Precios de Security Command Center

En este documento se detallan los precios de Security Command Center.

Si pagas en una moneda que no sea el dólar estadounidense, se aplicarán los precios que figuran para tu divisa en la página de SKUs de Cloud Platform.

Los precios de los niveles de Security Command Center se estructuran de la siguiente manera:

Nivel Modelo de precios
Estándar Sin coste adicional
Premium Precios de pago por uso para activaciones a nivel de proyecto
Precios de pago por uso para las activaciones a nivel de organización
Empresa Precios basados en suscripciones solo para activaciones a nivel de organización

Security Command Center ofrece tres niveles de servicio: Standard, Premium y Enterprise.

Google Cloud solo cobra por los servicios Premium y Enterprise. varios niveles de Security Command Center. Los cargos de Security Command Center son independientes de los importes que cobra Google Cloud por el uso de los servicios que se indican en esta página.

Los precios del nivel premium se ofrecen mediante un modelo de pago por uso. precios varía en función de si Security Command Center está activado en la organización o de proyecto.

Los precios del nivel Enterprise están disponibles con un precio fijo una suscripción o una suscripción basada en recursos.

Para obtener información sobre los posibles cargos indirectos que se pueden aplicar a cualquier nivel, consulta Posibles cargos indirectos asociados a Security Command Center.

Nivel premium: precios de las activaciones a nivel de proyecto

En las activaciones de Security Command Center a nivel de proyecto, se cobra el nivel premium. se basan en el uso de determinados servicios de Google Cloud dentro del .

En la siguiente tabla se enumeran los servicios de Google Cloud, las tarifas y la que determinarán los cargos por la activación a nivel de proyecto de Security Command Center.

Servicio de Google Cloud Tarifa de Security Command Center Premium
Compute Engine 0,0071 USD por hora de vCPU
Modo Autopilot de GKE1 0,0071 USD por hora de vCPU
Cloud SQL 0,0071 USD por hora de vCPU
App Engine - Estándar 0,001781 USD por hora de instancia
App Engine (Flex) 0,0071 USD por hora de vCore
Cloud Storage 0,002 USD por cada 1000 operaciones de clase A
0,0002 USD por 1000 operaciones de clase B
Computación bajo demanda de BigQuery (análisis) 1,00 $ / TB de datos procesados
Computación de la capacidad (análisis) de BigQuery: ediciones 0,00548 USD por hora de ranura

Notas de la tabla:

  1. Cuando se ejecuta en el modo estándar de GKE, el uso de nodos de trabajador incluidas en Compute Engine.

Nivel premium: ejemplo de precios de activación a nivel de proyecto

Por ejemplo, supongamos que has utilizado los siguientes servicios de Google Cloud: durante un mes:

  • 50.000 horas de vCPU en diversos tipos de máquinas y en distintas regiones
  • 100 ranuras de ediciones de BigQuery para computación (análisis)
  • 5 millones de operaciones de clase A en Cloud Storage

Según el uso anterior, los cargos de Security Command Center El nivel premium del mes se calcularía de la siguiente manera:

  • 50.000 horas de vCPU × 0,0071 USD = 355 USD
  • 100 slots * 0,00548 USD * 730 [promedio de horas en un mes] = 400 USD
  • 5.000.000 de operaciones × 0,002 USD/1000 = 10 USD
  • Coste total = 765 $

Nivel premium: precios de las activaciones a nivel de organización

Para las activaciones de Security Command Center a nivel de organización, sigue estos pasos: el precio del nivel Premium se ofrece mediante un modelo de pago por uso.

Se puede activar el nivel premium de Security Command Center en a nivel de organización, puedes basar tu Security Command Center aplica cargos por el uso que haces de determinados servicios de Google Cloud. dentro de la organización. El uso se cobra en las cuentas de facturación. asociados a los proyectos de la organización.

En la siguiente tabla se enumeran los servicios de Google Cloud, las tarifas y las métricas de uso que determinarán los cargos a nivel de organización. activaciones de Security Command Center con un modelo de pago por uso.

Servicio de Google Cloud Tarifa de Security Command Center
Compute Engine 0,0057 USD por hora de vCPU
Autopilot de GKE 1 0,0057 USD por hora de vCPU
Cloud SQL 0,0057 USD por hora de vCPU
App Engine - Estándar 0,001425 USD por hora de instancia
App Engine (Flex) 0,0057 USD por hora de vCore
Cloud Storage 0,0016 USD por cada 1000 operaciones de clase A
0,00016 USD por cada 1000 operaciones de clase B
Computación bajo demanda de BigQuery (análisis) 0,80 USD/TB de datos procesados
Computación de la capacidad (análisis) de BigQuery: ediciones 0,004384 USD por hora de ranura

Notas de la tabla:

  1. Cuando se ejecuta GKE en el modo Autopilot. Cuando se ejecuta en modo estándar, el uso de nodos de trabajador se incluye en Compute Engine.

Nivel premium: ejemplo de precios de pago por uso para activaciones a nivel de organización

Por ejemplo, supongamos que has utilizado los siguientes servicios de Google Cloud durante un mes:

  • 50.000 horas de vCPU en diversos tipos de máquinas y en distintas regiones
  • 100 ranuras de ediciones de BigQuery para hacer análisis de computación
  • 5 millones de operaciones de clase A en Cloud Storage

Según el uso anterior, los cargos de Security Command Center El nivel premium del mes se calcularía de la siguiente manera:

  • 50.000 × 0,0057 USD = 285 USD
  • 100 × 0,004384 USD × 730 [horas medias en un mes] = 320 USD
  • 5.000.000 × 0,0016 USD/1000 = 8 USD
  • Coste total = 613 $

Nivel premium: Cambiar el nivel de activación de Security Command Center

En esta sección se describen los cambios que se aplican si el nivel de activación de Cambios en Security Command Center.

Nivel premium: cambiar de activaciones a nivel de proyecto a activación a nivel de organización

Si el nivel premium de Security Command Center está activo en uno o varios proyectos de un organización que active el nivel premium de Security Command Center al nivel de organización, se aplicarán los siguientes cambios:

  • El uso del nivel premium de Security Command Center en todos los proyectos de organización se rige por la activación a nivel de organización.
  • Los términos de los precios de la activación de Security Command a nivel de organización Center pasarán a ser los términos de precios efectivos.

Nivel premium: cambiar de una activación a nivel de organización a una activación a nivel de proyecto

Si el nivel premium de Security Command Center está activo a nivel de organización y utiliza el modelo de precios de pago por uso, cualquier activación de proyecto se convierte se aplicará una vez que cambies la activación a nivel de organización a Estándar de nivel superior.

Si el nivel premium de Security Command Center está activo a nivel de organización y tienes una suscripción, las activaciones a nivel de proyecto no se harán efectivas hasta que la suscripción de la activación a nivel de organización caduca.

En cuanto caduca la suscripción a una activación a nivel de organización, se activaciones a nivel de proyecto que se configuraron antes de la caducidad y empezar a generar cargos.

Precios del nivel Enterprise

En el nivel Enterprise de Security Command Center hay dos modelos de suscripción disponibles directamente de Google: suscripción de precio fijo y suscripción basada en recursos. La suscripción de precio fijo funciona para a la mayoría de los clientes, porque tiene un precio predecible. Sin embargo, en función de tus necesidades, las suscripciones basadas en recursos pueden ser la opción más adecuada.

Definición de un recurso

El tamaño de tus entornos se mide por el número de recursos que monitorizados por Security Command Center.

La siguiente tabla es para los modelos de suscripción de precio fijo y basados en recursos. especifica la definición de un recurso para cada tipo de recurso que el Enterprise los cargos por nivel.

Tipo de recurso Servicio de Google Cloud Servicio de AWS

Máquinas virtuales

1 máquina virtual con 4 o más vCPUs activas durante un año = 1 recurso

Nodos de contenedor

1 nodo con 4 o más vCPUs activas durante un año = 2 recursos

Compute Engine Amazon EC2

Contenedores gestionados (pods de Kubernetes y tareas de ECS) y instancias de base de datos

1 vCPU activa durante un año = 0,25 recursos

Modo Autopilot de GKE

Cloud SQL

Amazon EKS

Amazon ECS

Amazon RDS

Big Data

800 TB = 1 recurso

16 ranuras activas durante un año = 1 recurso

BigQuery No aplicable

Almacenamiento

200 millones de operaciones de clase A = 1 recurso

2000 millones de operaciones de clase B = 1 recurso

Cloud Storage Amazon S3

Suscripción de precio fijo

La suscripción de precio fijo ofrece un precio predecible, sin excedentes ni retrocargas. Consta de dos componentes: un precio para supervisar tu Entornos de Google Cloud y un precio para monitorizar otros entornos en la nube.

Componente de Google Cloud

El precio por monitorizar tus entornos de Google Cloud se basa en la previsión de gasto en cinco servicios principales de Google Cloud:

  • Compute Engine
  • Google Kubernetes Engine
  • Cloud SQL
  • BigQuery
  • Cloud Storage

Si tu gasto anual total o tu compromiso de gasto en Google Cloud con los cinco más de 15 millones de dólares, ponte en contacto con tu representante de ventas o Google Cloud Partner para hablar sobre las opciones de precios que tienes a tu disposición.

Si tu gasto anual total o tu compromiso de gasto en Google Cloud son inferiores superior a 15 millones de dólares, el coste anual del componente de Google Cloud es de se calcula de la siguiente manera:

  • Si no tienes un compromiso de gasto con Google Cloud, el coste de la suscripción representa el 5% de tu tasa de ejecución anual prevista de Google Cloud gastar en los cinco servicios principales, según los niveles de inversión actuales. La se puede adquirir por un periodo de un año.

  • Si tienes un compromiso de gasto en Google Cloud, el coste de la suscripción suponga el 5% de la mayor de las siguientes categorías:

    • Tu gasto anual comprometido de Google Cloud en los cinco servicios principales
    • Su tasa de ejecución anual prevista del gasto de Google Cloud en los cinco servicios principales, según tus niveles de inversión actuales, ajustados al crecimiento con tu compromiso.

    Puedes adjuntar la suscripción a tu nuevo contrato de compromiso de gasto. añádelo a uno que ya tengas. En ambos casos, la suscripción debe ser de un un año como mínimo, pero el plazo puede ser equivalente al tiempo restante del contrato de compromiso. Si has firmado un nuevo contrato de compromiso de gasto en los últimos 12 meses, puedes solicitar una ampliación de la suscripción después de la finalización del contrato, en un plazo máximo de 12 meses. Sin embargo, si tus la tasa de ejecución anual actual es superior a la inversión de tu próximo periodo compromiso, solo puedes adquirir la suscripción hasta un año a la vez.

Otro componente de nubes

El precio de monitorizar el resto de tus nubes se basa en el tamaño de esas otras en función del tamaño de los entornos de Google Cloud. El tamaño del entorno se mide por el número de recursos que está monitorizando Security Command Center. Puedes controlar el de recursos que se usan en otras nubes para mantener esta proporción.

En la siguiente tabla se muestran las clasificaciones de tamaño y sus correspondientes la cuota de suscripción del otro componente de Cloud.

Tamaño Otro tamaño de entornos en la nube1 Cuota de suscripción2
Pequeño ≤ 10% Sin comisiones
Medio > 10% y ≤ 50% 10 %
Grande > 50% y ≤ 100% 50 %
Extra Large > 100% y ≤150% 100 %
Personalizado > 150% ("C%") (C - 50)%

Notas de la tabla:

  1. En relación con el tamaño de tus entornos de Google Cloud
  2. Un porcentaje del precio de la componente

Por ejemplo, supongamos que el precio de tu componente de Google Cloud es de 100,00 $. En el caso del otro componente de nubes, has elegido el nivel medio. En este caso, el parámetro el precio de tu otro componente de nubes es de 10 $ (el 10% de 100 $).

Suscripción basada en recursos

Una suscripción basada en recursos se basa en el número de recursos que Security Command Center está monitorizando. Los recursos se miden y registran en un de forma continua como activos fraccionarios y se cobrará en consecuencia. Por ejemplo, si consumes 1200 TB de datos de BigQuery en una hora, que se cuenta como 1,5 recursos. Para saber cómo se cuentan los recursos de cada servicio, consulta la definición de recurso.

Cada mes, se te cobra un precio base más los cargos por el uso adicional del servicio. que no están cubiertos por el importe total de tu suscripción durante un periodo determinado.

  • Duración de la suscripción: las suscripciones tienen una duración mínima de un año.
  • Periodo de suscripción: una suscripción se compone de una o varias suscripciones. periodos de suscripción. Normalmente, hay un periodo de suscripción al año.
  • Precio anual base por recurso: este valor empieza en 309 USD por recurso y puede ser de 199 USD por recurso, según el número de recursos que que adquieras y la duración de la suscripción.
  • Número de recursos adquiridos en la suscripción: puedes comprar un un número distinto de recursos para cada periodo de toda la suscripción. Puedes consumir estos recursos a lo largo del periodo a cualquier ritmo. Al final de un periodo, los activos no utilizados adquiridos no se transfieren a los siguientes periodo. Se aplican tarifas adicionales.
  • Precio de suscripción: este valor se calcula en función del número de los recursos que compres multiplicado por el precio por recurso en el periodo. Este el precio se cobra mensualmente a mes vencido.
  • Tarifas por superar el límite: las tarifas adicionales se aplican una vez que se ha consumido el total. importe de suscripción del período actual. Las tarifas adicionales se cobran al tarifa del precio base anual por recurso. Es decir, si a un precio con descuento por se ha aplicado al precio base anual, el mismo precio con descuento se aplica a las tarifas por superar el límite.

Ejemplo de precio de suscripción basado en recursos

Veamos algunos valores de ejemplo:

  • Duración de la suscripción: 12 meses
  • Periodo de suscripción: 12 meses
  • Recuento de recursos inicial: 1000
  • Recuento previsto de recursos al final del periodo: 3000
  • Total de recursos calculado en el periodo: 1000 + (3000 - 1000) / 2 = 2000 (se supone un aumento lineal)
  • Número de recursos comprados en la suscripción: 2000.

Según estos valores de ejemplo, los cargos de Security Command Center Enterprise se calculan de la siguiente manera:

  • Precio base anual: 2000 recursos × 309 USD por recurso = 618.000 USD (según el sobre un precio base sin descuento de 309 $por recurso)
  • Precio de suscripción: 618.000 USD / 12 = 51.500 USD al mes
  • Tarifas por superar el límite: si el importe total de la suscripción del periodo (2000 recursos) se consumen en el mes 9, las tarifas por superar el límite comienzan en el mes 10 de la misma forma tarifa utilizada para calcular el precio base anual: 309 USD por recurso excedente, en este caso.

Cuota mínima de suscripción

El coste anual mínimo de una suscripción a Security Command Center Enterprise es 15.000 $. Este coste se aplica a las suscripciones de precio fijo y suscripción basada en recursos. Para comprar una suscripción, ponte en contacto con un El especialista en ventas de Google Cloud o tu Google Cloud Partner.

Posibles cargos indirectos asociados a Security Command Center

Independientemente del nivel o nivel de activación que elijas, cargos adicionales que no se atribuyan directamente a Security Command Center, Se incluyen, entre otros, los siguientes elementos:

  • Los costes asociados a escáneres de pago adicionales, como Protección de Datos Sensibles o un un analizador de terceros que añade datos a Security Command Center. Además, que cobrará el proveedor del escáner en función de sus tarifas de uso.
  • Cualquier coste asociado a los recursos analizados por vulnerabilidad de seguridad, como Web Security Scanner, tal y como se explica a continuación .
  • Los costes asociados a la ingestión y almacenamiento de datos de registro. Para obtener más información, consulta los precios de Cloud Logging.

Cargos indirectos asociados a los análisis de vulnerabilidades

En los niveles Premium y Enterprise, determinados análisis de vulnerabilidades servicios integrados de detección de vulnerabilidades puede aumentar los recursos en los que incurren los objetivos de análisis.

Estos cargos indirectos no aparecen en la facturación como asociados a Security Command Center o sus servicios.

El servicio integrado Web Security Scanner puede realizar estos análisis.

Aquí tienes algunos ejemplos de los cargos que se pueden aplicar en el objetivo de análisis: siguiente:

  • El uso incremental de App Engine, Compute Engine y Google Kubernetes Engine
  • Cargos incrementales de ancho de banda (tráfico).

La cantidad real de tráfico que se genera con cada análisis depende tanto de la aplicación como del número de URLs, gestores de eventos, formularios y parámetros.

Por este motivo, los servicios de Security Command Center están optimizados para mantener tráfico al mínimo. Por ejemplo, de forma predeterminada, la velocidad de búsqueda de Web Security Scanner está limitado a unas 15 consultas por segundo. (CPS), con ligeras variaciones en la tarifa debido a la naturaleza asíncrona de muchos aplicaciones web. En la actualidad, los análisis voluminosos se detienen al alcanzar las 100.000 solicitudes de prueba, sin incluir las relacionadas con el rastreo de sitios web, que no tienen límite.

Cualquier aumento en el tráfico de salida de red que pueda deberse a una vulnerabilidad análisis dependen del número de endpoints y aplicaciones alojadas en el objetivo de análisis, ya que cada endpoint o aplicación requiere un análisis independiente.

Cargos indirectos asociados a la asistencia multinube

Se pueden aplicar cargos asociados a la ingestión y el almacenamiento de datos desde otras nubes.

El nivel Enterprise incluye asistencia multinube.

Siguientes pasos