Precios de Security Command Center

En este documento se detallan los precios de Security Command Center.

Si pagas en una moneda distinta del dólar estadounidense, se aplican los precios que aparecen en tu moneda en SKU de Google Cloud.

Los precios de los niveles de Security Command Center se estructuran de la siguiente manera:

Nivel Modelo de precios
Estándar Sin costo
Premium Precios de prepago para las activaciones a nivel de proyecto
Precios de pago por uso para las activaciones a nivel de la organización
Enterprise Precios basados en suscripciones solo para activaciones a nivel de la organización

Security Command Center ofrece tres niveles de servicio: Estándar, Premium y Enterprise.

Google Cloud cobra solo por el servicio Premium y Enterprise. y niveles de Security Command Center. Los cargos de Security Command Center se realizan por separado de los importes que cobra Google Cloud por el uso de los servicios que se indican en esta página.

Los precios del nivel Premium están disponibles con un modelo de pago por uso. precios difiere dependiendo de si Security Command Center está activado a nivel de la organización o a nivel de proyecto.

Los precios del nivel Enterprise están disponibles como precio fijo suscripción o una suscripción basada en activos.

Para obtener información sobre los posibles cargos indirectos que pueden aplicarse a cualquier nivel, consulta Posibles cargos indirectos asociados con Security Command Center.

Nivel Premium: Precios de las activaciones a nivel de proyecto

En el caso de las activaciones de Security Command Center a nivel de proyecto, se cobra el nivel Premium se basan en el uso de ciertos servicios de Google Cloud dentro del en un proyecto final.

En la siguiente tabla, se enumeran los servicios de Google Cloud, las tarifas y las métricas de uso que determinarán los cargos por las activaciones a nivel de proyecto de Security Command Center.

Servicio de Google Cloud Tarifa de Security Command Center Premium
Compute Engine $0.0071 por hora de CPU virtual
Modo Autopilot de GKE1 $0.0071 por hora de CPU virtual
Cloud SQL $0.0071 por hora de CPU virtual
Entorno estándar de App Engine $0.001781 por hora de instancia
Entorno flexible de App Engine $0.0071 por vCore por hora
Cloud Storage $0.002 por 1,000 operaciones de clase A
$0.0002 por 1,000 operaciones de clase B
Procesamiento a pedido de BigQuery (análisis) $1.00 por TB de datos procesados
Procesamiento de la capacidad de BigQuery (análisis): ediciones $0.00548 por hora de ranura

Notas de tabla:

  1. Cuando se ejecuta en el modo estándar de GKE, el uso de nodos trabajadores se incluidas en Compute Engine.

Nivel Premium: Ejemplo de precio de activación a nivel de proyecto

A modo de ejemplo, supongamos que usaste los siguientes servicios de Google Cloud durante un mes:

  • 50,000 horas de CPU virtual en una variedad de tipos de máquinas y en varias regiones
  • 100 ranuras de ediciones de BigQuery para procesamiento (análisis)
  • 5 millones de operaciones de clase A en Cloud Storage

Según el uso anterior, los cargos de Security Command Center El nivel Premium del mes se calcularía de la siguiente manera:

  • 50,000 horas de CPU virtual × $0.0071 = $355
  • 100 ranuras × $0.00548 × 730 [promedio de horas en un mes] = $400
  • 5,000,000 operaciones × $0.002/1,000 = $10
  • Costo total = USD 765

Nivel Premium: Precios de las activaciones a nivel de la organización

Para las activaciones a nivel de organización de Security Command Center, Los precios del nivel Premium están disponibles con un modelo de pago por uso.

La capacidad de activar el nivel Premium de Security Command Center en a nivel de organización te permite basar tus Security Command Center cobra por el uso de ciertos servicios de Google Cloud. dentro de la organización. Tu uso se cobra a las cuentas de facturación asociados con los proyectos de la organización.

En la siguiente tabla, se enumeran los servicios de Google Cloud, las tarifas y las métricas de uso que determinarán los cargos activaciones de Security Command Center con precios de pago por uso.

Servicio de Google Cloud Tarifa de Security Command Center
Compute Engine $0.0057 por hora de CPU virtual
Autopilot de GKE1 $0.0057 por hora de CPU virtual
Cloud SQL $0.0057 por hora de CPU virtual
Entorno estándar de App Engine $0.001425 por hora de instancia
Entorno flexible de App Engine $0.0057 por vCore-hora
Cloud Storage $0.0016 por 1,000 operaciones de clase A
$0.00016 por 1,000 operaciones de clase B
Procesamiento a pedido de BigQuery (análisis) $0.80 por TB de datos procesados
Procesamiento de la capacidad de BigQuery (análisis): ediciones $0.004384 por hora de ranura

Notas de tabla:

  1. Cuando se ejecuta GKE en modo Autopilot. Cuando se ejecuta en modo estándar, el uso de nodos trabajadores se incluye en Compute Engine.

Nivel Premium: Ejemplo de precios de pago por uso para activaciones a nivel de la organización

Como ejemplo, supongamos que usaste los siguientes servicios de Google Cloud durante un mes:

  • 50,000 horas de CPU virtual en una variedad de tipos de máquinas y en varias regiones
  • 100 ranuras de ediciones de BigQuery para análisis de procesamiento
  • 5 millones de operaciones de clase A en Cloud Storage

Según el uso anterior, los cargos de Security Command Center El nivel Premium del mes se calcularía de la siguiente manera:

  • 50,000 × $0.0057 = $285
  • 100 × $0.004384 × 730 [promedio de horas en un mes] = $320
  • 5,000,000 × $0.0016/1,000 = $8
  • Costo total = USD 613

Nivel Premium: Cambia el nivel de activación de Security Command Center

En esta sección, se describen los cambios que se aplican si el nivel de activación de Security Command Center cambia.

Nivel Premium: Cambiar de activaciones a nivel de proyecto a activaciones a nivel de organización

Si el nivel Premium de Security Command Center está activo para uno o más proyectos en un organización que activa el nivel Premium de Security Command Center a nivel de la organización, se aplican los siguientes cambios:

  • El uso del nivel Premium de Security Command Center en todos los proyectos del organización está cubierta por la activación a nivel de la organización.
  • Las condiciones sobre los precios de la activación a nivel de la organización del Security Command de Google Cloud llegan a ser las condiciones de fijación de precios vigentes.

Nivel Premium: Cambiar de una activación a nivel de la organización a una a nivel de proyecto

Si el nivel Premium de Security Command Center está activo a nivel de la organización y usar el modelo de precios de pago por uso, cualquier activación a nivel de proyecto se entrará en vigencia después de que pases la activación a nivel de la organización al nivel Estándar nivel superior.

Si el nivel Premium de Security Command Center está activo a nivel de la organización y tienes una suscripción, las activaciones a nivel de proyecto no entrarán en vigencia hasta vence la suscripción para la activación a nivel de la organización.

En cuanto venza una suscripción para una activación a nivel de la organización, cualquier activaciones a nivel de proyecto que se configuraron antes del vencimiento y comenzar a generar cargos.

Precios del nivel Enterprise

Para el nivel de Security Command Center Enterprise, hay dos modelos de suscripción Disponible directamente en Google: suscripción con precio fijo y suscripción basada en activos. La suscripción de precio fijo funciona para para la mayoría de los clientes porque ofrece un precio predecible. Sin embargo, según tus necesidades, la suscripción basada en activos puede ser la opción adecuada.

Definición de un activo

El tamaño de tus entornos se mide por la cantidad de recursos que supervisa Security Command Center.

Para los modelos de suscripción de precio fijo y basados en activos, la siguiente tabla especifica la definición de un recurso para cada tipo de recurso que la empresa que cobra el nivel de servicio.

Tipo de recurso Servicio de Google Cloud Servicio de AWS

Máquinas virtuales

1 VM con 4 o más CPU virtuales en ejecución durante un año = 1 recurso

Nodos de contenedor

1 nodo con 4 CPU virtuales o más en ejecución durante un año = 2 recursos

Compute Engine Amazon EC2

Contenedores administrados (Pods de Kubernetes y tareas de ECS) y instancias de bases de datos

1 CPU virtual en ejecución durante un año = 0.25 recursos

Modo GKE Autopilot

Cloud SQL

Amazon EKS

Amazon ECS

Amazon RDS

Macrodatos

800 TB = 1 elemento

16 ranuras activas durante un año = 1 recurso

BigQuery No aplicable

Almacenamiento

200 millones de operaciones de clase A = 1 activo

2,000 millones de operaciones de clase B = 1 activo

Cloud Storage Amazon S3

Suscripción con precio fijo

La suscripción de precio fijo ofrece un precio predecible sin excedentes ni con cargos retro. Tiene dos componentes: un precio para supervisar entornos de Google Cloud y un precio para supervisar otros entornos de nube.

Componente de Google Cloud

El precio para supervisar tus entornos de Google Cloud se basa en inversión prevista en cinco servicios principales de Google Cloud:

  • Compute Engine
  • Google Kubernetes Engine
  • Cloud SQL
  • BigQuery
  • Cloud Storage

Si tu gasto total anual en Google Cloud o compromiso de gasto en los cinco los servicios principales superen los USD 15 millones, comunícate con tu representante de ventas o socio de Google Cloud para analizar las opciones de precios disponibles para ti.

Si tu gasto total anual en Google Cloud o compromiso de gasto es menor de $15 millones, el costo anual del componente de Google Cloud es calculada de la siguiente manera:

  • Si no tienes un compromiso de gasto de Google Cloud, el costo del suscripción equivale al 5% de la tasa de ejecución anualizada proyectada de Google Cloud en los cinco servicios principales, en función de sus niveles de inversión actuales. El se puede comprar una suscripción por un plazo de un año.

  • Si tienes un compromiso de gasto de Google Cloud, el costo del suscripción es el 5% de lo siguiente:

    • Tu compromiso de inversión anual de Google Cloud en los cinco servicios principales
    • Tu tasa de ejecución anualizada proyectada del gasto de Google Cloud en los cinco servicios principales, en función de sus niveles de inversión actuales, ajustados al crecimiento con tu confirmación.

    Puedes adjuntar la suscripción a tu nuevo contrato de compromiso de inversión. agregarlo a uno existente. En ambos casos, la suscripción debe ser para un mínimo de un año, pero el plazo puede ser igual al tiempo restante del del contrato de compromiso. Si celebró un nuevo contrato de compromiso de inversión dentro de los últimos 12 meses, puedes solicitar extender la suscripción después del final del contrato de compromiso por hasta 12 meses. Sin embargo, si tus la tasa de proyección anual actual es superior a la inversión del próximo período compromiso, podrás comprar la suscripción solo durante un año a la vez.

Otro componente de nubes

El precio para supervisar tus otras nubes se basa en el tamaño de la otra nube entornos en relación con el tamaño de los entornos de Google Cloud. El tamaño del entorno se mide por la cantidad de recursos que están siendo supervisados por Security Command Center. Puedes controlar el de recursos que se usan en otras nubes para mantener esta proporción.

En la siguiente tabla, se muestran las designaciones de tallas y las respectivas tarifa de suscripción del otro componente de nubes.

Tamaño Otro tamaño de entorno de nube1 Tarifa de suscripción2
Pequeño ≤ 10% Sin tarifas
Medio > 10% y ≤ 50% 10%
Grande > 50% y ≤ 100% 50%
Extragrandes > 100% y ≤ 150% 100%
Personalizado > 150% ("C%") (C - 50)%

Notas de tabla:

  1. Relativo al tamaño de tus entornos de Google Cloud
  2. Un porcentaje del precio de Google Cloud componente

Por ejemplo, supongamos que el precio de tu componente de Google Cloud es $100.00. Para el otro componente de nubes, elegiste el nivel medio. En este caso, el el precio del otro componente de nubes es de USD 10.00 (el 10% de USD 100.00).

Suscripción basada en activos

Una suscripción basada en activos se basa en el número de activos que Security Command Center es la supervisión. Los recursos se miden y se informan en un de forma continua como activos fraccionarios, y se cobra en consecuencia. Por ejemplo, consumes 1,200 TB de datos de BigQuery en una hora, eso se cuenta como 1.5 recursos. Para obtener información sobre cómo se registra un activo Para cada servicio, consulta Definición de un recurso.

Cada mes, se te cobra un precio base más los cargos por excedentes de uso que no estén cubiertas por el importe total de tu suscripción en un período determinado.

  • Duración de la suscripción: Las suscripciones tienen una duración mínima de un año.
  • Período de suscripción: Una suscripción se compone de uno o más. períodos de suscripción. Por lo general, hay un período de suscripción por año.
  • Precio anual base por activo: Este valor comienza en USD 309 por activo y puede costar solo USD 199 por activo, según la cantidad de recursos compras y la duración de la suscripción.
  • Cantidad de activos comprados en la suscripción: Puedes comprar un una cantidad distinta de activos para cada período durante toda la suscripción. Puedes consumir estos recursos a lo largo del período a cualquier ritmo. Al final de un período, los activos en desuso comprados no se traspasan a la período. Se aplican tarifas por excedentes.
  • Precio de suscripción: este valor se calcula en función de la cantidad de de activos adquiridos multiplicados por el precio por recurso por período. Esta El precio se cobra mensualmente al mes siguiente.
  • Tarifas por excedente: Las tarifas por excedente comienzan después de que consumes el total el importe de la suscripción del período actual. Las tarifas por excedente se cobran en la del precio anual base por activo. Es decir, si un precio con descuento por se aplicó el activo al precio anual base, con el mismo precio con descuento se aplicará a las tarifas por excedente.

Ejemplo de precio de las suscripciones basadas en activos

Considera los siguientes valores de ejemplo:

  • Duración de la suscripción: 12 meses
  • Período de suscripción: 12 meses
  • Recuento inicial de recursos: 1,000
  • Recuento de recursos previstos al final del período: 3,000
  • Total de activos calculados en el período: 1,000 + (3,000 - 1,000) / 2 = 2,000 (supone un aumento lineal)
  • Cantidad de activos comprados en la suscripción: 2,000

A partir de estos valores de ejemplo, los cargos por Security Command Center Enterprise se calculan de la siguiente manera:

  • Precio base anual: 2,000 activos × USD 309 por activo = USD 618,000 (basado a un precio base sin descuento de USD 309 por activo)
  • Precio de suscripción: USD 618,000 / 12 = USD 51,500 por mes
  • Tarifas por excedente: Si el importe total de la suscripción para el período (2,000 activos) en el mes 9, las tarifas por excedente comienzan en el mes 10 con el mismo tarifa usada para calcular el precio anual base: USD 309 por activo excedente, en este caso.

Tarifa de suscripción mínima

El costo anual mínimo de una suscripción a Security Command Center Enterprise es USD 15,000. Este costo se aplica a las suscripciones con precio fijo y suscripción basada en activos. Para comprar una suscripción, comunícate con un Especialista en ventas de Google Cloud o socio de Google Cloud.

Posibles cargos indirectos asociados con Security Command Center

Sin importar el nivel o el nivel de activación que elijas, puedes cargos adicionales que no se atribuyen directamente a Security Command Center, incluidos, sin limitaciones, los siguientes:

  • Cualquier costo asociado a analizadores adicionales pagados, como Sensitive Data Protection o de un socio externo que agrega datos a Security Command Center. Serás que factura el proveedor del análisis en función de sus tarifas por uso.
  • Cualquier costo asociado con los recursos que analiza la vulnerabilidad adicionales, como Web Security Scanner, como se explica en el siguiente sección.
  • Cualquier costo asociado con la transferencia y de datos de registro. Para obtener más información, consulta Precios de Cloud Logging.

Cargos indirectos asociados con análisis de vulnerabilidades

Para los niveles Premium y Enterprise, algunos análisis de vulnerabilidades de los servicios de detección de vulnerabilidades integrados puede aumentar costos que generan los objetivos de análisis.

Estos cargos indirectos no se identifican en la facturación como asociados con Security Command Center o sus servicios.

El servicio integrado de Web Security Scanner puede realizar estos análisis.

Entre los ejemplos de cargos que se pueden generar en el objetivo del análisis se incluyen los lo siguiente:

  • El uso incremental de App Engine, Compute Engine y Google Kubernetes Engine.
  • Cargos incrementales por ancho de banda (tráfico)

La cantidad real de tráfico que genera un análisis depende de la aplicación y la cantidad de URL, controladores de eventos, formularios y parámetros.

Por este motivo, los servicios de Security Command Center están optimizados para mantener el tráfico al mínimo. Por ejemplo, de forma predeterminada, la tasa de análisis de Web Security Scanner se limita a aproximadamente 15 consultas por segundo (QPS), con pequeñas variaciones en la tasa debido a la naturaleza asíncrona de muchos aplicaciones web. Actualmente, los análisis de gran tamaño se detienen luego de 100,000 solicitudes de prueba, sin incluir las solicitudes relacionadas con el rastreo de sitios a las que no se les impone un máximo.

Cualquier aumento en el tráfico de salida de red que pueda ser causado por una vulnerabilidad de análisis depende del número de endpoints y aplicaciones alojadas en la el destino del análisis, ya que cada extremo o aplicación requiere un análisis separado.

Cargos indirectos asociados con la compatibilidad con múltiples nubes

Puedes incurrir en cargos asociados con la transferencia y el almacenamiento de datos desde otras nubes.

El nivel empresarial incluye asistencia de múltiples nubes.

¿Qué sigue?