Azure Sentinel fiyatlandırma

Fiyatlandırma seçeneklerini keşfetme

Microsoft Sentinel Fiyatlandırması

Microsoft Sentinel, Microsoft Sentinel'de analiz edilen ve Azure İzleyici Log Analytics çalışma alanında depolanan veri hacmi için faturalandırılır. Veriler, üç farklı günlük türü olarak alınabilir: Analiz Günlükleri, Temel Günlükler ve Yardımcı Günlükler (önizleme).

Analiz Günlükleri

Microsoft Sentinel'deki analiz günlükleri, tüm veri türlerini destekler ve tam analiz, uyarılar ve sorgu sınırı olmayan seçenekler sunar. Analiz günlükleri, ortamınızın durumunu, kullanımını, güvenlik duruşunu ve performansını yansıtan yüksek değerli güvenlik verilerini içerir. Analiz Günlükleri, programlanmış uyarılar ve analizlerle proaktif olarak izlenir ve güvenlik algılamalarına olanak tanır. Microsoft Sentinel Hizmeti için ödeme yapmanın iki yolu vardır: Kullandıkça Öde ve Taahhüt Katmanları.

Kullandıkça Öde

Kullandıkça Öde fiyatlandırmasıyla, Microsoft Sentinel'de güvenlik analizi için alınan ve Azure İzleyici Log Analytics çalışma alanında depolanan veri hacmi için gigabayt (GB) başına faturalandırılırsınız. Veri hacmi, GB (10^9 bayt) olarak depolanacak veri hacmiyle ölçülür.

Taahhüt Katmanları

Taahhüt katmanları ile seçilen katmana göre sabit bir ücret için faturalandırılarak Microsoft Sentinel’a yönelik tahmin edilebilir bir toplam maliyet elde edersiniz. Taahhüt katmanları, seçtiğiniz katmana bağlı olarak Kullandıkça Öde fiyatlandırmasına kıyasla maliyette indirim sağlar. Taahhüdün ilk 31 gününden sonra istediğiniz zaman taahhüt katmanından vazgeçme esnekliğine sahipsiniz.

Aşağıda gösterilen fiyatlar, Microsoft Sentinel tarafından analiz edilen veriler için toplam maliyeti yansıtır ve belirli katman için Azure İzleyici Log Analytics ile ilgili veri alımı ücretlerini içerir. İlgili veri alımı ücretleri için lütfen Azure İzleyici fiyatlandırmasına bakın. Daha fazla bilgi edinmek için bloga bakın.

Temel Günlükler

Temel Günlükler genellikle ayrıntılıdır ve analiz günlüklerinin tam özellikleri olmadan yüksek hacimli ve düşük güvenlik değerine sahip verilerin bir karışımını içerir. Bunlar sık sık derin analiz ve uyarılar için kullanılmaz ve geçici sorgulama, araştırmalar ve arama için isteğe bağlı olarak erişilir.

Yardımcı Günlükler (Önizleme)

Microsoft Sentinel'deki Yardımcı Günlükler, güvenlik araştırmaları, tehdit avcılığı veya ek saldırı bağlamı için çok önemli olan yüksek hacimli, düşük güvenilirlikli günlüklerdir (Örnek: Ağ günlükleri, Güvenlik Duvarı günlükleri). Yardımcı Günlükler önizleme aşamasında ve faturalama henüz etkinleştirilmedi. Faturalandırma başlamadan önce kullanıcıları bilgilendireceğiz ve Microsoft Techcommunity'de ek faturalandırma ayrıntılarını içeren bir blog yayınlayacağız. Geçerli kullanıcılar için önceden bilgilendirme, faturalama başlamadan önce yapılmalıdır.

Uzun Süreli Saklama

Microsoft Sentinel, Azure İzleyici Log Analytics çalışma alanınızda etkinleştirildiğinde, çalışma alanına alınan her GB veri ilk sefer için ücretsiz olarak saklanabilir:

• Analiz Günlükleri olarak alındığında 90 gün. 90 günden fazla ve 2 yıla kadar saklama standart Azure İzleyici saklama fiyatlarına göre ücretlendirilir.
• Temel Günlükler ve Yardımcı Günlükler olarak alınırsa 30 gün.

Veriler, uyumluluk amacıyla bu ücretsiz dönemlerin ötesinde 12 yıla kadar saklanabilir ve olay incelemesi için erişilebilir. Uzun süreli saklama alanındaki veriler, taranan veriler için bir maliyete neden olan zaman uyumsuz arama işleri kullanılarak aranabilir. Uzun süreli saklama verileri de tam etkileşimli analiz sorgu yeteneklerini etkinleştirmek için geri yüklenebilir. İlgili saklama ve sorgu ücretleri için lütfen Azure İzleyici fiyatlandırması sayfasına bakın.

Arama İşleri

Arama işleri, kayıtları getiren ve sonuçları arama sırasında oluşturulup daha fazla analiz için çalışma alanınızda saklanan bir arama tablosunda kullanıma sunan asenkron sorgulardır. Arama işi, arama işini uzun zaman dilimlerinde yürütmek ve oldukça büyük veri kümelerini kapsamak için paralel işleme kullanır. Arama işleri her tür günlük üzerinde çalıştırılabilir ve aramayı tamamlamak için taranan veri miktarına göre ücretlendirilir. Daha fazla bilgi için Azure İzleyici fiyatlandırma sayfasına bakın.

Günlük Verilerini Geri Yükleme

Yüksek performanslı sorgular ve analizler için geçmiş günlük verilerini mevcut sık erişim önbelleğine getirin. Geri yüklemek istediğiniz veriler için yalnızca bir hedef tablo ve belirli bir zaman aralığı belirtin ve birkaç dakika içinde hedef günlük verileri, yüksek performanslı sorgular için tam KQL desteğiyle çalışma alanı içinde kullanılabilir hale gelir. Günlük Verilerini Geri Yükleme, Günlük Veri Arşivinde depolanan geçmiş günlükleri geri yüklemek için ideal olarak uyarlanmıştır.

SAP® uygulamaları için Microsoft Sentinel çözümü

SAP® uygulamaları için Microsoft Sentinel çözümü; Azure, GCP, AWS veya şirket içinde barındırılan SAP sistemleri için iş mantığı ve uygulama katmanları genelinde gelişmiş tehditleri izleyebilir, algılayabilir ve bunlara yanıt verebilir. Tüm SAP sisteminden uygulama günlüklerini toplar ve ardından bu günlükleri sürekli tehdit izleme için Microsoft Sentinel'da Azure İzleyici Log Analytics çalışma alanına gönderir.

SAP® uygulamaları için Microsoft Sentinel çözümü, 1 Mayıs 2023'ten sonra mevcut Microsoft Sentinel veri tüketimi faturalama modelinin yanı sıra saatte sistem kimliği (sadece üretim SID) başına bir eklenti ücreti olarak $- tutarında faturalandırılacak. Çalışma alanı bir Microsoft Sentinel ücretsiz denemesinde bulunuyorsa çözüm ücretsiz olacak.

Daha fazla ayrıntı için lütfen teklif sayfasına bakın.

Ücretsiz deneme

Microsoft Sentinel'i ilk 31 gün için ücretsiz deneyin. Microsoft Sentinel, aşağıda belirtilen sınırlara tabi olarak Azure İzleyici Log Analytics çalışma alanında ek ücret ödemeden etkinleştirilebilir.

• Yeni çalışma alanları, ilk 31 gün için günde 10 GB'a kadar veriyi ücretsiz olarak alabilir. 31 günlük deneme süresi boyunca gerek Log Analytics veri alımı gerekse Microsoft Sentinel ücretlerinden feragat edilir. Bu ücretsiz deneme, Azure kiracısı başına 20 çalışma alanı sınırına tabidir.

Bu sınırların ötesindeki kullanımlar, bu sayfada listelenen fiyatlandırmaya göre ücretlendirilir. Otomasyon için ek özelliklerle ilgili ücretler ve kendi makine öğrenmenizi getirin, ücretsiz deneme sırasında hala geçerlidir.

Microsoft Sentinel 1 yıllık Ön Satın Alma Planı (P3)

Microsoft Sentinel İşleme Birimlerini 1 yıl için önceden satın alarak %25'e kadar tasarruf edin. Microsoft Sentinel İşleme Birimleri öngörülebilirlik sunar ve satın alma işleminin ardından 12 ay içinde istediğiniz zaman kullanılabilir. Microsoft Sentinel İşleme Birimleri; Azure İzleyici katmanları, Veri Saklama, Geri Yükleme ve Arama hariç tüm Microsoft Sentinel fiyatlandırma katmanları için geçerlidir. Microsoft Sentinel kullanımınız önceden satın aldığınız İşleme Birimlerinden, bireysel perakende fiyatı üzerinden harcanıp bunlar bitene kadar veya 12 aylık süre dolana kadar devam eder.

Microsoft 365 E5, A5, F5 ve G5 müşterileri için Microsoft Sentinel avantajı

Microsoft 365 E5, A5, F5 ve G5 ile Microsoft 365 E5, A5, F5 ve G5 Güvenlik müşterileri, Microsoft 365 verilerini almak için kullanıcı başına günde 5 MB'a kadar veri iznine sahip olabilir. Bu teklife dahil olan veri kaynakları şunlardır:

• Azure Active Directory (Azure AD) oturum açma ve denetim günlükleri
• Microsoft Defender for Cloud Apps Shadow IT Discovery günlükleri
• Microsoft Bilgi Koruması Günlükleri
• Microsoft 365 gelişmiş tehdit avcılığı verileri

Daha fazla bilgi için lütfen şu adresi ziyaret edin: Microsoft Sentinel ile Microsoft 365 E5 avantaj teklifi | Microsoft Azure

Sunucu için Microsoft Defender P2 müşterilerine sunulan Microsoft Sentinel avantajı

Sunucu için Defender Plan 2 özellikli Azure İzleyici Log Analytics ve Microsoft Sentinel Müşterileri sanal makine başına günlük 500 MB ücretsiz veri alımı edinirler. Bu avantaj, özellikle doğrudan Bulut için Microsoft Defender tarafından toplanan güvenlik veri türleri ile kullanılabilir.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update ve UpdateSummary

Bulut için Defender faturalaması Azure İzleyici Log Analytics faturalaması ile yakından bağlantılıdır. Microsoft Sentinel faturası ilgili katmana ait Azure İzleyici Log Analytics analizlerini içerdiğinden avantaj tüm Microsoft Sentinel faturası için geçerlidir.

Avantajla ilgili daha fazla bilgi edinmek için lütfen Microsoft Sentinel özellikli Sunucu için Defender P2 avantajı sayfasına bakın. Daha fazla bilgi edinmek için blog yazısına bakın.

Microsoft Sentinel ücretsiz veri kaynakları

Ayrıca şu Microsoft 365 veri kaynakları, devam eden Microsoft Sentinel avantajı olarak tüm Microsoft Sentinel kullanıcıları için her zaman ücretsizdir:

• Azure Etkinlik Günlükleri
• Office 365 Denetim Günlükleri (tüm SharePoint etkinliği ve Exchange yönetici etkinliği)
• Bulut için Microsoft Defender, Microsoft 365 Defender, Office 365 için Microsoft Defender, Kimlik için Microsoft Defender, Uç Nokta için Microsoft Defender ve Cloud Apps için Microsoft Defender uyarıları.
• Microsoft Sentinel'in ücretsiz veri kaynakları hakkında daha fazla bilgi için lütfen Microsoft Sentinel için maliyetleri planlayın bölümüne bakın.

Otomasyon ve kendi makine öğrenmenizi getirme

Microsoft Sentinel, diğer birçok Azure hizmetiyle tümleşerek Güvenlik Bilgileri ve Olay Yönetimi (SIEM) ile Güvenlik Düzenlemesi ve Otomasyon ve Yanıt (SOAR) için gelişmiş özellikler sağlar. Bu hizmetlerden bazılarının ek ücretleri olabilir:

• Güvenlik yanıtlarınızı otomatikleştirmek için Azure Logic Apps kullanabilirsiniz. İlgili maliyetler için lütfen Azure Logic Apps fiyatlandırma sayfasına bakın.
• Özelleştirilmiş analiz için kendi makine öğrenmesi modellerinizi getirebilirsiniz. İlgili maliyetleri anlamak için lütfen Azure Machine Learning Studio ve Azure Databricks fiyatlandırmasına bakın.