Preços do Azure Sentinel

Explorar as opções de preços

Preços do Microsoft Sentinel

Microsoft Sentinel is billed for the volume of data analyzed in Microsoft Sentinel and stored in Azure Monitor Log Analytics workspace. Data can be ingested as three different types of logs: Analytics Logs, Basic Logs and Auxiliary Logs (preview).

Logs de Análise

Os logs de análise no Microsoft Sentinel oferecem suporte a todos os tipos de dados, oferecendo análises completas, alertas e sem limites de consulta. Os logs de análise incluem dados de segurança de alto valor que refletem o status, o uso, a postura de segurança e o desempenho do seu ambiente. Os logs de análise são melhor monitorados de forma proativa, com alertas e análises programados, permitindo detecções de segurança. Há duas maneiras de pagar pelo Microsoft Sentinel Service: Pagamento Conforme o Uso e Camadas de Compromisso.

Pago Conforme o Uso

Com os preços Pagamento Conforme o Uso, você é cobrado por gigabyte (GB) pelo volume de dados ingeridos para análise de segurança no Microsoft Sentinel e armazenados no espaço de trabalho Azure Monitor Log Analytics. O volume de dados é medido pelo volume de dados que será armazenado em GB (10^9 bytes).

Níveis de compromisso

Com os níveis de compromisso, você recebe uma taxa fixa com base no nível selecionado, permitindo um custo total previsível para o Microsoft Sentinel. As camadas de compromisso oferecem um desconto no custo com base na camada selecionada em comparação com o preço pago conforme o uso. Você tem a flexibilidade de recusar a camada de compromisso a qualquer momento após os primeiros 31 dias de compromisso.

Os preços mostrados abaixo refletem o custo total dos dados analisados pelo Microsoft Sentinel, incluindo os encargos de ingestão de dados para Azure Monitor Log Analytics para a camada específica. Consulte os preços do Azure Monitor para os encargos de ingestão de dados relacionados. Para saber mais, confira o blog.

Logs Básicos

Basic Logs are usually verbose and contain a mix of high volume and low security value data without the full capabilities of analytics logs. They are not frequently used for deep analytics and alerts, and accessed on demand for ad-hoc querying, investigations and search.

Auxiliary Logs (Preview)

Auxiliary Logs in Microsoft Sentinel are high volume, low fidelity logs (Example: Network logs, Firewall logs) crucial for security investigations, hunting, or additional attack context. Auxiliary Logs is in preview, and billing is not yet enabled. We will notify users before billing starts and publish a blog on Microsoft Techcommunity with additional billing details. For current users advance notice will be provided before billing starts.

Long-term Retention

Once Microsoft Sentinel is enabled on your Azure Monitor Log Analytics workspace, every GB of data ingested into the workspace can be retained at no charge for the first:

• 90 days if ingested as Analytics Logs. Retention beyond 90 days and up to 2 years will be charged per the standard Azure Monitor retention prices.
• 30 days if ingested as Basic Logs and Auxiliary Logs.

Data can be retained up to 12 years beyond these no-charge periods for compliance purposes and can be accessed for incident investigation. Data in long-term retention can be searched using asynchronous search jobs which incur a cost for the data scanned. Long-term retention data can also be restored to enable full interactive analytics query capabilities. Please refer to the Azure Monitor pricing page for the related retention and query charges.

Trabalhos de pesquisa

Search jobs are asynchronous queries that fetch records and make the results available in a search table created at the time of search and available within your workspace for further analytics. The search job uses parallel processing for executing the search job across long time horizons and spanning extremely large datasets. Search jobs can be run on any type of log and will be charged by the amount of data scanned to complete the search. For more information see Azure Monitor pricing page.

Restauração de Dados de Log

Traga dados históricos de log para a camada de acesso frequente do cache atual para consultas e análises de alto desempenho. Basta especificar uma tabela de destino e um intervalo de tempo específico para os dados que deseja restaurar e, em alguns minutos, os dados de log de destino estarão disponíveis no espaço de trabalho com suporte KQL completo para consultas de alto desempenho. O Log Data Restore é idealmente adaptado para restaurar logs históricos armazenados no Arquivo Morto de Dados de Log.

Solução do Microsoft Sentinel para aplicativos SAP®

A solução Microsoft Sentinel para aplicativos SAP® pode monitorar, detectar e responder a ameaças sofisticadas em toda a lógica de negócios e camadas de aplicativos para sistemas SAP hospedados no Azure, GCP, AWS ou no local. Ele coleta logs de aplicativos de todo o sistema SAP e, em seguida, envia esses logs para um espaço de trabalho Azure Monitor Log Analytics no Microsoft Sentinel para monitoramento contínuo de ameaças.

A solução Microsoft Sentinel para aplicativos SAP® será cobrada como um valor adicional após 1º de maio de 2023, a $- por ID de sistema (apenas SID de produção) por hora, além do modelo de cobrança existente baseado no consumo de dados do Microsoft Sentinel. A solução será gratuita quando um espaço de trabalho estiver em avaliação gratuita do Microsoft Sentinel.

Consulte a página de oferta para mais detalhes.

Avaliação Gratuita

Experimente o Microsoft Sentinel gratuitamente nos primeiros 31 dias. O Microsoft Sentinel pode ser habilitado sem nenhum custo adicional em um workspace do Azure Monitor Log Analytics, sujeito aos limites indicados abaixo.

• Os novos workspaces podem ingerir até 10 GB/dia de dados de log nos primeiros 31 dias, sem nenhum custo. Os encargos de ingestão de dados do Log Analytics e do Microsoft Sentinel são dispensados durante o período de avaliação de 31 dias. Essa avaliação gratuita está sujeita a um limite de 20 workspaces por locatário do Azure.

O uso que ultrapasse esses limites será cobrado de acordo com os preços listados nesta página. Os encargos relacionados a funcionalidades adicionais para automação e trazer seu próprio aprendizado de máquina ainda são aplicáveis durante a avaliação gratuita.

Microsoft Sentinel 1 year Pre-Purchase Plan (P3)

Save up to 25% when you pre-purchase Microsoft Sentinel Commit Units for 1 year. Microsoft Sentinel Commit Units offer predictability and can be used at any time within 12 months of purchase. Microsoft Sentinel Commit Units apply to all Microsoft Sentinel pricing tiers, excluding Azure Monitor tiers, Data Retention, Restore and Search. Your Microsoft Sentinel usage will draw from your pre-purchased Commit Units at the individual retail price until they are exhausted, or until the 12-month term expires.

Benefício do Microsoft Sentinel para clientes do Microsoft 365 E5, A5, F5 e G5

Os clientes do Microsoft 365 E5, A5, F5 e G5 e do Microsoft 365 E5, A5, F5 e G5 Security podem receber uma concessão de dados de até 5 MB por usuário/dia para ingerir dados do Microsoft 365. As fontes de dados incluídas nessa oferta incluem:

• Logs de entrada e auditoria do Azure Active Directory (Azure AD)
• Logs do Shadow IT Discovery do Microsoft Defender para Aplicativos de Nuvem
• Logs da Proteção de Informações da Microsoft
• Dados de busca avançada de ameaças do Microsoft 365

Para obter mais informações, visite: Oferta de benefício do Microsoft 365 E5 com o Microsoft Sentinel | Microsoft Azure

Benefício do Microsoft Sentinel para clientes Server P2 do Microsoft Defender

Clientes do Azure Monitor Log Analytics e do Microsoft Sentinel com Defender para Server Plan 2 habilitado, obtenha 500 MB por VM por dia de ingestão de dados gratuita. A concessão é especificamente para os tipos de dados de segurança que são coletados diretamente pelo Defender para Nuvem.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update e UpdateSummary

Cobrança do Defender para Nuvem está vinculada à cobrança do Azure Monitor Log Analytics. Como a fatura do Microsoft Sentinel inclui o Azure Monitor Log Analytics para a camada específica, o benefício se aplica a toda a fatura do Microsoft Sentinel.

Para obter mais informações sobre o benefício, visite: benefício do Defender para Server P2 com o Microsoft Sentinel. Para saber mais, confira blog.

Fontes de dados gratuitas do Microsoft Sentinel

Além disso, as seguintes fontes de dados do Microsoft 365 são sempre gratuitas para todos os usuários do Microsoft Sentinel como um benefício contínuo do Microsoft Sentinel:

• Logs de atividades do Azure
• Logs de auditoria do Office 365 (todas as atividades do SharePoint e do administrador do Exchange)
• Alertas do Microsoft Defender for Cloud, Microsoft 365 Defender, Microsoft Defender para Office 365, Microsoft Defender para Identity, Microsoft Defender para Endpoint e Microsoft Defender para Cloud Apps
• Para mais informações sobre as fontes de dados gratuitas do Microsoft Sentinel, veja custos do plano do Microsoft Sentinel.

Automação e traga seu próprio aprendizado de máquina

O Microsoft Sentinel integra-se a muitos outros serviços do Azure, fornecendo recursos aprimorados para SIEM (Gerenciamento de eventos e informações de segurança) e SOAR (Orquestração de segurança e automação e resposta). Alguns desses serviços podem ter encargos adicionais:

• Você pode usar os Aplicativos Lógicos do Azure para automatizar suas respostas de segurança. Confira a página de Preços dos Aplicativos Lógicos do Azure para ver os custos relacionados.
• Você pode trazer seus próprios modelos de aprendizado de máquina para análises personalizadas. Confira o Estúdio do Azure Machine Learning e Preços do Azure Databricks para entende os custos relacionados.