增值包规格说明

安全云脑 在标准版、专业版的基础上，提供有如下增值包功能：

• 安全大屏
  • 功能说明：

    在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，可以将安全云脑服务的分析结果展示在大型屏幕上，获得更清晰的态势信息和更好的视觉效果，实现一屏全面感知。

    同时，安全云脑联动Astro大屏应用（Astro Canvas，简称AstroCanvas），支持指标自定义接入，页面零代码开发，数据分钟级接入，更多AstroCanvas详细介绍请参见什么是Astro大屏应用。

  • 购买配置说明：

    请根据需求进行购买。

    其中，AstroCanvas大屏仅支持通过包周期方式进行购买。

    包周期购买时，如果仅需购买安全云脑大屏，无需购买AstroCanvas大屏，则请先选择“现在购买”，并勾选大屏下方的不购买AstroCanvas大屏，仅购买指标提示信息。

• 日志审计
  • 功能说明：

    支持采集各类日志数据，并对采集的数据进行存储，可以设置每日数据采集量和日志存储的总量。

  • 购买配置说明：

    按需购买时，将根据实际使用的采集量和存储量进行收费，无需进行规格配置。

    包周期购买时，需要根据需求测算“每天新增日志量”，设置完成后，系统将按照设置的量自动适配资源包规格，具体规格说明如表1所示。

    表1 安全数据采集和安全数据保留资源包规格说明

    资源包	包周期购买时，推荐配置	资源包规格	资源包规格适用区间
    安全数据采集	每天采集的数据量。 安全数据采集资源包 5 GB 起购，建议按照每台虚拟机 120 MB / 天来进行配置，单个订单最大可购买 500 GB。 购买时，安全数据采集的值将自动根据用户填写的每天新增日志量的值来适配资源包规格，无需单独配置。	5 *1 GB	0 GB ~ 5 GB（含）
    		5 *2 GB	5 GB ~ 10 GB（含）
    		5 *3 GB	10 GB ~ 15 GB（含）
    		...... 以此类推，单个订单最大可购买 500 GB	...... 以此类推
    安全数据保留	日志存储的总量。 安全数据保留资源包 100 GB 起购，建议按照“安全数据保留 = 每天新增日志量 * 7”的关系来进行配置，单个订单最大可购买 3500 GB。 购买时，安全数据保留的值将自动根据用户填写的每天新增日志量的值来适配资源包规格，无需单独配置。	100 *1 GB	0 GB ~ 100 GB（含）
    		100 *2 GB	100 GB ~ 200 GB（含）
    		100 *3 GB	200 GB ~ 300 GB（含）
    		...... 以此类推，单个订单最大可购买 3500 GB	...... 以此类推

    

    • 安全数据保留和安全数据采集资源包额度可叠加，但不能抵扣已产生的用量，不能退订。
    • 包周期购买安全数据保留和安全数据采集资源包后，如果超出资源包规格的用量，将会按照使用量按需收费。
    • 包周期购买安全数据保留和安全数据采集资源包后，如果资源包到期，按需资源不会自动关闭，将会以按需的方式继续使用。

      另外，包周期购买的安全数据采集资源包为每天每个配额的使用量，如果当天使用量超出了设置的规格，那么超出的部分将以按需方式进行收费。

      例如：用户购买了5 GB/天/配额的为期1个月的安全数据采集资源包，如果购买当天22:00前使用了5 GB的采集量，在22:00 ~ 24:00间使用了2 GB，则超出的2 GB将额外以按需计费方式进行收费。第二天00:00开始，又重新有5 GB/天/配额。

• 安全分析
  • 功能说明：

    安全分析一种云原生安全信息和事件管理解决方案，主要提供日志采集、告警生成、聚合分析等能力。

  • 购买配置说明：

    安全分析免费赠送配额如表2所示，当赠送规格不够时，可以进行购买。

    按需购买时，将根据实际使用量进行收费，无需进行规格配置。

    包周期购买时，需要根据需求设置数据量，请参照表3配置说明进行购买。

    表2 安全分析赠送规格说明

    功能		标准版	专业版
    安全分析	安全数据采集	120 MB/天/配额	120 MB/天/配额
    	安全数据保留	120 MB/天/配额	120 MB/天/配额
    	安全数据导出	120 MB/天/配额	120 MB/天/配额
    	平台安全数据	40 MB/天/配额	40 MB/天/配额
    	安全建模分析	×	120 MB/天/配额

    表3 安全分析配置推荐

    增值包功能	包周期购买时，购买量配置推荐
    安全分析	推荐按照每台服务器120 MB/天的数据量进行估算。 设置后，安全数据采集、安全数据保留、安全数据导出、平台安全数据、安全建模分析功能每日可用数据量都是此设置量。如果当日使用量大于当日购买时设置的数据量，则当日无法再继续使用安全分析功能，第二天00:00才可以继续使用。 例如，设置了1 GB/天，则每台服务器都将有安全数据采集 1 GB/天、安全数据保留 1 GB/天、安全数据导出 1 GB/天、平台安全数据 1 GB/天、安全建模分析 1 GB/天。

• 安全编排
  • 功能说明：

    安全编排可以在检测到安全威胁时，启动自动化响应编排，联动相关云产品对威胁源执行封禁、隔离等安全措施，以实现快速且有效的安全事件处置。

  • 购买配置说明：

    安全编排免费赠送配额如表4所示，当赠送规格不够时，可以进行购买。

    按需购买时，将根据实际使用次数进行收费，无需进行规格配置。

    包周期购买时，需要根据需求设置操作次数，请参照表5配置说明进行购买。

    表4 安全编排赠送规格说明

    功能	标准版	专业版
    安全编排	×	操作7000次

    表5 安全编排配置推荐

    增值包功能	包周期购买时，购买量配置推荐
    安全编排	每台服务器支持 10,000 次操作/天，请根据需求进行设置。 如果当日使用次数大于购买时设置的次数，则当日无法再继续使用安全编排功能，第二天00:00才可以继续使用。