Prezzi di Azure Sentinel

Esplora le opzioni per i prezzi

Prezzi di Microsoft Sentinel

Microsoft Sentinel viene fatturato in base al volume di dati analizzati in Microsoft Sentinel e archiviati nell'area di lavoro Log Analytics di Monitoraggio di Azure. I dati possono essere inseriti sotto forma di due tipi diversi di log: log di analisi e log di base.

Log di analisi

I log di analisi in Microsoft Sentinel supportano tutti i tipi di dati e offrono quindi analisi complete, avvisi e query illimitate. I log di analisi includono dati di sicurezza di valore elevato che rispecchiano lo stato, l'utilizzo, la postura di sicurezza e le prestazioni dell'ambiente. È consigliabile monitorare i log di analisi in modo proattivo, con avvisi pianificati e analisi, in modo da consentire rilevamenti di sicurezza. Esistono due modalità di pagamento per il servizio Microsoft Sentinel: Con pagamento in base al consumo e Livelli di impegno.

Pagamento in base al consumo

Con i prezzi con pagamento in base al consumo vengono applicati addebiti per ogni gigabyte (GB) per il volume di dati inseriti per le analisi sicurezza in Microsoft Sentinel e archiviati nell'area di lavoro Log Analytics di Monitoraggio di Azure. Il volume di dati viene misurato in base al volume dei dati che verranno archiviati in GB (10^9 byte).

Livelli di impegno

With Commitment tiers you are billed a fixed fee based on the selected tier, enabling a predictable total cost for Microsoft Sentinel. Commitment tiers provide you a discount on the cost based on your selected tier compared to Pay-As-You-Go pricing. You have the flexibility to opt out of the commitment tier any time after the first 31 days of commitment.

Prices shown below reflect the total cost for the data analyzed by Microsoft Sentinel, including data ingestion charges for Azure Monitor Log Analytics for the specific tier. Please refer to Azure Monitor pricing for the related data ingestion charges. To learn more see blog.

Log basic

I log di base sono in genere dettagliati e contengono una combinazione di volumi elevati e valore di sicurezza basso, senza le capacità complete dei log di analisi. Non vengono usati spesso per analisi approfondite e avvisi e l'accesso viene eseguito su richiesta per query ad hoc, indagini e ricerca. Per consentire la riduzione dei costi durante l'inserimento di altri dati, Microsoft Sentinel offre ora un'opzione di prezzo flessibile per i log di base.

Conservazione dati di log

Dopo l'abilitazione di Microsoft Sentinel nell'area di lavoro Log Analytics di Monitoraggio di Azure, ogni GB di dati inseriti nell'area di lavoro, esclusi i log di base, può essere conservato gratuitamente per i primi 90 giorni. L'archiviazione oltre i 90 giorni e fino a 2 anni verrà addebitata in base ai prezzi di Monitoraggio di Azure per la conservazione. I dati sono accessibili tramite query interattive.

Archivio dati di log

Microsoft Sentinel offre una soluzione di archiviazione dei dati completamente gestita e conveniente per i log che devono essere conservati per diversi anni per garantire la conformità e a cui è possibile accedere per analizzare un evento imprevisto. Puoi archiviare i dati di archiviazione per un massimo di 7 anni.La ricerca dei log archiviati viene eseguita usando processi di ricerca asincroni che comportano un costo per i dati analizzati. Puoi anche ripristinare i log archiviati per abilitare le funzionalità complete delle query di analisi interattive. Vedi i prezzi di Monitoraggio di Azure per gli addebiti correlati per la conservazione e le query.

Processi di ricerca

I processi di ricerca sono query asincrone che recuperano i record e rendono disponibili i risultati in una tabella di ricerca creata al momento della ricerca e disponibile all'interno dell'area di lavoro per ulteriori analisi. Il processo di ricerca usa l'elaborazione parallela per eseguire il processo di ricerca in intervalli di tempo lunghi e estendendo set di dati di dimensioni estremamente grandi. I processi di ricerca possono essere eseguiti in qualsiasi tipo di log e sono ideali per la ricerca di log nell'archivio dati dei log e nei log di base. I processi di ricerca verranno addebitati in base alla quantità di dati analizzati per completare la ricerca.

Ripristino dati di log

Consente di portare i dati di log cronologici nella cache ad accesso frequente corrente per query e analisi ad alte prestazioni. È sufficiente specificare una tabella di destinazione e un intervallo di tempo specifico per i dati da ripristinare. Tra qualche minuto i dati del log di destinazione saranno disponibili nell'area di lavoro con supporto KQL completo per le query con prestazioni elevate. Il ripristino dei dati di log è ideale per il ripristino dei log cronologici archiviati nell'archivio dati di log.

Soluzione Microsoft Sentinel per applicazioni SAP®

La soluzione Microsoft Sentinel per applicazioni SAP® può monitorare, rilevare e rispondere a minacce sofisticate in tutti i livelli della logica di business e dell'applicazione per i sistemi SAP ospitati in Azure, GCP, AWS o in locale. Raccoglie i log applicazioni dall'intero sistema SAP e li invia a un'area di lavoro Log Analytics di Monitoraggio di Azure in Microsoft Sentinel per il monitoraggio continuo delle minacce.

Soluzione Microsoft Sentinel per le applicazioni SAP® verrà fatturata come addebito aggiuntivo dopo il 1° maggio 2023 al prezzo di $- per ID sistema (solo SID di produzione) all'ora, oltre al modello di fatturazione in base al consumo di Microsoft Sentinel esistente. La soluzione sarà gratuita quando un'area di lavoro è in una versione di valutazione gratuita di Microsoft Sentinel.

Per altri dettagli, vedi la pagina dell'offerta.

Versione di valutazione gratuita

Prova Microsoft Sentinel gratuitamente per i primi 31 giorni. È possibile abilitare Microsoft Sentinel senza costi aggiuntivi in un'area di lavoro Log Analytics Monitoraggio di Azure, in base ai limiti indicati di seguito.

• Le nuove aree di lavoro possono inserire fino a 10 GB/giorno di dati di log per i primi 31 giorni senza costi. Durante il periodo di valutazione di 31 giorni non verranno addebitati sia l'inserimento dei dati di Log Analytics che gli addebiti di Microsoft Sentinel. Questa versione di valutazione gratuita è soggetta a un limite di 20 aree di lavoro per tenant di Azure.

L'utilizzo oltre questi limiti verrà addebitato in base ai prezzi elencati in questa pagina. Gli addebiti correlati alle funzionalità aggiuntive per l'automazione e l’apprendimento automatico Bring Your Own sono comunque applicabili per la versione di valutazione gratuita.

Vantaggio Microsoft Sentinel per clienti Microsoft 365 E5, A5, F5 e G5

I clienti di Microsoft 365 E5, A5, F5 e G5 e Microsoft 365 E5, A5, F5 e G5 Security possono ricevere una concessione di dati fino a 5 MB per utente/giorno per inserire dati di Microsoft 365. Le origini dati incluse in questa offerta comprendono:

• Log di accesso e di audit di Azure Active Directory (Azure AD)
• Log di individuazione di shadow IT di Microsoft Defender for Cloud Apps
• Log di Microsoft Information Protection
• Dati di rilevazione avanzata di Microsoft 365

Per altre informazioni, vedi Offerta del vantaggio Microsoft 365 E5 con Microsoft Sentinel | Microsoft Azure

Vantaggio di Microsoft Sentinel per i clienti di Microsoft Defender per server P2

I clienti di Log Analytics e Microsoft Sentinel di Monitoraggio di Azure con Defender per server Piano 2 abilitato, ottengono 500 MB per macchina virtuale al giorno di inserimento dati gratuito. La quota è specifica per i tipi di dati di sicurezza raccolti direttamente da Defender per il cloud.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Aggiornamento e UpdateSummary

La fatturazione di Defender per il cloud è strettamente collegata alla fatturazione per Log Analytics di Monitoraggio di Azure. Poiché la fattura di Microsoft Sentinel include Log Analytics di Monitoraggio di Azure per il livello specifico, il vantaggio si applica all'intera fattura di Microsoft Sentinel.

Per altre informazioni sul vantaggio, vedere: Vantaggio di Defender per server P2 con Microsoft Sentinel. Per altre informazioni, vedere il blog.

Origini dati gratuite di Microsoft Sentinel

Le origini dati Microsoft 365 seguenti, inoltre, sono sempre gratuite per tutti gli utenti di Microsoft Sentinel come vantaggio continuativo di Microsoft Sentinel:

• Log attività di Azure
• Log di audit di Office 365 (tutte le attività di SharePoint e le attività di amministrazione di Exchange)
• Avvisi da Microsoft Defender per il cloud, Microsoft 365 Defender, Microsoft Defender per Office 365, Microsoft Defender per identità, Microsoft Defender per endpoint e Microsoft Defender for Cloud Apps
• Per altre informazioni sulle origini dati gratuite di Microsoft Sentinel, vedi Pianificare i costi per Microsoft Sentinel.

Automazione e Bring Your Own Machine Learning

Microsoft Sentinel si integra con molti altri servizi di Azure fornendo funzionalità avanzate per Security Information and Event Management (SIEM) e l'orchestrazione e l'automazione e la risposta in tema di sicurezza (SOAR). Alcuni di questi servizi potrebbero prevedere costi aggiuntivi:

• È possibile usare App per la logica di Azure per automatizzare le risposte di sicurezza. Per informazioni sui costi correlati vedi la pagina dei prezzi della app per la logica di Azure.
• È possibile usare modelli di apprendimento automatico personalizzati per l'analisi personalizzata. Per informazioni sui costi correlati, vedi studio di Azure Machine Learning e i prezzi Azure Databricks.