Preise und Abrechnung für Agentic SOC-Sicherheitstokens
Auf dieser Seite werden die Abrechnung, die Messung und der Vertragsrahmen für die Nutzung von KI-Agenten in Google Security Operations beschrieben und das Security Token-Modell vorgestellt. Weitere dienstspezifische Nutzungsbedingungen finden Sie in den dienstspezifischen Nutzungsbedingungen für SecOps.
Was sind Google SecOps-Sicherheitstokens?
Google SecOps verwendet einen einzelnen Verbrauchsmesswert namens „Sicherheitstokens“, um die Aktivität autonomer Google-Sicherheits-Agents zu messen.
Tokenverbrauchende Vorgänge: Tokens werden nur von allgemein verfügbaren Sicherheits-Agents verbraucht. Diese Agenten werden automatisch (z. B. für die automatische Benachrichtigungstriage) oder manuell über die Weboberfläche, die Befehlszeile, den Chat oder das Model Context Protocol (MCP) aufgerufen.
Nicht verbrauchende Vorgänge: Assistenzfunktionen wie Standard-Chatbereiche und automatisierte Zusammenfassungen sowie Vorschau-Agenten verbrauchen keine Sicherheitstokens.
Wenn Sie Ihre Sicherheitstokens aufrufen und verwalten möchten, gehen Sie zu Einstellungen > Prüfung > Gemini-Prüfungen > Sicherheitstokens.
Abrechnungs- und Messmodelle
Für Sicherheitstokens wird das Abrechnungsmodell Zusicherung und Überschreitung verwendet. Für das Produkt gilt eine globale Preisliste für alle unterstützten Google SecOps-Regionen.
Zuweisungshierarchie und Verbrauchsreihenfolge
Während ein KI-Agent arbeitet, wertet das System den Tokenverbrauch aus und leitet ihn über verfügbare Tokenpools weiter. Dabei wird die folgende strikte Hierarchie verwendet:
Ergänzendes und enthaltenes Token-Kontingent (täglich): Wird automatisch für Enterprise Plus- und Google Unified Security (GUS)-Bereitstellungen bereitgestellt. Diese Berechtigung wird täglich zugewiesen, um 00:00 Uhr US Pacific Time (UTC -7:00) zurückgesetzt und nicht übertragen. Enterprise-Stufen erhalten kein kostenloses tägliches Kontingent.
Kostenpflichtige Abo-Tokens (jährlich): Gekaufte Tokens, die für alle allgemein verfügbaren Agenten gelten. Diese Tokens sind für eine Vertragslaufzeit von 12 Monaten gültig und werden nicht auf nachfolgende Laufzeiten oder Hochlaufzeiträume übertragen.
Überschreitung: Wird nur dann automatisch ausgelöst, wenn sowohl das tägliche kostenlose Kontingent als auch das Guthaben des jährlichen kostenpflichtigen Abos innerhalb einer Laufzeit oder Ramp-up-Periode vollständig aufgebraucht sind.
Enthaltene Kontingentstufen (täglich)
Kunden mit Google SecOps Enterprise Plus- und GUS-Abos erhalten täglich ein Kontingent an kostenlosen Sicherheitstokens.
Die Anzahl der kostenlosen Sicherheitstokens, die Sie erhalten, richtet sich nach dem jährlichen Vertragswert Ihres zugrunde liegenden berechtigten Google SecOps-Pakets:
Token-Zuteilungsstufe |
Jährlicher Vertragswert (ACV) des Google SecOps-Pakets |
Enthaltenes tägliches Token-Kontingent |
|---|---|---|
Stufe 1 |
Weniger als 1.000.000 $ |
10 Millionen Tokens |
Stufe 2 |
1.000.000–5.000.000 $ |
20 Millionen Tokens |
Stufe 3 |
Mehr als 5.000.000 $ |
60 Millionen Tokens |
Tokenzuweisung
Bei Kunden, die nach dem 1. Juli 2026 bereitgestellt werden, werden alle täglich enthaltenen Tokens dem ersten Mandanten zugewiesen.
Für Kunden, die vor dem 1. Juli 2026 bereitgestellt wurden, werden alle täglich enthaltenen Tokens dem Mandanten mit der höchsten Datenaufnahme pro Kunde zugewiesen. Kunden können sich an den Support von Google Cloud wenden, um eine Neuzuweisung oder Verteilung kostenloser Tokens auf mehrere Mandanten anzufordern.
Sicherheitstokens kaufen
Sicherheitstokens können nicht als eigenständiges Produkt erworben werden. Sie werden als Add-on-SKU für die folgenden Google SecOps-Abos verkauft:
Google SecOps Enterprise
Google SecOps Enterprise Plus
GUS
Laufzeit und Regeln für die gleichzeitige Beendigung
Laufzeitbeschränkungen: Die maximale Laufzeit für ein Token-Abo beträgt 12 Monate.
Mehrjährige Vereinbarungen: Bei mehrjährigen Vereinbarungen muss für die Tokenzuweisung eine jährliche Steigerungsstruktur verwendet werden. Diese Rampen müssen nicht genau der Kernstruktur für die Google SecOps-Aufnahme entsprechen. Nicht verwendete Tokens verfallen am Ende des jeweiligen Ramp-up-Zeitraums und werden nicht übertragen.
Gleichzeitige Beendigung: Das Vertragsenddatum für die Token-SKU darf nicht nach dem Enddatum der primären Google SecOps-Bereitstellung liegen. Eine strikte Co-Terminierung wird unterstützt, ist aber nicht obligatorisch.
Cloud-Zusicherungen: Vorhandene Google Cloud -Zusicherungen können für den Kauf von {google_secops_name_short}-Sicherheitstokens verwendet werden. Beachten Sie, dass Sie Gemini-Tokens, die Sie über Vertex AI- oder Gemini Enterprise-Google SecOps-Agenten erhalten haben, nicht direkt übertragen können, um sie als Erstanbieter auszuführen. Sie können sie jedoch für benutzerdefinierte, vom Kunden erstellte Sicherheits-Agents verwenden, die unabhängig auf Vertex AI ausgeführt werden.
Mandantenbudgets und Schutz vor Überschreitungen
Um unerwartete Rechnungen aufgrund von Fehlkonfigurationen oder fehlerhaften Workflows zu vermeiden, erzwingt die Plattform mehrere programmatische Einschränkungen:
Aktivierung pro Mandant: Die kostenpflichtige Tokennutzung muss explizit pro Mandant aktiviert werden. So wird verhindert, dass Test- oder Sandbox-Umgebungen versehentlich Tokens verbrauchen.
Integrierte Agentenlimits: Jeder GA-Agent enthält integrierte Verbrauchslimits, um unkontrollierte Logikschleifen oder Fehlkonfigurationen zu verhindern.
Verbrauchsobergrenzen: Administratoren können über die Google SecOps-Weboberfläche oder die Chronicle API explizite tägliche Verbrauchslimits für kostenpflichtige Tokens konfigurieren.
Messwerte und Schätzungen zum Tokenverbrauch
Sicherheitsprüfungen variieren je nach Logdichte, Zeitfenstern und Komplexität der Bedrohung. Die Tokennutzung für jede Benachrichtigung kann variieren. Beispielsweise verbrauchen Suchen auf Netzwerkebene oder automatisierte Deep-Dive-Untersuchungen in der Regel mehr Tokens als lokalisierte Endpunktprüfungen.
Verwenden Sie die folgenden Strategien, um Ihren Tokenverbrauch zu prognostizieren und zu bewerten, bevor Sie langfristige Vertragsverpflichtungen eingehen:
90-tägiger Testzeitraum: Neue Bereitstellungen umfassen einen 90-tägigen Testzeitraum, in dem Sie Agenten ausführen und Nutzungstrends mithilfe von Google SecOps-Dashboards beobachten können.
pre-GA-Sichtbarkeit: Bevor ein Vorschau-Agent allgemein verfügbar wird, können Sie sein simuliertes Tokenverbrauchsprofil prüfen, um die zukünftigen Auswirkungen zu berechnen.
Kunden mit Enterprise-, Enterprise Plus- und GUS-Paketen benötigen Sicherheitstokens, um diese Agenten zu betreiben. Aufgrund der nicht deterministischen Natur von agentischer KI werden die von einem bestimmten KI-Agenten verbrauchten Tokens nach dem erfolgreichen Abschluss jeder Ausführung des KI-Agenten berechnet.
Die erforderlichen Tokens hängen von den Agents ab, die Sie ausführen. Jeder hat seinen eigenen durchschnittlichen Tokenverbrauch, aber die tatsächliche Anzahl hängt von Ihrer Umgebung ab.
Token-Steuerelemente
Wenn Sie nur die enthaltenen Tokens (für Enterprise Plus- und GUS-Pakete) verwenden, können Sie keine neuen Agenten mehr starten, sobald die Berechtigungstokens aufgebraucht sind. Alle KI-Agenten, die bereits gestartet wurden, werden jedoch bis zum Ende ausgeführt.
Wenn Sie kostenpflichtige Tokens haben, werden diese verwendet, nachdem Sie die enthaltenen Tokens verbraucht haben. Wenn Sie die für dieses Jahr gekauften Tokens aufgebraucht haben, wird Ihnen ein Aufpreis berechnet, sofern Sie kein Limit festgelegt haben.
KI-Funktion mit agentischer KI
Die folgende agentische KI-Funktion ist für die Verwendung mit Google SecOps-Sicherheitstokens verfügbar:
Triage and Investigation Agent (TIN)
Wichtig: Testzeitraum
Der offizielle Testzeitraum ist abgelaufen. Wenn Sie den Testzeitraum verlängern möchten oder ein neuer Kunde sind, wenden Sie sich an Ihren Google SecOps-Kundenbetreuer.
Wenn Ihre Organisation ein kostenpflichtiges Abo für Google SecOps-Sicherheitstokens mit einem Startdatum vor dem 1. Juli 2026 erwirbt, beginnt die Laufzeit des kostenpflichtigen Abos am Datum, das auf Ihrem Bestellformular angegeben ist. Die Nutzung der gekauften Sicherheitstokens im Rahmen Ihres kostenpflichtigen Abos beginnt jedoch erst am 31. August 2026.