Wechseln Zu den vereinfachten Tarifen für Microsoft Sentinel

Für viele Microsoft Sentinel Arbeitsbereiche, die vor Juli 2023 erstellt wurden, gibt es zusätzlich zum klassischen Tarif für Microsoft Sentinel einen separaten Tarif für Azure Monitor Log Analytics. Um die Datenerfassungskosten für Log Analytics und die Datenanalysekosten von Microsoft Sentinel zu kombinieren, registrieren Sie Ihren Arbeitsbereich in einem vereinfachten Tarif. Dieser Artikel erklärt die Anspruchsvoraussetzungen, erklärt die Schritte zum Umstieg auf vereinfachte Preise und behandelt die Preisauswirkungen für dedizierte Cluster.

Voraussetzungen

Bevor Sie auf vereinfachte Preise umsteigen, stellen Sie sicher, dass Ihr Arbeitsplatz die folgenden Anforderungen erfüllt:

• Der Tarif des Log Analytics-Arbeitsbereichs muss auf nutzungsbasierter Bezahlung oder auf einer Mindestabnahme basieren, bevor Sie sich für einen vereinfachten Tarif registrieren. Ältere Tarife von Log Analytics werden nicht unterstützt.
• Microsoft Sentinel wurde vor Juli 2023 für den Arbeitsbereich aktiviert. Arbeitsbereiche, die Microsoft Sentinel ab Juli 2023 aktivieren, werden automatisch auf die vereinfachte Preisgestaltung als Standard festgelegt.
• Sie müssen für den Microsoft Sentinel-Arbeitsbereich über die Rolle Contributor oder Owner verfügen, um die Tarifstufe zu ändern.

Ändern des Tarifs in vereinfachte Tarife

Von klassischen Tarifstufen spricht man, wenn die Tarifstufen für Microsoft Sentinel und Log Analytics separat konfiguriert sind und auf Ihrer Rechnung als separate Abrechnungsposten aufgeführt werden. Um zur vereinfachten Preisstufe zu wechseln, bei der die Abrechnung für Microsoft Sentinel und Log Analytics in derselben Abrechnungseinheit zusammengefasst wird, wechseln Sie zu der neuen Preisgestaltung.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "Unified" 
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 300 
                } 
            } 
        } 
    ] 
}

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "PerGB", 
                    "capacityReservationLevel":
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 100 
                } 
            } 
        } 
    ] 
} 

Vereinfachte Tarife für dedizierte Cluster

In klassischen Tarifen wurde Microsoft Sentinel immer als sekundäre Verbrauchseinheit auf Arbeitsbereichsebene abgerechnet. Der Verbrauchszähler für Microsoft Sentinel könnte vom Gesamtzähler des Arbeitsbereichs abweichen.

Mit vereinfachten Preisstufen sind für den Microsoft Sentinel-Arbeitsbereich dieselbe Commitment-Stufe und der gleiche Abrechnungsmodus wie der dedizierte Cluster eingestellt. Die Nutzung von Microsoft Sentinel wird zum effektiven Preis pro GB des Zählers dieser Tarifstufe abgerechnet, und die gesamte Nutzung wird auf die Gesamtzuteilung für den dedizierten Cluster angerechnet. Die dedizierte Clusterzuweisung erfolgt entweder auf Clusterebene oder proportional auf Arbeitsbereichsebene, abhängig vom Abrechnungsmodus des dedizenten Clusters. Weitere Informationen finden Sie unter Kostendetails: Dedizierter Cluster.

Abrechnungsbeispiele für dedizierte Cluster

Vergleichen Sie die folgenden Clusterszenarien, um die vereinfachten Preise beim Hinzufügen Microsoft Sentinel aktivierter Arbeitsbereiche zu einem dedizierten Cluster besser zu verstehen.

Beispiel 1: Ein dedizierter Cluster, der mehr Daten erfasst als die Verpflichtungsebene, aber unter der nächsthöheren Ebene (ideal).

Die Tabelle enthält zwei Szenarien, in denen der dedizierte Cluster mit drei Arbeitsbereichen mehr Daten erfasst als die Verpflichtungsebene von 5.000 GB pro Tag. In beiden Szenarien sind die ersten beiden Arbeitsbereiche mit den Bezeichnungen A und B nicht Microsoft Sentinel aktiviert. Arbeitsbereich A hat 1 TB Daten erfasst, während Arbeitsbereich B 2 TB Daten erfasst hat. Arbeitsbereich C ist ein Microsoft Sentinel aktivierter Arbeitsbereich, der 3 TB Daten erfasst hat.

Das erste Szenario verwendet den Cluster-Abrechnungsmodus, das zweite Szenario den Arbeitsbereichsabrechnungsmodus.

Im Clusterabrechnungsmodus werden die kombinierten 3 TB Log Analytics-Nutzung der Clusterressource in Rechnung gestellt. Die Details zum Commitmenttarif zeigen, dass der Preis 3 TB multipliziert mit dem effektiven Log Analytics-Preis pro GB (pro Tag) des Commitmenttarifs entspricht. Der Preis wird auch als 0,6 Einheiten des Tarifs pro Tag der Mindestabnahme ausgedrückt. Arbeitsbereich C ist ein Microsoft Sentinel aktivierter Arbeitsbereich, der 3 TB Daten erfasst hat. Seine Details der Mindestabnahme zeigen den Preis für 3 TB, multipliziert mit dem effektiven Microsoft Sentinel-Preis pro GB (pro Tag) der Mindestabnahme. Der Preis wird auch als 0,6 Einheiten des Tarifs pro Tag der Mindestabnahme ausgedrückt.

Im Abrechnungsmodus für Arbeitsbereiche wird jeder Teil der erfassten Daten den einzelnen Arbeitsbereichen in Rechnung gestellt. Die Summe entspricht der Clusterabrechnung – 1,2 Einheiten der Verpflichtungsstufe pro Tag.

Beispiel 2: Ein dedizierter Cluster, der weniger Daten erfasst als die Ebene "Commitment". Erwägen Sie das Hinzufügen weiterer Arbeitsbereiche zum Cluster.

Die Tabelle zeigt zwei Szenarien, in denen der dedizierte Cluster mit drei Arbeitsbereichen weniger Daten erfasst als die Verpflichtungsebene von 5.000 GB pro Tag. In beiden Szenarien sind die ersten beiden Arbeitsbereiche mit den Bezeichnungen A und B nicht Microsoft Sentinel aktiviert. Arbeitsbereich A und B haben 1 TB Daten separat erfasst, während der Microsoft Sentinel aktivierte Arbeitsbereich C 2 TB Daten (insgesamt 4 TB) erfasste.

Da die Verpflichtungsstufe 5 TB beträgt, steht 1 TB für die Datenerfassung zur Verfügung.

Das erste Szenario verwendet den Cluster-Abrechnungsmodus, das zweite Szenario den Arbeitsbereichsabrechnungsmodus.

Im Clusterabrechnungsmodus addieren die kombinierten 2 TB Log Analytics-Nutzung die zusätzliche 1 TB ungenutzte Nutzung und werden der Clusterressource in Rechnung gestellt. Die Details zum Commitmenttarif zeigen, dass der Preis 3 TB multipliziert mit dem effektiven Log Analytics-Preis pro GB (pro Tag) des Commitmenttarifs entspricht. Der Preis wird auch als 0,6 Einheiten des Tarifs pro Tag der Mindestabnahme ausgedrückt. Arbeitsbereich C ist der Microsoft Sentinel aktivierte Arbeitsbereich, der 2 TB Daten erfasst hat. Seine Details der Mindestabnahme zeigen den Preis für 2 TB, multipliziert mit dem effektiven Microsoft Sentinel-Preis pro GB (pro Tag) der Mindestabnahme. Der Preis wird auch als 0,4 Einheiten des Tagessatzes der Commitment-Stufe angegeben.

Im Abrechnungsmodus für Arbeitsbereiche wird jeder Teil der erfassten Daten den einzelnen Arbeitsbereichen in Rechnung gestellt, und der nicht verwendete Teil von 1 TB wird der Clusterressource in Rechnung gestellt. Der Gesamtbetrag ist derselbe wie bei der Clusterabrechnung – 1,0 Einheiten der Commitment-Stufe als Tagessatz.

Beachten Sie, dass der vereinfachte effektive Preis pro GB für einen Microsoft Sentinel aktivierten Arbeitsbereich jetzt die Log Analytics-Erfassungskosten umfasst. Weitere Informationen zu Den Preisen finden Sie in den folgenden Artikeln:

• Microsoft Sentinel Preise
• preise für Azure Monitor.

Verhalten beim Offboarding

Ein Log Analytics-Arbeitsbereich konfiguriert seinen Tarif automatisch so, dass er dem vereinfachten Tarif entspricht, wenn Microsoft Sentinel aus einem Arbeitsbereich entfernt wird, während vereinfachte Preise aktiviert sind. Wenn beispielsweise die vereinfachte Preisgestaltung für den Mindestabnahmetarif von 100 GB/Tag in Microsoft Sentinel konfiguriert wurde, ändert sich der Tarif des Log Analytics-Arbeitsbereichs in 100 GB/Tag, sobald Microsoft Sentinel aus dem Arbeitsbereich entfernt wird.

Reduziert der Wechsel meine Kosten?

Obwohl das Ziel des vereinfachten Preiserlebnisses lediglich darin besteht, Preisgestaltung und Kostenmanagement zu vereinfachen, ohne die tatsächlichen Kosten zu beeinflussen, gibt es drei Hauptszenarien für eine Kostensenkung beim Wechsel zu einer vereinfachten Preisklasse.

• Reduzieren Sie die Microsoft Sentinel-Kosten mit einem Microsoft Sentinel-Vorkaufsplan. Commit-Einheiten eines Plans mit Vorauszahlung gelten nicht für Log Analytics-Kosten im klassischen Tarif. Da die gesamte vereinfachte Preisstufe als Kosten für Microsoft Sentinel kategorisiert wird, verringern sich Ihre effektiven Ausgaben mit der vereinfachten Preisstufe durch einen Vorabkaufplan, der sich Ihrer Verpflichtungsstufe annähert.
• Der kombinierte Vorteil von Defender für Server führt zu einer Gesamtkostenersparnis, wenn er vom Arbeitsbereich genutzt wird.
• Wenn einer der separaten Tarife für Log Analytics oder Microsoft Sentinel unangemessen nicht übereinstimmen würde, könnte der vereinfachte Tarif zu Kosteneinsparungen führen.

Gibt es jemals einen Grund, NICHT zu wechseln?

Möglicherweise hat Ihr Microsoft-Kundenteam vergünstigte Preise für Log Analytics oder die Gebühren für Microsoft Sentinel auf den klassischen Tarifen ausgehandelt. Sie können nicht erkennen, ob dies der Fall ist, allein anhand der Microsoft Sentinel-Preisschnittstelle. Sie könnten in Microsoft Cost Management die erwarteten Kosten gegen die tatsächlichen Kosten berechnen, um festzustellen, ob ein Rabatt enthalten ist. In solchen Fällen empfehlen wir Ihnen, sich an Ihr Microsoft-Kontoteam zu wenden, wenn Sie zu den vereinfachten Tarifen wechseln möchten oder Fragen haben.

Kostenmanagementressourcen für Microsoft Sentinel

Nutzen Sie die folgenden Ressourcen, um mehr über das Management und die Optimierung der Kosten von Microsoft Sentinel zu erfahren:

• Weitere Tipps zum Reduzieren des Log Analytics-Datenvolumens finden Sie unter Azure Bewährte Methoden für Monitor – Kostenverwaltung.
• Erfahren Sie , wie Sie Ihre Cloudinvestitionen mit Microsoft Cost Management optimieren.
• Erfahren Sie mehr über das Kostenmanagement mit der Kostenanalyse von Microsoft Cost Management.
• Erfahren Sie, wie Sie unerwartete Azure-Kosten vermeiden können.
• Nehmen Sie den Ausgabenkontrolle und verwalten Sie Rechnungen mit dem geführten Lernkurs Microsoft Cost Management.

Verwandte Inhalte

Weitere Informationen finden Sie in den folgenden verwandten Artikeln:

• Kosten planen, Microsoft Sentinel-Preise und -Abrechnung verstehen
• Überwachen der Kosten für Microsoft Sentinel
• Senken der Kosten für Microsoft Sentinel