クラウドストライクのセンサーのライセンスに関するよくある質問
Falconセンサーを使用するCrowdStrike Falcon製品のライセンス体系を教えてください。
クラウドストライクは、Falconセンサーを使用する製品のライセンス供与について、以下の4つのオプションを提供しています。ただし、すべてのタイプのエンドポイントがすべてのライセンスオプションの対象となるわけではない点にご注意ください。
- センサーサブスクリプションライセンス
- Falcon Cloud Security – 予約済み – 時間平均センサーライセンス(「予約済み1時間平均センサーライセンス」)
- Falcon Cloud Security – 予約済みセンサーライセンス(「予約済みセンサーライセンス」)
- オンデマンドセンサーライセンス
すべてのオプションで、Falconセンサーはエンドポイントにインストールされます。エンドポイントタイプについては、アカウント担当者にお問い合わせください。
「エンドポイント」とは何ですか?
エンドポイントは、コンピュータ、サーバー、ラップトップ、デスクトップコンピューター、モバイル、携帯電話、コンテナ、ポッド、仮想マシンイメージなどの物理デバイスまたは仮想デバイスです。エンドポイントは、ワークロードと呼ばれることもあります。
エンドポイントが「1台としてカウントされる」、「アクティブ状態とみなされる」、「消費される」のはどの時点ですか?
エンドポイントは、Falconセンサーがインストールされ、一意のエージェント識別子(「AID」とも呼ばれる)が生成された時、およびその後、該当する測定期間中にFalconセンサーがFalconセンサープラットフォームに接触したときにカウントされます。
センサーサブスクリプションライセンスとは何ですか?
センサーサブスクリプションライセンスは、一定の期間(サブスクリプション期間)中に、一定数のライセンスを事前に購入した時に該当します。最小サブスクリプション期間は1年です。
エンドポイントはセンサーサブスクリプションライセンスに対してどのようにカウントされますか?
クラウドストライクは、連続した4週間のエンドポイント数を平均することで、センサーサブスクリプションの使用状況を計算します。週次のエンドポイント数は、直近の7日間に消費されたエンドポイントの合計数をカウントすることで決まります。随時、直近4週間分の週次のエンドポイント数を合計し、4で割ります。第1週にFalconセンサーがインストールされ、第2週にFalconプラットフォームに接続したエンドポイントは、第1週と第2週の両方でカウントされます。しかし、第1週にインストールされたファルコンセンサーが第2週全体でFalconプラットフォームに接続されていない場合、そのFalconセンサーは第2週にカウントされません。
例:第1週の週次のエンドポイント数が30,000エンドポイント、第2週が20,000エンドポイント、第3週が35,000エンドポイント、第4週が28,000エンドポイントの場合、平均は次のように計算されます:(30,000+20,000+35,000+28,000)/4 = 28,250エンドポイント。
センサーサブスクリプションライセンスのもとで、違反となるのは何ですか?
サブスクリプションの期間中のいずれかの時点で、4週間の使用量移動平均がライセンスで許可された数値を超えた場合、センサーサブスクリプションライセンスに非準拠となります。コンプライアンス違反はさまざまな理由から発生する可能性があり、一時的なものもあれば、継続的なものもあります。
予約済み時間平均センサーライセンスと予約済みセンサーライセンスとは何ですか?
センサーサブスクリプションライセンスと同様に、予約済み時間平均センサーライセンスと予約済みセンサーライセンスでは、一定期間(サブスクリプション期間)に定義された数のライセンスを事前に購入できますが、予約済み時間平均センサーライセンスと予約済みセンサーライセンスの測定期間は1時間単位(「クロック時間」と呼びます)となります。予約済み時間平均センサーライセンスと予約済みセンサーライセンスは、クラウドワークロード用に特別に設計されています。
注:特定の顧客ID (CID) に対して予約済み時間平均センサーライセンス権限がある場合、同じCIDに予約済みセンサーライセンス権限を追加することはできません。アクティブな予約済みセンサーライセンス権限がある場合に同じCIDに予約済み時間平均センサーライセンス権限を追加すると、予約済みセンサーライセンス権限は自動的に予約済み時間平均センサーライセンス権限に移行します。
予約済み時間平均センサーライセンス、予約済みセンサーライセンス、またはオンデマンドセンサーライセンスを購入した場合、予約済み時間平均センサーライセンス、予約済みセンサーライセンス、またはオンデマンドセンサーライセンスのタイプに含まれるエンドポイントタイプにセンサーサブスクリプションライセンスを適用することはできません。
また、あるCIDの予約済み時間平均センサーライセンス権限で購入した場合、同じCIDのオンデマンドセンサーライセンス権限を使用してその後の購入を行うことはできません。
エンドポイントは予約済み時間平均センサーライセンスに対してどのようにカウントされますか?
予約済み時間平均センサーライセンスの使用状況を計算する場合、クラウドストライクは、1クロック時間ごとの任意の期間にアクティブであった一意のアクティブなエンドポイントの数をカウントし、それらを28日間ごとに平均化します。予約済み時間単位平均センサーライセンスのカウントは、クロック時間ごとに再開始されます。例えば、1:00から1:59:59までの期間中に任意の時間アクティブであった各Falconセンサーは、そのクロック時間の1時間あたりの合計にカウントされます。カウントは2:00から2:59:59の期間に再開され、その期間中に任意の時間アクティブであったそれぞれの一意のセンサーは、(それらのセンサーが同じエンドポイントにあるか、まったく新しいエンドポイントにあるかにかかわらず)そのクロック時間の1時間あたりの合計にカウントされます。各エンドポイントは、各クロック時間中に1回だけカウントされます。過去28日間(または672時間)の1時間あたりのエンドポイント数を合計し、672で割ります。計算は、過去28日間の毎日0:00 UTCに行われます。28日間ごとの期間中のいずれかの時点で使用量が予約済み時間平均センサーライセンスに基づいて許可された数値を超えた場合は、そのライセンスに対してコンプライアンス違反と見なされます。
エンドポイントは予約済みセンサーライセンスに対してどのようにカウントされますか。
予約済みセンサーライセンスの使用状況を計算する場合、クラウドストライクは1クロック時間ごとのアクティブなエンドポイント数をカウントします。1クロック時間のうち任意の分または秒アクティブな各エンドポイントごとに、当該のクロック時間/つまり1時間分のライセンスが1つ消費されます。予約済みセンサーライセンスのカウントは、1クロック時間ごとに再スタートします。
クロック時間は、協定世界時(UTC)の24時(0分0秒を過ぎた時点)から始まります。例えば、1:00から1:59:59は1クロック時間です。
例:Falconセンサーが1,000個のパブリッククラウドワークロードにインストールされ、各センサーが1:00から1:59:59の間の任意の時間アクティブであった場合、各アクティブセンサーは、当該クロック時間に1つの予約済みセンサーライセンスを消費します。次のクロック時間に、カウントはゼロにリセットされます。2:00から2:59:59の間に900個のワークロードがアクティブであった場合、それらが同じワークロードであるか、またはまったく新しいワークロードであるかにかかわらず、アクティブなエンドポイントセンサーの1つ1つが、当該クロック時間に1つの予約済みセンサーライセンスを消費します。
使用量が1時間に購入した予約済みセンサーライセンス数を超えた場合はどうなりますか?
オンデマンドセンサーライセンスの前払いが必要です。予約済みセンサーライセンスとオンデマンドセンサーライセンスをお持ちの場合、アクティブなエンドポイントは、各クロック時間に予約済みセンサーライセンス数に対して最初にカウントされます。所定のクロック時間内に、アクティブなセンサー数が予約済みセンサーライセンス数を超えた場合、超過したアクティブなセンサーは時間単位の合計使用量にカウントされ、オンデマンドセンサーライセンスの前払いが引き落とされます。
オンデマンドセンサーライセンスをお持ちでない場合は、アカウント担当者にお問い合わせいただき、ライセンスのコンプライアンスを維持してください。
オンデマンドセンサーライセンスとは
オンデマンドセンサーライセンスを使用すると、定義されたライセンス期間(最低1年間)にわたって、時間単価に基づいて引き落とすことができる金額を前払いできます。オンデマンドセンサーライセンスでは、必要に応じて柔軟にスケールアップおよびスケールダウンが可能です。サブスクリプション期間中に使用されなかった前払金の払い戻しはありません。
エンドポイントはオンデマンドセンサーライセンスに対してどのようにカウントされますか?
オンデマンドセンサーライセンスの使用状況を計算する場合、クラウドストライクは以下を実行します。
- 1クロック時間内のアクティブなエンドポイント数をカウントします(アクティブなエンドポイント1つが1クロック時間を消費します)。予約済みセンサーライセンスをお持ちの場合、エンドポイントは最初に予約済みセンサーライセンス数に対してカウントされます。予約済みセンサーライセンスをお持ちでない場合、または使用量が予約済みセンサーライセンス数を超える場合は、
- 合計時間数(アクティブなエンドポイント)に、該当する時間単価を掛けます。
- 前払い分から合計金額を引きます。
クロック時間は、協定世界時(UTC)の24時(0分0秒を過ぎた時点)から始まります。例えば、1:00から1:59:59は1クロック時間です。オンデマンドセンサーライセンスの最小単位は1時間です。オンデマンドセンサーライセンスの前払金の引き落としは、使用が発生した暦月の終わりから10日後に確定したものと見なされます。
例:5,000時間分のオンデマンドセンサーライセンスを前払いし、予約済みセンサーライセンスも1,000ライセンス購入した場合、該当するすべてのアクティブセンサーがクロック時間ごとにカウントされます。1:00から1:59:59の間に900個のアクティブなセンサーがある場合、センサーの合計が予約済みセンサーライセンス数を超えていないため、その時間にオンデマンドセンサーライセンスは使用されません。2:00から2:59:59の間に1,100個のアクティブなセンサーがある場合、1時間あたりの使用量が予約済みセンサーライセンス数を100時間超えているため、オンデマンドセンサーライセンスの使用量が100時間分消費されます。この2時間の終わりには、前払いしたオンデマンドセンサーライセンス5,000時間のうち100時間分が消費され、4,900時間分の前払いしたオンデマンドセンサーライセンス時間が残ります。
使用量がオンデマンドセンサーライセンスの前払い分を超えた場合はどうなりますか?
使用量が前払い分を使い果たした場合、予約済みセンサーライセンス数を超える時間ごとに料金が発生し続けます。超過分は、新しい前払い金額から引かれます。新しく購入した予約済みセンサーライセンスを適用して、前払いの過去の超過分に準拠することはできません。前払い分を使い果たす前にアカウント担当者に連絡して、予約済みセンサーライセンスを追加購入するか、前払い分を補充してください。