Azure Sentinel の価格

価格オプションの詳細

Microsoft Sentinel の価格

Microsoft Sentinel is billed for the volume of data analyzed in Microsoft Sentinel and stored in Azure Monitor Log Analytics workspace. Data can be ingested as three different types of logs: Analytics Logs, Basic Logs and Auxiliary Logs (preview).

Analytics ログ

Microsoft Sentinel の Analytics ログでは、完全な分析、アラート、クエリ制限を提供するすべてのデータ型がサポートされています。分析ログには、環境の状態、使用状況、セキュリティ体制、パフォーマンスを反映した価値の高いセキュリティ データが含まれます。分析ログは、スケジュールされたアラートと分析を使用して事前に監視することをお勧めします。これにより、セキュリティ検出が可能になります。Microsoft Sentinel サービスの支払いには、従量課金制とコミットメントレベルの 2 つの方法があります

従量課金制

従量課金制の価格では、Microsoft Sentinel でセキュリティ分析のために取り込まれ、Azure Monitor Log Analytics ワークスペースに格納されたデータ量に対してギガバイト (GB) ごとに課金されます。データ量は、GB (10 - 9 バイト) で格納されるデータの量によって測定されます。

コミットメント レベル

コミットメント レベルでは、選択したレベルに基づいて固定料金が請求され、Microsoft Sentinel の予測可能な合計コストが有効になります。コミットメント レベルでは、従量課金制の価格と比較して、選択したレベルに基づいてコストの割引が提供されます。コミットメントレベルは、最初の 31 日間のコミットメント期間経過後はいつでもオプトアウトできます。

以下に示す価格は、Microsoft Sentinel で分析対象データの合計コストを反映しており、特定のレベルの Azure Monitor Log Analytics のデータ インジェスト料金が含まれています。関連するデータ インジェスト料金については、「Azure Monitor の価格」を参照してください。詳細にてういては、ブログをご覧ください。

Basic ログ

Basic Logs are usually verbose and contain a mix of high volume and low security value data without the full capabilities of analytics logs. They are not frequently used for deep analytics and alerts, and accessed on demand for ad-hoc querying, investigations and search.

Auxiliary Logs (Preview)

Auxiliary Logs in Microsoft Sentinel are high volume, low fidelity logs (Example: Network logs, Firewall logs) crucial for security investigations, hunting, or additional attack context. Auxiliary Logs is in preview, and billing is not yet enabled. We will notify users before billing starts and publish a blog on Microsoft Techcommunity with additional billing details. For current users advance notice will be provided before billing starts.

Long-term Retention

Once Microsoft Sentinel is enabled on your Azure Monitor Log Analytics workspace, every GB of data ingested into the workspace can be retained at no charge for the first:

• 90 days if ingested as Analytics Logs. Retention beyond 90 days and up to 2 years will be charged per the standard Azure Monitor retention prices.
• 30 days if ingested as Basic Logs and Auxiliary Logs.

Data can be retained up to 12 years beyond these no-charge periods for compliance purposes and can be accessed for incident investigation. Data in long-term retention can be searched using asynchronous search jobs which incur a cost for the data scanned. Long-term retention data can also be restored to enable full interactive analytics query capabilities. Please refer to the Azure Monitor pricing page for the related retention and query charges.

ジョブの検索

Search jobs are asynchronous queries that fetch records and make the results available in a search table created at the time of search and available within your workspace for further analytics. The search job uses parallel processing for executing the search job across long time horizons and spanning extremely large datasets. Search jobs can be run on any type of log and will be charged by the amount of data scanned to complete the search. For more information see Azure Monitor pricing page.

ログ データ復元

パフォーマンスの高いクエリと分析のために、履歴ログ データを現在のホット キャッシュに取り込みます。復元するデータのターゲット テーブルと特定の時間範囲を指定するだけで、数分後にターゲット ログ データをワークスペース内で使用でき、高パフォーマンスクエリに対する完全な KQL サポートが提供されます。ログ データ復元は、ログ データ アーカイブに格納されている履歴ログを復元するために最適です。

SAP® アプリケーション用の Microsoft Sentinel ソリューション

SAP® アプリケーション 向け Microsoft Sentinel ソリューションにより、Azure、GCP、AWS、またはオンプレミスでホストされている SAP システムのビジネス ロジックおよびアプリケーション レイヤー全体で、高度な脅威の監視、検出、対応ができます。SAP システム全体からアプリケーション ログを収集し、それらのログを Microsoft Sentinel の Azure Monitor Log Analytics ワークスペースに送信して、継続的な脅威監視を行います。

SAP® アプリケーション向けの Microsoft Sentinel ソリューションは、2023 年 5 月 1 日以降、既存の Microsoft Sentinel データ消費量ベースの課金モデルに加えて、1 時間あたりのシステム ID (運用 SID のみ) $- ごとにアドオン料金として課金されます。ワークスペースが Microsoft Sentinel の無料試用版の場合、ソリューションは無料になります。

詳細については、プラン ページを参照してください。

無料試用版

最初の 31 日間は Microsoft Sentinel を無料でお試しください。Microsoft Sentinel は、以下に示す制限に従って、Azure Monitor Log Analytics ワークスペースで追加料金なしで有効にすることができます。

• 新しいワークスペースでは、最初の 31 日間、最大 10 GB/日のログ データを無料で取り込むことができます。Log Analytics データ インジェストと Microsoft Sentinel の両方の料金は、31 日間の試用期間中は免除されます。この無料試用版には、Azure テナントごとに 20 個のワークスペースの制限が適用されます。

これらの制限を超える使用量は、このページに記載されている価格ごとに課金されます。無料試用版では、自動化と独自の機械学習の導入に関する追加機能に関連する料金が引き続き適用されます。

Microsoft Sentinel 1 year Pre-Purchase Plan (P3)

Save up to 25% when you pre-purchase Microsoft Sentinel Commit Units for 1 year. Microsoft Sentinel Commit Units offer predictability and can be used at any time within 12 months of purchase. Microsoft Sentinel Commit Units apply to all Microsoft Sentinel pricing tiers, excluding Azure Monitor tiers, Data Retention, Restore and Search. Your Microsoft Sentinel usage will draw from your pre-purchased Commit Units at the individual retail price until they are exhausted, or until the 12-month term expires.

Microsoft 365 E5、A5、F5、G5 のお客様向けの Microsoft Sentinel 特典

Microsoft 365 E5、A5、F5、G5、Microsoft 365 E5、A5、F5、G5 Security のお客様は、1 ユーザー/日あたり最大 5 MB のデータ付与を受け取り、Microsoft 365 データを取り込むことができます。このプランに含まれるデータ ソースは次のとおりです。

• Azure Active Directory (Azure AD) のサインインおよび監査ログ
• Microsoft Defender for Cloud Apps の Shadow IT Discovery ログ
• Microsoft Information Protection ログ
• Microsoft 365 の高度な追求データ

詳細については、「Microsoft Sentinel を利用した Microsoft 365 E5 の特典プラン | Microsoft Azure」を参照してください

Microsoft Defender for Server P2 のお客様向けの Microsoft Sentinel 特典

Defender for Server Plan 2 が有効になっている Azure Monitor Log Analytics および Microsoft Sentinel のお客様は、VM ごとに 1 日あたり 500 MB の無料データ取り込みを利用できます。この許可は、Defender for Cloud によって直接収集されるセキュリティ データの種類に特化しています。

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update と UpdateSummary

Defender for Cloud の請求は、Azure Monitor Log Analytics の請求と密接に関係しています。Microsoft Sentinel の請求書には特定の層の Azure Monitor Log Analytics が含まれているため、この特典は Microsoft Sentinel の請求書全体に適用されます。

特典の詳細については、Defender for Server P2 の Microsoft Sentinel 特典をご覧ください。詳細については、ブログをご覧ください。

Microsoft Sentinel の無料データ ソース

さらに、継続的な Microsoft Sentinel 特典として、すべての Microsoft Sentinel ユーザーに対して Microsoft 365 データ ソースのフォローは常に無料です。

• Azure アクティビティ ログ
• Office 365 監査ログ (すべての SharePoint アクティビティと Exchange 管理者アクティビティ)
• Microsoft Defender for Cloud、Microsoft 365 Defender、Microsoft Defender for Office 365、Microsoft Defender for Identity、Microsoft Defender for Endpoint、Microsoft Defender for Cloud Apps からのアラート
• Microsoft Sentinel の無料データ ソースに関する詳細情報は、「Microsoft Sentinel のコストのプラン」をご覧ください。

Automation と独自の機械学習

Microsoft Sentinel は、セキュリティ情報イベント管理 (SIEM) とセキュリティ オーケストレーションと自動化と応答 (SOAR) の強化された機能を提供する他の多くの Azure サービスと統合されています。これらのサービスの一部には追加料金が発生する場合があります。

• Azure Logic Appsを使用して、セキュリティ応答を自動化できます。関連するコストについては、「Azure Logic Apps 価格」のページを参照してください。
• 独自の機械学習モデルを組み込んで、カスタマイズされた分析を行うことができます。関連するコストについては、Azure Machine Learning Studio および Azure Databricks の価格 を参照します。