This is the Trace Id: 19a2e56e8c40399b11d9467b432ecb42

对于关键安全日志,每个用户每天最多可免费引入 5 MB Microsoft Sentinel 数据。

详细了解
键盘特写。
AI 支持的 SecOps

Microsoft Sentinel 定价

    使用 Microsoft Sentinel 预测并阻止跨云和平台的攻击。通过单一解决方案统一 AI、安全编排与响应、行为分析、威胁情报和经济高效的数据湖 - 该解决方案现已通过图形技术增强,可提供关联见解和快速精准响应。
    概述

    通过 Microsoft Sentinel 转变安全运营方式

    灵活的定价计划

    Microsoft Sentinel 中的数据层提供灵活性、成本效益和全面覆盖。

    分析层

    支持所有日志类型,具备完整的分析、警报和查询功能。有两种付款选项:即用即付和承诺层级。

    数据湖层

    低成本,长期存储用于调查、查询和合规的安全数据。
    价目表

    浏览定价选项

    价格仅为估算值,不作为实际报价。实际定价可能因与 Microsoft 签订的协议类型、购买日期、汇率及适用税费而有所不同。1
    地区:
    50 GB 承诺层级现提供公共预览版,促销价格自 2025 年 10 月 1 日起至 2026 年 12 月 31 日止。在此期间注册的客户将锁定促销价格,直至 2027 年 3 月 31 日。促销价格因地区而异,且可能变动。2
    承诺层级通过允许客户为分析层预留从 100 GB 到 50,000 GB 不等的每日数据引入容量,提供了可预测的成本,比即用即付费率节省高达 52%。它们可以随时升级,并在 31 天后降级。超出承诺层级的使用量将按相同的折扣费率计费。3
    Microsoft Sentinel 是一个 AI 优先平台,以经济高效、专用的安全数据湖作为构建基础,其中集中了所有安全遥测数据,可提供增强的可视性、高级分析、基于图形的上下文和 MCP 驱动的智能体防御。Sentinel 数据湖使安全团队能够以经济高效的方式引入、保留和分析大量安全数据,凭借独立的计算和存储指标,使防御者能够灵活地从一个点运行高级数据见解、机器学习和取证调查。Sentinel Graph 通过使安全团队能够可视化其安全数据之间的关系,进一步增强了这一方面的功能。使用自定义图形,团队可以根据其独特的安全需求构建自己的图形,以快速应对风险。4
    适用于 SAP 的 Microsoft Sentinel 解决方案® 应用程序帮助监控、检测和响应在 Azure、GCP、AWS 或本地托管的 SAP 系统的业务逻辑和应用层中的复杂威胁。了解详情
    开始使用

    保护所有内容

    实现更加安全的未来。立即探索安全选项。
    一个人在笔记本电脑上工作
    成本估算器

    Microsoft Sentinel 成本估算器

    通过可体现你的实际定价的引导式体验来自信地估算 Sentinel 成本,包括内置使用建议,并通过增长建模提供 3 年成本预测。
    资源

    查找有关 Microsoft Sentinel 的更详细的信息

    Microsoft Sentinel SIEM

    借助为 AI 构建的云原生 SIEM,运行更快、更精简的 SOC。检测整个环境中的威胁,在几分钟内调查事件,并通过内置数据湖降低 SIEM 成本,无需增加工具或分析师。

    Microsoft Sentinel platform

    一个 AI 就绪平台,提供行业领先的安全信息、统一数据湖、丰富的图形驱动可见性以及一系列智能推理工具。

    服务级别协议

    查看 SLA。

    技术文档

    查看技术教程、视频和更多资源。

    常见问题解答

    • 承诺层级允许你为 Microsoft Sentinel 预留一定量的每日数据引入容量,以实现固定、可预测的每日费用。你可以随时升级请求的承诺。新承诺层级将在下一个 UTC 日开始时生效。但是,可以选择退出或减少容量预留的最小承诺期为 31 天。
    • 承诺层级适用于工作区级别,不能跨工作区或订阅进行分组。
    • 分析层非常适合引入高价值安全数据(例如标识日志、威胁情报和终结点警报),助力实时检测和调查。数据湖层非常适合需要长期保留以进行取证和历史分析的到大容量日志,如网络日志、防火墙日志和代理日志。3,4
    • 除 Microsoft Sentinel 之外,你使用的其他任何 Azure 服务(如 Azure Log Analytics、Azure 逻辑应用、Azure 机器学习和解决方案)也将根据其适用的定价收费。
    • 不使用数据湖的客户应查看 Azure Monitor 定价页面,以获取遗留搜索作业、搜索查询和日志数据恢复的详细信息。了解详细信息
    • MCP 服务器是一个现成接口,可向 AI 智能体公开 Sentinel 平台功能。MCP 与 API 类似,但专为 AI 智能体设计。MCP 工具调用基础 Sentinel 平台服务,如数据湖查询或图形操作,按相应的计量方式计费。此外,实体分析器 MCP 工具在需要 AI 推理时可能会消耗安全计算单位 (SCU)(了解详细信息)。客户仅为实际使用的基础平台服务和计算资源付费。
    • 2025 年 10 月 1 日,Microsoft 宣布推出 Microsoft Sentinel 50 GB 承诺层级的公共预览版。客户可在 2025 年 10 月 1 日至 2026 年 12 月 31 日期间注册 50 GB 承诺层级。在此期间购买 50 GB 承诺层级的客户将享受促销价格,直至 2027 年 3 月 31 日。促销价格因地区而异,且在促销期间对所有 Microsoft Sentinel 客户开放。2
    1. [1]
      价格以美元计算。价格仅为估算值,不作为实际报价。实际定价可能因与 Microsoft 签订的协议类型、购买日期及货币汇率而有所不同。登录 Azure 定价计算器,查看基于你当前的计划/套餐的价格。联系 Azure 销售专家,了解有关定价的详细信息或请求报价。请参阅有关 Azure 定价的常见问题
    1. [2]
      现有或新购买的 Microsoft Sentinel 可享受促销。促销不可与其他 Microsoft Sentinel 折扣叠加使用。
    2. [3]
      Microsoft Sentinel 分析层中的日志存储在 Azure Monitor Log Analytics 工作区内。启用 Microsoft Sentinel 数据湖后,新日志将自动存储在数据湖中,不另外收取费用。
    3. [4]
      在预览版期间,数据湖层提供 30 天的免费存储。在此期间,还可在湖中免费处理数据。

    关注 Microsoft 安全