用例

通过月度许可证使用报告计算终端使用量

本节说明如何在 GravityZone 云平台中通过月度许可证使用报告计算终端使用量。

作为 Bitdefender 托管服务提供商（MSP），您能以灵活方式提供 Bitdefender 云安全附加服务，并根据客户需求采用月度许可证模式。因此，您可以根据客户实际使用情况计费。

GravityZone 通过月度许可证使用报告帮助您跟踪资源使用情况，该报告需于每月初生成上月数据。

关于在控制中心或通过API生成月度许可证使用报告的详细信息，请参阅在 GravityZone .

关于月度许可证使用报告

该 月度许可证使用 报告旨在提供衡量和计费 GravityZone 服务所需的所有详细信息，同时包含简化计费流程的信息。

月度使用量的计算基于产品类型、保护模型以及企业在上个月使用的附加功能和服务。

企业可使用以下产品类型：

终端安全 ——全功能安全解决方案，包含所有可部署于终端的模块。
Bitdefender EDR ——一款轻量级终端检测与响应 ( EDR ）解决方案，适用于Windows系统，可与任何第三方防护平台并行运行。

创建报告时，您可选择以下选项以聚焦感兴趣的数据：

产品类型 ——为使用终端安全或 Bitdefender EDR的企业生成报告 .
仅终端详情 - 该报告聚焦于与终端相关的信息，忽略公司层级结构。
仅直属公司 - 报告不包含完整层级，仅包含目标公司下一级的子公司。
仅新增客户公司 - 报告仅包含两个特定日期之间创建的公司。选择后，以下选项将显示：
- 公司注册起始日期 - 仅在此起始日期之后创建的公司会被纳入报告。
- 公司注册截止日期 - 仅在此日期之前创建的公司会被纳入报告。
重要提示

必须填写两个字段，否则请求中将不包含任何信息。

如控制中心所示，月度许可证使用报告主要由两部分组成：

展示部分图表，描绘了当月某些 GravityZone 附加功能和服务的使用情况。
另一部分是表格，列出了公司、许可证及使用情况的详细信息。表格可通过点击右上角的 显示/隐藏列 按钮进行自定义。

点击列中每个元素的数字可获取更多关于终端及 GravityZone 附加功能和服务使用情况的详细信息。

注意

如果 GravityZone 附加组件或服务未对公司启用，将在此处注明。

下文涵盖报告中涉及的所有信息。

注意

部分列仅出现在报告的 .CSV 版本中。

列名	说明
路径	目标公司在网络树中的位置。
公司	公司名称。
公司类型	公司类型。可能取值： `合作伙伴` - 既使用 Bitdefender 产品又将其分销给其他公司的企业。此类公司还可管理其他企业的安全。提示合作伙伴公司有时被称为管理公司或母公司。 `客户` - 直接从 Bitdefender 或通过合作伙伴购买 Bitdefender 产品但不再转售给其他公司的企业。此类公司仅能管理自身安全。提示客户公司有时被称为委托方或子公司。
许可证密钥	该公司所使用的许可证密钥。
许可证类型	许可证的类型。可能取值： `月度订阅` - 该公司从合作伙伴公司购买 Bitdefender 产品。 `月度许可证` - 该公司直接从 Bitdefender 购买 Bitdefender 产品并分发给其他公司。 `月度试用许可证` 该公司从合作伙伴公司获得了试用订阅许可证。
月份	生成报告所对应的月份。
授权终端数	当月获得授权的终端数量（物理服务器或工作站、虚拟服务器或工作站及容器主机）。
终端使用量	具有核心防护功能的终端数量。
按需使用量	在采用终端使用量模式的公司下注册的终端数量按需防护模型。
安全使用量	在采用终端使用量在使用安全防护模型的公司下注册的终端数量。
安全增强版使用量	在使用终端使用量安全增强版防护模型的公司下注册的终端数量。安全旗舰版使用量
在使用	终端使用量安全旗舰版防护模型的公司下注册的终端数量。加密使用量本月部署了
全盘加密	附加组件的终端数量。补丁管理使用量本月部署了
补丁管理	附加组件的终端数量。完整性监控使用量本月部署了
完整性监控	附加组件的终端数量。完整性监控90天保留期使用量本月部署了
完整性监控	附加组件及90天数据保留附加组件的终端数量。完整性监控附加组件及90天数据保留附加组件在本月内完成部署。
完整性监控180天保留使用量	满足以下条件的端点数量：完整性监控附加组件及180天数据保留附加组件在本月内完成部署。
完整性监控1年保留使用量	满足以下条件的端点数量：完整性监控附加组件及1年数据保留附加组件在本月内完成部署。
SVE：VS	满足以下全部要求的端点数量：端点所属公司已启用虚拟化环境安全防护功能供自身使用。端点类型为 `虚拟` 且为 `服务器` . 端点已连接至少一台安全服务器（SVA）。端点已启用集中扫描扫描模式。端点操作系统支持集中扫描功能。了解更多
SVE：VDI（按小时计）	符合以下要求的虚拟桌面集中扫描运行时长（小时）：端点所属公司已启用虚拟化环境安全防护功能已启用供自身使用。终端类型为 `虚拟` 且 `工作站` . 终端已连接至少一台安全服务器（SVA）。终端已启用中央扫描扫描模式。终端操作系统兼容中央扫描功能。了解更多
容器防护使用量	当月部署容器防护附加组件的终端数量。
高级威胁防护使用量	当月启用高级威胁防护附加组件（包含 HyperDetect 或沙盒分析器）的终端数量。
终端检测与响应使用量	当月部署 Bitdefender终端检测与响应附加组件的终端数量。
XDR身份提供商使用量	当月部署 XDR 身份提供商传感器已部署。
XDR生产力使用情况	部署了 XDR 生产力传感器的终端数量。
XDR网络使用情况	部署了 XDR 网络传感器的终端数量。
XDR云工作负载使用情况	部署了 XDR 云工作负载传感器的终端数量。
MDR基础使用情况	属于使用 Bitdefender MDR 服务并受监控的公司的终端数量。
预留席位	为公司预留的席位数量。注意表格将显示 `*` 如果该公司未启用该选项。
订阅结束日期	公司许可证订阅的结束日期。注意表格将显示 `不适用` 如果该公司未启用该选项。
订阅自动续订	指示是否自动续订选项已为公司启用。
最低用量	指示是否最低用量选项已为公司启用并显示其分配值。
产品类型	公司使用的产品类型。可能取值： `终端防护` `BitdefenderEDR`

可用输出格式

通过 GravityZone 控制中心，您可将报告导出为PDF和CSV格式，或通过电子邮件发送。

CSV文件在两个区域包含月度许可证使用报告的所有细节：

一个区域包含公司基础信息，对应控制中心 .
另一区域包含终端详情及各模块、附加功能与服务的用量。

计算月度用量时，需按信息类型筛选CSV文件。

使用终端安全

计算 GravityZone 模块、附加组件和服务的CSV文件。

月度使用量基于当月启用的模块、附加组件和服务计算。模块是 GravityZone 核心防护的一部分，而附加组件和服务是可选的，需单独计费。

注意

根据分配给公司自身使用的防护模型，某些附加组件和服务可能会与核心防护一起包含。在这些情况下，无论相关模型部署了多少端点，月度使用报告中显示的使用量均为0。

如果公司在一个月内为自身使用采用了多个防护模型，月度使用量只计算其中一个。从所使用防护模型的列表中，取列表中排名最高的一个计入：

Secure Extra
Secure Plus
Secure
按需选择

CSV文件列出了所有标准和可选的安全层，以及有关公司和端点的其他相关数据。

具有核心防护的端点使用量

GravityZone 核心防护包括以下模块和角色：

反恶意软件（报告中未列出，因为它默认安装在端点上）
高级威胁防护
高级防利用技术
防火墙
内容控制
设备控制
网络攻击防护
高级用户
中继

具有标准防护的端点的使用量基于反恶意软件模块计算。

其他模块不会产生额外的计费使用量，但它们会列在CSV文件中，以便您全面了解端点上安装的内容。

使用量是根据当月安装核心保护的终端数量计算的，并显示在 终端使用量 列中。

如果满足以下任一条件，则授权终端不符合被列入 终端使用量 的资格：

该终端当月已部署 安全容器 包。

注意

此种情况下，终端使用量将记录在 授权终端 和 容器保护使用量 .
满足以下所有条件：
- 终端所属公司已启用虚拟化环境安全功能供自用。
- 终端类型为 虚拟 .
- 终端连接至少一台安全服务器（SVA）。
- 终端启用了 中央扫描 扫描模式。
- 终端的操作系统兼容中央扫描功能。了解更多
注意

此种情况下，终端使用量将记录在 许可端点 和 SVE:VS 或 SVE:VDI .

API

使用 getMonthlyUsage 方法获取 endpointMonthlyUsage 的值。详情请参阅 getMonthlyUsage .

带附加功能的端点用量

这些 GravityZone 附加功能包括：

全盘加密

对于全盘加密的用量计算，是基于当月安装了该附加功能的端点数量。

在月度许可证用量报告的CSV文件中，通过筛选"全盘加密=是"的对应列可获取该附加功能用量。

选择以下任一方式：

调用方法 getMonthlyUsage 获取 encryptionMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取产品类型为 "productType":0 的对象使用量及 encryptionMonthlyUsage .

注意

详情请参阅 getMonthlyUsage 与 getMonthlyUsagePerProductType .

补丁管理

该功能的使用量补丁管理按当月使用此插件的终端数量计算

在月度许可证使用报告的CSV文件中，通过筛选“补丁管理=是”列获取该插件的使用量

选择以下方式之一：

调用 getMonthlyUsage 方法获取 patchManagementMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取产品类型为 "productType":0 的对象使用量及 补丁管理月使用量 .

注意

详情请参阅 getMonthlyUsage 与 getMonthlyUsagePerProductType .

高级威胁防护 ( HyperDetect 和沙箱分析器 )

关于高级威胁防护的使用量计算方式为：统计当月至少安装了一个 HyperDetect 或沙箱分析器附加组件的终端数量。

在CSV文件中，可通过“ATS=Yes”筛选高级威胁防护数据。

如需更细粒度信息，可分别筛选 HyperDetect 和沙箱分析器列（条件为“HyperDetect=Yes”及“Sandbox Analyzer=Yes”），并合并结果以获取这些模块的使用量。

请选择以下任一方式：

使用 getMonthlyUsage 方法获取 atsMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取包含 "productType":0 的对象使用量及 atsMonthlyUsage 的值，该值表示 HyperDetect 和沙盒分析器 .

注意

详情请参阅 getMonthlyUsage 与 getMonthlyUsagePerProductType .

端点检测与响应

端点检测与响应（ ( ）的使用量按安装 EDR 传感器的终端数量计算。传感器当月的安装数量计算得出。

在月度许可证使用报告的CSV文件中，通过筛选“终端检测与响应=是”列获取该模块的使用量。

请选择以下任一方式：

使用 getMonthlyUsage 方法获取适用于您的数值：
- edrMonthlyUsage - 表示基础EDR使用量。
- edrStorage90DaysUsage - 表示基础EDR使用量及90天数据保留附加项。
- edrStorage180DaysUsage - 表示基础EDR使用量及180天数据保留附加项。
- edrStorage1YearUsage - 表示基础EDR使用量及1年数据保留附加项。
使用 getMonthlyUsagePerProductType 方法获取包含 "productType":0 及适用于您数值的对象使用量：
- edrMonthlyUsage - 表示基础EDR使用量。
- edrStorage90DaysUsage - 表示基础EDR使用量及90天数据保留附加项。
- edrStorage180DaysUsage - 表示基础EDR使用量及180天数据保留附加项。
- edrStorage1YearUsage - 表示基础EDR使用量及1年数据保留附加项。

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

升级数据保留方案

变更期间活跃的终端将从当月开始按升级后的保留附加项报告使用量。
变更当月新增的终端将按升级后的保留附加项报告当月使用量。
变更期间离线的终端将按其在线期间生效的最高保留级别报告使用量。

降级数据保留方案

变更期间活跃的终端将按原始数据保留附加项报告当月使用量。新保留选项的使用量将从次月开始记录。
变更当月新增的终端将按其上线时生效的附加项报告使用量。
变更期间离线的终端将按其在线期间生效的最高保留级别报告使用量。

扩展检测与响应 ( XDR )

每个 XDR 类别类型（ 身份提供商 , 生产力工具 , 网络设备 及 云工作负载 ）的使用量均基于三个因素单独计算：

已启用 XDR 传感器类别。
当月获得许可的终端总数。
至少部署了一个传感器。若该月内未部署属于该分类的任何传感器，则使用量记为0。

注意

禁用所有传感器类型或减少许可终端总数将在次月使用量中体现。

假设以下场景：四月初，贵公司拥有70个许可终端。您启用了 XDR 生产力分类，并配置部署了Microsoft Office 365传感器。这将构成公司 XDR 四月份的使用量：

传感器类型	使用量
身份提供商	0
生产力	70
网络	0
云工作负载	0

五月，您又启用了身份提供商分类，并配置了Azure AD传感器、本地AD传感器或两者。这将构成公司 XDR 五月份的使用量：

传感器类型	使用量
身份提供商	70
生产力	70
网络	0
云工作负载	0

六月初，贵公司拥有50个授权终端和三个激活的传感器类型：身份提供商、网络和云工作负载。在月底前，云工作负载被禁用，授权终端数量减少至45个。

这将是该公司 XDR 六月份的使用情况：

传感器类型	使用量
身份提供商	50
生产力	50
网络	0
云工作负载	50

这将是该公司 XDR 七月份的使用情况：

传感器类型	使用量
身份提供商	45
生产力	45
网络	0
云工作负载	0

在月度许可证使用报告的.CSV文件中， XDR身份提供商 , XDR生产力 , XDR网络 和 XDR云工作负载 字段用于指示启用了哪些传感器类型。您可以通过检查 XDR身份提供商使用量 , XDR生产力使用量 , XDR网络使用量 和 XDR云工作负载使用量 列下的值来获取每种传感器类型的使用情况。

选择以下任一方式：

使用 getMonthlyUsage 方法获取 xdrIdentitySensorsMonthlyUsage , xdrProductivitySensorsMonthlyUsage , xdrNetworkSensorsMonthlyUsage 和 xdrCloudSensorsMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取对象使用量时需指定 "productType":0 并提取以下参数的值： xdrIdentitySensorsMonthlyUsage , xdrProductivitySensorsMonthlyUsage , xdrNetworkSensorsMonthlyUsage 及 xdrCloudSensorsMonthlyUsage .

注意

具体操作请参阅 getMonthlyUsage 与 getMonthlyUsagePerProductType .

PHASR

该附加组件的用量按当月公司管理的终端数量计算。 PHASR 的用量统计依据当月企业管理的终端数量计算。

在月度许可证用量报告的CSV文件中，通过筛选 PHASR = 是 列可获取该附加组件的用量数据。

请选择以下方式之一：

使用 getMonthlyUsage 方法获取 phasrMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取包含 "productType":0 的对象使用情况及 phasrMonthlyUsage .

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

完整性监控

该功能的使用量完整性监控按当月安装此插件的终端数量计算。

注意

月度使用量从插件安装并获得许可时开始计算，而非策略中启用时。

请选择以下方式之一：

使用 getMonthlyUsage 方法获取适用于您的值：
- integrityMonitoringUsage - 适用于完整性监控基础附加组件。
- integrityMonitoring90DaysUsage - 适用于完整性监控基础附加组件及90天数据保留附加组件。
- integrityMonitoring180DaysUsage - 适用于完整性监控基础附加组件及180天数据保留附加组件。
- integrityMonitoring1yearUsage - 适用于完整性监控基础附加组件及365天数据保留附加组件。
使用 getMonthlyUsagePerProductType 方法获取包含 "productType":0 及适用于您的值的对象使用情况：
- integrityMonitoringUsage - 适用于完整性监控基础附加组件。
- integrityMonitoring90DaysUsage - 适用于完整性监控基础附加组件及90天数据保留附加组件。
- integrityMonitoring180DaysUsage - 适用于完整性监控基础附加组件和180天数据保留附加组件。
- integrityMonitoring1yearUsage - 适用于完整性监控基础附加组件和365天数据保留附加组件。

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

升级数据保留

变更期间处于活动状态的终端将从当月开始根据升级后的保留附加组件报告使用情况。
变更当月新增的终端将根据升级后的保留附加组件报告当月使用情况。
变更期间离线的终端将根据其在线时生效的最高保留级别报告使用情况。

降级数据保留

变更期间处于活动状态的终端将根据原始数据保留附加组件报告当月使用情况。新保留选项的使用量将从下个月开始记录。
变更当月新增的终端将根据其上线时生效的附加组件报告使用情况。
变更期间离线的终端将根据其在线时生效的最高保留级别报告使用情况。

虚拟化环境安全

该附加组件的使用量按以下方式计算：

装有 虚拟化环境安全

注意

Linux虚拟机被视为虚拟服务器。
使用装有 虚拟化环境安全

为获取这些数据，月度许可证使用报告CSV文件中提供以下列：

终端操作系统类型 ：服务器或工作站。
终端类型 ：物理或虚拟。
运行时间 ：终端受 GravityZone 保护的总时长。运行时间以秒计算，转换为小时时向上取整。例如，若某中央扫描终端的运行时长为3,600秒，则按一小时计费；若为3,650秒，则按两小时计费。

重要说明

休眠和睡眠模式不计入运行时间。
虚拟化环境安全 : 是表示该终端当月至少使用过一次中央扫描引擎。否表示该公司一直使用本地扫描或混合扫描引擎。

在CSV文件中按以下方式筛选列：

对于采用虚拟化环境安全的虚拟服务器(VS)，需选择"虚拟化环境安全=是"且"终端类型=虚拟"且"操作系统类型=服务器"
对于采用虚拟化环境安全的虚拟工作站(VDI)，需选择"虚拟化环境安全=是"且"终端类型=虚拟"且"操作系统类型=工作站"，随后将运行时间求和并除以3600获得小时使用量，结果向上取整。

注意

若涉及虚拟服务器(VS)或虚拟工作站(VDI)，需从机器总数中扣除以避免重复计费。

选择以下方式之一：

使用 getMonthlyUsage 方法获取以下值：
- sveVsMonthlyUsage ，该值提供通过安全服务器（中央扫描）扫描的虚拟服务器（VS）使用情况。
- sveVdiMonthlyUsage ，该值提供通过安全服务器（中央扫描）扫描的虚拟桌面使用时长（小时）。

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

Exchange安全防护

以下产品的使用量 Exchange安全防护通过专用 [Exchange]月度许可证使用报告 计算。该报告提供详细信息，如：公司名称、许可证密钥、月份以及每个托管公司受保护的邮箱数量。

在月度许可证使用报告中，您可以查看 Exchange安全防护的终端数量，但仅供参考。

使用 getMonthlyUsage 方法获取 exchangeMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取包含 "productType":0的对象使用情况 以及 exchangeMonthlyUsage .

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

邮件安全

对于邮件安全的使用量计算基于当月至少发送或接收过一封邮件的活跃主邮箱数量（不包括别名和通讯组列表）。

提示

活跃邮箱是指在统计周期（月）内至少接收或发送过一封邮件的邮箱。

接收的邮件包括被服务隔离、投递或尝试投递的邮件。

重要

还需注意批量邮件与公平使用条款。

满足以下条件的邮箱将计费：

主邮箱标识设置为 true .
且Active Directory中的 objectClass 必须为 user 或 NULL . ( NULL 包含适用于未使用Active Directory的环境）。

共享邮箱、通讯组列表（DLs）及其他类似资源在以下情况下不计入产品使用量：

objectClass 设置为 group 或 msExchDynamicDistributionList （适用于本地环境）。
objectClass 设置为 sharedMailbox （适用于云环境）。

注意

若使用Azure Active Directory，必须授予正确权限以同步共享邮箱，否则它们将与标准用户无法区分并产生计费。

提示

您还可创建PowerShell脚本列出Office 365共享邮箱 .

该 GravityZone邮件安全月度许可证使用情况 报告提供以下详细信息：公司名称、许可证密钥、月份及每家公司的受保护邮箱数量。

该邮件安全月度用量通过每日扫描计算（UTC时间凌晨2点启动，统计前一日用量）。扫描通常耗时1小时，极少数情况可能更长。

重要

建议于次月首日中午后再运行上月用量报告，以便留出前一日用量计算完成的时间。

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

使用 createReport 方法通过API生成 GravityZone Security for Email 月度许可证使用情况 报告。
使用 getMonthlyUsage 方法获取 emailSecurityMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取包含 "productType":0 的对象使用情况及 emailSecurityMonthlyUsage .

GravityZone Security for Mobile

以下产品的使用量 GravityZone Security for Mobile 根据安装安全代理的活跃设备数量计算。

移动设备在以下情况下会计费：

安全代理已安装在该设备上。
该设备在移动安全控制台中可见。
该设备在移动安全控制台中可见，并且在该日历月内至少在线过一次

该 移动安全月度许可证使用情况 报告为您提供详细信息，例如：公司名称、许可证密钥、设备ID、设备型号、设备操作系统、设备用户、首次出现和最后一次出现。

该移动安全月度使用量通过每日扫描计算，扫描于UTC时间凌晨2点开始运行，计算公司前一日使用量。扫描通常需要一小时处理，但在极少数情况下可能需要更长时间。

重要提示

我们建议在次月第一日中午之前不要运行上个月的月度使用量报告，以便为前一日使用量计算留出完成时间。

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

使用 createReport 方法生成 GravityZone移动安全 月度许可证使用情况 报告（通过API）。
使用 getMonthlyUsage 方法获取 mobileSecurityMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取对象使用情况，其中 "productType":0 以及 mobileSecurityMonthlyUsage .

容器保护

容器保护的用量容器保护根据以下标准计算：

部署了容器保护的端点数量。
若部署在虚拟服务器上，该实例将从VS用量中扣除。
若未部署在虚拟服务器上，该实例将从端点用量中扣除。

为获取这些数据，月度许可证使用报告CSV文件中提供以下列：

容器保护 ：显示该附加功能是否激活
容器保护用量 ：安装该模块的端点数量
端点操作系统类型 ：服务器或工作站。
端点类型 ：物理或虚拟。

选择以下选项之一：

使用 getMonthlyUsage 获取 containerProtectionMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取产品类型为 "productType":0 且 containerProtectionMonthlyUsage 的对象使用量，该值表示容器保护功能的使用情况。

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

合规管理器

合规管理器插件的使用量按本月公司管理的终端设备数量计算。

在月度许可证使用报告的CSV文件中，通过筛选 Compliance Manager = 是 列可获取该插件的使用量。

API

选择以下方式之一：

使用 getMonthlyUsage 方法获取 complianceMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取对象使用情况，其中 "productType":0 以及 complianceMonthlyUsage .

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

EASM

该 EASM 附加功能的使用量按本月公司管理的端点数量计算。

在月度许可证使用报告CSV文件中，通过筛选 EASM = 是列获取该附加功能的使用量。

API

选择以下任一方式：

使用 getMonthlyUsage 方法获取 easmMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取对象使用情况，其中"productType": 0以及 easm月度使用量 .

注意

有关详细信息，请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

带有服务的端点使用量

GravityZone 服务包括：托管检测与响应

( ( )（面向托管服务提供商）

该托管检测与响应 ( Bitdefender MDR )（面向托管服务提供商）服务被称为Foundations。

Bitdefender MDR Foundations的使用量是根据安装了 EDR 模块且在该月启用了此服务的端点数量来计算的。在月度许可证使用情况报告的CSV文件中，按“

Bitdefender MDR Foundations=是”筛选相应列，以获取此服务的使用量。

选择以下变体之一：

使用方法 getMonthlyUsage 获取 mdrFoundationsMonthlyUsage .
如果 Bitdefender MDR 服务在启用终端安全 :

使用 getMonthlyUsagePerProductType 方法获取对象 usages ，其中 "productType":0 以及 mdrFoundationsMonthlyUsage .
如果 Bitdefender MDR 服务在启用 Bitdefender EDR :

使用 getMonthlyUsagePerProductType 方法获取对象 usages 其中 "productType":3 ，对应的 mdrFoundationsMonthlyUsage .

注意

详情请参阅 getMonthlyUsage 与 getMonthlyUsagePerProductType .

月度使用报告示例

月度许可证使用报告的CSV文件包含以下数据。为提高可读性，我们提供了视觉优化版本：列宽扩展显示清晰标题，各公司数据以不同颜色区分，便于理解与浏览：

点击此处下载视觉优化版文件

该 CSV 报告分为两部分：

使用情况部分 ——列出被管理公司及其相关信息，包括公司设置、许可信息、授权终端数量、附加功能和服务使用总量

注意

若产品已纳入公司自用保护模型，则特定附加功能的许可证使用量将显示为 0 且不被记录
终端详情部分 ——列出各公司管理的终端及相关信息，包括终端类型、操作系统、硬件ID、IP地址及使用情况

数据显示以下公司：

合作伙伴1 – 采用月度许可的合作伙伴公司。
客户A – 合作伙伴1下属客户公司，采用月度订阅，并选用 按需定制 防护模式。
客户B – 合作伙伴1下属客户公司，采用月度订阅，并选用 安全版 防护模式。
客户C – 合作伙伴1下属客户公司，采用月度订阅，并选用 安全增强版 防护模式。
客户D – 合作伙伴1下属客户公司，采用月度订阅，并选用 安全旗舰版 防护模式。

合作伙伴1 从100个预留席位中分配了22个许可终端。许可终端数量统计自其下属的 客户A , 客户B , 客户C 及 客户D 公司，这些公司继承自 合作伙伴1 .

这些公司的使用量通过筛选端点详情区域中每个 GravityZone 服务的相关列进行计算。

注意

部分公司特定附加组件的许可证使用量不会被记录，若产品包含在分配给公司自用的保护模型中，则显示为 0 。

公司A有4个端点不符合 端点使用量 :

1个端点是采用集中扫描的VDI工作站，其使用量将登记为 SVE: VDI 列下的运行时间，且该端点仅计入 授权端点 .
1个端点是采用集中扫描的虚拟服务器，其使用量将登记在 SVE: VS 列下，且该端点仅计入 授权端点 .
1个端点是采用集中扫描的Linux服务器（通常应计入 SVE: VS ），但已部署安全容器，其使用量将登记在 容器保护使用量 列下，且该端点仅计入 授权端点 .
有2个端点部署了安全容器，其使用情况将登记在 容器防护使用量 栏目下，且这些端点仅会计入 授权端点 .

注意

即使某个端点在 是 栏目下显示 虚拟化环境安全 且通常应计入 SVE: VS ，但由于其部署了安全容器，其使用量仅登记在 容器防护使用量 栏目下。

B、C、D公司所有端点及A公司其余6个端点均部署了具备核心防护功能的安全代理，符合计入 端点使用量 .

A公司有6个端点登记在 端点使用量 下，并分配了按需防护模型供自用。

B、C、D公司分配了不同的自用防护模型，其端点不符合 按需使用量 .

B公司有5个端点登记在 终端使用情况 并分配了 安全版 保护模式供其专用。

公司A、C和D分配了不同的保护模式供其专用。其终端不符合 安全使用 .

公司C有5个终端注册在 终端使用情况 下并分配了 增强安全版 保护模式供其专用。

公司A、B和D分配了不同的保护模式供其专用。其终端不符合 增强安全使用 .

公司B有5个终端注册在 终端使用情况 下并分配了 高级安全版 保护模式供其专用。

公司A、B和C分配了不同的保护模式供其专用。其终端不符合 高级安全使用 .

补丁管理使用情况统计了部署补丁管理附加组件当月的终端数量。

您可以通过统计 是 在 补丁管理 列下，V8至V29的终端数量来追踪使用情况。

完整性监控使用情况统计了部署完整性监控附加组件当月的终端数量。

您可以通过统计 是 在 完整性监控 列下，W8至W29的终端数量来追踪使用情况。

完整性监控 90天数据保留使用情况统计了部署完整性监控附加组件及90天数据保留附加组件在当月完成部署。

您可以通过统计 是 在 完整性监控90天保留 列（X8至X29）下的端点数量来追踪使用情况。

完整性监控 180天保留使用量统计了完整性监控附加组件及180天数据保留附加组件在当月完成部署的端点数量。

您可以通过统计 是 在 完整性监控180天保留 列（Y8至Y29）下的端点数量来追踪使用情况。

完整性监控 1年保留使用量统计了完整性监控附加组件及365天数据保留附加组件在当月完成部署的端点数量。

您可以通过统计 是 在 完整性监控1年保留 列（Z8至Z29）下的端点数量来追踪使用情况。

仅A公司已注册 SVE: VS (虚拟环境安全方案，虚拟服务器)使用量。

共有三个端点具备 是 标记，位于 虚拟环境安全方案 列（端点详情部分），其中：

第9行的端点为服务器，其 否 （容器防护列）。其使用量计入 SVE: VS .
第14行的端点为虚拟桌面（同时归类于工作站和虚拟环境），其运行时间将用于计算总使用时长（小时）。其使用量计入 SVE: VDI .
第15行的端点 是 （位于 容器防护 列）。其使用量将计入 容器防护使用量 列。

重要说明

由于具备 虚拟环境安全方案 使用量的端点不采用核心防护，它们仅注册于 授权端点 项下，其使用量不会计入 端点使用量 .

仅A公司注册了 SVE：VDI （虚拟环境安全，虚拟桌面基础设施）使用情况：

第14行的终端在 是 列下标记为 虚拟环境安全 ，并被视作VDI（虚拟工作站）。其运行时间 36000 秒将除以3600，得出总使用时长（小时）为 10 .
提示

判断终端是否为VDI，可检查以下列：
- 终端类型 （取值必须为 虚拟 ).
- 操作系统类型 （取值必须为 工作站 ).
提示

VDI的运行时间显示在 运行时间 列下，单位为秒。

重要说明

由于具有 虚拟环境安全 的端点不使用核心保护，它们仅注册在 授权端点 下。其使用量不会计入 端点使用量 .

仅A公司注册了 容器保护使用量 .

有两个端点在 是 列下标记为 容器保护 ，即J15和J16。

重要提示

注册在 容器保护使用量 下的端点只会被计入 授权端点 ，其使用量不会添加到 端点使用量 .

提示

尽管端点15在 是 列和 容器保护使用量 列下均标记为 虚拟环境安全 列时，其使用量仅会计入 容器防护使用量 .

仅A公司注册了 高级威胁防护使用量 .

终端若要注册到 高级威胁防护使用量 项下，需满足以下全部条件：

该终端在 是 的赋值位于 高级威胁防护 列中。

注意

任何（ HyperDetect 或 沙箱分析器 ）项下的使用量也将注册到 高级威胁防护 列中。

仅A公司和E公司注册了 终端检测与响应使用量 .

终端若要注册到 EDR使用情况 ，端点需满足以下所有条件：

端点必须在 是 列下分配有 端点检测与响应 值。
端点不受采用包含EDR功能访问权限保护模式的公司管理。

仅公司B已注册 EDR 90天保留期使用情况

端点若要注册到 EDR 90天保留期使用情况 下，需满足以下所有条件：

端点必须在 是 列下分配有 端点检测与响应 值。
端点必须在 是 列下分配有 EDR 90天保留期 值。

仅公司C已注册 端点检测与响应 180天保留期使用情况

终端设备若要注册至 端点检测与响应 180天保留期 使用类别下，需满足以下全部条件：

该终端设备在 是 字段下具有 端点检测与响应 的赋值。
该终端设备在 是 字段下具有 EDR 180天保留期 的赋值。

仅D公司完成注册 端点检测与响应 1年保留期

终端设备若要注册至 端点检测与响应 1年保留期 使用类别下，需满足以下全部条件：

该终端设备在 是 字段下具有 端点检测与响应 的赋值。
该端点具有 是 值分配于 EDR 1年保留 列下。

仅公司B、C、D和E已注册 PHASR使用 .

端点若要注册于 PHASR使用情况 下，需满足以下所有条件：

该端点具有 是 值分配于 PHASR 列下。

仅公司A、B和C已注册 XDR身份提供商使用情况 .

端点若要注册于 XDR身份提供商使用情况 下，需满足以下所有条件：

该端点具有 是 值分配于 XDR身份提供商 列下，AK8至AK29。

仅公司A和B注册了 XDR生产力使用情况 .

终端若要注册到 XDR生产力使用情况 下，需满足以下所有条件：

终端在 是 列（AL8至AL29）中的 XDR生产力 列下被分配了

仅公司B和C注册了 XDR网络使用情况 .

终端若要注册到 XDR网络使用情况 下，需满足以下所有条件：

终端在 是 列（AM8至AM29）中的 XDR网络 列下被分配了

仅公司C注册了 XDR云工作负载使用情况 .

端点若要注册到 XDR云工作负载使用情况 下，需满足以下所有条件：

该端点具有 是 值，且该值位于 XDR云工作负载 列（AN8至AN29）中。

仅公司B、C、D和E已完成注册 EASM 使用情况 .

端点若要注册到 EASM 使用情况 下，需满足以下所有条件：

该端点具有 是 值，且该值位于 EASM 列（AI8至AI29）中。

仅公司A已完成注册 MDR基础使用情况 .

端点若要注册到 MDR基础功能使用 ，终端需满足以下所有条件：

终端在 是 列（AJ8至AJ29）中 MDR基础功能 下分配有

公司A、B、C和D均已注册 合规管理器使用 .

终端若要注册 合规管理器使用 ，需满足以下所有条件：

终端在 是 列（AK8至AK15及AK18至AK29）中 合规管理器 下分配有

可通过读取报告路径列（位于报告终端部分）中的数据并统计终端数量：

A8至A17 - 属于公司A的终端
A18至A22 - 属于公司B的终端
A23至A27 - 属于公司C的终端
A28至A29 - 属于公司D的终端

公司A	公司B	公司C	公司D
10	5	5	2

从左到右阅读，以下列显示每个终端上注册的以下保护模型、模块、附加组件和服务的使用情况：

按需选择 - 显示 是 对于由拥有 按需选择 保护模型并分配为自用的公司管理的任何授权终端。
安全版 - 显示 是 对于由拥有 安全版 保护模型并分配为自用的公司管理的任何授权终端。
安全增强版 - 显示 是 对于由拥有 安全增强版 保护模型并分配为自用的公司管理的任何授权终端。
安全高级版 - 显示 是 对于由拥有 安全高级版 保护模型并分配为自用的公司管理的任何授权终端。
全盘加密 - 显示 是 适用于已部署 BEST 且启用加密模块并应用了启用该功能策略的任何终端。
虚拟化环境安全 - 显示 是 适用于已部署 BEST 且配置 中央扫描 并关联至安全服务器的任何终端。
容器保护 - 显示 是 适用于已部署 安全容器 的任何终端。
高级威胁防护 - 显示 是 适用于已部署 BEST 且启用 高级威胁防护 模块并应用了启用该功能策略的任何终端。
高级反漏洞利用 - 显示 是 对于任何已部署 BEST 且启用 高级反漏洞利用 模块并应用了启用该功能的策略的终端。
防火墙 - 显示 是 对于任何已部署 BEST 且启用 防火墙 模块并应用了启用该功能的策略的终端。
设备控制 - 显示 是 对于任何已部署 BEST 且启用 设备控制 模块并应用了启用该功能的策略的终端。
内容控制 - 显示 是 对于任何已部署 BEST 且启用 内容控制 模块已启用且应用了启用该功能的策略。
反钓鱼 -显示 是 对于任何已部署 BEST 且启用 反钓鱼 模块并应用了启用该功能策略的终端。
网络流量扫描 -显示 是 对于任何已部署 BEST 且启用 网络流量扫描 模块并应用了启用该功能策略的终端。
网络攻击防护 -显示 是 对于任何已部署 BEST 且启用 网络攻击防护 模块并应用了启用该功能策略的终端。
高级用户 -显示 是 对于任何已部署最佳部署了 高级用户 模块。
中继 - 显示 是 对于任何已部署最佳并启用中继模块的端点。
Exchange安全防护 - 显示 是 对于任何已部署最佳并启用 Exchange安全防护 模块的端点。
补丁管理 - 显示 是 对于任何已部署最佳并启用 补丁管理 模块的端点。
完整性监控 - 显示 是 对于任何已部署 BEST 并启用 完整性监控 模块且应用了启用该功能策略的终端。
完整性监控90天保留期 - 显示 是 对于任何已部署 BEST 并启用 完整性监控 模块且所属公司已启用90天数据保留附加功能，并应用了启用该功能策略的终端。
完整性监控180天保留期 - 显示 是 对于任何已部署 BEST 并启用 完整性监控 模块且所属公司已启用180天数据保留附加功能，并应用了启用该功能策略的终端。
完整性监控1年保留期 - 显示 是 对于任何已部署 BEST 并启用 完整性监控 模块且所属公司已启用1年数据保留附加功能，并应用了启用该功能策略的终端。
HyperDetect - 显示 是 对于任何已部署 BEST 并启用 反恶意软件 模块的终端，且所属公司已启用 HyperDetect 附加功能并应用了启用该功能的策略。
沙箱分析器 - 显示 是 对于任何已部署 BEST 并启用 反恶意软件 模块的终端，且所属公司已启用 沙箱分析器 附加功能并应用了启用该功能的策略。
ATS - 显示 是 对于任何在 是 任一 HyperDetect 或 沙箱分析器 列下的终端。
终端检测与响应 - 显示 是 对于任何已部署 BEST 且启用了 终端检测与响应 模块并应用了启用该功能的策略的终端。
EDR 90天保留期 - 显示 是 对于任何已部署 BEST 且启用了 终端检测与响应 模块并应用了启用 EDR 功能的策略的终端。管理公司需持有提供该功能访问权限的许可证。
EDR 180天保留期 - 显示 是 对于任何已部署 BEST 且启用了 终端检测与响应 模块并应用了启用 EDR 功能的策略的终端。管理公司需持有提供该功能访问权限的许可证。
EDR 1年保留期 - 显示 是 对于任何已部署 BEST 且启用 端点检测与响应 模块并应用了包含 EDR 功能的策略的终端。管理公司需持有提供该功能访问权限的许可证。
PHASR - 显示 是 对于任何已部署 BEST 的终端。管理公司需持有安全 , 额外安全 或 高级安全 保护模型。
EASM - 显示 是 对于任何已部署 BEST 的终端。管理公司需持有安全 , 额外安全 或 安全增强版 防护模型。
MDR基础版 - 显示 是 对于任何已部署最佳且启用了 终端检测与响应 模块，并属于使用 Bitdefender MDR 服务且受监控的企业终端。
合规管理器 - 显示 是 对于任何已部署最佳的终端。管理公司必须拥有合规管理器附加许可证。
XDR身份提供商 - 显示 是 对于任何已部署最佳且启用了 终端检测与响应 附加功能，部署了 XDR 身份提供商传感器，并应用了启用该功能的策略的终端。
XDR生产力 - 显示 是 对于任何已部署 BEST 并启用 端点检测与响应 附加功能的端点，若已部署 XDR 生产力传感器，且应用了启用该功能的策略。
XDR网络 -显示 是 对于任何已部署 BEST 并启用 端点检测与响应 附加功能的端点，若已部署 XDR 网络传感器，且应用了启用该功能的策略。
XDR云工作负载 -显示 是 对于任何已部署 BEST 并启用 端点检测与响应 附加功能的端点，若已部署 XDR 云工作负载传感器，且应用了启用该功能的策略。

右侧的端点该部分提供了关于每个端点的附加信息：

端点名称 - 端点的名称。
端点硬件ID - 端点的硬件ID。
操作系统 - 端点上安装的操作系统。
操作系统类型 - 端点上安装的操作系统类型。可能取值： 工作站 , 服务器 .
端点FQDN - 计算机的完全限定域名。
IP地址 - 端点的IP地址。
运行时间（秒） - 端点在线并受保护的时间，以秒计。
端点类型 - 端点类型。可能取值： 物理机 , 虚拟机 .

适用于使用 Bitdefender EDR

使用量根据已使用 Bitdefender EDR 当月使用情况。

要获取使用量，请重新生成月度许可证使用报告，并选择 Bitdefender EDR 作为产品类型。

在CSV文件中，终端数量显示在 终端使用量 列中。

使用 getMonthlyUsagePerProductType 方法获取对象使用量，需指定 "productType":3 并提取 endpointMonthlyUsage .

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

月度使用报告示例

在为 Bitdefender EDR 生成的月度许可证使用报告中，CSV文件包含以下数据：

点击图片可放大查看。点击此处点击此处下载上述CSV文件。

数据显示以下公司：

合作伙伴1 ——采用月度许可的合作伙伴公司，其产品类型为终端安全。此外，合作伙伴1为其子公司分配了比特梵德 EDR 。
客户A ——合作伙伴1下属的客户公司，采用月度订阅制，产品类型为终端安全。
客户B ——合作伙伴1下属的客户公司，采用月度订阅制，产品类型为终端安全。
客户C ——合作伙伴1下属的客户公司，采用月度订阅制，产品类型为终端安全。
客户D ——合作伙伴1下属的客户公司，采用月度订阅制，产品类型为比特梵德 EDR 。

以下客户的使用量： 客户A , 客户B 、 客户C 使用量为零，因为这些公司都使用端点安全 .

而 客户D 由于使用 Bitdefender EDR ，其端点用量栏显示为3。

由于本报告中仅 客户D 存在 Bitdefender EDR 用量数据，因此母公司 合作伙伴1 显示相同数值。

CSV文件还包含按模块分类的端点清单：高级威胁防护 , 内容控制 , 网络攻击防护及端点检测与响应。这些模块均属于 Bitdefender EDR 作为产品类型，因此不会产生额外用量。

最低用量

在 GravityZone 控制中心中，月度许可证用量报告会在对应名称的列中显示最低用量。

在CSV文件中，最低用量可通过 最低用量 列查看。

选择以下任一方式：

通过解析从 GravityZone API获取的CSV文件来获得最低用量。关于通过API生成CSV文件的详情，请参阅在 GravityZone .
使用 getMonthlyUsage 方法获取包含 minimumUsage 值的 endpointMonthlyUsage .
使用 getMonthlyUsagePerProductType 方法获取包含 minimumUsage 值的 endpointMonthlyUsage .

注意

详情请参阅 getMonthlyUsage 和 getMonthlyUsagePerProductType .

有关 Bitdefender 面向MSP的解决方案详情，请参考《Bitdefender云安全MSP常见问题解答(FAQ)》 .

在 GravityZone

本节说明如何在 GravityZone 控制中心或通过API创建月度许可证使用报告。

在 GravityZone 控制中心

创建月度许可证使用报告的步骤如下：

登录 GravityZone 控制中心 .
通过左侧菜单进入报告页面。
点击添加在操作工具栏中。
在详情下，选择 月度许可证使用情况 并根据需要输入具体报告名称。
在设置下，根据需求配置报告生成时间、间隔周期、产品类型及邮件发送方式。
- 选择立即可即时生成报告，或选择定时以设定报告在指定日期时间定期运行。
- 在 报告间隔周期 下选择数据收集的时间范围（基于报告生成日期）。
- 在 产品类型 下选择需生成报告的产品类型。
- （可选）勾选 仅终端详情 复选框，使报告仅显示终端相关信息（忽略公司层级结构）。
- （可选）勾选 仅直属公司 复选框，使报告仅包含目标公司下一级子公司的信息。
- （可选）勾选 仅新客户公司 复选框，使报告仅包含特定日期区间内创建的公司。勾选后下方将显示以下选项：
  - 公司注册开始日期 - 仅包含此开始日期之后创建的公司。
  - 公司注册结束日期 - 仅包含此日期之前创建的公司。
  重要提示
  
  必须填写两个字段，否则请求中将不包含任何信息。
在 交付方式 下，选择报告格式及是否通过电子邮件发送。
在 选择目标 中，选择您感兴趣的公司。
点击生成 .

获取CSV文件的步骤如下：

生成一份 月度许可证使用情况 报告。
在报告页面点击 导出CSV .
选择 以CSV格式导出详情 .
根据网页浏览器提示选择打开或保存文件并确认。

通过使用 GravityZone API

，您可调用特定API方法获取月度许可证使用报告及其CSV文件：

发送请求以 创建报告 .
1. 参数：
  1. "type":13 （月度许可证使用报告）
  2. "targetIds":[字符串] （您自己公司的ID或其他公司）
2. 选项：
  1. "reportingInterval":4 （上个月）
  2. "skipSummary":true 。报告将仅包含详细信息。若要包含摘要，请选择 false .
响应将返回一个包含字符串的结果。
发送请求以 获取下载链接 ，使用该字符串作为 reportId 参数。
响应将包含报告的下载链接。

示例

请求 createReport：

{
                "params": {
                        "name": "reportName",
                        "type": 13,
                        "targetIds": [
                                "5a8d349fb1a43d4d19f7ccc9"
                        ],
                        "options": {
                                "reportingInterval": 4,
                                "skipSummary": true
                        }
                },
                "jsonrpc": "2.0",
                "method": "createReport",
                "id": "e249c22c-0ada-4772-a9f1-ee1cbb322588"
        }

响应 createReport：

{
                "id": "e249c22c-0ada-4772-a9f1-ee1cbb322588",
                "jsonrpc": "2.0",
                "result": "5aa246f4b1a43db6152b95af"
        }

请求 getDownloadLinks：

{
                "params": {
                        "reportId": "5aa246f4b1a43db6152b95af"
                },
                "jsonrpc": "2.0",
                "method": "getDownloadLinks",
                "id": "e249c22c-0ada-4772-a9f1-ee1cbb322588"
        }

响应 getDownloadLinks：

{
                "id": "e249c22c-0ada-4772-a9f1-ee1cbb322588",
                "jsonrpc": "2.0",
                "result": {
                        "readyForDownload": true,
                        "lastInstanceUrl": "http://192.168.33.20:8221/api/v1.0/http/downloadReportZip?reportId=5aa246f4b1a43db6152b95af&allInstances=0"
        }

有关许可证使用相关的API方法详情，请参阅 GravityZone 云平台中的《合作伙伴GravityZone API指南》，特别是以下方法：

公司管理– createCompany
许可证管理– getLicenseInfo
许可证管理– setMonthlySubscription
许可证管理- getMonthlyUsage
报告管理– createReport

要了解如何计算月度许可证使用量，请参考通过月度许可证使用报告计算终端使用量 .

本节内容包括 :

用例

通过月度许可证使用报告计算终端使用量

关于月度许可证使用报告

重要提示

注意

注意

提示

提示

注意

注意

可用输出格式

使用 终端安全

注意

具有核心防护的端点使用量

注意

注意

带附加功能的端点用量

全盘加密

注意

补丁管理

注意

高级威胁防护 ( HyperDetect 和 沙箱分析器 )

注意

端点检测与响应

注意

扩展检测与响应 ( XDR )

注意

注意

PHASR

注意

完整性监控

注意

注意

虚拟化环境安全

注意

重要说明

注意

注意

Exchange安全防护

注意

邮件安全

提示

重要

注意

提示

重要

注意

GravityZone Security for Mobile

重要提示

注意

容器保护

注意

合规管理器

API

注意

EASM

注意

带有服务的端点使用量

( ( )（面向托管服务提供商）

注意

月度使用报告示例

注意

注意

注意

重要说明

提示

提示

重要说明

重要提示

提示

注意

适用于使用 Bitdefender EDR

注意

月度使用报告示例

最低用量

注意

在 GravityZone

在 GravityZone 控制中心

重要提示

通过使用 GravityZone API

使用终端安全

高级威胁防护 ( HyperDetect 和沙箱分析器 )