Pianificare i costi e comprendere Microsoft Sentinel prezzi e fatturazione

Per stimare i costi di Microsoft Sentinel previsti, usare lo strumento di stima dei costi Microsoft Sentinel e collaborare direttamente con uno specialista delle vendite di sicurezza per un preventivo personalizzato o indicazioni aggiuntive.

I costi per Microsoft Sentinel sono solo una parte dei costi mensili nella fattura Azure. Anche se questo articolo illustra come pianificare i costi e comprendere la fatturazione per Microsoft Sentinel, vengono fatturati tutti i servizi e le risorse Azure usati dalla sottoscrizione Azure, inclusi i servizi per i partner.

Questo articolo fa parte della guida alla distribuzione per Microsoft Sentinel.

Versione di valutazione gratuita

Abilita Microsoft Sentinel in un'area di lavoro Log Analytics di Monitoraggio di Azure e i primi 10 GB/giorno di dati acquisiti con il piano Log di Analisi sono gratuiti per 31 giorni. Il costo sia per l'inserimento dei dati di Log Analytics che per gli addebiti per l'analisi Microsoft Sentinel fino al limite di 10 GB al giorno viene svincolato durante il periodo di prova di 31 giorni. Questa versione di valutazione gratuita è soggetta a un limite di 20 aree di lavoro per ogni tenant Azure.

Vedere la pagina dei prezzi Microsoft Sentinel per informazioni su come viene addebitato l'utilizzo oltre questi limiti. Gli addebiti relativi alle funzionalità aggiuntive per l'automazione e l'apprendimento automatico sono ancora applicabili durante la versione di valutazione gratuita e gli eventuali addebiti correlati Microsoft Sentinel data lake.

Durante il periodo di valutazione gratuito, trova risorse per la gestione dei costi, la formazione e altro ancora nella scheda Notizie e guide > Versione di valutazione gratuita in Microsoft Sentinel nel portale di Azure. Questa scheda visualizza anche i dettagli sulle date della versione di valutazione gratuita e sul numero di giorni rimanenti fino alla scadenza della versione di valutazione.

Comprendere il modello di fatturazione completo per Microsoft Sentinel

Microsoft Sentinel offre un modello di prezzi flessibile e prevedibile. Per altre informazioni, vedere la pagina dei prezzi Microsoft Sentinel. Le aree di lavoro precedenti a luglio 2023 potrebbero avere addebiti per l'area di lavoro Log Analytics separati da Microsoft Sentinel in un piano tariffario classico. Per i costi correlati di Log Analytics, vedi prezzi di Monitoraggio di Azure Log Analytics.

Microsoft Sentinel viene eseguito sull'infrastruttura di Azure, che comporta costi quando si distribuiscono nuove risorse. È importante comprendere che potrebbero essere previsti altri costi aggiuntivi per l'infrastruttura.

Modalità di addebito per Microsoft Sentinel

I prezzi si basano sul livello in cui i dati sono inseriti. Per altre informazioni sui livelli e i piani, vedere Livelli dati in Microsoft Sentinel.

Livello di analisi

Esistono due modi per pagare il tier di analisi: pagamento in base al consumo e livelli di impegno di spesa.

• Il modello con pagamento in base al consumo è il modello predefinito, basato sul volume effettivo di dati archiviati ed eventualmente sulla conservazione dei dati oltre 90 giorni. Il volume dei dati viene misurato in GB (10⁹ byte).

• Log Analytics e Microsoft Sentinel hanno prezzi per il livello di impegno, precedentemente chiamati prenotazioni di capacità. Questi piani tariffari sono combinati in piani tariffari semplificati che sono più prevedibili e offrono risparmi sostanziali rispetto ai prezzi con pagamento in base al consumo .

  I prezzi del piano di impegno iniziano da 100 GB al giorno. Qualsiasi utilizzo superiore al livello di impegno viene fatturato alla tariffa del livello Impegno selezionata. Ad esempio, un livello di impegno di 100 GB al giorno addebita il volume di dati da 100 GB di cui è stato eseguito il commit, oltre a eventuali GB/giorno aggiuntivi alla tariffa effettiva scontata per tale livello. Il prezzo effettivo per GB è semplicemente il prezzo Microsoft Sentinel diviso per la quantità di livello GB al giorno. Per altre informazioni, vedere prezzi Microsoft Sentinel.

  Aumentare il livello di impegno in qualsiasi momento per ottimizzare i costi man mano che aumenta il volume di dati. L'abbassamento del livello Impegno è consentito solo ogni 31 giorni. Per visualizzare il piano tariffario Microsoft Sentinel corrente, selezionare Impostazioni in Microsoft Sentinel e quindi selezionare la scheda Prezzi. Il piano tariffario corrente è contrassegnato come Livello corrente.

  Per impostare e modificare il livello di impegno, vedere Impostare o modificare il piano tariffario. Converti tutte le aree di lavoro antecedenti a luglio 2023 all'esperienza semplificata dei livelli tariffari per unificare i misuratori di fatturazione. In alternativa, continuare a usare i piani tariffari classici che separano i prezzi di Log Analytics dai prezzi classici Microsoft Sentinel classici.

Livello del data lake

Per altre informazioni sul data lake Microsoft Sentinel, vedere Microsoft Sentinel data lake.

Il livello data lake comporta addebiti in base all'utilizzo di varie funzionalità del data lake.

• L'inserimento di Data Lake viene addebitato per GB per tutti i dati inseriti nelle tabelle con conservazione impostata solo sul livello data lake. Gli addebiti per l'inserimento di Data Lake non si applicano quando i dati vengono inseriti in tabelle con conservazione impostata per includere sia i livelli analitici che i livelli data lake.
• L'elaborazione dei dati viene addebitata per GB per i dati inseriti nelle tabelle con conservazione impostata solo sul livello data lake. Supporta trasformazioni come la redazione, la suddivisione, il filtro e la normalizzazione. Gli addebiti per l'elaborazione dati non si applicano quando i dati vengono inseriti in tabelle con conservazione impostata per includere sia i livelli analitici che i livelli data lake.
• Gli addebiti per l'archiviazione data lake vengono applicati per GB al mese per tutti i dati che rimangono nel livello data lake al termine del periodo di conservazione del livello di analisi. Gli addebiti sono basati su una velocità di compressione dei dati semplice e uniforme di 6:1. Ad esempio, se si mantengono 600 GB di dati non elaborati, vengono fatturati come 100 GB di dati compressi.
• Per le query del data lake vengono addebitati costi per ogni GB di dati non compressi analizzati tramite query nel linguaggio di query Kusto (KQL) o processi KQL.
• Gli addebiti per Analisi avanzata dei dati si applicano per ogni ora di calcolo utilizzata durante l'uso di sessioni notebook, l'esecuzione di processi dei notebook o la creazione di nodi e archi per grafi personalizzati. Le ore di calcolo vengono calcolate moltiplicando il numero di core nel pool selezionato per il notebook con la quantità di tempo in cui una sessione era attiva o un processo era in esecuzione. Le sessioni e i processi dei notebook data lake sono disponibili in pool di 12, 32 e 80 vCore.

Una volta completato l'onboarding, l'utilizzo delle aree di lavoro di Microsoft Sentinel inizia a essere fatturato tramite i contatori descritti in precedenza, anziché tramite i contatori esistenti per la conservazione a lungo termine (in precedenza denominata Archivio), la ricerca o l'inserimento dei log ausiliari.

grafo di Microsoft Sentinel

Grafici incorporati nei portali Defender e Purview

Le visualizzazioni del grafico di ricerca e del raggio di esplosione nel portale di Microsoft Defender, insieme a Insider Risk Management e Indagini sulla sicurezza dei dati nel portale di Microsoft Purview, non comportano addebiti per la fatturazione o l'utilizzo. Per altre informazioni sui grafici di Microsoft Purview e Defender basati su Sentinel, vedere Microsoft Sentinel grafico.

L'accesso ai grafici Defender e Purview tramite la raccolta di strumenti mcp graph comporta addebiti aggiuntivi.

Grafici personalizzati

La fatturazione del grafo personalizzato di Sentinel è basata sul consumo, con operazioni sul grafo addebitate per ora di calcolo. Per altre informazioni sui Microsoft Sentinel grafici personalizzati, vedere Grafici personalizzati.

Le seguenti operazioni personalizzate del grafo vengono fatturate per ora di calcolo in base al contatore del grafo:

• Creazione di un grafico tramite notebook in Visual Studio Code.

• Esecuzione di query su un grafico tramite notebook in Visual Studio Code.

• Interrogazione di un grafo tramite le esperienze dei grafi di Sentinel nel portale di Defender.

• Esecuzione di query su un grafico usando le API di query graph.

• Interrogazione di un grafo usando la raccolta di strumenti per grafi MCP di Sentinel.

Costi del grafico

I costi del grafico vengono calcolati come il prodotto tra le ore-core e il tempo di esecuzione, moltiplicato per il numero di vCore presenti nello SKU selezionato e per il prezzo del misuratore Graph di Sentinel. È disponibile un'unica opzione SKU per il grafo, che usa 49 vCore per le operazioni di compilazione del grafo e 6 vCore per le query del grafo, con un tempo minimo di esecuzione delle query pari a un minuto.

Ad esempio, quando si esegue un processo Notebook per un'ora e si usano le API per grafi per creare un grafo che richiede cinque minuti, il costo del grafo viene calcolato nel modo seguente:

cost = 49 × (Price per vCore hour) × (5/60)

Analogamente, se il completamento delle query a grafo richiede un minuto, il costo viene determinato come segue:

cost = 6 × (Price per vCore hour) × (1/60)

Qualsiasi risorsa di calcolo notebook/Spark e di archiviazione nel data lake utilizzata per le trasformazioni dei dati necessarie a creare i nodi e gli archi del grafo viene fatturata separatamente in base ai meter esistenti del data lake di Sentinel (Data Lake Storage e Advanced Data Insights).

È possibile monitorare l'utilizzo dei grafici personalizzati usando Microsoft Sentinel gestione dei costi nel portale di Microsoft Defender.

Server MCP (Model Context Protocol) di Sentinel

Il server MCP di Sentinel è un livello di interfaccia che espone le funzionalità della piattaforma Sentinel agli agenti di IA. Non sono previsti costi aggiuntivi per l'uso del server MCP stesso. Gli strumenti MCP usano servizi di base della piattaforma Sentinel, come le query del data lake o le operazioni sui grafi, che vengono fatturati in base ai rispettivi contatori di consumo. Inoltre, alcuni strumenti, ad esempio l'analizzatore di entità, possono usare unità di calcolo della sicurezza quando è necessaria l'esecuzione del ragionamento dell'intelligenza artificiale. Ai clienti vengono addebitati solo i servizi della piattaforma sottostante e le risorse di calcolo che utilizzano.

Strumenti di data lake MCP di Microsoft Sentinel

Per altre informazioni sugli strumenti data lake, vedere Raccolta di strumenti di esplorazione dei dati in Microsoft Sentinel server MCP.

L'installazione e la configurazione del server MCP unificato del Microsoft Sentinel non comporta alcun costo. Tuttavia, l'uso degli strumenti per cercare e recuperare dati usando query nel linguaggio di query Kusto (KQL) dal data lake di Microsoft Sentinel attiva il contatore delle query del data lake. Per altre informazioni, vedi i prezzi del data lake di Microsoft Sentinel.

Microsoft Sentinel analizzatore di entità MCP

Per altre informazioni sull'analizzatore di entità, vedere Entity Analyzer.

Ai clienti vengono addebitati i costi per le unità di calcolo della sicurezza usate per il ragionamento di intelligenza artificiale che genera l'analisi dei rischi dell'entità, basata su prevalenza, intelligence sulle minacce e relazioni.

Si applicano diritti Security Copilot esistenti. Qualsiasi utilizzo che supera il diritto Microsoft 365 E5 comporta addebiti aggiuntivi. Le eccedenze SCU vengono fatturate solo quando l'utilizzo supera l'importo di cui è stato effettuato il provisioning e ai clienti vengono addebitati solo gli SKU utilizzati. Per altre informazioni, vedere Fatturazione di Sentinel MCP e Per iniziare a usare Microsoft Security Copilot per informazioni sulle SCU.

Inoltre, quando si usa l'analizzatore di entità, ai clienti vengono addebitati i costi per le query KQL eseguite sul data lake Microsoft Sentinel.

Strumento di triage MCP di Microsoft Sentinel

Per altre informazioni sullo strumento di valutazione, vedere Raccolta di strumenti di valutazione.

L'installazione, la configurazione e l'uso dello strumento di triage non comportano alcun costo, a condizione che sia già stato effettuato l'onboarding ai prodotti e servizi richiesti. È possibile accedere al servizio di triage senza costi aggiuntivi quando Microsoft Defender, Microsoft Defender per endpoint o Microsoft Sentinel è configurato nel portale Microsoft Defender.

Strumento per grafici MCP di Microsoft Sentinel

Per altre informazioni sullo strumento grafico, vedere Strumenti graph.

L'installazione e la configurazione degli strumenti MCP Graph di Microsoft Sentinel non comportano alcun costo. Gli addebiti si applicano solo quando gli strumenti vengono usati per interrogare il grafo, il che attiva il contatore del grafo.

Comprendere la fattura Microsoft Sentinel

I contatori fatturabili sono i singoli componenti del servizio visualizzati nella fattura e visualizzati in Gestione costi Microsoft. Al termine del ciclo di fatturazione, vengono sommati gli addebiti per ogni contatore. Il conto o la fattura include una sezione con tutti i costi di Microsoft Sentinel. È presente una voce separata per ciascun contatore.

Per visualizzare la fattura di Azure, selezionare Analisi dei costi nel menu di navigazione a sinistra di Gestione dei costi. Nella schermata Analisi dei costi individuare e selezionare i dettagli della fattura in Tutte le visualizzazioni. Per comprendere il livello di accesso necessario per visualizzare le informazioni di fatturazione, vedere Gestire l'accesso alle informazioni di fatturazione per Azure.

I costi illustrati nell'immagine seguente sono solo a scopo di esempio. Non sono destinati a riflettere i costi effettivi. A partire dal 1° luglio 2023, i piani tariffari legacy sono preceduti dal prefisso Classico.

Microsoft Sentinel e Gli addebiti di Log Analytics potrebbero essere visualizzati nella fattura Azure come voci separate in base al piano tariffario selezionato. I piani tariffari semplificati sono rappresentati come una singola sentinel voce per il piano tariffario. L'inserimento e l'analisi vengono fatturati su base giornaliera. Se l'area di lavoro supera l'allocazione di utilizzo del livello di impegno in un determinato giorno, la fattura Azure mostra una voce per il livello Impegno con il costo fisso associato e una voce separata per il costo oltre il livello Impegno, fatturata alla stessa tariffa del livello di impegno effettiva.

Informazioni su come visualizzare e scaricare la fattura Azure.

Costi e prezzi per altri servizi

Microsoft Sentinel si integra con molti altri servizi di Azure, tra cui app per la logica Azure, notebook Azure e modelli BYOML (Machine Learning) personalizzati. Alcuni di questi servizi potrebbero avere costi aggiuntivi. Alcuni dei connettori dati e delle soluzioni di Microsoft Sentinel usano Funzioni di Azure per l'inserimento di dati, che ha anche un costo associato separato.

Informazioni sui prezzi per questi servizi:

• Prezzi delle app per la logica di automazione
• Prezzi dei notebook
• Prezzi BYOML
• Prezzi di Funzioni di Azure

Eventuali altri servizi usati potrebbero avere costi associati.

Costi di conservazione dei dati interattivi e totali

Dopo aver abilitato Microsoft Sentinel in un'area di lavoro Log Analytics, prendere in considerazione queste opzioni di configurazione:

• Conserva tutti i dati acquisiti nell'area di lavoro per i primi 90 giorni senza alcun costo. La conservazione oltre i 90 giorni viene addebitata in base ai prezzi di conservazione standard di Log Analytics.
• Specificare impostazioni di conservazione diverse per i singoli tipi di dati. Informazioni sulla conservazione in base al tipo di dati.
• Estendere la conservazione dei dati con la conservazione totale in modo da avere accesso ai log cronologici. Il data lake Microsoft Sentinel è uno stato di conservazione a basso costo per la conservazione dei dati, ad esempio la conformità alle normative. Viene addebitato in base al volume di dati archiviati e analizzati. Usare Tabelle di > gestione dei dati per modificare il periodo di conservazione per Analisi e Totale e per altre informazioni vedere Che cos'è il data lake di Microsoft Sentinel?
• Passare da tabelle contenenti dati di sicurezza secondari a livello Lake. In questo modo è possibile archiviare log con volume elevato e valore basso a un prezzo basso, con funzionalità di query integrate. Usare tabelle di gestione > dei dati per passare dalle tabelle di analisi al livello Lake .

Altri costi di acquisizione CEF

CEF è un formato di eventi Syslog supportato in Microsoft Sentinel. Usare CEF per inserire informazioni di sicurezza preziose da varie origini nell'area di lavoro Microsoft Sentinel. I log CEF vengono visualizzati nella tabella CommonSecurityLog in Microsoft Sentinel, che include tutti i campi CEF aggiornati standard.

Molti dispositivi e origini dati supportano i campi di registrazione oltre lo schema CEF standard. Questi campi aggiuntivi vengono visualizzati nella tabella AdditionalExtensions. Questi campi potrebbero avere volumi di inserimento più elevati rispetto ai campi CEF standard, perché il contenuto dell'evento all'interno di questi campi può essere variabile.

Costi che potrebbero accumularsi dopo l'eliminazione delle risorse

La rimozione di Microsoft Sentinel non elimina l'area di lavoro Log Analytics in cui è stato distribuito Microsoft Sentinel, né eventuali addebiti separati associati a tale area di lavoro.

Origini dati gratuite

Le origini dati seguenti sono gratuite con Microsoft Sentinel:

• Log delle attività di Azure
• Stato di integrità di Microsoft Sentinel
• Office 365 log di controllo, incluse tutte le attività di SharePoint, l'attività di amministratore di Exchange e Teams
• Avvisi di sicurezza, inclusi gli avvisi delle origini seguenti:
  • Microsoft Defender XDR
  • Microsoft Defender per il cloud
  • Microsoft Defender per Office 365
  • Microsoft Defender per identità
  • Microsoft Defender for Cloud Apps per la sicurezza delle app cloud
  • Microsoft Defender per endpoint
• Avvisi dalle origini seguenti:
  • Microsoft Defender per il cloud
  • Microsoft Defender for Cloud Apps per la sicurezza delle app cloud

Anche se gli avvisi sono gratuiti, vengono pagati i log non elaborati per alcuni tipi di dati Microsoft Defender XDR, Defender for Endpoint/Identity/Office 365/Cloud Apps, Microsoft Entra ID e Azure Information Protection (AIP).

Nella tabella seguente sono elencate le origini dati in Microsoft Sentinel e Log Analytics che non vengono addebitate. Per altre informazioni, vedere tabelle escluse.

¹Per altre informazioni, vedere Controllo e monitoraggio dell'integrità per Microsoft Sentinel.

Per i connettori dati che includono tipi di dati gratuiti e a pagamento, selezionare i tipi di dati da abilitare.

Scopri di più su come connettere le origini dati, comprese le origini dati gratuite e a pagamento.

Ulteriori informazioni

• Monitorare i costi per Microsoft Sentinel
• Ridurre i costi per Microsoft Sentinel
• Informazioni su come ottimizzare gli investimenti nel cloud con Gestione costi Microsoft.
• Altre informazioni sulla gestione dei costi con l'analisi dei costi.
• Informazioni su come evitare costi imprevisti.
• Seguire il corso di apprendimento guidato Gestione costi .
• Per altri suggerimenti per ridurre il volume dei dati di Log Analytics, vedi Procedure consigliate di Monitoraggio di Azure - Gestione dei costi.

Passaggi successivi

Distribuire Microsoft Sentinel