azure-pricing

Azure 安全定价与成本估算

Azure 上的安全服务同时采用基于用量（例如数据引入、事务）和 按资源/席位定价。此技能可帮助分析和估算成本，并找出优化空间。请务必在官方定价页面确认当前费率。

适用场景

为安全解决方案编制成本估算或优化支出。

主要成本驱动因素

• Microsoft Sentinel — 成本主要由数据引入量（按 GB 计费）和保留期限决定。使用 承诺层级，将低价值日志路由到辅助/基本日志或 ADX，并避免重复引入。
• Defender for Cloud — 基础版 CSPM 免费；Defender 计划按资源计费 （例如按服务器/小时、每 10K 笔事务或按 vCore）。仅在风险足以证明有必要时启用计划。
• Microsoft Defender XDR / Purview / Entra ID P2 — 主要采用按用户许可（E5 / 附加组件）而非按用量计费。
• Key Vault — 按操作（机密/密钥/证书）计费，另收取 HSM 池费用（Managed HSM）。
• Azure Firewall / Front Door / DDoS — 收取部署费和数据处理费。

方法

1. 列出组件，并判断哪些按用量计费、哪些需要许可。
2. 估算数量 — 例如 Sentinel 的每日 GB 数、受保护的服务器/资源数量。
3. 使用定价计算器建立估算模型；将其纳入工作负载 TCO。
4. 实施优化 — 使用承诺层级、日志分层、合理调整 Defender 计划覆盖范围、 移除未使用的资源。
5. 核实许可 — 在新增用量费用之前，确认 E5/附加组件是否已包含相关功能。

注意事项

• 定价会有变动 — 务必根据实时定价页面和你的协议（EA/MCA/CSP）进行核实。
• Sentinel 数据引入是最常见的成本意外 — 请提前规划日志分层。
• 不要仅仅为了节省成本而停用必要的保护；应优化覆盖范围。

示例提示词

• Estimate the cost of Microsoft Sentinel and Defender for Cloud for my environment.
• What are the main cost drivers for Microsoft security services?
• How do I optimise security spend across licensing and consumption?
• Help me budget for security ingestion and per-resource Defender plans.

Microsoft Learn

• Azure 定价计算器：https://azure.microsoft.com/pricing/calculator/
• Sentinel 定价/计费：https://learn.microsoft.com/azure/sentinel/billing
• Defender for Cloud 定价：https://azure.microsoft.com/pricing/details/defender-for-cloud/
• 成本管理：https://learn.microsoft.com/azure/cost-management-billing/costs/