Priser för Azure Sentinel

Utforska prisalternativ

Priser för Microsoft Sentinel

Microsoft Sentinel faktureras för den datavolym som analyseras i Microsoft Sentinel och lagras i Azure Monitor Log Analytics-arbetsyta. Data kan matas in som två olika typer av loggar: Analysloggar och Grundläggande loggar.

Analysloggar

Analytics-loggar i Microsoft Sentinel stöder alla datatyper som erbjuder fullständig analys, aviseringar och inga frågegränser. Analysloggar innehåller säkerhetsdata med högt värde som återspeglar status, användning, säkerhetshållning och prestanda för din miljö. Analysloggar övervakas bäst proaktivt, med schemalagda aviseringar och analyser, vilket aktiverar säkerhetsidentifieringar. Det finns två sätt att betala för Microsoft Sentinel-tjänsten: Betala per användning och åtagandenivå.

Användningsbaserad betalning

Med betala per användning-priser debiteras du per gigabyte (GB) för den datavolym som matas in för säkerhetsanalys i Microsoft Sentinel och lagras på Azure Monitor Log Analytics-arbetsytan. Datavolymen mäts av den datavolym som ska lagras i GB (10^9 byte).

Åtagandenivåer

Med åtagandenivåer faktureras du en fast avgift baserat på den valda nivån, vilket möjliggör en förutsägbar totalkostnad för Microsoft Sentinel. Åtagandenivåer ger dig en rabatt på kostnaden baserat på din valda nivå jämfört med betala per användning-prissättning. Du har möjlighet att avregistrera dig från åtagandenivån när som helst efter de första 31 dagarnas åtagande.

Priserna nedan återspeglar den totala kostnaden för den analys som aktiverats av Microsoft Sentinel, inklusive datainmatningsavgifter för Log Analytics. Priserna beräknas med antagandet att samma åtagandenivåer har valts för Microsoft Sentinel och Azure Monitor Log Analytics. Kunderna har möjlighet att välja olika prisnivåer för Microsoft Sentinel och Azure Monitor Log Analytics baserat på deras specifika behov.

Grundläggande loggar

Grundläggande loggar är vanligtvis utförliga och innehåller en blandning av data med höga volymer och lågt säkerhetsvärde utan de fullständiga funktionerna i analysloggar. De används inte ofta för djupanalys och aviseringar, och används på begäran för ad hoc-frågor, undersökningar och sökning. För att hjälpa dig att minska kostnaderna medan du matar in mer data erbjuder Microsoft Sentinel nu ett flexibelt prisalternativ för Grundläggande loggar.

Loggdatakvarhållning

När Microsoft Sentinel har aktiverats på din Azure Monitor Log Analytics-arbetsyta kan alla GB av data som matas in på arbetsytan, förutom grundläggande loggar, behållas utan kostnad under de första 90 dagarna. Kvarhållning efter 90 dagar och upp till 2 år debiteras enligt standardpriser för kvarhållning för Prissättning för Azure Monitor. Dina data kan nås via interaktiva frågor.

Loggdataarkiv

Microsoft Sentinel erbjuder en fullständigt hanterad och kostnadseffektiv dataarkiveringslösning för loggar som måste bevaras i flera år för efterlevnad och som kan användas för att undersöka en incident. Du kan lagra dina arkivdata i upp till 7 år. Sökning i arkiverade loggar görs med asynkrona sökjobb, vilket medför en kostnad för de data som genomsöks. Arkiverade loggar kan också återställas för att aktivera fullständiga interaktiva analysfrågefunktioner. Se prissättning för relaterade kvarhållnings- och frågeavgifter för Prissättning för Azure Monitor.

Sök efter jobb

Sökjobb är asynkrona frågor som hämtar poster och gör resultaten tillgängliga i en söktabell som skapades vid tidpunkten för sökningen och som är tillgängliga på din arbetsyta för ytterligare analys. Sökjobbet använder parallell bearbetning för att köra sökjobbet över långa tidshorisonter och som sträcker sig över extremt stora datamängder. Sökjobb kan köras på alla typer av loggar och är idealiskt anpassade för att söka efter loggar i Loggdataarkiv och Grundläggande loggar. Sökjobb debiteras av mängden data som genomsöks för att slutföra sökningen.

Återställning av loggdata

Hämta historiska loggdata till den aktuella frekventa cachen för högpresterande frågor och analys. Ange bara en måltabell och ett specifikt tidsintervall för de data du vill återställa, och om några minuter är målloggdata tillgängliga på arbetsytan med fullständigt KQL-stöd för frågor med höga prestanda. Återställning av loggdata är idealiskt anpassad för återställning av historiska loggar som lagras i loggdataarkivet.

Microsoft Sentinel-lösning för SAP®-program

Microsoft Sentinel-lösningen för SAP®-program kan övervaka, identifiera och reagera på sofistikerade hot i affärslogik- och programskikten för SAP-system som finns i Azure, GCP, AWS eller lokalt. Den samlar in programloggar från hela SAP-systemet och skickar sedan loggarna till en Azure Monitor Log Analytics-arbetsyta i Microsoft Sentinel för kontinuerlig hotövervakning.

Microsoft Sentinel-lösningen för SAP®-program debiteras som en tilläggsavgift efter den 1 maj 2023 till $- per system-ID (endast produktions-SID) per timme utöver den befintliga förbrukningsfaktureringsmodellen för Microsoft Sentinel. Lösningen blir kostnadsfri när en arbetsyta är i en kostnadsfri utvärderingsversion av Microsoft Sentinel.

Mer information finns på Erbjudandesidan.

Kostnadsfri utvärderingsversion

Prova Microsoft Sentinel kostnadsfritt under de första 31 dagarna. Microsoft Sentinel kan aktiveras utan extra kostnad på en Azure Monitor Log Analytics-arbetsyta, med de begränsningar som anges nedan.

• Nya arbetsytor kan mata in upp till 10 GB/dag av loggdata under de första 31 dagarna utan kostnad. Både datainmatning till Log Analytics och Microsoft Sentinel-avgifter undantas under utvärderingsperioden på 31 dagar. Den här kostnadsfria utvärderingsversionen omfattas av en gräns på 20 arbetsytor per Azure-klientorganisation.
• Befintliga arbetsytor kan aktivera Microsoft Sentinel utan extra kostnad. Endast Microsoft Sentinel-avgifterna undantas under den 31 dagar långa utvärderingsperioden.

Användning utöver dessa gränser debiteras enligt prissättningen som anges på den här sidan. Avgifter för ytterligare funktioner för automatisering och ta med din egen maskininlärning gäller fortfarande under den kostnadsfria utvärderingsversionen.

Microsoft Sentinel-förmån för Microsoft 365 E5-, A5-, F5- och G5-kunder

Microsoft 365 E5-, A5-, F5- och G5- och Microsoft 365 E5-, A5-, F5- och G5 Security-kunder kan få ett databidrag på upp till 5 MB per användare/dag för att mata in Microsoft 365 data. De datakällor som ingår i det här erbjudandet är:

• Azure Active Directory (Azure AD) inloggnings- och granskningsloggar
• Microsoft Cloud App Security skugg-IT-identifieringsloggar
• Microsoft Information Protection loggar
• Microsoft 365 avancerade jaktdata

Mer information finns i: Microsoft 365 E5-förmånserbjudande med Microsoft Sentinel | Microsoft Azure

Kostnadsfria datakällor för Microsoft Sentinel

Dessutom är följande Microsoft 365 datakällor alltid kostnadsfria för alla Microsoft Sentinel-användare som en pågående Microsoft Sentinel-förmån:

• Azure-aktivitetsloggar
• Office 365-granskningsloggar (alla SharePoint-aktiviteter och Exchange-administratörsaktiviteter)
• Alerts från Microsoft Defender for Cloud, Microsoft 365 Defender, Microsoft Defender för Office 365, Microsoft Defender for Identity, Microsoft Defender för Endpoint och Microsoft Defender for Cloud Apps.
• Mer information om kostnadsfria datakällor för Microsoft Sentinel finns i Plankostnader för Microsoft Sentinel

Automatisering och Ta med din egen Maskininlärning

Microsoft Sentinel integreras med många andra Azure-tjänster som ger förbättrade funktioner för SIEM (Security Information and Event Management) och Security Orchestration and Automation and Response (SOAR). Vissa av dessa tjänster kan ha ytterligare avgifter:

• Du kan använda Azure Logic Apps för att automatisera dina säkerhetssvar. Se sidan priser för Azure Logic Apps för relaterade kostnader.
• Du kan använda dina egna maskininlärningsmodeller för anpassad analys. Se Azure Machine Learning Studio och Priser för Azure Databricks för att förstå de relaterade kostnaderna.