This is the Trace Id: e02c5f09243a5cb2dff3b550f04030b0
跳转至主内容 为什么选择 Microsoft 安全 AI 支持的网络安全 云安全 数据安全与治理 标识和网络访问 隐私和风险管理 AI 安全性 统一安全运营 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel 智能 Microsoft Security Copilot 副驾驶® Microsoft Entra ID (Azure Active Directory) Microsoft Entra 智能体 ID Microsoft Entra 外部 ID Microsoft Entra ID 治理 Microsoft Entra ID 保护 Microsoft Entra Internet 访问 Microsoft Entra 专用访问 Microsoft Entra 权限管理 Microsoft Entra 验证 ID Microsoft Entra Workload ID Microsoft Entra 域服务 Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender XDR Microsoft Defender for Endpoint Microsoft Defender for Office 365 Microsoft Defender for Identity Microsoft Defender for Cloud Apps Microsoft 安全风险管理 Microsoft Defender 漏洞管理 Microsoft Defender 威胁智能 适用于商业高级版的 Microsoft Defender 套件 Microsoft Defender for Cloud Microsoft Defender 云安全状况管理 Microsoft Defender 外部攻击面管理 Azure 防火墙 Azure Web 应用防火墙 Azure DDoS 防护 GitHub 高级安全性 Microsoft Defender for Endpoint Microsoft Defender XDR Microsoft Defender 商业版 Microsoft Intune 核心功能 Microsoft Defender for IoT Microsoft Defender 漏洞管理 Microsoft Intune 高级分析 Microsoft Intune Endpoint Privilege Management Microsoft Intune 企业应用程序管理 Microsoft Intune 远程帮助 Microsoft 云 PKI Microsoft Purview 通信合规性 Microsoft Purview 合规性管理器 Microsoft Purview 数据生命周期管理 Microsoft Purview 电子数据展示 Microsoft Purview 审核 Microsoft Priva 风险管理 Microsoft Priva 主体权利请求 Microsoft Purview 数据治理 适用于商业高级版的 Microsoft Purview 套件 Microsoft Purview 数据安全功能 价格 服务 合作伙伴 网络安全意识 客户案例 安全性 101 产品试用 行业认可 安全响应中心 Microsoft 安全博客 Microsoft 安全活动 Microsoft 技术社区 文件 技术内容库 培训和认证 Microsoft Cloud 合规性计划 Microsoft 信任中心 服务信任门户 Microsoft 安全未来计划 业务解决方案中心 连络销售人员 开始免费试用 Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合现实 Microsoft HoloLens Microsoft Viva 量子计算 可持续发展 教育 汽车 金融服务 政府 医疗保健 制造业 零售业 查找合作伙伴 成为合作伙伴 合作伙伴网络 Microsoft Marketplace Marketplace Rewards 软件开发公司 博客 Microsoft Advertising 开发人员中心 文档 活动 许可 Microsoft Learn Microsoft Research 查看站点地图

对于关键安全日志,每个用户每天最多可免费引入 5 MB Microsoft Sentinel 数据。

详细了解
键盘特写。
AI 支持的 SecOps

Microsoft Sentinel 定价

    使用 Microsoft Sentinel 预测并阻止跨云和平台的攻击。通过单一解决方案统一 AI、安全编排与响应、行为分析、威胁情报和经济高效的数据湖 - 该解决方案现已通过图形技术增强,可提供关联见解和快速精准响应。
    概述

    通过 Microsoft Sentinel 转变安全运营方式

    灵活的定价计划

    Microsoft Sentinel 中的数据层提供灵活性、成本效益和全面覆盖。

    分析层

    支持所有日志类型,具备完整的分析、警报和查询功能。有两种付款选项:即用即付和承诺层级。

     数据湖层

    低成本,长期存储用于调查、查询和合规的安全数据。
    价目表

    浏览定价选项

    价格仅为估算值,不作为实际报价。实际定价可能因与 Microsoft 签订的协议类型、购买日期、汇率及适用税费而有所不同。1
    地区:
    50 GB 承诺层级现提供公共预览版,促销价格自 2025 年 10 月 1 日起至 2026 年 6 月 30 日止。在此期间注册的客户将锁定促销价格,直至 2027 年 3 月 31 日。促销价格因地区而异,且可能变动。2
    承诺层级通过允许客户为分析层预留从 100 GB 到 50,000 GB 不等的每日数据引入容量,提供了可预测的成本,比即用即付费率节省高达 52%。它们可以随时升级,并在 31 天后降级。超出承诺层级的使用量将按相同的折扣费率计费。3
    Microsoft Sentinel 是一个 AI 优先平台,以经济高效、专用的安全数据湖作为构建基础,其中集中了所有安全遥测数据,可提供增强的可视性、高级分析、基于图形的上下文和 MCP 驱动的智能体防御。Sentinel 数据湖使安全团队能够以经济高效的方式引入、保留和分析大量安全数据,凭借独立的计算和存储指标,使防御者能够灵活地从一个点运行高级数据洞察、机器学习和取证调查。Sentinel 图形通过使安全团队能够可视化其安全数据之间的关系,进一步增强了这一方面的功能。使用自定义图形,团队可以根据其独特的安全需求构建自己的图形,以快速应对风险。4
    适用于 SAP 的 Microsoft Sentinel 解决方案® 应用程序帮助监控、检测和响应在 Azure、GCP、AWS 或本地托管的 SAP 系统的业务逻辑和应用层中的复杂威胁。了解详情
    开始使用

    保护所有内容

    实现更加安全的未来。立即探索安全选项。
    一个人在笔记本电脑上工作
    成本估算器

    Microsoft Sentinel 成本估算器

    通过可体现你的实际定价的引导式体验来自信地估算 Sentinel 成本,包括内置使用建议,并通过增长建模提供 3 年成本预测。
    资源

    查找有关 Microsoft Sentinel 的更详细的信息

    产品功能

    探索 Microsoft Sentinel 的功能和能力。

    服务级别协议

    查看 SLA。

    技术文档

    查看技术教程、视频和更多资源。

    常见问题解答

    • 承诺层级允许你为 Microsoft Sentinel 预留一定量的每日数据引入容量,以实现固定、可预测的每日费用。你可以随时升级请求的承诺。新承诺层级将在下一个 UTC 日开始时生效。但是,可以选择退出或减少容量预留的最小承诺期为 31 天。
    • 承诺层级适用于工作区级别,不能跨工作区或订阅进行分组。
    • 分析层非常适合引入高价值安全数据(例如标识日志、威胁情报和终结点警报),助力实时检测和调查。数据湖层非常适合需要长期保留以进行取证和历史分析的到大容量日志,如网络日志、防火墙日志和代理日志。3,4
    • 除 Microsoft Sentinel 之外,你使用的其他任何 Azure 服务(如 Azure Log Analytics、Azure 逻辑应用、Azure 机器学习和解决方案)也将根据其适用的定价收费。
    • 不使用数据湖的客户应查看 Azure Monitor 定价页面,以获取遗留搜索作业、搜索查询和日志数据恢复的详细信息。了解详细信息
    • MCP 服务器是一个现成接口,可向 AI 智能体公开 Sentinel 平台功能。MCP 与 API 类似,但专为 AI 智能体设计。MCP 工具调用基础 Sentinel 平台服务,如数据湖查询或图形操作,按相应的计量方式计费。此外,实体分析器 MCP 工具在需要 AI 推理时可能会消耗安全计算单位 (SCU)(了解详细信息)。客户仅为实际使用的基础平台服务和计算资源付费。
    • 2025 年 10 月 1 日,Microsoft 宣布推出 Microsoft Sentinel 50 GB 承诺层级的公共预览版。客户可在 2025 年 10 月 1 日至 2026 年 6 月 30 日期间注册 50 GB 承诺层级。在此期间购买 50 GB 承诺层级的客户将享受促销价格,直至 2027 年 3 月 31 日。促销价格因地区而异,且在促销期间对所有 Microsoft Sentinel 客户开放。2
    1. [1]
      价格以美元计算。价格仅为估算值,不作为实际报价。实际定价可能因与 Microsoft 签订的协议类型、购买日期及货币汇率而有所不同。登录 Azure 定价计算器,查看基于你当前的计划/套餐的价格。联系 Azure 销售专家,了解有关定价的详细信息或请求报价。请参阅有关 Azure 定价的常见问题
    1. [2]
      现有或新购买的 Microsoft Sentinel 可享受促销。促销不可与其他 Microsoft Sentinel 折扣叠加使用。
    2. [3]
      Microsoft Sentinel 分析层中的日志存储在 Azure Monitor Log Analytics 工作区内。启用 Microsoft Sentinel 数据湖后,新日志将自动存储在数据湖中,不另外收取费用。
    3. [4]
      在预览版期间,数据湖层提供 30 天的免费存储。在此期间,还可在湖中免费处理数据。

    关注 Microsoft 安全