Informationen zu Preisen, Grenzwerten und Verfügbarkeit des Microsoft Sentinel MCP-Servers

Dieser Artikel enthält Informationen zu Preisinformationen, Einschränkungen und Verfügbarkeit bei der Einrichtung und Verwendung der Sammlung von Sicherheitstools für das Model Context Protocol (MCP) von Microsoft Sentinel.

Preise und Abrechnung

Tools für den Microsoft Sentinel Data Lake

Microsoft Sentinel Preise basieren auf dem Tarif, in dem Sie Daten erfassen. Die Data Lake-Ebene ist eine kostengünstige Option zum Erfassen sekundärer Sicherheitsdaten und zum langfristigen Abfragen von Sicherheitsdaten. In diesem Tarif wird die einheitliche MCP-Serverschnittstelle von Microsoft Sentinel ohne zusätzliche Kosten angeboten. Sie bezahlen für das Aufrufen von Tools, die Daten mithilfe von KQL-Abfragen (Kusto-Abfragesprache) aus Microsoft Sentinel Data Lake durchsuchen und abrufen. Mit dem Abrechnungsmodell des Data Lake von Microsoft Sentinel zahlen Sie nutzungsabhängig für Abfragen, die Daten abrufen. Weitere Informationen zu Microsoft Sentinel Data Lake-Preisen finden Sie hier.

Microsoft Sentinel-Entitätsanalysetool

Sie bezahlen für die KQL-Abfragen, die das Entity Analyzer über den Microsoft Sentinel Data Lake ausführt. Sie werden für die Security Compute Units (SCUs) belastet, die erforderlich sind, um die Reasoning-Risikoanalyse für Entitäten auf der Grundlage von Prävalenz, Bedrohungsaufklärung und Beziehungen durchzuführen.

Sichtungstool

Sie können die Triage-Toolsammlung ohne zusätzliche Kosten verwenden, wenn Sie für die erforderlichen Produkte und Dienste freigeschaltet sind.

Graphtool

Das Installieren und Konfigurieren der Graphtoolsammlung ist kostenlos. Jedoch rufen Sie den Graphzähler auf, wenn Sie die Tools zum Abfragen eines Microsoft-Sentinel-Graphen verwenden. Weitere Informationen finden Sie unter: Kosten planen und die Preise und Abrechnung für Microsoft Sentinel verstehen.

Kontingente und Grenzwerte

Tools für den Microsoft Sentinel Data Lake

Alle Dienstparameter und Grenzwerte für Microsoft Sentinel Data Lake gelten auch, wenn Sie die MCP-Sammlung von Tools von Microsoft Sentinel verwenden.

Die folgenden Grenzwerte gelten spezifisch für Microsoft Sentinel Data Lake MCP-Tools:

Microsoft Sentinel-Entitätsanalysetool

Jeder Mandant kann das Entity Analyzer MCP-Tool bis zu den folgenden Grenzwerten verwenden:

• 200 Gesamtläufe pro Stunde
• 500 Gesamtläufe pro Tag
• Etwa 15 gleichzeitige Ausführungen alle fünf Minuten (basierend auf der verfügbaren Dienstkapazität)

Vom Entity Analyzer generierte Ergebnisse sind eine Stunde lang verfügbar. Sie müssen eine neue Abfrage ausführen, nachdem die Analyse des Tools abgelaufen ist.

Sichtungstool

Die reguläre API-Drosselung gilt für die Tools in der Sammlung der Sichtungstools. Darüber hinaus sind Tools, die die API für die erweiterte Suche aufrufen, an die vorhandenen erweiterten Huntingkontingente und Dienstgrenzwerte gebunden. Weitere Informationen zu erweiterten Huntingkontingenten und Verwendungsparametern

Verfügbarkeit von Sprache und Region

Die Sammlung von MCP-Tools in Microsoft Sentinel unterstützt nur englische Prompts. Um eine optimale Leistung zu erzielen, können Kunden in den folgenden Ländern und Regionen Microsoft Sentinel Sammlung von MCP-Tools verwenden:

• Australien
• Kanada
• Europa
• Indien
• Japan
• Norwegen
• Südostasien
• Schweiz
• Vereinigtes Königreich
• Vereinigte Staaten

Verwandte Inhalte

• Kosten planen und Preise und Abrechnung von Microsoft Sentinel verstehen