你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Defender for IoT 计费

  • 项目

规划 Microsoft Defender for IoT 部署时，通常需要了解 Defender for IoT 定价和计费模型，以便优化成本。

OT 监视是使用基于站点的许可证计费的，其中每个许可证都适用于单个站点，具体取决于站点大小。 站点是一个物理位置，例如设施、校园、办公楼、医院、钻井平台等。 每个站点可以包含任意数量的网络传感器，所有传感器都监视在连接的网络中检测到的设备。

企业 IoT 监视支持每个 Microsoft 365 E5 (ME5) 或 E5 安全性许可证适合 5 台设备，或者可作为独立的每设备许可证适用于 Microsoft Defender for Endpoint P2 客户。

免费试用

若要评估 Defender for IoT，请按如下所示启动免费试用版：

Defender for IoT 设备

建议你了解要监视多少台设备，以便知道需要许可多少个 OT 站点，或者是否需要任何独立许可证才能实现企业 IoT 安全性。

  • OT 监视：为计划监视的每个站点购买许可证。 许可证费用因站点大小而异，每个大小覆盖不同数量的设备。

    注意

    当一个或多个站点的许可证即将过期时，Azure 门户中 Defender for IoT 顶部会显示提醒你续订许可证的说明。 要继续从 Defender for IoT 获取安全值，请选择说明中的链接以在 Microsoft 365 管理中心内续订相关许可证。

  • 企业 IoT 监视：每个 ME5/E5 安全性用户许可证支持 5 台设备。 如果需要监视更多设备，并且你是 Defender for Endpoint P2 客户，请为要监视的每台设备购买额外的独立许可证。

Defender for IoT 可以在所有环境中发现所有类型的所有设备。 设备根据唯一的 IP 和 MAC 地址耦合在 Defender for IoT“设备清单”页中列出。

Defender for IoT 识别单个唯一设备，如下所示：

类型 描述
标识为单个设备 标识为单个设备的设备包括：
具有一个或多个 NIC 的 IT、OT 或 IoT 设备，包括交换机和路由器等网络基础结构设备

注意：包含模块或底板组件（如机架或槽）的设备视为单个设备，包括所有模块或底板组件。
未标识为单个设备 以下项不被视为单台设备，也不计入许可证：

- 公共 Internet IP 地址
- 多播组
- 广播组
- 不活动的设备

如果在指定时间内未检测到网络活动，受网络监视的设备将被标记为“非活动”：

- OT 网络：超过 60 天未检测到网络活动
- 企业 IoT 网络：超过 30 天未检测到网络活动

注意：已由 Defender for Endpoint 托管的终结点不被视为 Defender for IoT 的独立设备。

后续步骤

有关详细信息，请参阅：