Microsoft Sentinel Pricing: คำแนะนำด้านต้นทุนและการประหยัด

Microsoft Sentinel คือโซลูชัน SIEM (Security Information and Event Management) และ SOAR (Security Orchestration, Automation, and Response) แบบ cloud-native ที่มาพร้อมกับระบบวิเคราะห์ความปลอดภัยอัจฉริยะและข้อมูลข่าวกรองภัยคุกคาม หนึ่งในปัจจัยสำคัญก่อนการใช้งาน Microsoft Sentinel คือการทำความเข้าใจโครงสร้าง Sentinel Pricing ให้ชัดเจน

ในคู่มือฉบับละเอียดนี้ เราจะเจาะลึก Sentinel Pricing ครอบคลุมตั้งแต่ประเภทข้อมูล รูปแบบการเรียกเก็บเงิน โครงสร้างราคาที่ง่ายต่อการเข้าใจ สิทธิประโยชน์สำหรับลูกค้าที่มี Microsoft Licensing ไปจนถึงค่าใช้จ่ายในการเก็บข้อมูลระยะยาว เพื่อช่วยให้คุณตัดสินใจได้อย่างรอบคอบและบริหารงบประมาณด้านความปลอดภัยไซเบอร์ได้อย่างมีประสิทธิภาพ

ทดลองใช้ฟรี Microsoft Sentinel

ก่อนที่จะพูดถึงราคาจริง Microsoft มีข้อเสนอทดลองใช้ฟรีสำหรับผู้ใช้งานใหม่ โดยประกอบด้วย:

ทดลองใช้งาน Microsoft Sentinel ได้ฟรี 31 วัน
รับสิทธิ์การนำเข้าข้อมูลฟรีสูงสุด 10 GB/วัน สำหรับ Microsoft Sentinel และ Azure Monitor Log Analytics
เข้าถึงฟีเจอร์การวิเคราะห์และการแจ้งเตือนความปลอดภัยได้เต็มรูปแบบ

การทดลองใช้ฟรีนี้เป็นโอกาสที่ดีในการสำรวจศักยภาพของ Sentinel และประเมินความคุ้มค่าก่อนตัดสินใจใช้งานแบบเสียค่าใช้จ่าย

ทำความเข้าใจโมเดลการเรียกเก็บเงินของ Microsoft Sentinel

โครงสร้าง Sentinel Pricing ส่วนใหญ่ขึ้นอยู่กับปริมาณข้อมูลที่นำเข้าและวิเคราะห์ใน Azure Monitor Log Analytics workspace รายละเอียดการเรียกเก็บเงินมีดังนี้:

ค่าบริการการนำเข้าข้อมูล: ชำระตามปริมาณข้อมูลที่ Microsoft Sentinel วิเคราะห์ โดยวัดเป็นหน่วย GB
ค่าบริการการเก็บข้อมูล: มีการเรียกเก็บค่าบริการสำหรับข้อมูลที่เก็บเกินระยะเวลาที่รวมอยู่ในแผน
ประเภท Log: การเรียกเก็บเงินจะแตกต่างกันไปตามประเภทของ Log ที่นำเข้า ได้แก่:
Analytics Logs (รองรับการวิเคราะห์เต็มรูปแบบ พร้อมแจ้งเตือนและไม่จำกัดการ Query)
Basic Logs (ราคาประหยัดกว่า แต่มีข้อจำกัดในการ Query)
Auxiliary Logs (ฟีเจอร์พรีวิว ยังไม่เริ่มเรียกเก็บเงิน แต่จะมีการแจ้งล่วงหน้า)

รูปแบบการคิดค่าบริการ Microsoft Sentinel

Microsoft Sentinel มีตัวเลือกการคิดค่าบริการ 2 แบบสำหรับ Analytics Logs ซึ่งเป็นประเภท Log ที่นิยมใช้สำหรับงานด้านความปลอดภัย:

1. Pay-As-You-Go (PAYG)

ชำระเงินตามปริมาณข้อมูลที่นำเข้า (GB)
ไม่ต้องมีการทำสัญญาหรือการผูกมัดล่วงหน้า
เหมาะสำหรับองค์กรที่มีปริมาณข้อมูลเปลี่ยนแปลงบ่อย

2. Commitment Tiers

เลือกแผนผูกมัดตามปริมาณข้อมูลรายวัน (เช่น 100 GB/วัน หรือ 500 GB/วัน)
ประหยัดค่าใช้จ่ายสูงสุดถึง 52% เมื่อเทียบกับ Pay-As-You-Go
สามารถยกเลิกการผูกมัดได้หลังจาก 31 วันแรก

ตารางเปรียบเทียบ Pay-As-You-Go vs Commitment Tiers

หมวดหมู่	Pay-As-You-Go	Commitment Tiers
รูปแบบการคิดเงิน	ชำระราย GB ตามการใช้งานจริง ไม่มีข้อผูกมัด	คิดเงินแบบรายวันตามปริมาณที่เลือกไว้
ราคาต่อ GB	เริ่มต้นที่ $5.59 ต่อ GB	ต่ำสุด $2.67 ต่อ GB (ขึ้นอยู่กับ Tier)
ความยืดหยุ่น	ไม่ต้องผูกมัด เหมาะกับปริมาณงานที่ไม่แน่นอน	ค่าบริการคงที่ เหมาะกับงานที่ปริมาณข้อมูลสม่ำเสมอ
ส่วนลด	ไม่มีส่วนลด	ลดสูงสุด 52% จากราคา Pay-As-You-Go
นโยบายยกเลิก	do not have	ยกเลิกได้หลังจากผูกมัด 31 วันแรก
Suitable for	– ธุรกิจขนาดเล็ก หรือปริมาณงานไม่แน่นอน – โปรเจกต์ระยะสั้น	– การใช้งานระดับองค์กร – ปริมาณข้อมูลที่เติบโตต่อเนื่อง
ปริมาณข้อมูล	ชำระตามข้อมูลที่ใช้งานจริง	เลือก Tier (100 GB/วัน ถึง 50,000 GB/วัน) แล้วจ่ายตามแพ็กเกจ
การควบคุมงบประมาณ	ควบคุมตามการเติบโตของงานจริง แต่ต้นทุนอาจผันผวน	วางแผนงบประมาณได้ง่ายและเหมาะสำหรับองค์กรขนาดใหญ่
ความซับซ้อนในการตั้งค่า	ตั้งค่าใช้งานได้ทันที ไม่ต้องเลือกแผน	ต้องเลือก Tier ให้เหมาะกับปริมาณข้อมูลที่คาดการณ์ไว้
ส่วนลดเพิ่มเติม	do not have	เมื่อรวมกับส่วนลดจาก Sentinel P3 จะประหยัดมากขึ้น
Suitable for	– ธุรกิจ SME – ระบบทดสอบ – ปริมาณข้อมูลไม่แน่นอน	– องค์กรขนาดใหญ่ – องค์กรที่มีข้อกำหนดตามกฎหมายหรือมาตรฐาน

คำแนะนำ:

เลือก Pay-As-You-Go หากต้องการความยืดหยุ่น ใช้งานชั่วคราว หรือมีปริมาณข้อมูลไม่แน่นอน
เลือก Commitment Tiers หากองค์กรมีข้อมูลเพิ่มขึ้นอย่างต่อเนื่องและต้องการลด Sentinel Pricing อย่างมีประสิทธิภาพ

กรณีศึกษาในโลกจริง: การเลือกใช้ Pay-As-You-Go หรือ Commitment Tiers สำหรับ Sentinel Pricing

1. กรณีศึกษา: ธุรกิจขนาดเล็กหรือสตาร์ทอัพ

บริบททางธุรกิจ: บริษัทที่ปรึกษา IT ขนาดเล็กที่มีพนักงาน 10 คน กำลังเริ่มต้นให้บริการตรวจสอบสภาพแวดล้อมของลูกค้าด้วย Microsoft Sentinel

ความท้าทาย: ปริมาณการนำเข้าข้อมูลไม่แน่นอนและมีแนวโน้มต่ำ เนื่องจากอยู่ในช่วงเริ่มต้นรับลูกค้าใหม่

แผนแนะนำ: Pay-As-You-Go

เหตุผล: ความยืดหยุ่นและไม่มีข้อผูกมัดล่วงหน้า เหมาะกับปริมาณงานที่เปลี่ยนแปลงตามจำนวนลูกค้าที่เพิ่มหรือลดลง

2. กรณีศึกษา: องค์กรขนาดใหญ่ที่มีการเติบโตต่อเนื่อง

บริบททางธุรกิจ: บริษัทให้บริการด้านการเงินที่จัดการข้อมูลสำคัญ มีรูปแบบการนำเข้าข้อมูลที่คาดการณ์ได้ (~1,000 GB/วัน)

ความท้าทาย: ต้องการควบคุมงบประมาณรายเดือนและลดต้นทุนระยะยาว

แผนแนะนำ: Commitment Tier – 1,000 GB/วัน หรือสูงกว่า

เหตุผล: สามารถรับส่วนลดค่าบริการนำเข้าข้อมูลได้มากถึง 42%+ พร้อมโครงสร้างราคาคงที่ที่ช่วยให้วางแผนงบประมาณประจำปีได้ง่ายขึ้น

3. กรณีศึกษา: หน่วยงานภาครัฐที่มีข้อกำหนดด้านการปฏิบัติตามข้อกำหนด (Compliance)

บริบททางธุรกิจ: หน่วยงานความปลอดภัยไซเบอร์ของภาครัฐที่ต้องตรวจสอบ Log แบบ 24/7 จากทุกแผนก มีปริมาณการนำเข้าข้อมูลมากกว่า 10,000 GB/วัน

ความท้าทาย: เน้นการปฏิบัติตามข้อกำหนด กำหนดการเก็บข้อมูลระยะยาว และควบคุมต้นทุนอย่างเข้มงวด

แผนแนะนำ: Commitment Tier – 10,000 GB/วัน หรือสูงกว่า

เหตุผล: ปริมาณข้อมูลที่สูงทำให้ได้รับส่วนลดสูงสุดถึง 48%-52% และรองรับการเก็บข้อมูลนานสูงสุดถึง 12 ปีตามข้อกำหนดด้านกฎหมาย

4. กรณีศึกษา: ธุรกิจที่มีฤดูกาล

บริบททางธุรกิจ: ธุรกิจ eCommerce ที่มีปริมาณการใช้งานสูงในช่วงเทศกาลปลายปี (Q4)

ความท้าทาย: ปริมาณการนำเข้าข้อมูลไม่สม่ำเสมอ มีช่วงพีคเฉพาะฤดูกาล

แผนแนะนำ: Pay-As-You-Go

เหตุผล: ช่วยลดต้นทุนในช่วงนอกฤดูกาล โดยชำระเงินเฉพาะช่วงที่มีการนำเข้าข้อมูลจริงในช่วงที่มียอดขายสูง

5. กรณีศึกษา: โมเดลไฮบริดสำหรับบริษัทข้ามชาติ

บริบททางธุรกิจ: บริษัทเทคโนโลยีระดับโลกที่มีทีมงานกระจายตัวในหลายภูมิภาค และมีลักษณะงานที่แตกต่างกัน

ความท้าทาย: บางภูมิภาคมีปริมาณข้อมูลสม่ำเสมอ ในขณะที่บางภูมิภาคมีปริมาณข้อมูลแปรผัน

แผนแนะนำ: ไฮบริด (Commitment Tiers + Pay-As-You-Go)

เหตุผล: บริษัทสามารถเลือกใช้ Commitment Tiers สำหรับภูมิภาคที่มีข้อมูลสม่ำเสมอ และเลือก Pay-As-You-Go สำหรับภูมิภาคที่มีการใช้งานไม่แน่นอน

ข้อคิดสำคัญ:

Sentinel Pricing ควรสอดคล้องกับรูปแบบข้อมูลขององค์กร แนวโน้มการเติบโต และแผนงบประมาณของคุณ

อย่าลืมผสมผสาน Commitment Tiers กับส่วนลดอื่นๆ เช่น Microsoft Sentinel P3 หรือสิทธิประโยชน์จาก Microsoft 365 E5 เพื่อผลตอบแทนสูงสุด

โครงสร้างราคาที่เข้าใจง่ายสำหรับ Analytics Logs

Tier	ราคา Sentinel (รายวัน)	ราคาต่อ GB (โดยเฉลี่ย)	ส่วนลดเมื่อเทียบกับ PAYG
PAYG	$5.59 ต่อ GB	$5.59 ต่อ GB	N/A
100 GB/วัน	$384.80	$3.85 ต่อ GB	31%
500 GB/วัน	$1,644.50	$3.29 ต่อ GB	41%
1,000 GB/วัน	$3,224	$3.23 ต่อ GB	42%
10,000 GB/วัน	$28,912	$2.90 ต่อ GB	48%
50,000 GB/วัน	$133,380	$2.67 ต่อ GB	52%

หมายเหตุ:

หากใช้งานเกินจากปริมาณที่เลือกใน Commitment Tier จะถูกเรียกเก็บเงินในอัตราต่อ GB ตาม Tier นั้นๆ
มีค่าใช้จ่ายเพิ่มเติมสำหรับการเก็บข้อมูลเกินระยะเวลาที่กำหนดในแผน

ทำความเข้าใจบิล Microsoft Sentinel ของคุณ

โดยทั่วไปแล้ว บิล Microsoft Sentinel จะแบ่งออกเป็นส่วนต่างๆ ดังนี้:

ค่าธรรมเนียมการนำเข้าข้อมูล (Data Ingestion Charges):

ขึ้นอยู่กับปริมาณข้อมูล (GB) ที่นำเข้าไปยัง Analytics Logs, Basic Logs หรือ Auxiliary Logs

ค่าธรรมเนียม Commitment Tier:

ค่าธรรมเนียมรายเดือนแบบคงที่ หากคุณเลือกใช้ Commitment Tier

ค่าธรรมเนียมการเก็บข้อมูล (Retention Charges):

ข้อมูลที่เก็บเกินจากระยะเวลา 31 วันมาตรฐาน จะมีค่าใช้จ่ายเพิ่มเติม

ค่าการสืบค้นผ่าน Azure Monitor (Azure Monitor Query Costs):

ใช้เมื่อทำการ Query ข้อมูลจาก Basic Logs หรือ Auxiliary Logs ตามความต้องการ

คุณสามารถตรวจสอบรายละเอียดบิลและความโปร่งใสของค่าใช้จ่ายได้ผ่าน Azure Cost Management & Billing Portal ซึ่งจะแสดงข้อมูลการใช้งานรายวัน ระดับ Tier และโอกาสในการประหยัดค่าใช้จ่าย

ตัวเลือกการเก็บข้อมูลระยะยาว (Long-term Retention Options)

Analytics Logs:
ฟรีการเก็บข้อมูลแบบ Interactive Query เป็นเวลา 31 วัน สามารถขยายได้สูงสุด 2 ปี (มาตรฐาน) หรือสูงสุดถึง 12 ปี (Cold Storage)

Basic Logs และ Auxiliary Logs:
ฟรีการเก็บข้อมูล 30 วัน พร้อมตัวเลือกการเก็บข้อมูลระยะยาวสูงสุด 12 ปี

การเก็บข้อมูลระยะยาวนี้เหมาะสำหรับการปฏิบัติตามข้อกำหนดด้านกฎหมายและมาตรฐานต่างๆ เช่น GDPR, HIPAA หรือ SOC 2

แผน Pre-Purchase 1 ปีของ Microsoft Sentinel (Microsoft Sentinel 1-Year Pre-Purchase Plan – P3)

สำหรับองค์กรที่ต้องการประหยัดค่าใช้จ่ายระยะยาวและความแน่นอนในงบประมาณ Microsoft มีแผน P3 ดังนี้:

ซื้อล่วงหน้าการนำเข้าข้อมูลของ Sentinel ในราคาส่วนลดสำหรับระยะเวลา 1 ปีเต็ม
ใช้ได้ในบางภูมิภาคและผ่านบางประเภทของ Azure Subscription
ช่วยลดต้นทุนการดำเนินงานในระยะยาวและทำให้งบประมาณเป็นเรื่องง่ายขึ้น
สามารถติดต่อ Microsoft Representative ของคุณเพื่อเช็คสิทธิ์และขอใบเสนอราคาเฉพาะสำหรับองค์กร

สิทธิประโยชน์ของ Microsoft Sentinel สำหรับลูกค้าที่มีไลเซนส์ (Microsoft Sentinel Benefits for Licensing Customers)

ลูกค้า Microsoft 365 E5, A5, F5 และ G5

ได้รับสิทธิ์นำเข้าข้อมูล Microsoft Sentinel ฟรี 100 MB ต่อผู้ใช้ต่อวัน (สำหรับประเภท Log ที่กำหนด)
ใช้ได้กับบัญชี Microsoft 365 ที่มีไลเซนส์ตามแผนเหล่านี้
ช่วยลดต้นทุนได้อย่างมากเมื่อใช้งาน Sentinel ร่วมกับ Microsoft 365 Defender

ลูกค้า Microsoft Defender for Server P2

ลูกค้าที่มี Microsoft Defender for Server Plan 2 จะได้รับสิทธิ์นำเข้าข้อมูลฟรี 500 MB ต่อเซิร์ฟเวอร์ต่อวันเข้าสู่ Microsoft Sentinel
ช่วยเพิ่มประสิทธิภาพ Sentinel Pricing เมื่อต้องมอนิเตอร์เซิร์ฟเวอร์ในระบบ Hybrid หรือ Cloud-based

สิทธิประโยชน์เหล่านี้จะถูกนำไปใช้โดยอัตโนมัติหากคุณมีไลเซนส์ที่ตรงตามเงื่อนไข ทำให้ลูกค้าในระบบนิเวศของ Microsoft ได้รับมูลค่าเพิ่มจาก Sentinel มากยิ่งขึ้น

Summary

Microsoft Sentinel มีโครงสร้างราคาที่ยืดหยุ่นและขยายตัวได้ตามปริมาณข้อมูลที่คุณวิเคราะห์และเก็บรักษา ไม่ว่าคุณจะเลือกใช้ Pay-As-You-Go, Commitment Tiers หรือแผน Pre-Purchase คุณสามารถควบคุมค่าใช้จ่ายได้ตามความต้องการด้านความปลอดภัยขององค์กร

นอกจากนี้ องค์กรที่ใช้ Microsoft 365 E5 หรือ Microsoft Defender for Server P2 ยังได้รับสิทธิ์นำเข้าข้อมูลฟรี ช่วยลดต้นทุนของระบบ SIEM ลงอย่างมาก เมื่อรวมกับตัวเลือกการเก็บข้อมูลระยะยาวและการทดลองใช้ฟรี Microsoft Sentinel จึงเป็นเครื่องมือวิเคราะห์ความปลอดภัยที่ทรงพลังและคุ้มค่าสำหรับทุกองค์กร

คุณสามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับ ราคา Microsoft Sentinel ได้ที่เว็บไซต์ทางการของ Microsoft Azure โดยคลิกที่ หน้ารายละเอียดราคา Microsoft Sentinel ที่นี่.

Interested in Microsoft products and services? Send us a message here.

Explore our digital tools

If you are interested in implementing a knowledge management system in your organization, contact SeedKM for more information on enterprise knowledge management systems, or explore other products such as Jarviz for online timekeeping, OPTIMISTIC for workforce management. HRM-Payroll, Veracity for digital document signing, and CloudAccount for online accounting.

Read more articles about knowledge management systems and other management tools at Fusionsol Blog, IP Phone Blog, Chat Framework Blog, and OpenAI Blog.