Microsoft Sentinel 가격 책정

약정 계층을 사용하면 예측 가능한 고정 일일 요금으로 Microsoft Sentinel의 일일 데이터 수집 용량을 일정량 예약할 수 있습니다. 요청한 약정을 언제든지 업그레이드할 수 있습니다. 새 약정 계층은 다음 UTC 날짜가 시작될 때 적용됩니다. 그러나 예약을 취소하거나 용량 예약을 줄일 수 있는 최소 약정 기간은 31일입니다.

약정 계층은 작업 영역 수준에서 적용되며, 작업 영역이나 구독 간에 그룹화할 수 없습니다.

분석 계층은 ID 로그, 위협 인텔리전스, 엔드포인트 경고 같은 고가치 보안 데이터를 수집해 실시간 탐지와 조사를 지원하는 데 적합합니다. 데이터 레이크 계층은 포렌식 및 기록 분석을 위해 장기간 보존해야 하는 네트워크, 방화벽, 프록시 로그와 같은 대용량 로그에 이상적입니다.^3,4

Microsoft Sentinel 외에 사용하는 모든 Azure 서비스(예: Azure Log Analytics, Azure Logic Apps, Azure Machine Learning 및 솔루션)는 책정된 해당 가격에 따라 요금이 청구됩니다.

데이터 레이크를 사용하지 않는 고객은 기존 검색 작업, 검색 쿼리 및 로그 데이터 복원에 대한 자세한 내용은 Azure Monitor 가격 페이지에서 확인해야 합니다. 자세히 알아보세요.

MCP 서버는 Sentinel 플랫폼 기능을 AI 에이전트에 노출하는 기본 제공 인터페이스입니다. MCP는 API와 유사하지만 AI 에이전트를 위해 특별히 설계되었습니다. MCP 도구는 데이터 레이크 쿼리나 그래프 작업 같은 Sentinel 플랫폼 서비스를 호출하며, 해당 미터에 따라 요금이 부과됩니다. 또한, 엔터티 분석기 MCP 도구는 AI 추론이 필요할 때 SCU(Security Compute Units)를 사용할 수 있습니다(자세히 알아보기). 고객은 실제로 사용한 플랫폼 서비스와 컴퓨팅에 대해서만 요금이 부과됩니다.

2025년 10월 1일, Microsoft는 Microsoft Sentinel용 50GB 약정 계층 공개 미리보기를 발표했습니다. 고객은 2025년 10월 1일부터 2026년 12월 31일까지 50GB 약정 계층에 가입할 수 있습니다. 이 기간에 50GB 약정 계층을 구매한 고객은 2027년 3월 31일까지 프로모션 가격을 유지합니다. 프로모션 가격은 지역별로 다르며, 프로모션 기간 동안 모든 Microsoft Sentinel 고객에게 제공됩니다.²