Tarifs et facturation des jetons de sécurité du SOC agentif
Cette page décrit le framework de facturation, de mesure et de contrat pour la consommation d'agents dans Google Security Operations, en présentant le modèle de jeton de sécurité. Pour connaître les conditions d'utilisation supplémentaires spécifiques au service, consultez les Conditions d'utilisation spécifiques au service SecOps.
Que sont les jetons de sécurité Google SecOps ?
Google SecOps utilise une métrique de consommation à unité unique appelée "jetons de sécurité" pour mesurer l'activité des agents de sécurité Google autonomes.
Opérations consommant des jetons : les jetons ne sont consommés que par les agents de sécurité en disponibilité générale. Ces agents sont appelés automatiquement (par exemple, pour le tri automatique des alertes) ou manuellement à l'aide de l'interface Web, de la CLI, du chat ou du protocole MCP (Model Context Protocol).
Opérations ne consommant pas de jetons : les fonctionnalités d'assistance, telles que les panneaux de discussion standards et les résumés automatisés, ainsi que les agents en version preview, ne consomment pas de jetons de sécurité.
Pour afficher et gérer vos jetons de sécurité, accédez à Paramètres > Investigation > Investigations Gemini > Jetons de sécurité.
Modèles de facturation et de mesure
Les jetons de sécurité utilisent un modèle de facturation Engagement et dépassement. Le produit utilise une grille tarifaire globale dans toutes les régions Google SecOps compatibles.
Hiérarchie d'allocation et ordre de consommation
Pendant qu'un agent travaille, le système évalue et achemine la consommation de jetons via les pools de jetons disponibles en suivant cette hiérarchie stricte :
Droit d'utilisation de jetons complémentaire et inclus (quotidien) : fourni automatiquement aux déploiements Enterprise Plus et Google Unified Security (GUS). Ce droit est attribué quotidiennement, est réinitialisé à 00:00, heure du Pacifique des États-Unis (UTC-7:00) et n'est pas reporté. Les niveaux Enterprise ne reçoivent pas d'allocation quotidienne sans frais.
Jetons d'abonnement payant (annuel) : jetons achetés qui s'appliquent à n'importe quel agent en disponibilité générale. Ces jetons sont valables pour une période contractuelle de 12 mois et ne sont pas reportés sur les périodes suivantes ou les périodes de montée en puissance.
Dépassement : déclenché automatiquement uniquement après l'épuisement complet de l'allocation quotidienne sans frais et du solde de l'abonnement payant annuel au cours d'une période d'engagement ou d'une période de montée en puissance.
Niveaux d'allocation inclus (quotidiens)
Les clients disposant d'abonnements Google SecOps Enterprise Plus et GUS reçoivent une attribution quotidienne de jetons de sécurité sans frais.
Le nombre de Jetons de sécurité sans frais que vous recevez est basé sur la valeur du contrat annuel (VCA) de votre package Google SecOps éligible sous-jacent :
Niveau d'attribution de jetons |
Valeur annuelle du contrat (VAC) du package Google SecOps |
Attribution quotidienne de jetons incluse |
|---|---|---|
Niveau 1 |
Moins de 1 000 000 USD |
10 millions de jetons |
Niveau 2 |
1 000 000 $ à 5 000 000 $ |
20 millions de jetons |
Niveau 3 |
Plus de 5 000 000 USD |
60 millions de jetons |
Allocation de jetons
Pour les clients provisionnés après le 1er juillet 2026, tous les jetons quotidiens inclus sont alloués au premier locataire.
Pour les clients provisionnés avant le 1er juillet 2026, tous les jetons inclus quotidiennement sont alloués au locataire dont l'ingestion de données est la plus élevée par client. Les clients peuvent contacter l'assistance Google Cloud pour demander une réallocation ou une distribution de jetons sans frais entre plusieurs locataires.
Acheter des jetons de sécurité
Les Jetons de sécurité ne peuvent pas être achetés en tant que produit autonome. Ils sont vendus en tant que SKU complémentaire aux abonnements Google SecOps suivants :
Google SecOps Enterprise
Google SecOps Enterprise Plus
GUS
Durée du contrat et règles de co-résiliation
Limites de durée : la durée maximale d'un abonnement à des jetons est de 12 mois.
Contrats pluriannuels : les contrats pluriannuels doivent utiliser une structure de rampe annualisée pour les allocations de jetons. Ces rampes ne doivent pas nécessairement correspondre strictement à la structure d'ingestion principale de Google SecOps. Les jetons non utilisés expirent à la fin de chaque période de montée en puissance et ne sont pas reportés.
Co-résiliation : la date de fin du contrat pour le SKU de jeton ne peut pas dépasser la date de fin du déploiement Google SecOps principal. La co-résiliation stricte est acceptée, mais pas obligatoire.
Engagements cloud : les engagements Google Cloud existants peuvent être appliqués à l'achat de jetons de sécurité {google_secops_name_short}. Notez que vous ne pouvez pas transférer directement les jetons Gemini provenant d'agents Google SecOps Vertex AI ou Gemini Enterprise pour exécuter des requêtes first party. Toutefois, vous pouvez les utiliser pour des agents de sécurité personnalisés créés par le client et s'exécutant indépendamment sur Vertex AI.
Budgets des locataires et protections contre les dépassements
Pour éviter les factures de dépassement inattendues dues à des erreurs de configuration ou à des workflows incontrôlés, la plate-forme applique plusieurs limites programmatiques :
Activation par locataire : la consommation de jetons payants doit être explicitement activée pour chaque locataire. Cela évite que les environnements de test ou de bac à sable ne consomment accidentellement des jetons.
Limites des agents intégrés : chaque agent en disponibilité générale inclut des limites de consommation intégrées pour arrêter les boucles logiques incontrôlées ou les erreurs de configuration.
Plafonds de consommation : les administrateurs peuvent configurer des limites de consommation quotidiennes explicites pour les jetons payants à l'aide de l'interface Web Google SecOps ou de l'API Chronicle.
Métriques et estimations de la consommation de jetons
Les investigations de sécurité varient en fonction de la densité des journaux, des périodes et de la complexité des menaces. L'utilisation des jetons pour chaque alerte peut varier. Par exemple, les recherches au niveau de la couche réseau ou les investigations approfondies automatisées consomment généralement plus de jetons que les vérifications de points de terminaison localisés.
Utilisez les stratégies suivantes pour projeter et évaluer votre consommation de jetons avant de signer des engagements contractuels à long terme :
Période d'évaluation de 90 jours : les nouveaux déploiements incluent une période d'essai de 90 jours pour exécuter des agents et surveiller les tendances de consommation à l'aide des tableaux de bord Google SecOps.
Visibilité pré-DG : avant qu'un agent en version preview ne passe en disponibilité générale, vous pouvez vérifier son profil de consommation de jetons simulé pour calculer son impact futur.
Les clients abonnés aux forfaits Enterprise, Enterprise Plus et GUS ont besoin de jetons de sécurité pour utiliser ces agents. Étant donné la nature non déterministe de l'IA agentive, les jetons consommés par un agent particulier sont calculés une fois que chaque exécution de l'agent s'est terminée avec succès.
Les jetons nécessaires dépendent des agents que vous exécutez. Chacun a sa propre consommation moyenne de jetons, mais le nombre réel dépend de votre environnement.
Commandes de jetons
Si vous n'utilisez que les jetons inclus (pour les packages Enterprise Plus et GUS), vous ne pourrez plus démarrer de nouveaux agents lorsque vous n'aurez plus de jetons de droit d'accès. Toutefois, tous les agents qui ont démarré s'exécutent jusqu'à la fin.
Si vous disposez de jetons payants, vous commencez à les utiliser une fois que vous avez consommé les jetons inclus. Si vous épuisez les jetons achetés pour l'année en cours, vous serez facturé pour les jetons supplémentaires, sauf si vous définissez une limite.
Fonctionnalité d'IA agentique
La fonctionnalité d'IA agentique suivante est disponible pour une utilisation avec les jetons de sécurité Google SecOps :
Agent de tri et d'investigation (TIN)
Important : Période d'essai
La période d'essai officielle est terminée. Si vous souhaitez prolonger l'essai ou si vous êtes un nouveau client, veuillez contacter votre responsable de compte Google SecOps.
Si votre organisation souscrit un abonnement payant aux jetons de sécurité Google SecOps dont la date de début est antérieure au 1er juillet 2026, la période de votre abonnement payant commence à la date indiquée sur votre bon de commande. Toutefois, la consommation des jetons de sécurité achetés pour votre abonnement payant ne commencera pas avant le 31 août 2026.