Funcionalidad SIEM nativa en la nube moderna y análisis de seguridad inteligente
Explore las opciones de precios
Aplique filtros para adaptar las opciones de precios a sus necesidades.
Los precios son solo estimaciones y no están pensados como cotizaciones de precios reales. Los precios reales pueden variar en función del tipo de contrato especificado con Microsoft, la fecha de compra y el tipo de cambio de moneda. Los precios se calculan en dólares estadounidenses y se convierten con las tarifas al contado de cierre de Londres que se capturan en los dos días laborables anteriores al último día laborable del mes anterior. Si los dos días laborables anteriores al final del mes se encuentran en un día festivo en los principales mercados, el día de configuración de tarifas suele ser el día inmediatamente anterior a los dos días laborables. Esta tarifa se aplica a todas las transacciones durante el próximo mes. Inicie sesión en la calculadora de precios de Azure para ver los precios basados en su programa u oferta actuales con Microsoft. Póngase en contacto con un especialista en ventas de Azure para obtener más información sobre precios o para solicitar una oferta de precios. Vea preguntas poco frecuentes sobre los precios de Azure.
Las entidades gubernamentales de EE. UU. pueden comprar servicios de Azure Government a un proveedor de soluciones de licencia sin ningún compromiso financiero por adelantado, o bien directamente a través de una suscripción en línea de pago por uso.
Importante: el precio en R$ es solo una referencia. Se trata de transacciones internacionales y el precio final está sujeto a tipos de cambio y a la inclusión de impuestos sobre operaciones financieras. No se emitirá ningún eNF.
Las entidades gubernamentales de EE. UU. pueden comprar servicios de Azure Government a un proveedor de soluciones de licencia sin ningún compromiso financiero por adelantado, o bien directamente a través de una suscripción en línea de pago por uso.
Importante: el precio en R$ es solo una referencia. Se trata de transacciones internacionales y el precio final está sujeto a tipos de cambio y a la inclusión de impuestos sobre operaciones financieras. No se emitirá ningún eNF.
Precios de Microsoft Sentinel
Microsoft Sentinel se factura por el volumen de datos analizados en Microsoft Sentinel y almacenados en el área de trabajo de Log Analytics de Azure Monitor. Los datos se pueden ingerir como tres tipos diferentes de registros: registros de análisis, registros básicos y registros auxiliares (versión preliminar).
Registros de análisis
Los registros de análisis de Microsoft Sentinel admiten todos los tipos de datos que ofrezcan análisis completos, alertas y no tengan límite de consulta. Los registros de análisis incluyen datos de seguridad de alto valor que reflejarán el estado, el uso, la posición de seguridad y el rendimiento de su entorno. Los registros de análisis se supervisan mejor de forma proactiva, con alertas y análisis programados, lo que habilitará las detecciones de seguridad. Existen dos formas de pago para el servicio de Microsoft Sentinel: el pago por uso y los niveles de compromiso.
Pago por uso
Con los precios de pago por uso, se le facturará por gigabyte (GB) por el volumen de datos ingeridos para los análisis de seguridad en Microsoft Sentinel y se almacenarán en el área de trabajo de Log Analytics de Azure Monitor. El volumen de datos se medirá por el volumen de datos que se almacene en GB (10^9 bytes).
Niveles de compromiso
Con los niveles de compromiso, se le factura una tarifa fija basada en el nivel seleccionado, lo que permite un costo total predecible para Microsoft Sentinel. Los niveles de compromiso le proporcionan un descuento en el costo en función del nivel seleccionado, en comparación con los precios de pago por uso. Tiene la flexibilidad de optar por no participar en el nivel de compromiso en cualquier momento después de los primeros 31 días de compromiso.
Los precios que se muestran a continuación reflejan el costo total de los datos analizados por Microsoft Sentinel, incluidos los cargos de ingesta de datos para Azure Monitor Log Analytics para el nivel específico. Consulte los precios de Azure Monitor para conocer los cargos relacionados con la ingesta de datos. Para más información, consulte blog
| Precio | Nivel | Precio de Microsoft Sentinel | Precio efectivo por GB1 | Ahorros por pago por uso |
|---|---|---|---|---|
| Pago por uso | $- por GB | $- por GB | N/D | |
| 100 GB por día | $- por día | $- por GB | ||
| 200 GB por día | $- por día | $- por GB | ||
| 300 GB por día | $- por día | $- por GB | ||
| 400 GB por día | $- por día | $- por GB | ||
| 500 GB por día | $- por día | $- por GB | ||
| 1,000 GB por día | $- por día | $- por GB | ||
| 2,000 GB por día | $- por día | $- por GB | ||
| 5,000 GB por día | $- por día | $- por GB | ||
| 10,000 GB por día | $- por día | $- por GB | ||
| 25,000 GB por día | $- por día | $- por GB | ||
| 50,000 GB por día | $- por día | $- por GB |
1Los datos ingeridos en Microsoft Sentinel que superen el nivel de compromiso diario seleccionado se cobran según los precios de nivel en vigor detallados anteriormente. El tamaño de los datos se mide en GB (10^9 bytes). Los detalles de su cálculo están disponibles para Log Analytics y Application Insights.
Registros básicos
Los registros básicos suelen ser detallados y contienen una mezcla de datos de alto volumen y valor de seguridad bajo sin las capacidades completas de los registros de análisis. No se usan con frecuencia para análisis profundos y alertas, y se accede a petición para consultas, investigaciones y búsqueda ad hoc.
| Nivel | Precio |
|---|---|
| Pago por uso | $- por GB2 |
2El precio incluye los registros básicos de Log Analytics. Consulte Precios de Azure Monitor para conocer los cargos por consulta relacionados.
Registros auxiliares (versión preliminar)
Los registros auxiliares en Microsoft Sentinel son registros de gran volumen y baja fidelidad (por ejemplo, registros de red, registros de firewall) fundamentales para las investigaciones de seguridad, la búsqueda o el contexto de ataque adicional. Los registros auxiliares están en versión preliminar y la facturación aún no está habilitada. Notificaremos a los usuarios antes de que comience la facturación y publicaremos un blog en Microsoft Techcommunity con detalles adicionales sobre la facturación. A los usuarios actuales se les avisará con antelación antes de que comience la facturación.
| Nivel | Precio |
|---|---|
| Pago por uso | $- por GB3 |
3El precio incluye los registros auxiliares de Log Analytics. Consulte Precios de Azure Monitor para conocer los cargos por consulta relacionados.
| Registros de análisis | Registros auxiliares | Registros básicos | |
|---|---|---|---|
| Tipos de datos | Todo | Registros personalizados | Registros personalizados, Registros de contenedor, AppTraces y otros tipos de datos |
| Capacidades de consulta KQL | Completa | KQL completo en una sola tabla y búsqueda en la tabla de registros de Analytics | KQL completo en una sola tabla y búsqueda en la tabla de registros de Analytics |
| Soporte técnico de alertas | Sí | No | No |
| Consulta interactiva | Consulta interactiva de 31 días, opción de extender a 2 años | Consulta interactiva de 30 días | Consulta interactiva de 30 días |
| Límites de simultaneidad de consultas | No | Sí | Sí |
| Retención | Hasta 2 años, con retención a largo plazo de hasta 12 años. | Hasta 12 años con retención a largo plazo. | Hasta 12 años con retención a largo plazo. |
Retención a largo plazo
Una vez que Microsoft Sentinel está habilitado en el área de trabajo de Log Analytics de Azure Monitor, cada GB de datos ingeridos en el área de trabajo se puede conservar sin cargo alguno durante los primeros:
- 90 días si se ingiere como registros de Analytics. La retención que supere los 90 días y hasta 2 años se cobrará según los precios de Retención de Azure Monitor estándar.
- 30 días si se ingiere como registros básicos y registros auxiliares.
Los datos pueden conservarse hasta 12 años más allá de estos periodos gratuitos a efectos de cumplimiento de la normativa y se puede acceder a ellos para investigar incidentes. Los datos retenidos a largo plazo pueden buscarse mediante trabajos de búsqueda asíncronas que generan un coste por los datos escaneados. Los datos retenidos a largo plazo también pueden restaurarse para habilitar todas las funcionalidades de consulta analítica interactiva. Consulte la página Precios de Azure Monitor para conocer los cargos de retención y consulta.
Buscar trabajos
Los trabajos de búsqueda son consultas asíncronas que obtienen registros y hacen que los resultados estén disponibles en una tabla de búsqueda creada en el momento de la búsqueda y disponible dentro de su área de trabajo para su posterior análisis. Los trabajos de búsqueda utiliza el procesamiento paralelo para ejecutar el trabajo de búsqueda en muchos conjuntos de datos muy grandes. Los trabajos de búsqueda se pueden ejecutar en cualquier tipo de registro y se cobrarán en función de la cantidad de datos analizados para completar la búsqueda. Para obtener más información, consulte la página Precios de Azure Monitor.
| Característica | Precio |
|---|---|
| Buscar trabajos | $- por GB de datos examinados |
Restauración de datos de registro
Incorpore datos de registro históricos a la caché activa actual para realizar consultas y análisis de alto rendimiento. Solo tiene que especificar una tabla de destino y un intervalo de tiempo específico para los datos que quiere restaurar y, en unos minutos, los datos del registro de destino estarán disponibles en el área de trabajo con compatibilidad completa con KQL para consultas de alto rendimiento. La restauración de datos de registro está idealmente adaptada para restaurar registros históricos almacenados en el archivo de datos de registro.
| Característica | Precio |
|---|---|
| Restauración de datos de registro | $- por GB al día |
Solución Microsoft Sentinel para aplicaciones de SAP®
La solución Microsoft Sentinel para las aplicaciones de SAP® puede supervisar, detectar y responder a amenazas sofisticadas en los niveles de lógica de negocios y aplicación de los sistemas SAP hospedados en Azure, GCP, AWS o en el entorno local. Recopila registros de aplicación de todo el sistema SAP y, a continuación, los envía a un área de trabajo de Log Analytics de Azure Monitor en Microsoft Sentinel para la supervisión continua de amenazas.
La solución Microsoft Sentinel para las aplicaciones de SAP® se facturarán como un cargo adicional a partir del 1 de mayo de 2023 a $-por identificador del sistema (solo SID de producción) por hora, además del modelo de facturación de consumo de Microsoft Sentinel existente. La solución será gratuita cuando un área de trabajo esté en una prueba gratuita de Microsoft Sentinel.
Consulte la página de oferta para obtener más detalles.
| Característica | Precio |
|---|---|
| Solución para aplicaciones de SAP | $- por hora de SID |
Versión de prueba gratuita
Pruebe Microsoft Sentinel gratis durante los primeros 31 días. Microsoft Sentinel se puede habilitar sin costo adicional en un área de trabajo de Azure Monitor Log Analytics, sujeto a los límites que se indican a continuación.
- Las nuevas áreas de trabajo pueden ingerir hasta 10 GB/día de datos de registro durante los primeros 31 días sin costo alguno. Los cargos de Microsoft Sentinel y de ingesta de datos de Log Analytics no se aplican durante el período de prueba de 31 días. Esta evaluación gratuita está sujeta a un límite de 20 áreas de trabajo por inquilino de Azure.
El uso que supere estos límites se cobrará según los precios que se muestran en esta página. Los cargos relacionados con funcionalidades adicionales de automatización y el uso de modelos de aprendizaje automático propios siguen siendo aplicables durante la prueba gratuita.
Plan de compra por adelantado de 1 año de Microsoft Sentinel (P3)
Ahorre hasta un 25 % con la compra por adelantado de unidades de confirmación de Microsoft Sentinel durante 1 año. Las unidades de confirmación de Microsoft Sentinel ofrecen previsibilidad y pueden utilizarse en cualquier momento dentro de los 12 meses siguientes a la compra. Las unidades de confirmación de Microsoft Sentinel se aplican a todos los planes de tarifa de Microsoft Sentinel, excepto los planes de Azure Monitor, retención de datos, restauración y búsqueda. El uso de Microsoft Sentinel se basará en las unidades de confirmación adquiridas previamente al precio de venta individual hasta que se agoten o hasta que expire el período de 12 meses.
A continuación se muestran los niveles de compra y los descuentos para las unidades de confirmación del plan de compra anticipada:
| Nivel | Unidades de confirmación de Microsoft Sentinel | Descuento % | Precio |
|---|---|---|---|
| 1 | 5,000 | 8% | $- |
| 2 | 10,000 | 11% | $- |
| 3 | 25,000 | 14% | $- |
| 4 | 50,000 | 17% | $- |
| 5 | 75,000 | 20% | $- |
| 6 | 100,000 | 22% | $- |
| 7 | 150,000 | 25% | $- |
Para más información sobre la compra de unidades de confirmación de Microsoft Sentinel, consulte la documentación.
Ventaja de Microsoft Sentinel para clientes de Microsoft 365 E5, A5, F5 y G5
Los clientes de Microsoft 365 E5, A5, F5 y G5 y Microsoft 365 E5, A5, F5 y G5 Seguridad pueden recibir una concesión de datos de hasta 5 MB por usuario/día para ingerir datos de Microsoft 365. Los orígenes de datos incluidos en esta oferta incluyen:
- Registros de inicio de sesión y auditoría de Azure Active Directory (Azure AD)
- Registros de Shadow IT Discovery de Microsoft Defender for Cloud Apps
- Registros de Microsoft Information Protection
- Datos de búsqueda avanzada de Microsoft 365
Para más información, visite: Oferta de ventajas de Microsoft 365 E5 con Microsoft Sentinel | Microsoft Azure
Ventajas de Microsoft Sentinel para los clientes de Microsoft Defender para Server P2
Los clientes de Azure Monitor Log Analytics y Microsoft Sentinel con Defender for Server Plan 2 habilitado, obtienen 500 MB por VM al día de ingesta de datos gratuita. La asignación es específica para security data types recopilados directamente por Defender for Cloud.
- SecurityAlert
- SecurityBaseline
- SecurityBaselineSummary
- SecurityDetection
- SecurityEvent
- WindowsFirewall
- SysmonEvent
- ProtectionStatus
- Update y UpdateSummary
La facturación de Defender for Cloud está estrechamente vinculada a la facturación de Azure Monitor Log Analytics. Dado que la factura de Microsoft Sentinel incluye Azure Monitor Log Analytics para el nivel específico, el beneficio se aplica a toda la factura de Microsoft Sentinel.
Para obtener más información sobre el beneficio, visite: Defender for Server P2 benefit with Microsoft Sentinel. Para obtener más información, consulte blog.
Orígenes de datos gratuitos de Microsoft Sentinel
Además, los siguientes orígenes de datos de Microsoft 365 siempre son gratuitos para todos los usuarios de Microsoft Sentinel como una ventaja continua de Microsoft Sentinel:
- registros de actividad de Azure
- registros de auditoría de Office 365 (toda la actividad de SharePoint y la actividad de administración de Exchange)
- Alertas de Microsoft Defender para la nube, Microsoft 365 Defender, Microsoft Defender para Office 365, Microsoft Defender for Identity, Microsoft Defender para punto de conexión y Microsoft Defender para aplicaciones en la nube
- Para obtener más información sobre los orígenes de datos gratuitos de Microsoft Sentinel, consulte planes de precios de Microsoft Sentinel.
Automation y el uso de sus propios modelos de aprendizaje automático
Microsoft Sentinel se integra con muchos otros servicios de Azure, lo que le proporciona funcionalidades mejoradas para la Administración de eventos e información de seguridad (SIEM) y la orquestación, automatización y respuesta de seguridad (SOAR). Algunos de estos servicios pueden tener cargos adicionales:
- Puede usar Azure Logic Apps para automatizar las respuestas de seguridad. Consulte la página de precios de Azure Logic Apps para obtener información sobre los costos relacionados.
- Puede usar sus propios modelos de aprendizaje automático para un análisis personalizado. Consulte los precios de Azure Machine Learning Studio y de Azure Databricks para comprender los costos relacionados.
Precios y opciones de compra de Azure
Póngase en contacto con nosotros directamente
Obtenga un tutorial sobre los precios de Azure. Averigüe cómo funcionan los precios para su solución en la nube, descubra cómo se pueden optimizar los costos y solicite una propuesta personalizada.
Hable con un especialista de ventasConozca las opciones de compra
Puede adquirir servicios de Azure en el sitio web de la plataforma y a través de un representante de Microsoft o de un asociado de Azure.
Explore sus opcionesRecursos adicionales
Azure Sentinel
Obtenga más información sobre las características y funcionalidades de Azure Sentinel.
Calculadora de precios
Haga una estimación de los costos mensuales que le supondría el uso de cualquier combinación de productos de Azure.
Contrato de nivel de servicio
Revise el Acuerdo de Nivel de Servicio de Azure Sentinel.
Documentación
Consulte tutoriales técnicos, vídeos y más recursos de Azure Sentinel.
Preguntas frecuentes
-
Los niveles de compromiso le permiten reservar una cantidad fija de capacidad de ingesta de datos diaria para Azure Monitor y Microsoft Sentinel para una tarifa diaria fija y predecible. Puede actualizar el compromiso solicitado en cualquier momento. El nuevo nivel de compromiso tendrá efecto al inicio del próximo día UTC. Sin embargo, el período de compromiso mínimo antes de que pueda cancelar o reducir la reserva de capacidad es de 31 días.
-
Los niveles de compromiso son aplicables en un nivel de área de trabajo y no se pueden agrupar entre áreas de trabajo o suscripciones.
-
Los servicios de Azure que use, además de Microsoft Sentinel, se cobrarán según sus precios aplicables. Por ejemplo, Log Analytics, Logic Apps, Machine Learning, etc.
-
No hay cargos adicionales por las funcionalidades de Microsoft Sentinel que están en versión preliminar (señaladas mediante una etiqueta \"Versión preliminar\") más allá de los costos de ingesta y de retención de datos asociados. Los precios de las funcionalidades que están en versión preliminar se anunciarán en el futuro y se le proporcionará un aviso antes de que finalice la vista previa. Si decide seguir usando Azure Sentinel después del período indicado en el aviso, se le facturarán las tarifas aplicables.
-
No todos los tipos de datos son adecuados para los registros básicos. Mientras que los registros básicos proporcionan una opción de precio reducido para traer datos de uso poco frecuente y de bajo valor de seguridad; son limitados en cuanto a las capacidades de consulta, no proporcionan soporte de alertas de programación y se conservan durante 8 días. La mejor manera de utilizarlos es para consultas ad-hoc, investigaciones y escenarios de búsqueda. Los clientes pueden ingerir registros personalizados, registros de contenedores y AppTraces como registros básicos en una área de trabajo de Log Analytics.
Hable con un especialista de ventas para que le explique en detalle los precios de Azure. Conozca el precio de su solución en la nube.
Obtenga servicios en la nube gratuitos y un crédito de $200 para explorar Azure durante 30 días.