Passare ai piani tariffari semplificati per Microsoft Sentinel

Per molte aree di lavoro di Microsoft Sentinel create prima di luglio 2023, è disponibile un piano tariffario separato per Log Analytics di Monitoraggio di Azure oltre al piano tariffario classico per Microsoft Sentinel. Per combinare i costi di inserimento dei dati per Log Analytics e i costi di analisi dei dati di Microsoft Sentinel, registrare l'area di lavoro in un piano tariffario semplificato.

Prerequisiti

  • Il piano tariffario dell'area di lavoro Log Analytics deve essere con pagamento in base al consumo o un livello di impegno prima di eseguire la registrazione in un piano tariffario semplificato. I piani tariffari legacy di Log Analytics non sono supportati.
  • Microsoft Sentinel è stato abilitato nell'area di lavoro prima di luglio 2023. Le aree di lavoro che abilitano Microsoft Sentinel a partire da luglio 2023 in poi vengono impostate automaticamente sull'esperienza dei prezzi semplificata come predefinita.
  • Per modificare il piano tariffario, è necessario disporre di Collaboratore o Proprietario per l'area di lavoro di Microsoft Sentinel.

Modificare il piano tariffario in semplificato

I piani tariffari classici sono quando i piani tariffari di Microsoft Sentinel e Log Analytics vengono configurati separatamente e visualizzati come contatori diversi nella fattura. Per passare al piano tariffario semplificato in cui la fatturazione di Microsoft Sentinel e Log Analytics viene combinata per lo stesso contatore dei prezzi, passare a nuovi prezzi.

Usare la procedura seguente per modificare il piano tariffario dell'area di lavoro usando il portale di Microsoft Sentinel. Dopo aver eseguito il passaggio, il ripristino a un piano tariffario classico non può essere eseguito usando questa interfaccia.

  1. Dal menu Impostazioni selezionare Passa a un nuovo prezzo.

    Screenshot che mostra l'opzione di impostazione per passare al nuovo piano tariffario.

  2. Esaminare i livelli correnti e prendere in considerazione il livello Consigliato in cui esiste una mancata corrispondenza nei livelli.

  3. Scegliere una selezione dal menu a discesa Piani tariffari unificati in base all'inserimento tipico.

  4. Selezionare OK per confermare.

Piani tariffari semplificati per cluster dedicati

Nei piani tariffari classici, Microsoft Sentinel viene sempre fatturato come contatore secondario a livello di area di lavoro. Il contatore per Microsoft Sentinel può differire dal contatore complessivo dell'area di lavoro.

Con i piani tariffari semplificati, lo stesso livello di impegno e la modalità di fatturazione usati dal cluster vengono impostati per l'area di lavoro di Microsoft Sentinel. L'utilizzo di Microsoft Sentinel viene fatturato al prezzo effettivo per GB del contatore di livello e tutti gli utilizzi vengono conteggiati in base all'allocazione totale per il cluster dedicato. Questa allocazione è a livello di cluster o proporzionalmente a livello di area di lavoro a seconda della modalità di fatturazione del cluster. Per altre informazioni, vedere Dettagli dei costi - Cluster dedicato.

Esempi di fatturazione del cluster dedicato

Confrontare gli scenari di cluster seguenti per comprendere meglio i prezzi semplificati quando si aggiungono aree di lavoro abilitate per Microsoft Sentinel a un cluster dedicato.

Diagramma a blocchi che mostra un cluster codificato a colori con tre aree di lavoro. Una delle aree di lavoro è denominata Microsoft Sentinel.

Esempio 1: un cluster dedicato che inserisce più dati rispetto al livello livello di impegno, ma nel livello più alto successivo (ideale). Foglio di calcolo che mostra il livello di impegno rispetto alla fatturazione dell'utilizzo per un'area di lavoro di Microsoft Sentinel in un cluster dedicato.

Esempio 2: un cluster dedicato che inserisce meno dati rispetto al livello livello di impegno. Prendere in considerazione l'aggiunta di altre aree di lavoro al cluster. Foglio di calcolo che mostra il livello di impegno nell'esempio di fatturazione dell'utilizzo per un'area di lavoro di Microsoft Sentinel in un cluster dedicato.

Tenere presente che il prezzo semplificato per GB per un'area di lavoro abilitata per Microsoft Sentinel include ora il costo di inserimento di Log Analytics. Per la versione più recente giornaliera e il prezzo effettivo per GB per entrambi i tipi di aree di lavoro, vedere:

Comportamento di offboarding

Un'area di lavoro Log Analytics configura automaticamente il piano tariffario in modo che corrisponda al piano tariffario semplificato se Microsoft Sentinel viene rimosso da un'area di lavoro mentre è abilitato il prezzo semplificato. Ad esempio, se i prezzi semplificati sono stati configurati per il livello di impegno di 100 GB/giorno in Microsoft Sentinel, il piano tariffario dell'area di lavoro Log Analytics passa al livello di impegno di 100 GB al giorno dopo che Microsoft Sentinel viene rimosso dall'area di lavoro.

Il cambio ridurrà i costi?

Anche se l'obiettivo dell'esperienza è semplificare semplicemente l'esperienza di gestione dei prezzi e dei costi senza influire sui costi effettivi, esistono due scenari principali per una riduzione dei costi quando si passa a un piano tariffario semplificato.

  • Il vantaggio combinato defender per server comporta un risparmio totale sui costi se utilizzato dall'area di lavoro.
  • Se uno dei piani tariffari separati per Log Analytics o Microsoft Sentinel non corrisponde in modo non appropriato, il piano tariffario semplificato potrebbe comportare un risparmio sui costi.

C'è mai un motivo PER CUI NON passare?

È possibile che il team dell'account Microsoft ha negoziato un prezzo scontato per gli addebiti per Log Analytics o Microsoft Sentinel nei livelli classici. Non è possibile stabilire se è così dall'interfaccia dei prezzi di Microsoft Sentinel. Potrebbe essere possibile calcolare il costo previsto e l'addebito effettivo in Gestione costi Microsoft per verificare se è incluso uno sconto. In questi casi, è consigliabile contattare il team dell'account Microsoft se si vuole passare ai piani tariffari semplificati o porre domande.

Altre informazioni