Microsoft Sentinel의 간소화된 가격 책정 계층으로 전환

2023년 7월 이전에 만든 많은 Microsoft Sentinel 작업 영역의 경우 Microsoft Sentinel의 클래식 가격 책정 계층 외에도 Azure Monitor Log Analytics에 대한 별도의 가격 책정 계층이 있습니다. Log Analytics의 데이터 수집 비용과 Microsoft Sentinel의 데이터 분석 비용을 결합하려면 간소화된 가격 책정 계층에 작업 영역을 등록합니다.

필수 조건

• 간소화된 가격 책정 계층에 등록하기 전에 Log Analytics 작업 영역 가격 책정 계층은 종량제 또는 약정 계층에 있어야 합니다. Log Analytics 레거시 가격 책정 계층은 지원되지 않습니다.
• Microsoft Sentinel은 2023년 7월 이전에 작업 영역에서 사용하도록 설정되었습니다. 2023년 7월부터 Microsoft Sentinel을 사용하도록 설정하는 작업 영역은 기본적으로 간소화된 가격 책정 환경으로 자동 설정됩니다.
• 가격 책정 계층을 변경하려면 Microsoft Sentinel 작업 영역에 대한 기여자 또는 소유자가 있어야 합니다.

가격 책정 계층을 간소화하도록 변경

클래식 가격 책정 계층은 Microsoft Sentinel 및 Log Analytics 가격 책정 계층이 별도로 구성되고 청구서에 다른 미터로 표시되는 경우입니다. 동일한 가격 측정기에 대해 Microsoft Sentinel 및 Log Analytics 청구가 결합된 간소화된 가격 책정 계층으로 이동하려면 새 가격 책정으로 전환합니다.

Microsoft Sentinel

다음 단계에 따라 Microsoft Sentinel 포털을 사용해서 작업 영역의 가격 책정 계층을 변경합니다. 전환한 후에는 이 인터페이스를 사용하여 클래식 가격 책정 계층으로 되돌릴 수 없습니다.

1. 설정 메뉴에서 새 가격 책정으로 전환을 선택합니다.

   

2. 현재 계층을 검토하고 계층이 일치하지 않는 권장 계층을 고려합니다.

3. 일반적인 수집에 따라 통합 가격 책정 계층 풀다운 메뉴에서 선택 항목을 선택합니다.

4. 확인을 선택하여 확인합니다.

Azure Resource Manager

Azure Resource Manager 템플릿을 사용하여 가격 책정 계층을 설정하려면 다음 값을 설정합니다.

• Microsoft.OperationsManagement/solutionssku 이름: Unified
• 가격 책정 계층에 대한 capacityReservationLevel

이 템플릿 형식에 대한 자세한 내용은 Microsoft.OperationalInsights 작업 영역을 참조하세요.

다음 샘플 템플릿은 300GB/일 약정 계층으로 Microsoft Sentinel의 간소화된 가격 책정을 구성합니다. 간소화된 가격 책정 계층을 종량제로 설정하려면 capacityReservationLevel 속성 값을 생략하고 capacityreservation을 pergb2018로 변경합니다.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "Unified" 
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 300 
                } 
            } 
        } 
    ] 
}

2023년 7월 이전에 Microsoft Sentinel을 사용하도록 설정한 테넌트만 클래식 가격 책정 계층으로 되돌릴 수 있습니다. 다시 전환하려면 Microsoft.OperationsManagement/solutions sku 이름을 capacityreservation으로 설정하고 두 섹션의 capacityReservationLevel(을)를 적절한 가격 책정 계층으로 설정합니다.

다음 샘플 템플릿은 Microsoft Sentinel을 종량제의 클래식 가격 책정 계층으로 설정하고 Log Analytic 작업 영역을 100GB/일 약정 계층으로 설정합니다.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "PerGB", 
                    "capacityReservationLevel":
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 100 
                } 
            } 
        } 
    ] 
} 

Resource Manager 템플릿 사용에 대한 자세한 내용은 샘플 템플릿 배포를 참조하세요.

Terraform 또는 Bicep에서 이 템플릿을 구현하는 방법을 참조하려면 여기에서 시작합니다.

전용 클러스터에 대한 간소화된 가격 책정 계층

클래식 가격 책정 계층에서 Microsoft Sentinel은 항상 작업 영역 수준에서 보조 미터로 청구되었습니다. Microsoft Sentinel의 미터는 작업 영역의 전체 미터와 다를 수 있습니다.

간소화된 가격 책정 계층을 사용하면 클러스터에서 사용하는 것과 동일한 약정 계층 및 청구 모드가 Microsoft Sentinel 작업 영역에 대해 설정됩니다. Microsoft Sentinel 사용량은 해당 계층 미터의 GB당 유효 가격으로 청구되며 모든 사용량은 전용 클러스터의 총 할당에 계산됩니다. 이 할당은 클러스터 수준에서 또는 클러스터의 청구 모드에 따라 작업 영역 수준에서 비례적으로 수행됩니다. 자세한 내용은 비용 세부 정보 - 전용 클러스터를 참조하세요.

전용 클러스터 청구 예

Microsoft Sentinel 지원 작업 영역을 전용 클러스터에 추가할 때 간소화된 가격 책정을 더 잘 이해하려면 다음 클러스터 시나리오를 비교합니다.

예 1: 약정 계층 수준보다 더 많은 데이터를 수집하지만 다음으로 높은 계층(이상적)에 해당하는 전용 클러스터입니다.

예 2: 약정 계층 수준보다 더 적은 데이터를 수집하는 전용 클러스터. 클러스터에 작업 영역을 더 추가하는 것을 고려합니다.

이제 Microsoft Sentinel 지원 작업 영역의 GB당 간소화된 실효 가격에는 로그 분석 수집 비용이 포함됩니다. 두 작업 영역 형식에 대한 최신 일당 및 GB당 유효 가격은 다음을 참조하세요.

• Microsoft Sentinel 가격
• Azure Monitor 가격 책정.

오프보딩 동작

Log Analytics 작업 영역은 간소화된 가격 책정이 사용하도록 설정되어 있는 동안 Microsoft Sentinel이 작업 영역에서 제거되는 경우 간소화된 가격 책정 계층과 일치하도록 가격 책정 계층을 자동으로 구성합니다. 예를 들어 Microsoft Sentinel에서 간소화된 가격 책정이 100GB/일 약정 계층으로 구성된 경우 Microsoft Sentinel이 작업 영역에서 제거되면 Log Analytics 작업 영역의 가격 책정 계층이 100GB/일 약정 계층으로 변경됩니다.

전환하면 비용이 절감될까요?

이 환경의 목표는 단순히 실제 비용에 영향을 주지 않고 가격 책정 및 비용 관리 환경을 간소화하는 것이지만, 간소화된 가격 책정 계층으로 전환할 때 비용을 절감할 수 있는 기본 시나리오는 세 가지가 있습니다.

• 사전 구매 계획을 사용하여 Microsoft Sentinel 비용을 줄입니다. 사전 구매 계획의 커밋 단위는 클래식 가격 책정 계층의 Log Analytics 비용에는 적용되지 않습니다. 간소화된 가격 책정 계층 전체가 Microsoft Sentinel 비용으로 분류되므로, 간소화된 가격 책정 계층을 사용함으로써 실질적인 지출이 약정 계층에 접근하는 사전 구매 계획을 통해 줄어듭니다.
• 결합된 서버용 Defender 이점을 통해 작업 영역에서 활용하면 총 비용이 절약됩니다.
• Log Analytics 또는 Microsoft Sentinel에 대한 별도의 가격 책정 계층 중 하나가 부적절하게 일치하지 않는 경우 간소화된 가격 책정 계층으로 인해 비용이 절감될 수 있습니다.

전환하지 않을 이유가 있습니까?

Microsoft 계정 팀이 클래식 계층에서 Log Analytics 또는 Microsoft Sentinel 요금에 대해 할인된 가격을 협상했을 수 있습니다. Microsoft Sentinel 가격 책정 인터페이스만으로는 이것이 사실인지 알 수 없습니다. Microsoft Cost Management에서 예상 비용과 실제 요금을 계산하여 할인이 포함되어 있는지 확인할 수 있습니다. 이러한 경우 간소화된 가격 책정 계층으로 전환하거나 질문이 있는 경우 Microsoft 계정 팀에 문의하는 것이 좋습니다.

자세한 정보

• Log Analytics 데이터 볼륨을 줄이는 방법에 관한 자세한 팁은 Azure Monitor 모범 사례 - 비용 관리를 참조하세요.
• Microsoft Cost Management를 통해 클라우드 투자를 최적화하는 방법에 대해 알아봅니다.
• 비용 분석을 통한 비용 관리에 대해 자세히 알아봅니다.
• 예기치 않은 비용 방지 방법에 대해 알아봅니다.
• Cost Management 단계별 학습 과정을 수강합니다.

관련 콘텐츠

• 비용 계획, Microsoft Sentinel 가격 책정 및 청구 이해
• Microsoft Sentinel 비용 모니터링
• Microsoft Sentinel 비용 절감