购买并开通威胁分析与响应

包年包月购买

1. 登录云安全中心控制台。

2. 在左侧导航栏，选择检测响应 > 威胁分析与响应。

3. 在威胁分析与响应页面，单击包年包月购买。

4. 在快速购买页签，购买方式保持默认选项包年包月，将威胁分析与响应区域的是否选购置为是。

5. 单击创建服务关联角色，完成云产品服务访问授权，若您创建过角色，可忽略此步骤。

   

   说明

   执行完授权操作后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCloudSiem，以便CTDR使用该服务关联角色访问您其他云产品中的资源。更多信息，请参见云安全中心服务关联角色。

6. 完成授权后，设置需要购买的日志接入流量和日志存储容量。

   重要

   • 若您尚未购买任意版本的云安全中心，请先根据您的防护场景选择版本。关于云安全中心版本选择和其他服务选购说明，请参见购买云安全中心。

   • 如果您已开通威胁分析与响应付费服务，包年包月购买项中将不显示日志接入流量。

   • 如果您已开通日志管理按量付费服务，包年包月购买项中将不显示日志存储容量。

   

   您可以参考下文设置威胁分析与响应的购买项：

   购买项	计费说明
   日志接入流量	选择每天需接入威胁分析与响应进行分析的日志流量，单位为GB/天。采用阶梯到达计费，起售量100 GB/天，购买步长为100 GB/天。具体计费价格如下（X为一天内接入的流量）： X=100 GB：3元/GB/天 200 GB<=X<9,999,999,999 GB：2.8元/GB/天 您可以通过以下方式估算需购买的日志接入流量： 根据已开通的日志服务容量评估： 日志接入流量（GB/天）=日志存储容量/TTL 日志存储容量为需接入威胁分析与响应的日志源已使用的日志存储空间。 TTL为日志保存时间。 根据日志接入数量EPS评估： 日志接入流量（GB/天）=EPS*86400s*SIZE/(1024*1024) EPS全称为Event Per Second，一天内接入威胁分析的原始日志的数量。 SIZE为每条日志的大小，一般范围为3~7 KB。
   日志存储容量	选择需使用的日志存储容量，1,000 GB起售，购买步长为1,000 GB。具体价格为0.5元/GB/月。 推荐为每台服务器配置120 GB日志存储容量，或按照云安全中心日志分析存储容量的3倍进行配置。更多信息，请参见日志管理。

7. 根据业务需求，选择是否开启接入策略。

   • 若选中接入策略，开通CTDR后将自动接入当前阿里云账号的云安全中心、Web应用防火墙、云防火墙和操作审计产品的部分日志源。更多信息，请参见推荐日志接入策略。

   • 若未选中接入策略，系统将不会进行任何预定义接入设置。购买完成后，您可根据实际需求，自定义选择需要接入的产品日志。具体操作，可参考产品接入。

8. 仔细阅读云安全中心产品协议后，单击立即下单。开通后享受的功能如下：

   CTDR 功能模块	CTDR 1.0		CTDR 2.0
   	仅购买日志接入流量	购买日志接入流量 和日志存储容量	仅购买日志接入流量	仅购买日志存储容量	购买日志接入流量 和日志存储容量
   仪表板	❌	✅	❌	❌	❌
   安全事件处置	✅	✅	✅	❌	✅
   安全告警	✅	✅	✅	❌	✅
   日志管理	❌	✅	云安全中心日志❌ 标准化日志✅ 说明 仅可查询“扫描查询”接入的标准化日志。	云安全中心日志✅ 标准化日志❌	✅
   处置中心	✅	✅	✅	❌	✅
   响应编排	✅	✅	✅	❌	✅
   规则管理	预定义✅ 自定义❌	✅	✅ 说明 自定义规则只能检测标准化方式为“扫描查询”的日志。	❌	✅
   接入中心/产品接入	✅	✅	✅	❌	✅

开通按量付费

1. 登录云安全中心控制台。

2. 在左侧导航栏，选择检测响应 > 威胁分析与响应。

3. 在威胁分析与响应页面，单击开通按量付费。

4. 在正在开通云安全中心按量付费对话框，仔细阅读计费规则说明。开通按量付费后，按照每天产品接入的日志流量进行阶梯累计计费，最终每天的账单为各用量区间产生的费用之和。计费示例说明如下：

   说明

   威胁分析与响应按量计费的最小计费单位为GB，不足1 GB的部分，按照1 GB计费。

   日志接入流量区间（GB/天）	价格（元/GB）	费用计算公式（Y为一天内接入的流量，单位为GB）
   1~10	15	15×Y（元）
   11~50	10	10×(Y-10)+15×10（元）
   51~100	9	9×(Y-50)+10×40+15×10（元）
   >100	8	8×(Y-100)+9×50+10×40+15×10（元）

5. 根据业务需求，选择是否勾选开启日志接入策略。

   • 若选中开启日志接入策略，开通CTDR后将自动接入当前阿里云账号的云安全中心、Web应用防火墙、云防火墙和操作审计产品的部分数据源。更多信息，请参见推荐日志接入策略。

     重要

     启用推荐日志接入策略后，系统将自动把指定的日志类型接入CTDR。云安全中心将根据实际的日志接入量，在次日生成相应的账单。

   • 若未选中开启日志接入策略，您可根据实际需求，自定义选择需要接入的产品日志，具体操作可参考产品接入。

6. 单击立即开通并授权。

   说明

   执行完该操作后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCloudSiem，以便CTDR使用该服务关联角色访问您其他云产品中的资源。更多信息，请参见云安全中心服务关联角色。

   

   开通后享受的功能如下：

   CTDR 功能模块	CTDR 1.0	CTDR 2.0
   仪表板	❌	❌
   安全事件处置	✅	✅
   安全告警	✅	✅
   日志管理	❌	✅ 说明 仅可查询“扫描查询”接入的标准化日志。
   处置中心	✅	✅
   响应编排	✅	✅
   规则管理	预定义✅ 自定义❌	✅ 说明 自定义规则只能检测标准化方式为“扫描查询”的日志。
   接入中心/产品接入	✅	✅

购买入口

您还可以在云安全中心购买页或控制台总览页，购买及开通威胁分析与响应功能。关于云安全中心版本选择和其他服务选购说明，请参见购买云安全中心。

推荐日志接入策略

在使用了推荐日志接入策略后，无需您手动配置，CTDR会自动接入当前阿里云账号的云安全中心、Web应用防火墙、云防火墙和操作审计产品的日志。接入的数据源及支持的安全能力如下表所示。