Ceny za Azure Sentinel

Projděte si cenové možnosti

Ceny Microsoft Sentinel

Poplatek za Microsoft Sentinel se účtuje za objem dat analyzovaných ve službě Microsoft Sentinel a uložených v pracovním prostoru služby Azure Monitor Log Analytics. Data je možné přijímat jako dva různé typy protokolů: analytické protokoly a základní protokoly.

Protokoly analýzy

Analytické protokoly ve službě Microsoft Sentinel podporují všechny datové typy a nabízejí úplnou analýzu, generování výstrah a žádné limity při dotazování. Analytické protokoly zahrnují data zabezpečení s vysokou hodnotou, která odrážejí stav, využití, stav zabezpečení a výkon vašeho prostředí. Analytické protokoly je nejlepší monitorovat proaktivně s plánovanými výstrahami a analýzami, které umožňují detekci zabezpečení. Službu Microsoft Sentinel můžete platit dvěma způsoby: průběžné platby a vrstvy závazku.

Průběžné platby

S průběžnými platbami se vám účtuje každý gigabajt (GB) objemu dat přijatých pro analýzu zabezpečení ve službě Microsoft Sentinel a uložených v pracovním prostoru služby Azure Monitor Log Analytics. Objem dat se měří podle objemu uložených dat v GB (10^9 bajtů).

Vrstvy závazku

V režimu úrovní závazku se vám bude účtovat pevný poplatek podle vybrané úrovně, což umožňuje předvídatelné celkové náklady na službu Microsoft Sentinel. Úrovně závazku vám poskytují slevu na nákladech na základě vybrané úrovně v porovnání s cenami při průběžných platbách. Po prvních 31 dnech závazku můžete kdykoli z úrovně závazku vystoupit.

Níže uvedené ceny odrážejí celkové náklady na data analyzovaná nástrojem Microsoft Sentinel, včetně poplatků za příjem dat pro Azure Monitor Log Analytics pro konkrétní úroveň. Související poplatky za příjem dat najdete v ceníku Azure Monitor. Další informace najdete na blogu.

Základní protokoly

Základní protokoly jsou obvykle podrobné a obsahují kombinaci dat s vysokým objemem a nízkou hodnotou zabezpečení bez úplných možností analytických protokolů. Nepoužívají se obvykle pro hloubkovou analýzu ani generování výstrah a přistupuje se k nim na vyžádání pro ad hoc dotazování, prověřování a vyhledávání. Microsoft Sentinel teď nabízí flexibilní cenovou možnost pro základní protokoly, která vám pomůže snížit náklady při přijímání dalších dat.

Protokolování uchovávání dat

Jakmile se ve vašem pracovním prostoru Log Analytics Azure Monitor povolí služba Microsoft Sentinel, každý GB dat přijatý do pracovního prostoru se může bezplatně uchovat po dobu prvních 90 dní (netýká se základních protokolů). Uchovávání po uplynutí 90 dní až do 2 let se bude fakturovat podle standardního ceníku uchovávání Azure Monitor. Vaše data jsou přístupná prostřednictvím interaktivních dotazů.

Archiv dat protokolu

Microsoft Sentinel nabízí plně spravované, nákladově efektivní řešení archivace dat u protokolů, které je nutné uchovávat po dobu několika let, aby se zajistilo dodržování předpisů a přístup při vyšetřování incidentů. Vaše archivní data můžete uložit na dobu až 7 let. Vyhledávání v archivovaných protokolech se provádí pomocí úloh asynchronního vyhledávání, u nichž se účtují náklady podle zkontrolovaných dat. Archivované protokoly se dají také obnovit tak, aby povolovaly úplné možnosti interaktivních analytických dotazů. Související poplatky za uchovávání a dotazování najdete v ceníku Azure Monitor.

Vyhledat úlohy

Úlohy vyhledávání jsou asynchronní dotazy, které načítají záznamy a zpřístupňují výsledky v tabulce vyhledávání vytvořené v průběhu vyhledávání. Ty jsou k dispozici pro další analýzu ve vašem pracovním prostoru. Úloha vyhledávání používá paralelní zpracování k provedení úlohy vyhledávání v dlouhých časových horizontech a napříč extrémně rozsáhlými datovými sadami. Úlohy vyhledávání se dají spustit v každém typu protokolu a ideálně se hodí k vyhledávání v protokolech archivu dat protokolů a v základních protokolech. Úlohy vyhledávání se fakturují podle množství dat, které se zkontrolovaly kvůli dokončení vyhledávání.

Obnovení dat protokolu

Převeďte historická data protokolu do aktuální mezipaměti s horkou úrovní úložiště pro vysoce výkonné dotazy a analytiku. Jednoduše u dat, která chcete obnovit, určete cílovou tabulku a konkrétní časový rozsah a za několik minut budou cílová data protokolu k dispozici v pracovním prostoru s plnou podporou vysokovýkonných dotazů. Obnovení dat protokol se ideálně hodí k obnovení historických protokolů uložených v archivu dat protokolů.

Řešení Microsoft Sentinel pro SAP® Aplikace

Řešení Microsoft Sentinel pro SAP® Aplikace můžou monitorovat sofistikované hrozby a reagovat na ně v celé vrstvě obchodní logiky a aplikací pro systémy SAP hostované v Azure, GCP, AWS nebo v místním prostředí. Shromažďuje protokoly aplikací z celého systému SAP a pak tyto protokoly odesílá do pracovního prostoru Azure Monitor Log Analytics ve službě Microsoft Sentinel za účelem průběžného monitorování hrozeb.

Řešení Microsoft Sentinel pro SAP® Aplikace se budou po 1. květnu 2023 účtovat jako doplňkové poplatky ve výši $- za každé ID systému (jenom produkční SID) za hodinu a navíc k existujícímu modelu fakturace spotřeby služby Microsoft Sentinel. Pokud je pracovní prostor v bezplatné zkušební verzi Microsoft Sentinelu, bude řešení zdarma.

Další podrobnosti najdete na stránce nabídky.

Bezplatná zkušební verze

Vyzkoušejte si službu Microsoft Sentinel na prvních 31 dní zdarma. Službu Microsoft Sentinel je možné v pracovním prostoru Azure Monitor Log Analytics povolit bez dodatečných nákladů, a to v závislosti na níže uvedených limitech.

• Nové pracovní prostory můžou zdarma ingestovat až 10 GB/den dat protokolu za prvních 31 dní. Příjem dat analytiky protokolů i služby Microsoft Sentinel je během 31denního zkušebního období bezplatný. Tato bezplatná zkušební verze podléhá limitu 20 pracovních prostorů na tenanta Azure.

Za využití nad tyto limity se budou účtovat ceny uvedené na této stránce. Poplatky související s dalšími funkcemi pro automatizaci a používání vlastního strojového učení jsou platné i během bezplatné zkušební verze.

Výhody služby Microsoft Sentinel pro zákazníky Microsoft 365 E5, A5, F5 a G5

Zákazníci Microsoft 365 E5, A5, F5 and G5 a Microsoft 365 E5, A5, F5 a G5 Security můžou získat datový grant ve výši 5 MB na uživatele na den, aby mohli přijímat data Microsoft 365. Datové zdroje, které jsou součástí této nabídky, zahrnují:

• Přihlašovací protokoly a protokoly auditování Azure Active Directory (Azure AD)
• Protokoly Microsoft Defender for Cloud Apps shadow IT discovery
• Protokoly Microsoft Information Protection
• Data rozšířeného proaktivního vyhledávání Microsoft 365

Další informace najdete tady: Nabídka výhod Microsoft 365 E5 s Microsoft Sentinel | Microsoft Azure

Výhoda služby Microsoft Sentinel pro zákazníky, kteří mají plán Microsoft Defender for Server P2

Zákazníci se službami Azure Monitor Log Analytics a Microsoft Sentinel a povoleným plánem Defender for Server Plan 2 získají na každý virtuální počítač a den limit 500 MB pro příjem dat zdarma. Tento bezplatný limit je určen konkrétně pro datové typy týkající se zabezpečení, které jsou přímo shromažďovány službou Defender for Cloud.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update a UpdateSummary

Fakturace služby Defender for Cloud je úzce spojená s fakturací služby Azure Monitor Log Analytics. Vzhledem k tomu, že faktura za službu Microsoft Sentinel zahrnuje službu Azure Monitor Log Analytics pro danou konkrétní úroveň, vztahuje se tato výhoda na celou fakturu služby Microsoft Sentinel.

Další informace o této výhodě najdete tady: Výhoda Defender for Server P2 se službou Microsoft Sentinel. Další informace najdete v blogu.

Bezplatné datové zdroje Microsoft Sentinel

Kromě toho jsou následující zdroje dat Microsoft 365 pro všechny uživatelé vždy zdarma jako průběžný benefit služby Microsoft Sentinel:

• Protokoly Azure Activity
• Protokoly auditování Office 365 (veškerá aktivita SharePoint a aktivita správce Exchange)
• Upozornění z Microsoft Defender for Cloud, Microsoft 365 Defender, Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Endpoint a z aplikací Microsoft Defender for Cloud.
• Další informace o bezplatných zdrojích dat služby Microsoft Sentinel najdete v tématu o plánování nákladů na Microsoft Sentinel.

Automatizace a používání vlastního strojového učení

Služba Microsoft Sentinel se integruje s mnoha dalšími službami Azure, které poskytují vylepšené funkce pro správu akcí a informací o zabezpečení (Security Information and Event Management neboli SIEM) a orchestraci zabezpečení a automatizaci a odpovědi (Security Orchestration and Automation and Response neboli SOAR). S některými z těchto služeb může souviset účtování dalších poplatů::

• Pomocí Azure Logic Apps můžete automatizovat odpovědi zabezpečení. Seznamte se se souvisejícími náklady stránce s cenami za Azure Logic Apps.
• Pro přizpůsobenou analýzu můžete použít své vlastní modely strojového učení. Informace o souvisejících nákladech najdete ve studiu Azure Machine Learning a ceníku Azure Databricks.