課金について

以下でサポートされています。

このドキュメントでは、Google Security Operations の使用量に対する課金方法と、これらの料金が Google Cloud 課金コンソールに表示される方法について説明します。

Google SecOps は、コアデータの取り込みにクレジット ベースのモデルを使用します。パッケージ(Standard、Enterprise、Enterprise Plus)では、サブスクリプションと測定コンポーネントを含むサブスクリプション ベースの課金モデルが使用されます。

Google Cloud の課金の概要については、Cloud Billing の概要をご覧ください。

考慮すべきポイント

サブスクリプション クレジットと使用量測定を正しく機能させるには、次の構成が必要です。

  • プロジェクトとサブスクリプションの請求先アカウントが一致していることを確認します。SecOps インスタンスをホストするGoogle Cloud プロジェクトは、SecOps サブスクリプションの注文に使用したのと同じ請求先アカウント ID にリンクする必要があります。

    重要: プロジェクトとサブスクリプションの請求先アカウントが一致しない場合、システムはサブスクリプション クレジットを使用量に適用できません。これにより、請求が正しく行われません。

  • 契約で目的のプロビジョニング リージョンが指定されていることを確認します。Google SecOps は、リージョン固有の SKU を使用してデータ所在地に関する要件を満たしています。料金は、基盤となる運用費用の違いにより、リージョンによって異なる場合があります。

初期設定

Google SecOps を購入すると、購入した GB の合計額に相当するクレジット残高が請求先アカウントに付与されます。実際のデータは測定され、このクレジット残高から引き落とされます。この使用状況は、課金コンソールの 取り込まれたデータバイト数 SKU に表示されます。

Google Cloudで費用と使用状況をモニタリングする

費用を追跡して分析するには、 Google Cloud コンソールの [請求] で、統合された費用と使用状況のすべてのデータをモニタリングします。

デフォルトのコンポーネント

次の 2 つのコンポーネントは、常に請求概要に表示されます。

レポート ヘッダー 説明
SecOps(コミットメント)SKU 予約したサブスクリプションに基づく定期購入料金。このサブスクリプション タイプは、サブスクリプションで指定された請求頻度に基づく固定額です。

SKU の例: Commitment - dollar based v1: Chronicle SecOps US
使用量(データの取り込み)SKU 取り込まれた実際のデータ。SecOps クレジットが相殺されます。

SKU の例: Bytes of data ingested in US for the Enterprise package under subscription

追加料金

以下の料金は、特定の使用条件を満たした場合や、追加サービスを購入した場合にのみ表示されます。

レポート ヘッダー 説明
使用量の超過 取り込み量がコミットメントを超え、SecOps クレジットが利用できない場合は、超過料金が発生します。サブスクリプション SKU には、交渉した料金で追加データの月額料金が表示されます。

SKU の例: Bytes of data ingested in the US for the Enterprise package under subscription.
データ保持 SKU データ保持期間を延長(12 か月超)した場合、関連する料金は次のように計算され、請求されます。

費用基準: 料金は取り込まれたデータの合計量によって決まります。

請求のタイミング: 料金は常に後払い(後払い)で請求されます。たとえば、1 月のデータ使用量は 2 月の請求書に請求額として表示されます。

SKU の例: Additional data retention
Assured Workloads SKU プレミアム制御パッケージを選択すると、次の課金ルールが適用されます。

課金タイプ: そのフォルダ内で実行されているすべての Google Cloud サービスの費用に基づいて計算された割合の引き上げが発生します。

請求書の表示: これらのアップリフト料金は、請求コンソールの Assured Workloads SKU の下に表示されます。

料金のリファレンス: 詳細については、Assured Workloads の料金ページをご覧ください。

SKU の例: Google Cloud Assured Workloads PAYG Subscription

猶予期間

更新が完了する前にサブスクリプション契約の有効期限が切れると、Google SecOps は自動的に猶予期間に入ります。これにより、更新を完了するか、サービスからオフボーディングするまで、セキュリティ カバレッジが中断されることはありません。

猶予期間中は、次の請求条件が適用されます。

  • 料金率: すべての使用量(データの取り込みを含む)は、従量課金制で標準の正規価格で課金されます。

  • 割引: 交渉済みの割引、特別料金、有効期限が切れたサブスクリプションの未使用クレジットは、猶予期間中は適用されません。

  • 請求期間: 料金は月単位で後払いで請求されます。

定期購入を更新する

猶予期間中にサブスクリプションを更新すると、新しい契約条件と料金は、新しい契約の開始日が予約された日に開始されます。

Google SecOps インスタンスのプロビジョニングを解除するには、Google SecOps のセルフサービス プロビジョニング解除の手順に沿って操作します。

Assured Workloads の料金

組織で特定のコンプライアンス レジーム(FedRAMP High など)が必要な場合は、構成済みのGoogle Cloud Assured Workloads 環境内に Google SecOps をデプロイして使用します。

Assured Workloads 環境では追加料金が発生する場合があります。この料金は、標準の Google SecOps サブスクリプションとは別に請求されます。この費用は、その Assured Workloads フォルダ内で実行されているすべての Google Cloud サービスの料金に対する割合の増加分です。これらの料金は、請求書に個別の項目として記載されます。

具体的な料金の詳細と適用される割合については、Assured Workloads の料金をご覧ください。

SecOps の課金を追跡して分析する

Google Cloud には、Google SecOps の費用をモニタリング、レポート作成、最適化するための次のツールが用意されています。

  • 費用の傾向を分析する: Google Cloud コンソールで、レポート([請求] > [レポート])を使用して、費用の詳細な傾向を表示し、SKU 別に使用状況をフィルタします。詳細については、Cloud Billing レポートをご覧ください。

  • 費用のしきい値を設定する: メール通知を構成します([お支払い] > [予算とアラート])。詳しくは、予算と予算アラートの作成、編集、削除をご覧ください。

  • Google SecOps リソースにラベルを適用します。ラベルは、チーム、環境、コストセンター別に費用を分類して追跡するために不可欠です。詳細については、ラベルを使用してリソースを整理するをご覧ください。

Google SecOps SIEM または SOAR プロダクトの課金

このセクションは、統合された Google SecOps パッケージとは別に、スタンドアロンのプロダクトとして Google SecOps SIEM または Google SecOps SOAR を購入した場合にのみ適用されます。

これらのスタンドアロン サービスは、統合された Google Cloud Billing プラットフォームではなく、別のシステムで請求されます。

  • 請求書: サービス注文フォームにご記入いただいたメールアドレスに請求書が届きます。

  • 料金: これらのスタンドアロン プロダクトの料金の詳細な内訳は、 Google Cloud コンソールでは確認できません。

  • 請求書へのアクセス: 請求書は Google お支払いセンターで表示、ダウンロードできます。

  • サポート: 請求に関するお問い合わせについては、契約書に記載されているサポート担当者または Google アカウント チームにお問い合わせください。重要: Google Cloud Google Cloud コンソールの Billing Support では、これらの請求についてサポートできません。

Google Cloud お支払いに関するサポートを受ける

Google SecOps の請求書、特定の請求、請求書の生成に関するご質問は、Cloud Billing サポートにお問い合わせください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。