Basculez vers les niveaux tarifaires simplifiés pour Microsoft Sentinel

  • Article

Pour de nombreux espaces de travail Microsoft Sentinel créés avant juillet 2023, il existe un niveau tarifaire distinct pour Azure Monitor Log Analytics en plus du niveau tarifaire classique pour Microsoft Sentinel. Pour combiner les coûts d’ingestion des données pour Log Analytics et les coûts d’analyse des données de Microsoft Sentinel, inscrivez votre espace de travail dans un niveau tarifaire simplifié.

Prérequis

  • Le niveau tarifaire de l’espace de travail Log Analytics doit être avec paiement à l’utilisation ou un niveau d’engagement avant de s’inscrire à un niveau tarifaire simplifié. Les niveaux tarifaires hérités de Log Analytics ne sont pas pris en charge.
  • Sentinel doit avoir été activé avant le mois de Juillet 2023. Les espaces de travail qui ont activé Sentinel au mois de Juillet 2023 et ultérieurement sont automatiquement mis par défaut vers l’expérience tarifaire simplifiée.
  • Le rôle de Contributeur Microsoft Sentinel est requis pour changer de niveau tarifaire.

Modifier le niveau tarifaire vers simplifié

Les niveaux tarifaires classiques sont en place lorsque les niveaux tarifaires Microsoft Sentinel et Log Analytics sont configurés séparément et s’affichent en tant que compteurs différents sur votre facture. Pour passer au niveau tarifaire simplifié où la facturation Microsoft Sentinel et Log Analytics sont combinées pour le même compteur tarifaire, basculez vers une nouvelle tarification.

Suivez les étapes ci-dessous pour modifier le niveau tarifaire de votre espace de travail à l’aide du portail Microsoft Sentinel. Une fois que vous avez effectué le changement, vous ne pouvez pas revenir à un niveau tarifaire classique à l’aide de cette interface.

  1. Dans le menu Paramètres, sélectionnez Basculer vers une nouvelle tarification.

    Capture d’écran montrant l’option de paramètre pour basculer vers une nouvelle tarification.

  2. Passez en revue vos niveaux actuels et tenez compte du niveau Recommandé en cas d’incompatibilité entre les niveaux.

  3. Choisissez une sélection dans le menu déroulant Niveaux tarifaires unifiés en fonction de votre ingestion classique.

  4. Sélectionnez OK pour confirmer.

Niveaux tarifaires simplifiés pour les clusters dédiés

Dans les niveaux tarifaires classiques, Microsoft Sentinel était toujours facturé en tant que compteur secondaire au niveau de l’espace de travail. Le compteur pour Microsoft Sentinel peut différer de celui de l’espace de travail.

Avec des niveaux tarifaires simplifiés, le même niveau d’engagement utilisé par le cluster est défini pour l’espace de travail Microsoft Sentinel. L’utilisation de Microsoft Sentinel est facturée au prix effectif par Go de ce compteur de niveau, et toute la consommation est comptabilisée dans l’allocation totale pour le cluster dédié. Cette allocation est au niveau du cluster ou proportionnellement au niveau de l’espace de travail en fonction du mode de facturation du cluster. Pour plus d’informations, consultez Détails des coûts : Cluster dédié.

Comportement de désintégration

Si Microsoft Sentinel est supprimé d’un espace de travail alors que la tarification simplifiée est activée, l’espace de travail Log Analytics utilise par défaut le niveau tarifaire qui a été configuré. Par exemple, si la tarification simplifiée a été configurée pour le niveau d’engagement de 100 Go/jour dans Microsoft Sentinel, le niveau tarifaire de l’espace de travail Log Analytics passe au niveau d’engagement de 100 Go/jour une fois Microsoft Sentinel supprimé de l’espace de travail.

Le basculement va-t-il réduire mes coûts ?

Bien que l’objectif de l’expérience soit simplement de simplifier l’expérience de tarification et de gestion des coûts sans affecter les coûts réels, deux scénarios principaux existent pour une réduction des coûts lors du passage à un niveau tarifaire simplifié.

  • L’avantage combiné de Microsoft Defender pour serveurs engendrera des économies de frais si elle est utilisée par l’espace de travail.
  • Si l’un des niveaux tarifaires distincts pour Log Analytics ou Microsoft Sentinel était incorrectement incompatible, le niveau tarifaire simplifié peut entraîner des économies.

Y a-t-il une raison de NE PAS changer ?

Il est possible que votre équipe de compte Microsoft ait négocié un prix réduit pour les frais Log Analytics ou Microsoft Sentinel sur les niveaux classiques. Vous ne serez pas en mesure de déterminer si c’est le cas à partir de l’interface tarifaire de Microsoft Sentinel uniquement. Il peut être possible de calculer le coût attendu par rapport aux frais réels dans Microsoft Cost Management pour voir s’il y a une remise incluse. Dans ce cas, nous vous recommandons de contacter votre équipe de compte Microsoft si vous souhaitez passer aux niveaux tarifaires simplifiés ou si vous avez des questions.

Étapes suivantes