Azure Sentinel 가격

가격 옵션 살펴보기

Microsoft Sentinel 가격 책정

Microsoft Sentinel is billed for the volume of data analyzed in Microsoft Sentinel and stored in Azure Monitor Log Analytics workspace. Data can be ingested as three different types of logs: Analytics Logs, Basic Logs and Auxiliary Logs (preview).

분석 로그

Microsoft Sentinel의 분석 로그는 전체 분석, 경고 및 쿼리 제한을 제공하지 않는 모든 데이터 유형을 지원합니다. 분석 로그에는 환경의 상태, 사용량, 보안 태세 및 성능을 반영하는 고가치 보안 데이터가 포함됩니다. 분석 로그는 예약된 경고 및 분석을 통해 사전 예방적으로 가장 잘 모니터링되어 보안 탐지가 가능합니다. Microsoft Sentinel 서비스 비용을 지불하는 방법에는 종량제와 약정 계층의 두 가지가 있습니다.

종량제

종량제 가격 책정을 사용하면 Microsoft Sentinel에서 보안 분석을 위해 수집되고 Azure Monitor Log Analytics 작업 영역에 저장되는 데이터 볼륨에 대해 기가바이트(GB)당 요금이 청구됩니다. 데이터 볼륨은 GB(10^9바이트)로 저장될 데이터 볼륨으로 측정됩니다.

약정 계층

약정 계층을 사용하면 선택한 계층에 따라 고정 요금이 청구되므로 Microsoft Sentinel에 대해 예측 가능한 총 비용을 사용할 수 있습니다. 약정 계층은 종량제 가격과 비교하여 선택한 계층을 기준으로 비용에 대한 할인을 제공합니다. 약정의 처음 31일 후에 언제든지 약정 계층을 옵트아웃할 수 있는 유연성이 있습니다.

아래 표시된 가격은 특정 계층에 대한 Azure Monitor Log Analytics에 대한 데이터 수집 요금을 포함하여 Microsoft Sentinel에서 분석된 데이터의 총 비용을 반영합니다. 관련 데이터 수집 요금은 Azure Monitor 가격 정책을 참조하세요. 자세한 내용은 블로그를 참조하세요.

기본 로그

Basic Logs are usually verbose and contain a mix of high volume and low security value data without the full capabilities of analytics logs. They are not frequently used for deep analytics and alerts, and accessed on demand for ad-hoc querying, investigations and search.

Auxiliary Logs (Preview)

Auxiliary Logs in Microsoft Sentinel are high volume, low fidelity logs (Example: Network logs, Firewall logs) crucial for security investigations, hunting, or additional attack context. Auxiliary Logs is in preview, and billing is not yet enabled. We will notify users before billing starts and publish a blog on Microsoft Techcommunity with additional billing details. For current users advance notice will be provided before billing starts.

Long-term Retention

Once Microsoft Sentinel is enabled on your Azure Monitor Log Analytics workspace, every GB of data ingested into the workspace can be retained at no charge for the first:

• 90 days if ingested as Analytics Logs. Retention beyond 90 days and up to 2 years will be charged per the standard Azure Monitor retention prices.
• 30 days if ingested as Basic Logs and Auxiliary Logs.

Data can be retained up to 12 years beyond these no-charge periods for compliance purposes and can be accessed for incident investigation. Data in long-term retention can be searched using asynchronous search jobs which incur a cost for the data scanned. Long-term retention data can also be restored to enable full interactive analytics query capabilities. Please refer to the Azure Monitor pricing page for the related retention and query charges.

작업 검색

Search jobs are asynchronous queries that fetch records and make the results available in a search table created at the time of search and available within your workspace for further analytics. The search job uses parallel processing for executing the search job across long time horizons and spanning extremely large datasets. Search jobs can be run on any type of log and will be charged by the amount of data scanned to complete the search. For more information see Azure Monitor pricing page.

로그 데이터 복원

고성능 쿼리 및 분석을 위해 기록 로그 데이터를 현재 핫 캐시로 가져옵니다. 복원할 데이터의 대상 테이블과 특정 시간 범위를 지정하기만 하면 몇 분 내에 작업 영역 내에서 고성능 쿼리에 대한 전체 KQL 지원을 통해 대상 로그 데이터를 사용할 수 있습니다. 로그 데이터 복원은 로그 데이터 보관에 저장된 기록 로그를 복원하는 데 적합합니다.

SAP®용 Microsoft Sentinel 솔루션® 애플리케이션

SAP®용 Microsoft Sentinel 솔루션 애플리케이션은 Azure, GCP, AWS 또는 온-프레미스에서 호스트되는 SAP 시스템의 비즈니스 논리 및 애플리케이션 계층 전체에서 정교한 위협을 모니터링 및 감지하고 이에 대응할 수 있습니다. 이 솔루션은 SAP 시스템 전체에서 애플리케이션 로그를 수집한 다음 Microsoft Sentinel의 Azure Monitor Log Analytics 작업 영역으로 해당 로그를 보내 연속적으로 위협 모니터링을 수행합니다.

SAP®용 Microsoft Sentinel 솔루션 애플리케이션이 2023년 5월 1일 이후 부터 기존 Microsoft Sentinel 데이터 사용량 기반 청구 모델에 더해 시간당 시스템 ID(제품 SID만 해당)마다 $-의 추가 요금으로 청구됩니다. 작업 영역이 Microsoft Sentinel 무료 평가판에 있는 경우 솔루션은 무료입니다.

자세한 내용은 제품 페이지를 참조하세요.

무료 평가판

첫 31일 동안 Microsoft Sentinel을 무료로 사용해 보세요. Microsoft Sentinel은 아래 명시된 한도에 따라 Azure Monitor Log Analytics 작업 영역에서 추가 비용 없이 사용하도록 설정할 수 있습니다.

• 새 작업 영역에서 처음 31일 동안 하루 최대 10GB의 로그 데이터를 무료로 수집할 수 있습니다. 31일 평가판 기간에는 Log Analytics 데이터 수집과 Microsoft Sentinel 요금이 모두 면제됩니다. 이 무료 평가판에는 Azure 테넌트당 20개 작업 영역 한도가 적용됩니다.

이 한도를 초과하는 사용량은 이 페이지에 나열된 가격 책정에 따라 청구됩니다. 자동화 및 자체 기계 학습 사용을 위한 추가 기능과 관련된 요금은 평가판 이용 중에도 계속 적용될 수 있습니다.

Microsoft Sentinel 1년 사전 구매 플랜(P3)

1년 동안 Microsoft Sentinel 커밋 단위를 사전 구매하면 최대 25%의 비용을 절감할 수 있습니다. Microsoft Sentinel 커밋 단위는 예측 가능성을 제공하며 구매 후 12개월 이내에 언제든지 사용할 수 있습니다. Microsoft Sentinel 커밋 단위는 Azure Monitor 요금제, 데이터 보존, 복원 및 검색을 제외한 모든 Microsoft Sentinel 요금제에 적용됩니다. Microsoft Sentinel 사용량은 사전 구매한 커밋 단위에서 개별 소매 가격으로 차감되며, 커밋 단위가 소진되거나 12개월 기간이 만료될 때까지 계속됩니다.

Microsoft 365 E5, A5, F5 및 G5 고객을 위한 Microsoft Sentinel 혜택

Microsoft 365 E5, A5, F5, G5 및 Microsoft 365 E5, A5, F5, G5 보안 고객은 사용자당 하루 최대 5MB의 데이터 지원을 받아 Microsoft 365 데이터를 수집할 수 있습니다. 이 제품에 포함된 데이터 원본에는 다음이 있습니다.

• Azure AD(Azure Active Directory) 로그인 및 감사 로그
• Microsoft Defender for Cloud Apps Shadow IT Discovery 로그
• Microsoft Information Protection 로그
• Microsoft 365 고급 헌팅 데이터

자세한 내용은 다음을 참조하세요. Microsoft Sentinel의 Microsoft 365 E5 혜택 제공 사항 | Microsoft Azure

Server P2용 Microsoft Defender 고객을 위한 Microsoft Sentinel 혜택

Defender for Server 플랜 2를 사용하는 Azure Monitor Log Analytics 및 Microsoft Sentinel 고객은 매일 VM당 500MB의 무료 데이터 수집을 받습니다. 이 허용량은 특히 클라우드용 Microsoft Defender에서 직접 수집하는 보안 데이터 유형에 대한 것입니다.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• 업데이트 및 UpdateSummary

Defender for Cloud 청구는 Azure Monitor Log Analytics에 대한 청구와 밀접하게 연결되어 있습니다. Microsoft Sentinel 청구서에는 특정 계층에 대한 Azure Monitor Log Analytics가 포함되므로 혜택은 전체 Microsoft Sentinel 청구서에 적용됩니다.

혜택에 대한 자세한 내용은 Microsoft Sentinel을 통한 Server P2용 Defender 혜택을 참조하세요. 자세한 내용은 블로그를 참조하세요.

Microsoft Sentinel 무료 데이터 원본

또한 다음 Microsoft 365 데이터 원본은 지속적인 Microsoft Sentinel 혜택으로 모든 Microsoft Sentinel 사용자에게 항상 무료로 제공됩니다.

• Azure 활동 로그
• Office 365 감사 로그(모든 SharePoint 활동 및 Exchange 관리자 활동)
• 클라우드용 Microsoft Defender, Microsoft 365 Defender, Office 365용 Microsoft Defender, Microsoft Defender for Identity, 엔드포인트용 Microsoft Defender 및 Microsoft Defender for Cloud Apps로부터의 알림.
• Microsoft Sentinel 무료 데이터 소스에 대한 자세한 내용은 Microsoft Sentinel 플랜 비용을 참조하세요.

자동화 및 자체 기계 학습 사용

Microsoft Sentinel은 향상된 SIEM(보안 정보 및 이벤트 관리) 및 SOAR(보안 오케스트레이션 및 자동화 및 대응) 기능을 제공하는 다른 많은 Azure 서비스와 통합됩니다. 이러한 서비스 중 일부에서 추가 요금을 부과할 수 있습니다.

• Azure Logic Apps를 사용하여 보안 대응을 자동화할 수 있습니다. 관련 비용은 Azure Logic Apps 가격 책정 페이지를 참조하세요.
• 사용자 지정 분석을 위해 자체 기계 학습 모델을 가져올 수 있습니다. 관련 비용을 이해하려면 Azure Machine Learning 스튜디오와 Azure Databricks 가격 책정을 참조하세요.