google_secops_name_short}. Não é possível transferir diretamente os tokens do Gemini originados usando os agentes do Google SecOps da Vertex AI ou do Gemini Enterprise para execução própria. No entanto, é possível usá-los para agentes de segurança personalizados criados pelo cliente que são executados de forma independente na Vertex AI.
Orçamentos de locatários e proteções contra excedentes
Para evitar cobranças inesperadas por excesso de uso devido a configurações incorretas ou fluxos de trabalho descontrolados, a plataforma aplica várias limitações programáticas:
Ativação por locatário:o consumo de tokens pagos precisa ser ativado explicitamente por locatário. Isso evita que ambientes de teste ou sandbox consumam tokens acidentalmente.
Limites de agentes integrados:todos os agentes de GA incluem limites de consumo integrados para interromper loops lógicos descontrolados ou configurações incorretas.
Limites de consumo:os administradores podem configurar limites diários explícitos de consumo para tokens pagos usando a interface da Web do Google SecOps ou a API Chronicle.
Métricas e estimativas de consumo de tokens
As investigações de segurança variam de acordo com a densidade do registro, os períodos e a complexidade da ameaça. O uso de tokens para cada alerta pode variar. Por exemplo, buscas na camada de rede ou investigações detalhadas automatizadas normalmente consomem mais tokens do que verificações de endpoint localizadas.
Use as estratégias a seguir para projetar e avaliar seu consumo de tokens antes de assinar contratos de longo prazo:
Período de avaliação de 90 dias:as novas implantações incluem um período de teste de 90 dias para executar agentes e monitorar tendências de consumo usando os painéis do Google SecOps.
Visibilidade pré-GA:antes que um agente de pré-lançamento passe para a disponibilidade geral, é possível verificar o perfil de consumo de tokens simulado para calcular o impacto futuro.
Os clientes que assinam os pacotes Enterprise, Enterprise Plus e GUS precisam de tokens de segurança para operar esses agentes. Devido à natureza não determinística da IA agêntica, os tokens consumidos por um determinado agente são calculados após a conclusão de cada execução do agente.
Os tokens necessários dependem dos agentes que você executa. Cada um tem o próprio consumo médio de tokens, mas o número real vem do seu ambiente.
Controles de token
Se você usar apenas os tokens incluídos (para pacotes Enterprise Plus e GUS), quando eles acabarem, não será possível iniciar novos agentes. No entanto, todos os agentes que já começaram a ser executados vão continuar até o fim.
Se você tiver tokens pagos, eles serão usados depois que os tokens incluídos forem consumidos. Se você ficar sem os tokens comprados este ano, vai receber um excesso, a menos que defina um limite.
Recurso de IA agêntica
O seguinte recurso de IA agêntica está disponível para uso com os Tokens de Segurança do Google SecOps:
Agente de triagem e investigação (TIN)
Importante: período de teste
O período de teste oficial terminou. Se você quiser estender o teste ou for um novo cliente, entre em contato com o representante da sua conta do Google SecOps.
Se a organização comprar uma assinatura paga dos Tokens de Segurança do Google SecOps com uma data de início anterior a 1º de julho de 2026, o período da assinatura paga vai começar na data listada no formulário de pedido. No entanto, o consumo de tokens de segurança comprados na sua assinatura paga só vai começar em 31 de agosto de 2026.