Precios de Azure Sentinel

Explore las opciones de precios

Precios de Microsoft Sentinel

Microsoft Sentinel se factura por el volumen de datos analizados en Microsoft Sentinel y almacenados en el área de trabajo de Log Analytics de Azure Monitor. Los datos se pueden ingerir como dos tipos diferentes de registros: registros básicos y registros de análisis.

Registros de análisis

Los registros de análisis de Microsoft Sentinel admiten todos los tipos de datos que ofrezcan análisis completos, alertas y no tengan límite de consulta. Los registros de análisis incluyen datos de seguridad de alto valor que reflejarán el estado, el uso, la posición de seguridad y el rendimiento de su entorno. Los registros de análisis se supervisan mejor de forma proactiva, con alertas y análisis programados, lo que habilitará las detecciones de seguridad. Existen dos formas de pago para el servicio de Microsoft Sentinel: el pago por uso y los niveles de compromiso.

Pago por uso

Con los precios de pago por uso, se le facturará por gigabyte (GB) por el volumen de datos ingeridos para los análisis de seguridad en Microsoft Sentinel y se almacenarán en el área de trabajo de Log Analytics de Azure Monitor. El volumen de datos se medirá por el volumen de datos que se almacene en GB (10^9 bytes).

Niveles de compromiso

With Commitment tiers you are billed a fixed fee based on the selected tier, enabling a predictable total cost for Microsoft Sentinel. Commitment tiers provide you a discount on the cost based on your selected tier compared to Pay-As-You-Go pricing. You have the flexibility to opt out of the commitment tier any time after the first 31 days of commitment.

Prices shown below reflect the total cost for the data analyzed by Microsoft Sentinel, including data ingestion charges for Azure Monitor Log Analytics for the specific tier. Please refer to Azure Monitor pricing for the related data ingestion charges. To learn more see blog.

Registros básicos

Los registros básicos suelen ser detallados y contienen una mezcla de datos de alto volumen y valor de seguridad bajo sin las capacidades completas de los registros de análisis. No se usan con frecuencia para análisis profundos y alertas, y se accede a petición para consultas, investigaciones y búsqueda ad hoc. Para ayudarle a reducir los costos mientras ingiere más datos, Microsoft Sentinel ofrece ahora una opción de precios flexible para registros básicos.

Retención de datos de registro

Una vez que Microsoft Sentinel está habilitado en el área de trabajo de Log Analytics de Azure Monitor, cada GB de datos ingeridos en el área de trabajo, excepto los registros básicos, se puede conservar sin cargo alguno durante los primeros 90 días. La retención superior a 90 días y hasta 2 años se cobrará según los precios de retención estándar de los precios de Azure Monitor. Los datos son accesibles a través de consultas interactivas.

Archivo de datos de registro

Microsoft Sentinel ofrece una solución de archivado de datos totalmente administrada y económica para los registros que deben conservarse durante varios años por motivos de cumplimiento y a los que se puede acceder para investigar un incidente. Puede almacenar los datos de archivo durante un máximo de 7 años. La búsqueda de registros archivados se realiza mediante trabajos de búsqueda asincrónicos que suponen un costo para los datos examinados. Los registros archivados también se pueden restaurar para habilitar todas las funcionalidades de consulta de análisis interactivo. Consulte los precios de Azure Monitor para conocer los cargos de consulta y retención relacionados.

Buscar trabajos

Los trabajos de búsqueda son consultas asíncronas que obtienen registros y hacen que los resultados estén disponibles en una tabla de búsqueda creada en el momento de la búsqueda y disponible dentro de su área de trabajo para su posterior análisis. Los trabajos de búsqueda utiliza el procesamiento paralelo para ejecutar el trabajo de búsqueda en muchos conjuntos de datos muy grandes. Los trabajos de búsqueda pueden ejecutarse en cualquier tipo de registro y son ideales para buscar registros en el archivo de datos de registro y en los registros básicos. Los trabajos de búsqueda se cobrarán en función de la cantidad de datos analizados para completar la búsqueda.

Restauración de datos de registro

Incorpore datos de registro históricos a la caché activa actual para realizar consultas y análisis de alto rendimiento. Solo tiene que especificar una tabla de destino y un intervalo de tiempo específico para los datos que quiere restaurar y, en unos minutos, los datos del registro de destino estarán disponibles en el área de trabajo con compatibilidad completa con KQL para consultas de alto rendimiento. La restauración de datos de registro está idealmente adaptada para restaurar registros históricos almacenados en el archivo de datos de registro.

Solución Microsoft Sentinel para aplicaciones de SAP®

La solución Microsoft Sentinel para las aplicaciones de SAP® puede supervisar, detectar y responder a amenazas sofisticadas en los niveles de lógica de negocios y aplicación de los sistemas SAP hospedados en Azure, GCP, AWS o en el entorno local. Recopila registros de aplicación de todo el sistema SAP y, a continuación, los envía a un área de trabajo de Log Analytics de Azure Monitor en Microsoft Sentinel para la supervisión continua de amenazas.

La solución Microsoft Sentinel para las aplicaciones de SAP® se facturarán como un cargo adicional a partir del 1 de mayo de 2023 a $- por identificador del sistema (solo SID de producción) por hora, además del modelo de facturación de consumo de Microsoft Sentinel existente. La solución será gratuita cuando un área de trabajo esté en una prueba gratuita de Microsoft Sentinel.

Consulte la página de oferta para obtener más detalles.

Versión de prueba gratuita

Pruebe Microsoft Sentinel gratis durante los primeros 31 días. Microsoft Sentinel se puede habilitar sin costo adicional en un área de trabajo de Azure Monitor Log Analytics, sujeto a los límites que se indican a continuación.

• Las nuevas áreas de trabajo pueden ingerir hasta 10 GB/día de datos de registro durante los primeros 31 días sin costo alguno. Los cargos de Microsoft Sentinel y de ingesta de datos de Log Analytics no se aplican durante el período de prueba de 31 días. Esta evaluación gratuita está sujeta a un límite de 20 áreas de trabajo por inquilino de Azure.

El uso que supere estos límites se cobrará según los precios que se muestran en esta página. Los cargos relacionados con funcionalidades adicionales de automatización y el uso de modelos de aprendizaje automático propios siguen siendo aplicables durante la prueba gratuita.

Ventaja de Microsoft Sentinel para clientes de Microsoft 365 E5, A5, F5 y G5

Los clientes de seguridad Microsoft 365 E5, A5, F5 y G5 y Microsoft 365 E5, A5, F5 y G5 pueden recibir una concesión de datos de hasta 5 MB por usuario/día para ingerir datos de Microsoft 365. Los orígenes de datos incluidos en esta oferta son:

• Registros de inicio de sesión y auditoría de Azure Active Directory (Azure AD)
• Registros de detección de TI de sombra de Microsoft defender for Cloud Apps
• Registros de Microsoft Information Protection
• Datos de búsqueda avanzada de Microsoft 365

Para obtener más información, visite: Oferta de ventajas de Microsoft 365 E5 con Microsoft Sentinel | Microsoft Azure

Ventajas de Microsoft Sentinel para los clientes de Microsoft Defender para Server P2

Los clientes de Azure Monitor Log Analytics y Microsoft Sentinel con Defender for Server Plan 2 habilitado, obtienen 500 MB por VM al día de ingesta de datos gratuita. La asignación es específica para security data types recopilados directamente por Defender for Cloud.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update y UpdateSummary

La facturación de Defender for Cloud está estrechamente vinculada a la facturación de Azure Monitor Log Analytics. Dado que la factura de Microsoft Sentinel incluye Azure Monitor Log Analytics para el nivel específico, el beneficio se aplica a toda la factura de Microsoft Sentinel.

Para obtener más información sobre el beneficio, visite: Defender for Server P2 benefit with Microsoft Sentinel. Para obtener más información, consulte blog.

Orígenes de datos gratuitos de Microsoft Sentinel

Además, los siguientes orígenes de datos de Microsoft 365 siempre son gratuitos para todos los usuarios de Microsoft Sentinel como una ventaja continua de Microsoft Sentinel:

• registros de actividad de Azure
• registros de auditoría de Office 365 (toda la actividad de SharePoint y la actividad de administración de Exchange)
• Alertas de Microsoft Defender para la nube, Microsoft 365 Defender, Microsoft Defender para Office 365, Microsoft Defender for Identity, Microsoft Defender para punto de conexión y Microsoft Defender para aplicaciones en la nube
• Para obtener más información sobre los orígenes de datos gratuitos de Microsoft Sentinel, consulte planes de precios de Microsoft Sentinel.

Automation y el uso de sus propios modelos de aprendizaje automático

Microsoft Sentinel se integra con muchos otros servicios de Azure, lo que le proporciona funcionalidades mejoradas para la Administración de eventos e información de seguridad (SIEM) y la orquestación, automatización y respuesta de seguridad (SOAR). Algunos de estos servicios pueden tener cargos adicionales:

• Puede usar Azure Logic Apps para automatizar las respuestas de seguridad. Consulte la página de precios de Azure Logic Apps para obtener información sobre los costos relacionados.
• Puede usar sus propios modelos de aprendizaje automático para un análisis personalizado. Consulte los precios de Azure Machine Learning Studio y de Azure Databricks para comprender los costos relacionados.