Precios de Azure Sentinel

Precios de la tecnología SIEM nativa en la nube que proporciona análisis de seguridad inteligente para toda la empresa.

Azure Sentinel proporciona análisis de seguridad inteligente para toda la empresa. Los datos para este análisis se almacenan en un área de trabajo de Azure Monitor Log Analytics. Azure Sentinel se factura en función del volumen de datos ingeridos para analizarlos en Azure Sentinel y almacenados en el área de trabajo de Azure Monitor Log Analytics. Azure Sentinel ofrece un modelo de precios flexible y predecible. Hay dos formas de pagar el servicio Azure Sentinel: reservas de capacidad y pago por uso.

Reservas de capacidad

With Capacity Reservations you are billed a fixed fee based on the selected tier, enabling a predictable total cost for Azure Sentinel. Capacity Reservation provides you a discount (up to 60%) on the cost based on your selected capacity reservation compared to Pay-As-You-Go pricing. You have the flexibility to opt out of the capacity tier any time after the first 31 days of commitment. Prices shown below are related to the analytics enabled by Azure Sentinel and do not include the related data ingestion charges for Log Analytics. Please refer to the Azure Monitor Log Analytics pricing for the related data ingestion charges.


Capacidad1 Precio Descuento2
100 GB al día $- por día 50 %
200 GB al día $- por día 55 %
300 GB al día $- por día 57 %
400 GB al día $- por día 58 %
500 GB al día $- por día 60 %
Más de 500 GB al día $- por día + $- por día (por cada incremento de 100 GB después de 500 GB en la capacidad diaria) 60 %

1Si la cantidad de datos ingerida en Azure Sentinel supera la reserva de capacidad diaria seleccionada, se cobran los datos adicionales a los precios de pago por uso que se indican a continuación.

2En comparación con el modelo de pago por uso

Pago por uso

Con los precios de pago por uso, se le factura por gigabyte (GB) por el volumen de datos ingeridos para análisis en Azure Sentinel y almacenados en el área de trabajo de Azure Monitor Log Analytics. Los precios que se indican a continuación son para el análisis de seguridad que habilita Azure Sentinel y no incluyen los cargos por ingesta de datos de Log Analytics. Consulte los precios de Azure Monitor Log Analytics para conocer los cargos relacionados por ingesta de datos.

Los cobros por Azure Sentinel se aplicarán el 1 de noviembre de 2019.

Característica Precio
Azure Sentinel $- por GB ingerido

Versión de evaluación gratuita

Azure Sentinel se puede habilitar sin costo adicional en un área de trabajo de Azure Monitor Log Analytics durante los primeros treinta 31 días. Si el uso se prolonga más de 31 días se cobrará según los precios enumerados anteriormente. Los cobros relacionados con Azure Monitor Log Analytics por la ingesta de datos y las funcionalidades adicionales para la automatización y llevar su propio aprendizaje automático siguen aplicándose durante la evaluación gratuita.

Retención de datos

Una vez que se ha habilitado Azure Sentinel en su área de trabajo de Azure Monitor Log Analytics, se puede retener cada GB de datos ingeridos en el área de trabajo gratis durante los 90 primeros días. La retención después de esos 90 días se cobra a los precios de retención habituales de Azure Monitor Log Analytics.

Azure Monitor Log Analytics

Azure Sentinel se basa en la plataforma probada de Azure Monitor Log Analytics y habilita un amplio lenguaje de consulta para analizar enormes volúmenes de datos operativos, interactuar con ellos y obtener conclusiones en segundos. Azure Sentinel se factura en función del volumen de datos ingeridos para analizarlos en Azure Sentinel y almacenados en el área de trabajo de Azure Monitor Log Analytics. Consulte los precios de Azure Monitor Log Analytics para conocer los cargos relacionados por ingesta de datos.

Automatización y uso de sus propios modelos de Machine Learning

Azure Sentinel se integra con muchos otros servicios de Azure que proporcionan funcionalidad mejorada para Administración de eventos e información de seguridad (SIEM) y Orquestación, automatización y respuesta de seguridad (SOAR). Algunos de estos servicios pueden tener cargos adicionales:

P+F

  • New and existing Azure Sentinel customers can import AWS CloudTrail logs for free until June 30, 2020. Applicable data is ingested using the AWS CloudTrail data connector in Azure Sentinel.
  • Las reservas de capacidad permiten reservar una cantidad fija de ingesta de datos diaria para Azure Monitor y Azure Sentinel por un precio fijo diario predecible. Puede ampliar la capacidad solicitada en cualquier momento. Sin embargo, el período de compromiso mínimo para poder abandonar o reducir su reserva de capacidad es de 31 días.

    • Agregar más capacidad a una reserva: puede ampliar la capacidad solicitada en cualquier momento. La nueva reserva de capacidad será efectiva cuando comience el siguiente día UTC.
    • Reducir la reserva de capacidad seleccionada: puede reducir su reserva de capacidad o abandonar totalmente el modelo de reservas de capacidad después de 31 días. Este reloj de 31 días se restablece cada vez que realiza algún cambio (aumentar o disminuir) en la reserva de capacidad seleccionada. Su nueva elección de reserva de capacidad o de modelo de negocio será efectiva cuando comience el siguiente día UTC.
  • Puede incorporarse a una reserva de capacidad en cualquier momento. Una vez que se incorpore, se mantendrá en el nivel de capacidad seleccionado hasta que decida cambiarlo por otro modelo de precios o ampliar o reducir la reserva de capacidad.
  • Las reservas de capacidad se aplican a nivel de área de trabajo y no se pueden agrupar entre varias áreas de trabajo o suscripciones.
  • Los registros de actividad de Azure, los registros de auditoría de Office 365 (toda la actividad de SharePoint y la actividad de administración de Exchange) y las alertas de los productos de Protección contra amenazas de Microsoft (Azure Security Center, ATP de Office 365, Azure ATP, ATP de Microsoft Defender, Microsoft Cloud App Security y Azure Information Protection) pueden ingerirse sin costo adicional tanto en Azure Sentinel como en Azure Monitor Log Analytics.

    Tenga en cuenta que: Los datos de auditoría de Azure Active Directory (AAD) no son gratuitos y se facturan por ingesta tanto en Azure Sentinel como en Azure Monitor Log Analytics.

  • Todos los servicios de Azure que use además de Azure Sentinel se cobran a los precios aplicables. Por ejemplo, Log Analytics, Logic Apps, Machine Learning, etc.
  • No hay cargos adicionales por las características de Azure Sentinel que se encuentran en versión preliminar (indicado por una etiqueta "Versión preliminar"). Los precios de las características que se encuentran en versión preliminar se anunciarán más adelante y se enviará un aviso antes de que finalice dicha versión. Si decide continuar usando las característica en vista previa (GB) después del período de aviso, se le facturará a las tarifas aplicables.