Informazioni su prezzi, limiti e disponibilità del server MCP di Microsoft Sentinel

Questo articolo fornisce informazioni su prezzi, limiti e disponibilità durante la configurazione e l'uso della raccolta mcp (Model Context Protocol) di Microsoft Sentinel degli strumenti di sicurezza.

Prezzi e fatturazione

strumenti data lake Microsoft Sentinel

I prezzi di Microsoft Sentinel dipendono dal livello in cui si acquisiscono i dati. Il livello data lake è un'opzione conveniente per inserire dati di sicurezza secondari ed eseguire query sui dati di sicurezza a lungo termine. In questo livello, l'interfaccia del server MCP unificata di Microsoft Sentinel viene offerta senza costi aggiuntivi. Si paga per invocare gli strumenti che eseguono ricerche e recuperano dati usando query nel linguaggio di query Kusto (KQL) dal data lake di Microsoft Sentinel. Con il modello di fatturazione del data lake di Microsoft Sentinel, si paga in base al consumo per le query che recuperano i dati. Altre informazioni sui prezzi di Microsoft Sentinel data lake sono disponibili qui.

strumento analizzatore di entità Microsoft Sentinel

Si paga per le query KQL eseguite dall'analizzatore di entità nel data lake Microsoft Sentinel. Vengono addebitati i costi per le unità di calcolo della sicurezza (SCU) necessarie per fornire l'analisi dei rischi delle entità ragionata in base alla prevalenza, all'intelligence sulle minacce e alle relazioni.

Strumento di valutazione

È possibile utilizzare la raccolta di strumenti di triage senza costi aggiuntivi, se hai effettuato l'onboarding per i prodotti e i servizi richiesti.

Strumento Grafico

L'installazione e la configurazione della raccolta di strumenti graph non comportano costi. Tuttavia, il misuratore del grafo viene richiamato quando si inizia a usare gli strumenti per interrogare un grafo di Microsoft Sentinel. Per altre informazioni, vedere: Pianificare i costi e comprendere Microsoft Sentinel prezzi e fatturazione.

Quote e limiti

strumenti data lake Microsoft Sentinel

Tutti i parametri di servizio e i limiti per Microsoft Sentinel data lake si applicano anche quando si usa la raccolta di strumenti MCP di Microsoft Sentinel.

I seguenti limiti sono specifici per gli strumenti MCP del data lake di Microsoft Sentinel:

strumento analizzatore di entità Microsoft Sentinel

Ogni tenant può usare lo strumento MCP dell'analizzatore di entità fino ai limiti seguenti:

• 200 esecuzioni totali all'ora
• 500 esecuzioni totali al giorno
• Circa 15 esecuzioni simultanee ogni cinque minuti (in base alla capacità del servizio disponibile)

I risultati generati dall'analizzatore di entità sono disponibili per un'ora. È necessario eseguire una nuova query dopo la scadenza dell'analisi dello strumento.

Strumento di valutazione

Si applicano i normali limiti di velocità dell’API agli strumenti della raccolta di strumenti di triage. Inoltre, gli strumenti che chiamano l'API di ricerca avanzata sono vincolati dalle quote di ricerca avanzate e dai limiti di servizio esistenti. Altre informazioni sulle quote di ricerca avanzate e sui parametri di utilizzo

Disponibilità della lingua e dell'area geografica

la raccolta di strumenti MCP di Microsoft Sentinel supporta solo i prompt in inglese. Per prestazioni ottimali, i clienti che si trovano nei paesi e nelle aree geografiche seguenti possono usare la raccolta di strumenti MCP di Microsoft Sentinel:

• Australia
• Canada
• Europa
• India
• Giappone
• Norvegia
• Asia sudorientale
• Svizzera
• Regno Unito
• Stati Uniti

Contenuto correlato

• Pianificare i costi e comprendere Microsoft Sentinel prezzi e fatturazione