购买安全云脑

操作场景

安全云脑提供支持通过包周期或按需计费方式购买基础版、标准版或专业版。您可以根据业务需求购买安全云脑。

购买过程中，如果提示权限不足，请参照添加权限进行处理。

操作步骤

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在总览页面中，单击右上角“购买安全云脑”，进入购买安全云脑页面。
5. （可选）购买访问授权。

   首次购买需要进行访问授权，获取账号中的ECS主机资产信息。在弹出的访问授权页面中，勾选同意授权并单击“确认”。

6. 在购买安全云脑页面，配置购买参数，参数说明如下所示：

   表1 购买安全云脑参数说明

   参数名称	参数说明
   计费模式	请根据您的需求选择“包周期”或“按需”计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。 按需计费：一种后付费模式，即先使用再付费，按照实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。
   区域	根据已有云上资源所在的区域选择安全云脑的区域。
   版本	安全云脑提供有基础版、标准版、专业版供您选择，请根据您的需求进行选择，各版本的功能差异请参见产品功能。
   配额数	配额数是指支持防护的最大ECS主机资产数量。 请根据当前账户下所有ECS主机资产总数设置配额数，可设置最大主机配额需等于或大于当前账户下主机总数量，且不支持减少。 说明： 配额数最大限制为10000台。 为避免主机资产在防护份额外，不能及时感知攻击威胁，而造成数据泄露等安全风险。当主机资产数量增加后，请及时增加配额数。
   安全大屏	确认是否开通/购买“安全大屏”、“日志审计”、“安全分析”或“安全编排”功能。如需包周期购买，请根据您的需要设置对应的购买量。 增值包说明、配置推荐详细介绍请参见增值包规格说明。
   日志审计
   安全分析
   安全编排
   标签	如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，也可以直接在此处创建标签。
   购买时长	根据需求选择购买时长，“按需”模式无需配置。 勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。

7. 确认参数配置无误后，在页面右下角单击“立即购买”。
8. 确认订单详情无误后，阅读并勾选《安全云脑服务(SecMaster)免责声明》，单击“去支付”。
9. 在支付页面，选择付款方式完成付款，完成购买操作。

增值包规格说明

安全云脑在标准版、专业版的基础上，提供有如下增值包功能：

• 安全大屏
  • 功能说明：

    在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，可以将安全云脑服务的分析结果展示在大型屏幕上，获得更清晰的态势信息和更好的视觉效果，实现一屏全面感知。

  • 购买配置说明：

    请根据需求进行购买。

• 日志审计
  • 功能说明：

    支持采集各类日志数据，并对采集的数据进行存储，可以设置每日数据采集量和日志存储的总量。

  • 购买配置说明：

    按需购买时，将根据实际使用的采集量和存储量进行收费，无需进行规格配置。

    包周期购买时，需要根据需求测算“每天新增日志量”，设置完成后，系统将按照设置的量自动适配资源包规格，具体规格说明如表2所示。

    表2 安全数据采集和安全数据保留资源包规格说明

    资源包	包周期购买时，推荐配置	资源包规格	资源包规格适用区间
    安全数据采集	每天采集的数据量。 安全数据采集资源包 5 GB 起购，建议按照每台虚拟机 120 MB / 天来进行配置，单个订单最大可购买 500 GB。 购买时，安全数据采集的值将自动根据用户填写的每天新增日志量的值来适配资源包规格，无需单独配置。	5 *1 GB	0 GB ~ 5 GB（含）
    		5 *2 GB	5 GB ~ 10 GB（含）
    		5 *3 GB	10 GB ~ 15 GB（含）
    		...... 以此类推，单个订单最大可购买 500 GB	...... 以此类推
    安全数据保留	日志存储的总量。 安全数据保留资源包 100 GB 起购，建议按照“安全数据保留 = 每天新增日志量 * 7”的关系来进行配置，单个订单最大可购买 3500 GB。 购买时，安全数据保留的值将自动根据用户填写的每天新增日志量的值来适配资源包规格，无需单独配置。	100 *1 GB	0 GB ~ 100 GB（含）
    		100 *2 GB	100 GB ~ 200 GB（含）
    		100 *3 GB	200 GB ~ 300 GB（含）
    		...... 以此类推，单个订单最大可购买 3500 GB	...... 以此类推

    

    • 安全数据保留和安全数据采集资源包额度可叠加，但不能抵扣已产生的用量，不能退订。
    • 包周期购买安全数据保留和安全数据采集资源包后，如果超出资源包规格的用量，将会按照使用量按需收费。
    • 包周期购买安全数据保留和安全数据采集资源包后，如果资源包到期，按需资源不会自动关闭，将会以按需的方式继续使用。

      另外，包周期购买的安全数据采集资源包为每天每个配额的使用量，如果当天使用量超出了设置的规格，那么超出的部分将以按需方式进行收费。

      例如：用户购买了5 GB/天/配额的为期1个月的安全数据采集资源包，如果购买当天22:00前使用了5 GB的采集量，在22:00 ~ 24:00间使用了2 GB，则超出的2 GB将额外以按需计费方式进行收费。第二天00:00开始，又重新有5 GB/天/配额。

• 安全分析
  • 功能说明：

    安全分析一种云原生安全信息和事件管理解决方案，主要提供日志采集、告警生成、聚合分析等能力。

  • 购买配置说明：

    安全分析免费赠送配额如表3所示，当赠送规格不够时，可以进行购买。

    按需购买时，将根据实际使用量进行收费，无需进行规格配置。

    包周期购买时，需要根据需求设置数据量，请参照表4配置说明进行购买。

    表3 安全分析赠送规格说明

    功能		标准版	专业版
    安全分析	安全数据采集	120 MB/天/配额	120 MB/天/配额
    	安全数据保留	120 MB/天/配额	120 MB/天/配额
    	安全数据导出	120 MB/天/配额	120 MB/天/配额
    	平台安全数据	40 MB/天/配额	40 MB/天/配额
    	安全建模分析	×	120 MB/天/配额

    表4 安全分析配置推荐

    增值包功能	包周期购买时，购买量配置推荐
    安全分析	推荐按照每台服务器120 MB/天的数据量进行估算。 设置后，安全数据采集、安全数据保留、安全数据导出、平台安全数据、安全建模分析功能每日可用数据量都是此设置量。如果当日使用量大于当日购买时设置的数据量，则当日无法再继续使用安全分析功能，第二天00:00才可以继续使用。 例如，设置了1 GB/天，则每台服务器都将有安全数据采集 1 GB/天、安全数据保留 1 GB/天、安全数据导出 1 GB/天、平台安全数据 1 GB/天、安全建模分析 1 GB/天。

• 安全编排
  • 功能说明：

    安全编排可以在检测到安全威胁时，启动自动化响应编排，联动相关云产品对威胁源执行封禁、隔离等安全措施，以实现快速且有效的安全事件处置。

  • 购买配置说明：

    安全编排免费赠送配额如表5所示，当赠送规格不够时，可以进行购买。

    按需购买时，将根据实际使用次数进行收费，无需进行规格配置。

    包周期购买时，需要根据需求设置操作次数，请参照表6配置说明进行购买。

    表5 安全编排赠送规格说明

    功能	标准版	专业版
    安全编排	x	操作7000次

    表6 安全编排配置推荐

    增值包功能	包周期购买时，购买量配置推荐
    安全编排	每台服务器支持10,000 次操作/天，请根据需求进行设置。 如果当日使用次数大于购买时设置的次数，则当日无法再继续使用安全编排功能，第二天00:00才可以继续使用。

生效条件

付款成功后，您可以在管理控制台“已购资源”页面查看当前购买的SecMaster版本。

相关操作

• 如果需变更资产配额，可以在“已购资源”页面，选择目标区域，并单击“增加配额”，添加资产配额购买，详细说明请参见增加配额。
• 如果未同时开通增值包功能，可以在“已购资源”页面，单击页面右上角的“购买增值包”，开通增值包功能，详细说明请参见购买增值包。
• 如果购买的包周期版本即将到期或已经到期，可以在“已购资源”页面，选择目标区域，并单击“续费”，延长当前包周期资源的使用期限，详细说明请参见续费。
• 如果不再使用资产配额或增值包功能，可以在“总览”页面右上角的版本信息中，单击“退订”或“取消”，退订相应安全云脑服务，详细说明请参见退订。