跳转至主内容
Azure
  1. 主页
  2. Azure 定价
  3. 安全中心定价

安全中心定价

跨多云和混合环境获得全面的安全性

Microsoft Defender for Cloud 是统一的云原生应用程序保护平台 (CNAPP)，可跨多云和混合环境提供云安全状况管理、DevOps 安全管理和云工作负荷保护。

浏览定价选项

应用筛选器来根据你的需求自定义定价选项。

价格仅是估算值，不应用作实际报价单。实际定价可能因与 Microsoft 签订的协议类型、购买日期和货币汇率而异。价格基于美元计算，并使用在上一个月末最后一个工作日之前的两个工作日内捕获的伦敦收盘即期汇率进行转换。如果本月底之前的两个工作日在主要市场中属于银行假日，则汇率确定日通常是紧接在此两个工作日之后的一天。此汇率适用于下个月的所有交易。登录到 Azure 定价计算器查看基于你与 Microsoft 的当前计划/产品/服务的定价。有关定价或请求报价的详细信息，请联系 Azure 销售专家。请参阅经常询问有关 Azure 定价的问题。

Microsoft Defender for Cloud 在多云环境中提供从开发到运行时的全面云原生保护。Defender for Cloud 通过其免费层和增强的安全功能帮助你跨 Azure、其他云和本地保护资源。

Microsoft Defender for Cloud 前 30 天免费。将根据以下定价方案自动收取超过 30 天的使用量。7

当启用 Microsoft Defender for Cloud 时，我们将自动注册并开始保护你的所有资源，除非你明确决定退出。对于受 Defender for Cloud 保护的任何资源，将按以下定价模型向你收费。

云安全态势管理 (CSPM)

Microsoft Defender for Cloud 提供基础和高级的云安全姿态管理解决方案，以保护你的多云和混合环境。免费的基础 CSPM 提供持续评估、安全建议、安全分数和 Microsoft 云安全基准，覆盖 Azure、Amazon Web Services (AWS) 和 Google Cloud。

Microsoft Defender CSPM 提供先进的安全状况功能，包括无代理漏洞扫描、攻击路径分析、集成数据感知安全状况、代码到云上下文化和智能云安全图。定价取决于云大小，仅基于服务器、存储帐户和数据库计数进行计费。

此外，它还包括 DevOps 安全功能，使安全团队能够跨多管道环境管理 DevOps 安全性。

CSPM 计划 价格
基础 CSPM 免费1
Defender 云安全态势管理(CSPM) $-

1Microsoft Defender CSPM 可跨所有多云工作负载进行保护，但计费仅适用于计算、数据库和存储资源。可计费工作负载包括 VM、存储帐户、OSS 数据库以及计算机上的 SQL PaaS 和服务器。计费于 2023 年 8 月 1 日开始。

Microsoft Defender for Cloud 的基本 CSPM 功能包括资产清单、安全评估、DevOps 态势可视性、基础架构即代码安全性和合规性管理。有关详细信息，请参阅云安全态势管理(CSPM)概述 - Microsoft Defender for Cloud | Microsoft Learn。

云工作负荷保护计划

Microsoft Defender for Cloud 提供云工作负载保护，帮助组织快速预防、检测和应对跨多云和混合环境的现代威胁。获取先进的威胁保护功能，以确保虚拟机(VM)、容器、数据库、存储、应用服务和 API 等关键工作负载的安全性。

资源类型 资源 价格
服务器 面向服务器的 Microsoft Defender 计划 1 $-
面向服务器的 Microsoft Defender 计划 2 $-
容器 Microsoft Defender for Containers $-4
数据库 连接 Azure 的数据库上的 Microsoft Defender for SQL $-2
Microsoft Defender for SQL outside Azure $-3
Microsoft Defender for MySQL $-
Microsoft Defender for PostgreSQL $-
Microsoft Defender for MariaDB $-
Microsoft Defender for Azure Cosmos DB5 $-
存储 Microsoft Defender for Storage1 $-6
对于使用 Defender for Storage (经典) 每交易定价的现有客户，请参阅 Defender for Cloud 门户。
恶意软件扫描7
(用于存储的 Defender 附加组件)		 已扫描数据的 $-/GB
API8 Microsoft Defender for API 计划 1 $-
Microsoft Defender for API 计划 2 $-
Microsoft Defender for API 计划 3 $-
Microsoft Defender for API 计划 4 $-
Microsoft Defender for API 计划 5 $-
服务层 适用于应用服务的 Microsoft Defender $-
适用于密钥保管库的 Microsoft Defender $-/保管库/月
适用于资源管理器的 Microsoft Defender $-/订阅/月

1Microsoft Defender 保护 Azure Blob、Azure 文件存储、Azure Data Lake Storage Gen 2 阶段。

2连接 Azure 的数据库上的 Microsoft Defender for SQL 价格适用于以下服务上的 SQL Server: Azure SQL 数据库、Azure SQL 托管实例、Azure SQL 弹性池、Azure Synapse Analytics 专用 SQL 池、Azure 虚拟机上的 SQL 以及启用了 Azure Arc 的资源上的 SQL (在客户的数据中心、边缘或多云环境中)。

3Azure 外部的 Microsoft Defender for SQL 价格适用于托管在客户数据中心、边缘或未启用 Arc 的多云环境中的 Azure 外部的 SQL Server。

4定价基于 Defender for Containers 支持的 Kubernetes 工作器节点中的 vCore 执行。此价格包括在每个付费 vCore 的容器注册表中执行的 20 个免费的每月漏洞评估，该计数将基于上个月的使用量进行。每个后续扫描将按每个图像摘要 $- 收费。大多数客户预计不会产生任何其他图像扫描费用。

5对于 Azure Cosmos DB 无服务器帐户，使用转换因子 0.00003125 将总 RU 转换为预配吞吐量。

6对于超过每月 7300 万个事务的存储账户，将按每超过该阈值 100 万个事务 $- 收费。

7Defender for Storage 中的恶意软件扫描在前 30 天内不免费提供，将从第一天开始根据定价方案收费。Defender for Storage 的恶意软件扫描目前仅支持 Azure Blob 存储。不适用于 Defender for Storage (经典)。

8Defender for API 的超额定价：超过订阅级别的 Defender for API 所选计划权利限制时会收取超额费用。计划 1：每个 API $- 调用，计划 2：$-，计划 3：$-，计划 4：$-，计划 5：每个 API 调用 $-。

Defender for Cloud - 1 年预购计划

预购 Microsoft Defender for Cloud 提交单位，在后续 12 个月内在任何公开发布的 Microsoft Defender for Cloud 计划上使用时，可比即用即付价格节省高达 22% 的成本。你的 Microsoft Defender for Cloud 使用量将从你按单个计划的零售价格(基于上述表)预先购买的提交单位中提取，直到提交单位用完，或直到 12 个月期限结束。预购计划提交单位的购买层和折扣如下所示:

层 MDC 提交单位 折扣 % 价格
1 5,000.00 10% $-
2 10,000.00 12% $-
3 25,000.00 14% $-
4 50,000.00 16% $-
5 75,000.00 17% $-
6 100,000.00 18% $-
7 150,000.00 19% $-
8 200,000.00 20% $-
9 275,000.00 21% $-
10 350,000.00 22% $-

仅虚拟机的其他数据费用

超额计量 价格
上传的超过所含日常数据的额外数据 有关数据引入定价，请参阅 Azure Monitor 定价页面
超出一个月的额外保留 有关数据保留定价，请参阅 Azure Monitor 定价页面

Azure 定价和购买选项

直接与我们联系

获取 Azure 定价演练。了解云解决方案的定价、学习成本优化和请求自定义建议。

与销售专家交谈

查看购买方式

通过 Azure 网站、Microsoft 代表或 Azure 合作伙伴购买 Azure 服务。

浏览你的选项

其他资源

安全中心

详细了解 安全中心 特性和功能。

定价计算器

估计每月使用任何 Azure 产品组合应产生的费用。

SLA

查看 安全中心 的服务级别协议。

文档

查看技术教程、视频和更多 安全中心 资源。

常见问题解答

关于 Azure 定价的常见问题解答
  • 不。在 2021 年 12 月 6 日前启用了 Microsoft Defender for Kubernetes 或 Microsoft Defender for Container 注册表的订阅无需升级到新的 Microsoft Defender for Containers 服务。但是，你将在门户内看到升级选项。
  • 当前使用 Microsoft Defender for Kubernetes 的客户将继续能够将其用于已启用该服务的订阅。
  • 当前使用 Microsoft Defender for Container 注册表的客户将继续能够将其用于已启用该服务的订阅。

  • 是。新的 Microsoft Defender for Containers 计划包含以前通过 Microsoft Defender for Kubernetes 和 Microsoft Defender for container 注册表提供的所有功能。此外，新计划包含大量新功能和改进后的功能，并删除了以前对 Microsoft Defender for Servers 的现有依赖项。全新功能包括 Kubernetes 本机部署、使用 Kubernetes 感知 AI 分析的高级威胁防护和异常情况检测，以及漏洞的运行时可见性。

    有关详细信息，请阅读本文。

  • 事务是一种 API 调用，其请求有效负载大小上限为时序中包含 1,000 个数据点。每增加 1,000 个数据点将记为一个额外的事务。例如，请求有效负载大小等于 2,050 个数据点的 API 调用计为 3 个事务。请求有效负载大小上限为 8,640 个数据点。时序中的每个数据点都是一个时间戳/数值对。
  • 对于 Azure Cosmos DB 无服务器帐户，Microsoft Defender for Cosmos DB 使用转换因子 0.00003125 将无服务器请求单位(RU)转换为预配的吞吐量。例如: 如果 Azure Cosmos DB 无服务器帐户每月使用量为 2.15 亿 RU，则将针对 Microsoft Defender for Cosmos DB 收费 $- (2.15 亿 RU * 0.00003125 * $- 每 100 RU 每秒)。

与销售专家交谈，演练 Azure 定价情况。了解你的云解决方案的定价。

请求报价

获取免费云服务和价值 $200 的赠金来探索 Azure 30 天。

免费试用 Azure
添加到估价。 按“V”在计算器上查看
可以给你提供什么帮助?