Azure Sentinel fiyatlandırma

Fiyatlandırma seçeneklerini keşfetme

Microsoft Sentinel Fiyatlandırması

Microsoft Sentinel, Microsoft Sentinel'de analiz edilen ve Azure İzleyici Log Analytics çalışma alanında depolanan veri hacmi için faturalandırılır. Veriler, iki farklı günlük türü olarak alınabilir: Analiz Günlükleri ve Temel Günlükler.

Analiz Günlükleri

Microsoft Sentinel'deki analiz günlükleri, tüm veri türlerini destekler ve tam analiz, uyarılar ve sorgu sınırı olmayan seçenekler sunar. Analiz günlükleri, ortamınızın durumunu, kullanımını, güvenlik duruşunu ve performansını yansıtan yüksek değerli güvenlik verilerini içerir. Analiz Günlükleri, programlanmış uyarılar ve analizlerle proaktif olarak izlenir ve güvenlik algılamalarına olanak tanır. Microsoft Sentinel Hizmeti için ödeme yapmanın iki yolu vardır: Kullandıkça Öde ve Taahhüt Katmanları.

Kullandıkça Öde

Kullandıkça Öde fiyatlandırmasıyla, Microsoft Sentinel'de güvenlik analizi için alınan ve Azure İzleyici Log Analytics çalışma alanında depolanan veri hacmi için gigabayt (GB) başına faturalandırılırsınız. Veri hacmi, GB (10^9 bayt) olarak depolanacak veri hacmiyle ölçülür.

Taahhüt Katmanları

Taahhüt katmanları ile seçilen katmana göre sabit bir ücret için faturalandırılarak Microsoft Sentinel’a yönelik tahmin edilebilir bir toplam maliyet elde edersiniz. Taahhüt katmanı, seçtiğiniz katmana bağlı olarak Kullandıkça Öde fiyatlandırmasına kıyasla maliyette indirim sağlar. Taahhüdün ilk 31 gününden sonra istediğiniz zaman taahhüt katmanından vazgeçme esnekliğine sahipsiniz.

Aşağıda gösterilen fiyatlar, Microsoft Sentinel tarafından analiz edilen verilerin toplam maliyetini yansıtır ve ilgili katmana ait Azure İzleyici Log Analytics veri alımı fiyatları da dahildir. İlgili veri alımına yönelik Azure İzleyici fiyatlandırmasına bakın. Daha fazla bilgi edinmek için blog yazısına bakın.

Temel Günlükler

Temel Günlükler genellikle ayrıntılıdır ve analiz günlüklerinin tam özellikleri olmadan yüksek hacimli ve düşük güvenlik değerine sahip verilerin bir karışımını içerir. Bunlar sık sık derin analiz ve uyarılar için kullanılmaz ve geçici sorgulama, araştırmalar ve arama için isteğe bağlı olarak erişilir. Daha fazla veri alırken maliyetleri azaltmanıza yardımcı olmak için Microsoft Sentinel artık Temel Günlükler için esnek bir fiyatlandırma seçeneği sunuyor.

Günlük Verisi Saklama

Azure İzleyici Log Analytics çalışma alanınızda Microsoft Sentinel etkinleştirildikten sonra Temel Günlükler hariç çalışma alanına alınan her GB veri, ilk 90 gün boyunca ücretsiz olarak tutulabilir. 90 günden fazla ve 2 yıla kadar olan saklama, standart Azure İzleyici fiyatlandırması saklama fiyatlarına göre ücretlendirilir. Verilerinize etkileşimli sorgular aracılığıyla erişilebilir.

Günlük Veri Arşivi

Microsoft Sentinel, uyumluluk için birkaç yıl saklanması gereken ve bir olayı araştırmak için erişilebilen günlükler için tam olarak yönetilen, uygun maliyetli bir veri arşivleme çözümü sunar. Arşiv verilerinizi 7 yıla kadar saklayabilirsiniz. Arşivlenen günlükler, taranan veriler için bir maliyet oluşturan asenkron arama işleri kullanılarak aranabilir. Tam etkileşimli analiz sorgusu özelliklerini etkinleştirmek için arşivlenen günlükler de geri yüklenebilir. İlgili saklama ve sorgu ücretleri için lütfen Azure İzleyici fiyatlandırmasına bakın.

Arama İşleri

Arama işleri, kayıtları getiren ve sonuçları arama sırasında oluşturulup daha fazla analiz için çalışma alanınızda saklanan bir arama tablosunda kullanıma sunan asenkron sorgulardır. Arama işi, arama işini uzun zaman dilimlerinde yürütmek ve oldukça büyük veri kümelerini kapsamak için paralel işleme kullanır. Arama işleri herhangi bir günlük türünde çalıştırılabilir, Günlük Veri Arşivindeki ve Temel Günlüklerdeki günlükleri aramak için ideal şekilde ayarlanmıştır. Arama işleri, aramayı tamamlamak için taranan veri miktarına göre ücretlendirilir.

Günlük Verilerini Geri Yükleme

Yüksek performanslı sorgular ve analizler için geçmiş günlük verilerini mevcut sık erişim önbelleğine getirin. Geri yüklemek istediğiniz veriler için yalnızca bir hedef tablo ve belirli bir zaman aralığı belirtin ve birkaç dakika içinde hedef günlük verileri, yüksek performanslı sorgular için tam KQL desteğiyle çalışma alanı içinde kullanılabilir hale gelir. Günlük Verilerini Geri Yükleme, Günlük Veri Arşivinde depolanan geçmiş günlükleri geri yüklemek için ideal olarak uyarlanmıştır.

SAP® uygulamaları için Microsoft Sentinel çözümü

SAP® uygulamaları için Microsoft Sentinel çözümü; Azure, GCP, AWS veya şirket içinde barındırılan SAP sistemleri için iş mantığı ve uygulama katmanları genelinde gelişmiş tehditleri izleyebilir, algılayabilir ve bunlara yanıt verebilir. Tüm SAP sisteminden uygulama günlüklerini toplar ve ardından bu günlükleri sürekli tehdit izleme için Microsoft Sentinel'da Azure İzleyici Log Analytics çalışma alanına gönderir.

SAP® uygulamaları için Microsoft Sentinel çözümü, 1 Mayıs 2023'ten sonra mevcut Microsoft Sentinel tüketim faturalama modelinin yanı sıra, saatte sistem kimliği (sadece üretim SID) başına bir eklenti ücreti olarak $- tutarında faturalandırılacak. Çalışma alanı bir Microsoft Sentinel ücretsiz denemesinde olduğunda çözüm ücretsiz olacak.

Daha fazla ayrıntı için lütfen teklif sayfasına bakın.

Ücretsiz deneme

Microsoft Sentinel'i ilk 31 gün için ücretsiz deneyin. Microsoft Sentinel, aşağıda belirtilen sınırlara tabi olarak Azure İzleyici Log Analytics çalışma alanında ek ücret ödemeden etkinleştirilebilir.

• Yeni çalışma alanları, ilk 31 gün için günde 10 GB'a kadar veriyi ücretsiz olarak alabilir. 31 günlük deneme süresi boyunca gerek Log Analytics veri alımı gerekse Microsoft Sentinel ücretlerinden feragat edilir. Bu ücretsiz deneme, Azure kiracısı başına 20 çalışma alanı sınırına tabidir.

Bu sınırların ötesindeki kullanımlar, bu sayfada listelenen fiyatlandırmaya göre ücretlendirilir. Otomasyon için ek özelliklerle ilgili ücretler ve kendi makine öğrenmenizi getirin, ücretsiz deneme sırasında hala geçerlidir.

Microsoft 365 E5, A5, F5 ve G5 müşterileri için Microsoft Sentinel avantajı

Microsoft 365 E5, A5, F5 ve G5 ile Microsoft 365 E5, A5, F5 ve G5 Güvenlik müşterileri, Microsoft 365 verilerini almak için kullanıcı başına günde 5 MB'a kadar veri iznine sahip olabilir. Bu teklife dahil olan veri kaynakları şunlardır:

• Azure Active Directory (Azure AD) oturum açma ve denetim günlükleri
• Microsoft Cloud App Security gölge BT bulma günlükleri
• Microsoft Bilgi Koruması günlükleri
• Microsoft 365 gelişmiş tehdit avcılığı verileri

Daha fazla bilgi için lütfen şurayı ziyaret edin: Microsoft Sentinel ile Microsoft 365 E5 avantajı teklifi | Microsoft Azure

Sunucu için Microsoft Defender P2 müşterilerine sunulan Microsoft Sentinel avantajı

Sunucu için Defender Plan 2 özellikli Azure İzleyici Log Analytics ve Microsoft Sentinel Müşterileri sanal makine başına günlük 500 MB ücretsiz veri alımı edinirler. Bu avantaj, özellikle doğrudan Bulut için Microsoft Defender tarafından toplanan güvenlik veri türleri ile kullanılabilir.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update ve UpdateSummary

Bulut için Defender faturalaması Azure İzleyici Log Analytics faturalaması ile yakından bağlantılıdır. Microsoft Sentinel faturası ilgili katmana ait Azure İzleyici Log Analytics analizlerini içerdiğinden avantaj tüm Microsoft Sentinel faturası için geçerlidir.

Avantajla ilgili daha fazla bilgi edinmek için lütfen Microsoft Sentinel özellikli Sunucu için Defender P2 avantajı sayfasına bakın. Daha fazla bilgi edinmek için blog yazısına bakın.

Microsoft Sentinel ücretsiz veri kaynakları

Ayrıca şu Microsoft 365 veri kaynakları, devam eden Microsoft Sentinel avantajı olarak tüm Microsoft Sentinel kullanıcıları için her zaman ücretsizdir:

• Azure Etkinlik Günlükleri
• Office 365 Denetim Günlükleri (tüm SharePoint etkinliği ve Exchange yönetici etkinliği)
• Bulut için Microsoft Defender, Microsoft 365 Defender, Office 365 için Microsoft Defender, Kimlik için Microsoft Defender, Uç Nokta için Microsoft Defender ve Cloud Apps için Microsoft Defender uyarıları.
• Microsoft Sentinel'in ücretsiz veri kaynakları hakkında daha fazla bilgi için lütfen Microsoft Sentinel için maliyetleri planlayın bölümüne bakın.

Otomasyon ve kendi makine öğrenmenizi getirme

Microsoft Sentinel, diğer birçok Azure hizmetiyle tümleşerek Güvenlik Bilgileri ve Olay Yönetimi (SIEM) ile Güvenlik Düzenlemesi ve Otomasyon ve Yanıt (SOAR) için gelişmiş özellikler sağlar. Bu hizmetlerden bazılarının ek ücretleri olabilir:

• Güvenlik yanıtlarınızı otomatikleştirmek için Azure Logic Apps kullanabilirsiniz. İlgili maliyetler için lütfen Azure Logic Apps fiyatlandırma sayfasına bakın.
• Özelleştirilmiş analiz için kendi makine öğrenmesi modellerinizi getirebilirsiniz. İlgili maliyetleri anlamak için lütfen Azure Machine Learning Studio ve Azure Databricks fiyatlandırmasına bakın.