Priser för Azure Sentinel

Utforska prisalternativ

Priser för Microsoft Sentinel

Microsoft Sentinel faktureras för den datavolym som analyseras i Microsoft Sentinel och lagras i Azure Monitor Log Analytics-arbetsyta. Data kan matas in som två olika typer av loggar: analysloggar och tilläggsloggar.

Analysloggar

Analytics-loggar i Microsoft Sentinel stöder alla datatyper som erbjuder fullständig analys, aviseringar och inga frågegränser. Analysloggar innehåller säkerhetsdata med högt värde som återspeglar status, användning, säkerhetshållning och prestanda för din miljö. Analysloggar övervakas bäst proaktivt, med schemalagda aviseringar och analyser, vilket aktiverar säkerhetsidentifieringar. Det finns två sätt att betala för Microsoft Sentinel-tjänsten: Betala per användning och åtagandenivå.

Användningsbaserad betalning

Med betala per användning-priser debiteras du per gigabyte (GB) för den datavolym som matas in för säkerhetsanalys i Microsoft Sentinel och lagras på Azure Monitor Log Analytics-arbetsytan. Datavolymen mäts av den datavolym som ska lagras i GB (10^9 byte).

Åtagandenivåer

Med åtagandenivåer debiteras du en fast avgift baserat på den valda nivån, vilket möjliggör en förutsägbar totalkostnad för Microsoft Sentinel. Åtagandenivåer ger dig rabatt på kostnaden baserat på din valda nivå jämfört med betala per användning-priser. Du har flexibiliteten att välja bort åtagandenivån när som helst efter de första 31 dagarnas åtagande.

Priserna som visas nedan återspeglar den totala kostnaden för de data som analyseras av Microsoft Sentinel, inklusive datainmatningsavgifter för Azure Monitor Log Analytics för den specifika nivån. Se Azure Monitor prissättning för relaterade datapåfyllningsavgifter. Mer information finns i blogg.

Tilläggsloggar

Tilläggsloggar i Microsoft Sentinel är loggar med hög volym och låg återgivning (exempel: nätverksloggar, brandväggsloggar) som är avgörande för säkerhetsundersökningar, jakt eller ytterligare angreppssammanhang. För att lära dig mer, vänligen kontakta ditt konto-team.

Microsoft Sentinel erbjuder flexibla datainmatningsalternativ som uppfyller dina affärsbehov.

Långsiktig kvarhållning

När Microsoft Sentinel har aktiverats på din Azure Monitor Log Analytics-arbetsyta kan alla GB med data som matas in på arbetsytan behållas utan kostnad för den första:

• 90 dagar om de matas in som analysloggar. Datakvarhållning över 90 dagar och upp till 2 år debiteras enligt standardpriserna för Azure Monitor-datakvarhållning.
• 30 dagar om de matas in som tilläggsloggar.

Data kan behållas i upp till 12 år utöver dessa kostnadsfria perioder i efterlevnadssyfte och är nåbara för incidentundersökning. Data i långsiktig kvarhållning kan genomsökas med asynkrona sökjobb vilket medför en kostnad för de data som genomsöks. Data i långsiktig kvarhållning kan också återställas för att aktivera fullständiga interaktiva analysfrågefunktioner. Mer information om kvarhållnings- och frågeavgifter finns på sidan Azure Monitor-priser.

Sök efter jobb

Sökjobb är asynkrona frågor som hämtar poster och tillgängliggör resultaten i en söktabell som skapas när sökningen görs och är tillgängliga på din arbetsyta för ytterligare analys. Sökjobbet använder parallell bearbetning för att köra sökjobbet över långa tidshorisonter och som sträcker sig över extremt stora datamängder. Sökjobb kan köras på valfri typ av logg och debiteras efter mängden data som genomsöks för att slutföra sökningen. Mer information finns i på sidan Azure Monitor-priser.

Återställning av loggdata

Hämta historiska loggdata till den aktuella frekventa cachen för högpresterande frågor och analys. Ange bara en måltabell och ett specifikt tidsintervall för de data du vill återställa, och om några minuter är målloggdata tillgängliga på arbetsytan med fullständigt KQL-stöd för frågor med höga prestanda. Återställning av loggdata är idealiskt anpassad för återställning av historiska loggar som lagras i loggdataarkivet.

Microsoft Sentinel-lösning för SAP®-program

Microsoft Sentinel-lösningen för SAP®-program kan övervaka, identifiera och reagera på sofistikerade hot i affärslogik- och programskikten för SAP-system som finns i Azure, GCP, AWS eller lokalt. Den samlar in programloggar från hela SAP-systemet och skickar sedan loggarna till en Azure Monitor Log Analytics-arbetsyta i Microsoft Sentinel för kontinuerlig hotövervakning.

Microsoft Sentinel-lösningen för SAP-program faktureras som en tilläggsavgift efter den 1 maj 2023 med $- per system-ID (endast produktions-SID) per timme utöver den befintliga Microsoft Sentinel-dataförbrukningsbaserade faktureringsmodellen. Lösningen blir kostnadsfri när en arbetsyta är i en kostnadsfri utvärderingsversion av Microsoft Sentinel.

Mer information finns på Erbjudandesidan.

Kostnadsfri utvärderingsversion

Prova Microsoft Sentinel kostnadsfritt under de första 31 dagarna. Microsoft Sentinel kan aktiveras utan extra kostnad på en Azure Monitor Log Analytics-arbetsyta, med de begränsningar som anges nedan.

• Nya arbetsytor kan mata in upp till 10 GB/dag av loggdata under de första 31 dagarna utan kostnad. Både datainmatning till Log Analytics och Microsoft Sentinel-avgifter undantas under utvärderingsperioden på 31 dagar. Den här kostnadsfria utvärderingsversionen omfattas av en gräns på 20 arbetsytor per Azure-klientorganisation.

Användning utöver dessa gränser debiteras enligt prissättningen som anges på den här sidan. Avgifter för ytterligare funktioner för automatisering och ta med din egen maskininlärning gäller fortfarande under den kostnadsfria utvärderingsversionen.

Microsoft Sentinel 1 års förköpsplan (P3)

Spara upp till 25 % när du förköper Microsoft Sentinel Commit Units för 1 år. Microsoft Sentinel Commit Units erbjuder förutsägbarhet och kan användas när som helst inom 12 månader efter köpet. Microsoft Sentinel-incheckningsenheter gäller för alla Microsoft Sentinel-prisnivåer, förutom Azure Monitor nivåer, datakvarhållning, återställning och sökning. Din Microsoft Sentinel-användning kommer att hämtas från dina förköpta incheckningsenheter till det enskilda detaljhandelspriset tills de är slut eller tills 12-månadersperioden går ut.

Inköpsnivåerna och rabatterna för incheckningsenheter för förköpsabonnemang visas nedan:

Microsoft Sentinel-förmån för Microsoft 365 E5-, A5-, F5- och G5-kunder

Microsoft 365 E5-, A5-, F5- och G5- och Microsoft 365 E5-, A5-, F5- och G5 Security-kunder kan få ett databidrag på upp till 5 MB per användare/dag för att mata in Microsoft 365 data. De datakällor som ingår i det här erbjudandet omfattar:

inloggnings- och granskningsloggar för
• Azure Active Directory (Azure AD)
• Microsoft Defender for Cloud Apps shadow IT Discovery-loggar
• Microsoft Information Protection-loggar
• Microsoft 365 avancerade jaktdata

Mer information finns i: Microsoft 365 E5-förmån med Microsoft Sentinel | Microsoft Azure

Microsoft Sentinel-förmån för Microsoft Defender för servrar P2-kunder

Azure Monitor Log Analytics- och Microsoft Sentinel-kunder med Defender för servrar plan 2 aktiverat får kostnadsfria datainmatningar på 500 MB per virtuell dator. Tilldelningen avser specifikt de säkerhetsdatatyper som samlas in direkt av Defender för molnet.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update och UpdateSummary

Fakturering för Defender för molnet är nära kopplad till faktureringen för Azure Monitor Log Analytics. Eftersom Microsoft Sentinel-fakturan innehåller Azure Monitor Log Analytics för den specifika nivån gäller förmånen hela Microsoft Sentinel-fakturan.

Mer information om förmånen finns på: Defender för servrar P2-förmånen med Microsoft Sentinel. Du kan läsa mer i bloggen.

Kostnadsfria datakällor för Microsoft Sentinel

Dessutom är följande Microsoft 365 datakällor alltid kostnadsfria för alla Microsoft Sentinel-användare som en pågående Microsoft Sentinel-förmån:

• Azure-aktivitetsloggar
• Office 365-granskningsloggar (alla SharePoint-aktiviteter och Exchange-administratörsaktiviteter)
• Alerts från Microsoft Defender for Cloud, Microsoft 365 Defender, Microsoft Defender för Office 365, Microsoft Defender for Identity, Microsoft Defender för Endpoint och Microsoft Defender for Cloud Apps.
• Mer information om kostnadsfria datakällor för Microsoft Sentinel finns i Plankostnader för Microsoft Sentinel

Automatisering och Ta med din egen Maskininlärning

Microsoft Sentinel integreras med många andra Azure-tjänster som ger förbättrade funktioner för SIEM (Security Information and Event Management) och Security Orchestration and Automation and Response (SOAR). Vissa av dessa tjänster kan ha ytterligare avgifter:

• Du kan använda Azure Logic Apps för att automatisera dina säkerhetssvar. Se sidan priser för Azure Logic Apps för relaterade kostnader.
• Du kan använda dina egna maskininlärningsmodeller för anpassad analys. Se Azure Machine Learning Studio och Priser för Azure Databricks för att förstå de relaterade kostnaderna.