Google SecOps Agentic SOC 安全令牌价格和结算

本页面介绍了 Google Security Operations 中智能体消耗的结算、计量和合同框架，并介绍了安全令牌模型。如需了解其他服务专用条款，请参阅 SecOps 服务专用条款。

什么是 Google SecOps 安全令牌

Google SecOps 使用名为“安全令牌”的单一单位消耗指标来衡量自主 Google 安全代理的活动。

  • 消耗 token 的操作：只有正式版安全代理会消耗 token。这些智能体可以自动调用（例如，自动警报分类），也可以通过网页界面、CLI、聊天或 Model Context Protocol (MCP) 手动调用。

  • 不消耗配额的操作：辅助功能（例如标准对话面板和自动摘要）以及预览版智能体不会消耗安全配额。

如需查看和管理安全令牌，请依次前往设置 > 调查 > Gemini 调查 > 安全令牌。

结算和计量模式

安全令牌采用承诺用量和超额用量结算模式。该产品在所有受支持的 Google SecOps 区域中使用全球价格表。

分配层次结构和消耗顺序

在智能体运行期间，系统会按照以下严格的层级结构，通过可用的 token 池评估和路由 token 消耗：

  1. 补充和包含的令牌使用权（每日）：自动提供给企业 Plus 版和 Google Unified Security (GUS) 部署。此项权益每天分配一次，于美国太平洋时间 (UTC -7:00) 00:00 重置，且不会结转。企业层级不会获得免费的每日配额。

  2. 付费订阅 token（按年）：购买的 token，适用于任何正式版智能体。这些令牌在 12 个月的合同期内有效，不会结转到后续期限或过渡期。

  3. 超额：仅在期限或过渡期内每日免费分配额度和年度付费订阅余额全部用尽后自动触发。

包含的配额层级（每日）

订阅 Google SecOps 企业 Plus 版和 GUS 的客户每天都会获得一定数量的免费安全令牌。

您收到的免费安全令牌数量取决于您购买的基础 Google SecOps 套餐的年化合同价值 (ACV)：


Token 分配层级
Google SecOps 套餐年化合同价值 (ACV)
包含的每日 Token 分配量

第 1 层级
不到 1,000,000 美元
1,000 万个 token

第 2 层级
1,000,000 - 5,000,000 美元
2,000 万个 token

第 3 层级
超过 5,000,000 美元
6000 万个 token

令牌分配

  • 对于在 2026 年 7 月 1 日之后预配的客户，所有每日包含的 token 都会分配给第一个租户。

  • 对于在 2026 年 7 月 1 日之前预配的客户，所有每日包含的 token 都会分配给每个客户数据注入量最高的租户。客户可以联系 Google Cloud 支持团队，请求在多个租户之间重新分配或分发免费令牌。

购买安全令牌

安全令牌无法作为独立产品购买。它们作为以下 Google SecOps 订阅的插件 SKU 出售：

  • Google SecOps 企业版

  • Google SecOps 企业 Plus 版

  • GUS

期限长度和共同终止规则

  • 期限限制：令牌订阅的最长单次期限为 12 个月。

  • 多年期协议：多年期协议必须采用按年递增的结构来分配 token。这些斜坡不需要严格匹配核心 Google SecOps 注入结构。未使用的令牌会在每个过渡期结束时失效，不会结转。

  • 同时终止：令牌 SKU 的合同结束日期不能晚于主要 Google SecOps 部署的结束日期。支持严格的共同终止，但并非强制要求。

  • 云承诺：现有 Google Cloud 承诺可用于购买 {google_secops_name_short} 安全令牌。请注意，您无法直接转移使用 Vertex AI 或 Gemini Enterprise Google SecOps 代理获取的 Gemini 令牌来运行第一方。不过，您可以将这些模型用于在 Vertex AI 上独立运行的自定义、客户构建的安全智能体。

租户预算和超额保护

为防止因配置错误或工作流失控而产生意外的超额账单，该平台实施了多项程序化限制：

  • 按租户启用：必须按租户明确启用付费 token 消耗。这样可以防止测试或沙盒环境意外消耗令牌。

  • 内置代理限制：每个正式版代理都包含内置的使用限制，以阻止失控的逻辑循环或错误配置。

  • 用量上限：管理员可以使用 Google SecOps 网页界面或 Chronicle API 为付费令牌配置明确的每日用量上限。

Token 消耗量指标和估算值

安全调查因日志密度、时间范围和威胁复杂性而异。每个提醒的 token 用量可能会有所波动。例如，网络层搜寻或自动化深入调查通常比本地化端点检查消耗更多词元。

在签署长期合同承诺之前，请使用以下策略来预测和评估您的 token 消耗量：

  • 90 天评估期：新部署包含 90 天的试用期，可用于执行代理并使用 Google SecOps 信息中心监控消耗趋势。

  • 正式发布前的可见性：在预览版代理过渡到正式版之前，您可以查看其模拟的 token 消耗情况，以计算其未来的影响。

订阅了企业版、企业 Plus 版和 GUS 套餐的客户需要使用安全令牌来操作这些代理。鉴于智能体 AI 的非确定性，特定智能体消耗的 token 是在每次智能体执行成功完成后计算的。

所需的令牌取决于您运行的代理。每个模型都有自己的平均 token 消耗量，但实际数量取决于您的环境。

令牌控件

如果您仅使用包含的令牌（对于企业 Plus 版和 GUS 软件包），则当您用完使用权令牌后，将无法启动新代理。不过，所有已启动的智能体都会运行到完成。

如果您有付费 token，则在用完包含的 token 后，您会开始使用付费 token。如果您用完了今年购买的 token，则会产生超额费用，除非您设置了限制。

智能体 AI 功能

以下智能体 AI 功能可与 Google SecOps 安全令牌搭配使用：

分类与调查智能体 (TIN)

重要提示：试用期

官方试用期已结束。如果您有兴趣延长试用期，或者您是新客户，请与您的 Google SecOps 客户代表联系

如果贵组织购买了 Google SecOps 安全令牌的付费订阅，且开始日期在 2026 年 7 月 1 日之前，则付费订阅期限将从订单中列出的日期开始。不过，在 2026 年 8 月 31 日之前，您购买的安全令牌不会开始消耗您的付费订阅。