Basculez vers les niveaux tarifaires simplifiés pour Microsoft Sentinel

  • Article

Pour de nombreux espaces de travail Microsoft Sentinel créés avant juillet 2023, il existe un niveau tarifaire distinct pour Azure Monitor Log Analytics en plus du niveau tarifaire classique pour Microsoft Sentinel. Pour combiner les coûts d’ingestion des données pour Log Analytics et les coûts d’analyse des données de Microsoft Sentinel, inscrivez votre espace de travail dans un niveau tarifaire simplifié.

Prérequis

  • Le niveau tarifaire de l’espace de travail Log Analytics doit être avec paiement à l’utilisation ou un niveau d’engagement avant toute inscription à un niveau tarifaire simplifié. Les niveaux tarifaires hérités de Log Analytics ne sont pas pris en charge.
  • Microsoft Sentinel a été activé sur l’espace de travail avant juillet 2023. Les espaces de travail qui activent Microsoft Sentinel à partir de juillet 2023 sont, par défaut, automatiquement mis sur l’expérience tarifaire simplifiée.
  • Vous devez disposer du rôle Contributeur ou Propriétaire pour l’espace de travail Microsoft Sentinel afin de modifier le niveau tarifaire.

Modifier le niveau tarifaire vers simplifié

Les niveaux tarifaires classiques sont en place lorsque les niveaux tarifaires Microsoft Sentinel et Log Analytics sont configurés séparément et s’affichent en tant que compteurs différents sur votre facture. Pour passer au niveau tarifaire simplifié où la facturation Microsoft Sentinel et Log Analytics sont combinées pour le même compteur tarifaire, basculez vers une nouvelle tarification.

Suivez les étapes ci-dessous pour modifier le niveau tarifaire de votre espace de travail à l’aide du portail Microsoft Sentinel. Une fois que vous avez effectué le changement, vous ne pouvez pas revenir à un niveau tarifaire classique à l’aide de cette interface.

  1. Dans le menu Paramètres, sélectionnez Basculer vers une nouvelle tarification.

    Capture d’écran montrant l’option de paramètre pour basculer vers une nouvelle tarification.

  2. Passez en revue vos niveaux actuels et tenez compte du niveau Recommandé en cas d’incompatibilité entre les niveaux.

  3. Choisissez une sélection dans le menu déroulant Niveaux tarifaires unifiés en fonction de votre ingestion classique.

  4. Sélectionnez OK pour confirmer.

Niveaux tarifaires simplifiés pour les clusters dédiés

Dans les niveaux tarifaires classiques, Microsoft Sentinel était toujours facturé en tant que compteur secondaire au niveau de l’espace de travail. Le compteur pour Microsoft Sentinel peut différer du compteur global de l’espace de travail.

Avec des niveaux tarifaires simplifiés, le même niveau d’engagement utilisé par le cluster est défini pour l’espace de travail Microsoft Sentinel. L’utilisation de Microsoft Sentinel est facturée au prix effectif par Go de ce compteur de niveau, et toute la consommation est comptabilisée dans l’allocation totale pour le cluster dédié. Cette allocation est au niveau du cluster ou proportionnellement au niveau de l’espace de travail en fonction du mode de facturation du cluster. Pour plus d’informations, consultez Détails des coûts : Cluster dédié.

Comportement de désintégration

Un espace de travail Log Analytics configure automatiquement son niveau tarifaire afin qu’il corresponde au niveau tarifaire simplifié si Microsoft Sentinel est supprimé d’un espace de travail alors que la tarification simplifiée est activée. Par exemple, si la tarification simplifiée a été configurée pour le niveau d’engagement de 100 Go/jour dans Microsoft Sentinel, le niveau tarifaire de l’espace de travail Log Analytics passe au niveau d’engagement de 100 Go/jour une fois Microsoft Sentinel supprimé de l’espace de travail.

Le basculement va-t-il réduire mes coûts ?

Bien que l’objectif de l’expérience soit simplement de simplifier l’expérience de tarification et de gestion des coûts sans affecter les coûts réels, deux scénarios principaux existent pour une réduction des coûts lors du passage à un niveau tarifaire simplifié.

  • L’avantage combiné de Microsoft Defender pour serveurs engendre des économies de frais en cas d’utilisation par l’espace de travail.
  • Si l’un des niveaux tarifaires distincts pour Log Analytics ou Microsoft Sentinel était incorrectement incompatible, le niveau tarifaire simplifié peut entraîner des économies.

Y a-t-il une raison de NE PAS changer ?

Il est possible que votre équipe de compte Microsoft ait négocié un prix réduit pour les frais Log Analytics ou Microsoft Sentinel sur les niveaux classiques. Vous ne pouvez pas savoir si c’est le cas uniquement à partir de l’interface tarifaire de Microsoft Sentinel. Il peut être possible de calculer le coût attendu par rapport aux frais réels dans Microsoft Cost Management pour voir s’il y a une remise incluse. Dans ce cas, nous vous recommandons de contacter votre équipe de compte Microsoft si vous souhaitez passer aux niveaux tarifaires simplifiés ou si vous avez des questions.

Étapes suivantes