Agentic SOC 安全性權杖定價和計費

本頁面說明 Google Security Operations 代理用量的計費、計量和合約架構，並介紹安全權杖模型。如需其他服務專屬條款，請參閱「SecOps 服務專屬條款」。

什麼是 Google SecOps 安全性權杖

Google SecOps 使用名為「安全權杖」的單一單位用量指標，評估自主式 Google 安全代理的活動。

  • 耗用權杖的操作：只有正式發布的安全代理會耗用權杖。這些代理會自動叫用 (例如自動分類警示)，或透過網頁介面、CLI、即時通訊或 Model Context Protocol (MCP) 手動叫用。

  • 不耗用權杖的操作：輔助功能 (例如標準對話面板和自動摘要) 以及預先發布版代理，不會耗用安全權杖。

如要查看及管理安全權杖，請依序前往「設定」 >「調查」 >「Gemini 調查」 >「安全權杖」。

計費和計量模式

安全性權杖採用承諾使用和超額用量計費模式。這項產品在所有支援的 Google SecOps 區域，都採用全球價目表。

分配階層和消耗順序

代理運作時，系統會評估並透過可用的詞元集區，按照下列嚴格階層路由詞元消耗：

  1. 隨附的免費權杖權益 (每日)：自動提供給 Enterprise Plus 和 Google Unified Security (GUS) 部署作業。這項權利每天都會分配，並在美國太平洋時間 00:00 (UTC -7:00) 重設，不會累計。Enterprise 級別不會獲得每日免費配額。

  2. 付費訂閱權杖 (年約)：購買的權杖，適用於任何正式發布的代理。這些權杖在 12 個月的合約期內有效，無法延續至後續合約期或過渡期。

  3. 超額：只有在合約期或過渡期內，每日免費配額和年度付費訂閱餘額都完全用盡時，才會自動觸發。

內含配額級別 (每日)

訂閱 Google SecOps Enterprise Plus 和 GUS 的客戶，每天可獲得一定數量的免費安全權杖。

您獲得的免費安全權杖數量，取決於您購買的合格 Google SecOps 套件年度合約價值 (ACV)：


權杖配額級別
Google SecOps 套件年度合約價值 (ACV)
每日配額包含的權杖

第 1 級
低於 $1,000,000 美元
1,000 萬個詞元

第 2 級
$1,000,000 – $5,000,000 美元
2,000 萬個詞元

第 3 級
超過 $5,000,000 美元
6,000 萬個詞元

符記分配

  • 對於 2026 年 7 月 1 日後佈建的客戶，所有每日內含權杖都會分配給第一個租戶。

  • 如果是 2026 年 7 月 1 日前佈建的客戶，系統會將每日包含的所有權杖，分配給每位客戶資料擷取量最高的租戶。客戶可以聯絡 Google Cloud 支援團隊，要求重新分配或在多個租戶之間分配免費權杖。

購買安全性權杖

安全權杖無法單獨購買，這些功能是以加購 SKU 的形式販售，適用於下列 Google SecOps 訂閱方案：

  • Google SecOps Enterprise

  • Google SecOps Enterprise Plus

  • GUS

約期長度和共同終止規則

  • 期限限制：代碼訂閱方案的個別期限最長為 12 個月。

  • 多年期協議：多年期協議必須採用年化漸進式結構分配代幣。這些斜坡不一定要完全符合 Google SecOps 核心擷取結構。未使用的代幣會在每個漸進期結束時失效，無法累計。

  • 共同終止：權杖 SKU 的合約結束日期不得晚於主要 Google SecOps 部署作業的結束日期。支援嚴格的共同終止，但並非強制。

  • 雲端承諾使用合約：現有的 Google Cloud 承諾使用合約可用於購買 {google_secops_name_short} 安全性權杖。請注意，您無法直接轉移透過 Vertex AI 或 Gemini Enterprise Google SecOps 代理取得的 Gemini 權杖，來執行第一方。不過，您可以使用這些模型，為在 Vertex AI 上獨立執行的客戶自建安全代理進行自訂。

租戶預算和超額防護

為避免因設定錯誤或工作流程失控，而產生非預期的超額費用，平台會強制執行多項程式輔助限制：

  • 依租戶啟用：必須明確啟用每個租戶的付費權杖用量。避免測試或沙箱環境意外耗用權杖。

  • 內建代理限制：每個正式發布版代理都內建用量限制，可防止邏輯迴圈失控或設定錯誤。

  • 用量上限：管理員可以使用 Google SecOps 網頁介面或 Chronicle API，明確設定付費權杖的每日用量上限。

Token 消耗指標和預估值

安全性調查會因記錄密度、時間範圍和威脅複雜度而異。每則快訊的權杖用量可能會有波動。舉例來說，網路層威脅搜尋或自動化深入調查，通常會比本機端點檢查消耗更多權杖。

簽署長期合約前，請使用下列策略預估及評估權杖用量：

  • 90 天評估期：新部署作業包含 90 天試用期，可執行代理程式，並使用 Google SecOps 資訊主頁監控用量趨勢。

  • 正式發布前預覽：在預先發布版代理正式發布前，您可以查看模擬的權杖消耗設定檔，計算日後的影響。

訂閱 Enterprise、Enterprise Plus 和 GUS 套裝方案的客戶，必須使用安全權杖才能操作這些代理。由於代理式 AI 具有非確定性，因此特定代理消耗的權杖數量，是根據每個代理執行作業成功完成後計算。

所需權杖數量取決於執行的代理。每種模型都有各自的平均權杖用量，但實際數量取決於您的環境。

權杖控制項

如果只使用隨附的權杖 (適用於 Enterprise Plus 和 GUS 套件)，權杖用盡後就無法啟動新的代理。不過，已啟動的代理會執行到完成為止。

如果購買了付費權杖，則會在用完內含權杖後開始使用。如果今年的購買權杖用完，除非設定限制，否則會產生超額費用。

代理式 AI 功能

下列代理式 AI 功能可與 Google SecOps 安全性權杖搭配使用：

分類與調查代理 (TIN)

重要事項：試用期

正式試用期已結束。如想延長試用期，或您是新客戶，請與 Google SecOps 帳戶代表聯絡

如果貴組織購買 Google SecOps 安全性權杖的付費訂閱方案，且開始日期早於 2026 年 7 月 1 日，則付費訂閱方案的效期將從訂購單上列出的日期開始。不過，2026 年 8 月 31 日起，系統才會開始根據付費訂閱方案，扣除購買的安全權杖。