Tarification Azure Sentinel

Explorez les options tarifaires

Tarification de Microsoft Sentinel

Microsoft Sentinel est facturé pour le volume de données analysées dans Microsoft Sentinel et stockées dans espace de travail Log Analytics Azure Monitor. Les données peuvent être ingérées sous la forme de deux types de journaux différents : Journaux d’analyse et Journaux de base.

Journaux d’activité Analytics

Analytics logs dans Microsoft Sentinel prend en charge tous les types de données offrant une analytique complète, des alertes et aucune limite de requête. Les journaux d’activité d’analyse incluent des données de sécurité à valeur élevée qui reflètent l’état, l’utilisation, la posture de sécurité et les performances de votre environnement. Les journaux d’activité Analytics sont mieux surveillés de manière proactive, avec des alertes et des analyses planifiées, ce qui permet des détections de sécurité. Il existe deux façons de payer le service Microsoft Sentinel : le paiement à l’utilisation et les niveaux d’engagement.

Paiement à l'utilisation

Avec la tarification Paiement à l’utilisation, vous êtes facturé par gigaoctet (Go) pour le volume de données ingérées pour l’analyse de sécurité dans Microsoft Sentinel et stockées dans l’espace de travail Azure Monitor Log Analytics. Le volume de données est mesuré par le volume de données qui sera stocké en Go (10^9 octets).

Niveaux d’engagement

Avec le niveau d’engagement, des frais fixes vous sont facturés sur la base du niveau sélectionné, ce qui vous permet d’avoir un coût total prévisible pour Microsoft Sentinel. Les niveaux d’engagement vous offrent une remise sur le coût en fonction du niveau sélectionné par rapport au tarif du paiement à l’utilisation. Vous pouvez vous désinscrire du niveau d’engagement à tout moment après les 31 premiers jours de l’engagement.

Les prix indiqués ci-dessous reflètent le coût total pour l’analyse activée par Microsoft Sentinel, notamment les frais d’ingestion des données pour l’analytique des journaux d'activité. Les prix sont calculés en supposant que les mêmes niveaux d’engagement soient sélectionnés pour Microsoft Sentinel et Azure Monitor Log Analytics. Les clients ont la possibilité de sélectionner différents niveaux tarifaires pour Microsoft Sentinel et Azure Monitor Log Analytics en fonction de leurs besoins spécifiques.

Journaux d’activité de base

Les journaux de base sont généralement détaillés et contiennent une combinaison de données de volume élevé et de données à faible valeur de sécurité sans les fonctionnalités complètes des journaux d’analyse. Ils ne sont pas fréquemment utilisés pour l’analyse approfondie et les alertes, et sont consultés à la demande pour des requêtes, des enquêtes et des recherches ad hoc. Pour vous aider à réduire les coûts lorsque vous ingérer plus de données, Microsoft Sentinel offre désormais une option de tarification flexible pour Journaux de base.

Conservation des données de journal

Une fois que Microsoft Sentinel est activé sur votre espace de travail Log Analytics d’Azure Monitor, chaque Go de données ingérées dans l’espace de travail, à l’exception des journaux de base, peut être conservé gratuitement pendant les 90 premiers jours. La rétention au-delà de 90 jours et jusqu’à 2 ans sera facturée conformément aux prix de rétentionTarification d’Azure Monitor standard. Vos données sont accessibles via des requêtes interactives.

Archive des données du journal

Microsoft Sentinel offre une solution d’archivage des données complètement managée et économique pour les journaux qui doivent être conservés pendant plusieurs années à des fins de conformité et accessibles pour examiner un incident. Vous pouvez stocker vos données d’archive jusqu’à 7 ans. La recherche des journaux archivés est effectuée à l’aide de travaux de recherche asynchrones qui entraînent un coût pour les données analysées. Les journaux archivés peuvent également être restaurés pour activer les fonctionnalités complètes de requête d’analytique interactive. Reportez-vous à la tarification Tarification Azure Monitor pour les frais de conservation et de requête associés.

Rechercher des travaux

Les travaux de recherche sont des requêtes asynchrones qui récupèrent les enregistrements et rendent les résultats disponibles dans une table de recherche créée au moment de la recherche et disponibles dans votre espace de travail pour une analyse plus approfondie. Le travail de recherche utilise un traitement parallèle pour exécuter le travail de recherche sur de nombreux jeux de données très volumineux. Les travaux de recherche peuvent être exécutés sur n’importe quel type de journal et sont idéalement adaptés pour la recherche de journaux dans l’archive des données de journal et les journaux de base. Les travaux de recherche seront facturés en fonction de la quantité de données analysées pour terminer la recherche.

Restauration des données du journal

Importez les données de journal historique dans le cache chaud actuel pour les requêtes et les analyses les plus performantes. Spécifiez simplement une table cible et un intervalle de temps spécifique pour les données à restaurer. En quelques minutes, les données du journal cible sont disponibles dans l’espace de travail avec prise en charge complète de KQL pour les requêtes hautes performances. La restauration des données de journal est idéalement adaptée pour restaurer les journaux historiques stockés dans l’archive des données de journal.

Solution Microsoft Sentinel pour SAP® applications

La solution Microsoft Sentinel pour SAP® les applications peuvent surveiller, détecter et répondre aux menaces sophistiquées à travers la logique métier et les couches d'application pour les systèmes SAP hébergés sur Azure, GCP, AWS ou sur site. Il collecte les journaux d'application de l'ensemble du système SAP, puis envoie ces journaux à un espace de travail Azure Monitor Log Analytics dans Microsoft Sentinel pour une surveillance continue des menaces.

La solution Microsoft Sentinel pour SAP® les applications seront facturées en tant que frais supplémentaires à partir du 1er mai 2023 à $- par ID système (SID de production uniquement) par heure en plus du modèle de facturation de consommation Microsoft Sentinel existant. La solution sera gratuite lorsqu'un espace de travail est dans un essai gratuit de Microsoft Sentinel.

Pour plus d’informations, consultez la page des offres.

Version d’évaluation gratuite

Essayez Microsoft Sentinel gratuitement pendant les 31 premiers jours. Microsoft Sentinel peut être activé sans frais supplémentaires sur un espace de travail analytique des journaux d’activité d’Azure Monitor, sous réserve des limites indiquées ci-dessous.

• Les nouveaux espaces de travail peuvent ingérer jusqu’à 10 Go/jour de données de journal pendant les 31 premiers jours sans frais. L’ingestion des données analytiques des journaux d’activité et les frais Microsoft Sentinel sont annulés pendant la période d’essai de 31 jours. Cet essai gratuit est soumis à une limite de 20 espaces de travail par locataire Azure.
• Les espaces de travail existants peuvent activer Microsoft Sentinel sans frais supplémentaires. Seuls les frais Microsoft Sentinel sont annulés pendant la période d’essai de 31 jours.

L’utilisation au-delà de ces limites sera facturée par tarification répertoriée sur cette page. Les frais liés à des fonctionnalités supplémentaires pour l’automatisation et l’ajout de votre propre apprentissage automatique sont toujours applicables pendant l’essai gratuit.

Avantage Microsoft Sentinel pour les clients Microsoft 365 E5, A5, F5 et G5

Les clients de sécurité Microsoft 365 E5, A5, F5 et G5 et Microsoft 365 E5, A5, F5 et G5 peuvent recevoir une allocation de données allant jusqu’à 5 Mo par utilisateur/jour pour ingérer Microsoft 365 données. Les sources de données incluses dans cette offre sont les suivantes :

• Azure Active Directory (Azure AD) connexion et journaux d’audit
• Microsoft Defender for Cloud Apps : journaux de découverte informatique fantôme
• Microsoft Information Protection journaux
• Microsoft 365 données de chasse avancées

Pour plus d’informations, visitez : offre d’avantages Microsoft 365 E5 avec Microsoft Sentinel | Microsoft Azure

Sources de données gratuites Microsoft Sentinel

En outre, les sources de données Microsoft 365 suivantes sont toujours gratuites pour tous les utilisateurs de Microsoft Sentinel en tant qu’avantage Microsoft Sentinel actuel :

• journaux d’activité Azure
• journaux d’audit Office 365 (toutes les activités SharePoint et l’activité d’administrateur Exchange)
• alertes de Microsoft Defender pour cloud, Microsoft 365 Defender, Microsoft Defender pour Office 365, Microsoft Defender pour Identity, Microsoft Defender pour point de terminaison et Microsoft Defender pour applications cloud.
• Pour plus d’informations sur les sources de données gratuites de Microsoft Sentinel, consultez coûts du plan pour Microsoft Sentinel.

Automatiser et apporter vos propres apprentissages automatiques

Microsoft Sentinel s’intègre à de nombreux autres services Azure en fournissant des fonctionnalités améliorées pour les Security Information and Event Management (SIEM) et l’orchestration et l’automatisation et la réponse de sécurité (SOAR). Certains de ces services peuvent entraîner des frais supplémentaires :

• Vous pouvez utiliser Azure Logic Apps pour automatiser vos réponses de sécurité. Consultez Azure Logic Apps page de tarification pour connaître les coûts associés.
• Vous pouvez importer vos propres modèles d’apprentissage automatique pour une analyse personnalisée. Consultez Azure Machine Learning studio et Azure Databricks de tarification pour comprendre les coûts associés.