AI 支持的安全运营
Microsoft Sentinel 定价
通过行业领先的安全信息和事件管理 (SIEM) 技术预测并阻止跨云和平台的攻击，该技术统一了 AI、安全编排与响应、用户和实体行为分析、威胁智能以及高性价比的数据湖。
概述
通过 Microsoft Sentinel 转变安全运营方式
开始使用
保护所有内容
实现更加安全的未来。立即探索安全选项。
常见问题解答
- 承诺层级允许你为 Microsoft Sentinel 预留一定量的每日数据引入容量，以实现固定、可预测的每日费用。你可以随时升级请求的承诺。新承诺层级将在下一个 UTC 日开始时生效。但是，可以选择退出或减少容量预留的最小承诺期为 31 天。
- 承诺层级适用于工作区级别，不能跨工作区或订阅进行分组。
- 将高价值安全数据（如身份日志、威胁情报和终端警报）引入到分析层，以支持实时检测和调查。数据湖层非常适合需要长期保留以进行取证和历史分析的到大容量日志，如网络日志、防火墙日志和代理日志。
- 除 Microsoft Sentinel 之外，你使用的其他任何 Azure 服务（如 Azure Log Analytics、Azure 逻辑应用、Azure 机器学习和解决方案）也将根据其适用的定价收费。
- 不使用数据湖的客户应查看 Azure Monitor 定价页面，以获取遗留搜索作业、搜索查询和日志数据恢复的详细信息。了解详细信息
- [1]价格以美元计算。价格仅为估算值，不作为实际报价。实际定价可能因与 Microsoft 签订的协议类型、购买日期及货币汇率而有所不同。登录 Azure 定价计算器，查看基于你当前的计划/套餐的价格。联系 Azure 销售专家，了解有关定价的详细信息或请求报价。请参阅有关 Azure 定价的常见问题。
- [2]Microsoft Sentinel 分析层中的日志存储在 Azure Monitor Log Analytics 工作区内。启用 Microsoft Sentinel 数据湖后，新日志将自动存储在数据湖中，不另外收取费用。
关注 Microsoft 安全