Azure Sentinel 가격

가격 옵션 살펴보기

Microsoft Sentinel 가격 책정

Microsoft Sentinel은 Microsoft Sentinel에서 분석되고 Azure Monitor Log Analytics 작업 영역에 저장된 데이터 볼륨에 대해 요금이 청구됩니다. 데이터는 분석 로그와 기본 로그의 두 가지 다른 유형의 로그로 수집될 수 있습니다.

분석 로그

Microsoft Sentinel의 분석 로그는 전체 분석, 경고 및 쿼리 제한을 제공하지 않는 모든 데이터 유형을 지원합니다. 분석 로그에는 환경의 상태, 사용량, 보안 태세 및 성능을 반영하는 고가치 보안 데이터가 포함됩니다. 분석 로그는 예약된 경고 및 분석을 통해 사전 예방적으로 가장 잘 모니터링되어 보안 탐지가 가능합니다. Microsoft Sentinel 서비스 비용을 지불하는 방법에는 종량제와 약정 계층의 두 가지가 있습니다.

종량제

종량제 가격 책정을 사용하면 Microsoft Sentinel에서 보안 분석을 위해 수집되고 Azure Monitor Log Analytics 작업 영역에 저장되는 데이터 볼륨에 대해 기가바이트(GB)당 요금이 청구됩니다. 데이터 볼륨은 GB(10^9바이트)로 저장될 데이터 볼륨으로 측정됩니다.

약정 계층

With Commitment tiers you are billed a fixed fee based on the selected tier, enabling a predictable total cost for Microsoft Sentinel. Commitment tiers provide you a discount on the cost based on your selected tier compared to Pay-As-You-Go pricing. You have the flexibility to opt out of the commitment tier any time after the first 31 days of commitment.

Prices shown below reflect the total cost for the data analyzed by Microsoft Sentinel, including data ingestion charges for Azure Monitor Log Analytics for the specific tier. Please refer to Azure Monitor pricing for the related data ingestion charges. To learn more see blog.

기본 로그

기본 로그는 일반적으로 자세한 정보를 포함하며 분석 로그의 전체 기능 없이 대용량 데이터와 낮은 보안 가치 데이터가 혼합되어 포함됩니다. 심층 분석 및 경고에 자주 사용되지 않으며 임시 쿼리, 조사 및 검색을 위해 요청 시 액세스됩니다. 더 많은 데이터를 수집하면서 비용을 절감할 수 있도록 Microsoft Sentinel은 이제 기본 로그에 대한 유연한 가격 책정 옵션을 제공합니다.

로그 데이터 보존

Azure Monitor Log Analytics 작업 영역에서 Microsoft Sentinel을 사용하도록 설정한 후 첫 90일 동안은 기본 로그를 제외한 작업 영역으로 수집되는 모든 데이터(GB)를 무료로 보존할 수 있습니다. 보존 기간이 90일을 초과하는 경우에는 표준 Azure Monitor 가격 책정 보존 가격에 따라 최대 2년까지 요금이 청구됩니다. 대화형 쿼리를 통해 데이터에 액세스할 수 있습니다.

로그 데이터 보관

Microsoft Sentinel은 규정 준수를 위해 몇 년 동안 보관해야 하며 인시던트를 조사하기 위해 액세스할 수 있는 로그에 대해 비용면에서 효율적인 완전 관리형 데이터 보관 솔루션을 제공합니다. 보관 데이터는 최대 7년 동안 저장할 수 있습니다. 보관된 로그 검색은 검색된 데이터에 대한 비용이 발생하는 비동기 검색 작업을 사용하여 수행됩니다. 보관된 로그를 복원하여 전체 대화형 분석 쿼리 기능을 사용하도록 설정할 수도 있습니다. 관련 보존 및 쿼리 요금은 Azure Monitor 가격 책정 가격 책정을 참조하세요.

작업 검색

검색 작업은 레코드를 가져와 검색 시 만들어진 검색 테이블에서 결과를 사용할 수 있도록 하는 비동기 쿼리이며 추가 분석을 위해 작업 영역 내에서 사용할 수 있습니다. 검색 작업은 병렬 처리를 사용하여 장시간의 구간에서 검색 작업을 실행하고 매우 큰 데이터 세트에 걸쳐 확장합니다. 검색 작업은 모든 형식의 로그에서 실행할 수 있으며 로그 데이터 보관 및 기본 로그에서 로그를 검색하는 데 적합합니다. 검색 작업은 검색을 완료하기 위해 스캔한 데이터의 양으로 청구됩니다.

로그 데이터 복원

고성능 쿼리 및 분석을 위해 기록 로그 데이터를 현재 핫 캐시로 가져옵니다. 복원할 데이터의 대상 테이블과 특정 시간 범위를 지정하기만 하면 몇 분 내에 작업 영역 내에서 고성능 쿼리에 대한 전체 KQL 지원을 통해 대상 로그 데이터를 사용할 수 있습니다. 로그 데이터 복원은 로그 데이터 보관에 저장된 기록 로그를 복원하는 데 적합합니다.

SAP®용 Microsoft Sentinel 솔루션® 애플리케이션

SAP®용 Microsoft Sentinel 솔루션 애플리케이션은 Azure, GCP, AWS 또는 온-프레미스에서 호스트되는 SAP 시스템의 비즈니스 논리 및 애플리케이션 계층 전체에서 정교한 위협을 모니터링 및 감지하고 이에 대응할 수 있습니다. 이 솔루션은 SAP 시스템 전체에서 애플리케이션 로그를 수집한 다음 Microsoft Sentinel의 Azure Monitor Log Analytics 작업 영역으로 해당 로그를 보내 연속적으로 위협 모니터링을 수행합니다.

SAP®용 Microsoft Sentinel 솔루션 애플리케이션이 2023년 5월 1일 이후 부터 기존 Microsoft Sentinel 사용량 청구 모델에 더해 시간당 시스템 ID(제품 SID만 해당)마다 $-의 추가 요금으로 청구됩니다. 작업 영역이 Microsoft Sentinel 무료 평가판에 있는 경우 솔루션은 무료입니다.

자세한 내용은 제품 페이지를 참조하세요.

무료 평가판

첫 31일 동안 Microsoft Sentinel을 무료로 사용해 보세요. Microsoft Sentinel은 아래 명시된 한도에 따라 Azure Monitor Log Analytics 작업 영역에서 추가 비용 없이 사용하도록 설정할 수 있습니다.

• 새 작업 영역은 첫 31일 동안 무료로 최대 일일 10GB의 로그 데이터를 수집할 수 있습니다. 31일 평가판 기간에는 Log Analytics 데이터 수집과 Microsoft Sentinel 요금이 모두 면제됩니다. 이 무료 평가판에는 Azure 테넌트당 20개 작업 영역 한도가 적용됩니다.

이 한도를 초과하는 사용량은 이 페이지에 나열된 가격 책정에 따라 청구됩니다. 자동화 및 자체 기계 학습 사용을 위한 추가 기능과 관련된 요금은 평가판 이용 중에도 계속 적용될 수 있습니다.

Microsoft 365 E5, A5, F5 및 G5 고객을 위한 Microsoft Sentinel 혜택

Microsoft 365 E5, A5, F5 및 G5, Microsoft 365 E5, A5, F5, 그리고 G5 보안 고객은 Microsoft 365 데이터를 수집하기 위해 사용자/일당 최대 5MB의 데이터 부여를 받을 수 있습니다. 이 제품에 포함된 데이터 원본에는 다음이 포함됩니다.

• Azure AD(Azure Active Directory) 로그인 및 감사 로그
• Microsoft Defender for Cloud Apps 섀도 IT 검색 로그
• Microsoft Information Protection 로그
• Microsoft 365 고급 헌팅 데이터

자세한 내용은 다음을 참조하세요. Microsoft Sentinel을 통한 Microsoft 365 E5 혜택 제공 | Microsoft Azure

Server P2용 Microsoft Defender 고객을 위한 Microsoft Sentinel 혜택

Defender for Server 플랜 2를 사용하는 Azure Monitor Log Analytics 및 Microsoft Sentinel 고객은 매일 VM당 500MB의 무료 데이터 수집을 받습니다. 이 허용량은 특히 클라우드용 Microsoft Defender에서 직접 수집하는 보안 데이터 유형에 대한 것입니다.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• 업데이트 및 UpdateSummary

Defender for Cloud 청구는 Azure Monitor Log Analytics에 대한 청구와 밀접하게 연결되어 있습니다. Microsoft Sentinel 청구서에는 특정 계층에 대한 Azure Monitor Log Analytics가 포함되므로 혜택은 전체 Microsoft Sentinel 청구서에 적용됩니다.

혜택에 대한 자세한 내용은 Microsoft Sentinel을 통한 Server P2용 Defender 혜택을 참조하세요. 자세한 내용은 블로그를 참조하세요.

Microsoft Sentinel 무료 데이터 원본

또한 다음 Microsoft 365 데이터 원본은 지속적인 Microsoft Sentinel 혜택으로 모든 Microsoft Sentinel 사용자에게 항상 무료로 제공됩니다.

• Azure 활동 로그
• Office 365 감사 로그(모든 SharePoint 활동 및 Exchange 관리자 활동)
• 클라우드용 Microsoft Defender, Microsoft 365 Defender, Office 365용 Microsoft Defender, Microsoft Defender for Identity, 엔드포인트용 Microsoft Defender 및 Microsoft Defender for Cloud Apps로부터의 알림.
• Microsoft Sentinel 무료 데이터 소스에 대한 자세한 내용은 Microsoft Sentinel 플랜 비용을 참조하세요.

자동화 및 자체 기계 학습 사용

Microsoft Sentinel은 향상된 SIEM(보안 정보 및 이벤트 관리) 및 SOAR(보안 오케스트레이션 및 자동화 및 대응) 기능을 제공하는 다른 많은 Azure 서비스와 통합됩니다. 이러한 서비스 중 일부에서 추가 요금을 부과할 수 있습니다.

• Azure Logic Apps를 사용하여 보안 대응을 자동화할 수 있습니다. 관련 비용은 Azure Logic Apps 가격 책정 페이지를 참조하세요.
• 사용자 지정 분석을 위해 자체 기계 학습 모델을 가져올 수 있습니다. 관련 비용을 이해하려면 Azure Machine Learning 스튜디오와 Azure Databricks 가격 책정을 참조하세요.