跨多雲端和混合式環境取得全面的安全性
探索定價選項
套用篩選以根據您的需求自訂定價選項。
價格僅為估算值，並非實際價格報價。實際定價可能會根據與 Microsoft 簽訂的合約類型、購買日期和目前貨幣匯率而有所不同。價格是根據美元計算，並使用前一個月底最後一個工作天之前兩個工作天內擷取的倫敦即期匯率進行轉換。如果月底的前兩個工作天是主要市場中的銀行假日，則匯率設定日期通常為兩個工作天之前的那一天。此匯率適用於下個月的所有交易。登入 Azure 定價計算機查看依據您目前 Microsoft 方案/供應項目所訂的定價。如需定價的詳細資訊或要求報價，請連絡 Azure 銷售專員。請參閱 Azure 定價常見問題集。
美國政府機構有資格透過授權解決方案提供者購買 Azure Government 服務，無須預先支付費用；亦可直接透過隨用隨付線上訂用帳戶購買。
重要 - 以 R$ 表示的價格僅供參考；這是國際交易，因此最終價格需視匯率與是否內含 IOF 稅而定，而且不會發行 eNF。
美國政府機構有資格透過授權解決方案提供者購買 Azure Government 服務，無須預先支付費用；亦可直接透過隨用隨付線上訂用帳戶購買。
重要 - 以 R$ 表示的價格僅供參考；這是國際交易，因此最終價格需視匯率與是否內含 IOF 稅而定，而且不會發行 eNF。
Estimate your Microsoft Defender for Cloud cost with the cost estimator
| Workload | Pay as you go |
|---|---|
| Defender Workload Unit | $-/月 |
Defender Workload Unit covers workloads in Server, Database, Containers, Storage, Cloud Posture Management, AI Services protection, APIs, App Service Protection, Key Vault Protection, and Resource Manager Protection.
適用於雲端的 Microsoft Defender 為多雲端環境中的開發到執行階段提供了全方位的雲端原生保護。適用於雲端的 Defender 可透過其免費層及增強的安全性功能，協助您保護 Azure、其他雲端及內部部署的資源。
適用於雲端的 Microsoft Defender 前 30 天免費。30 天後的任何使用都將根據以下價格方案自動收費。7
當您啟用適用於雲端的 Microsoft Defender 時，除非您明確決定退出，否則我們會自動註冊並開始保護您的所有資源。對於任何受適用於雲端 Defender 保護的資源，將依據以下計價模式向您收費。
雲端安全性態勢管理 (CSPM)
適用於雲端的 Microsoft Defender 提供基礎及進階的雲端安全性態勢管理解決方案，以在您的多雲端和混合式環境中提供保護。基礎 CSPM (免費) 為 Azure、Amazon Web Services (AWS) 和 Google Cloud 提供持續評定、安全性建議、安全分數，以及 Microsoft 雲端安全性基準。
Microsoft Defender CSPM 提供進階安全性態勢功能，包括無代理程式弱點掃描、攻擊路徑分析、整合式資料感知安全性態勢，程式碼到雲端的內容相關化，以及智慧型雲端安全性圖。價格取決於雲端規模，只會以伺服器、儲存體帳戶、資料庫、無伺服器容器和無伺服器資源的計數計費。
此外，它包含 DevOps 安全性功能，可讓安全性小組跨多管線環境管理 DevOps 安全性。
| CSPM 方案 | 價格 |
|---|---|
| 基礎 CSPM | 免費1 |
| Defender 雲端安全性態勢管理 (CSPM) | $- |
1Microsoft Defender CSPM 會保護您的所有多雲端工作負載，但計費只會適用於計算、資料庫、儲存體、無伺服器容器及無伺服器資源。計費工作負載為 VM、儲存體帳戶、OSS DB、SQL PaaS 與機器上的伺服器、無伺服器容器，以及無伺服器函式和 Web 應用程式。
- 無伺服器資源: 8 個函式及/或 Web 應用程式 = 1 個計費資源
- 無伺服器容器: 2 個執行中的無伺服器容器 = 1 個計費資源
適用於雲端的 Microsoft Defender 的基礎 CSPM 功能包括資產詳細目錄、安全性評定、DevOps 態勢可見度、基礎結構即程式碼安全性，以及合規性管理。若要深入了解，請參閱雲端安全性態勢管理 (CSPM) 概觀 - 適用於雲端的 Microsoft Defender | Microsoft Learn。
雲端工作負載保護計劃
適用於雲端的 Microsoft Defender 提供雲端工作負載保護，可協助組織快速防止、偵測及回應跨多雲端和混合式環境的新式威脅。取得進階威脅防護功能，以保護虛擬機器 (VM)、容器、資料庫、儲存體、應用程式服務、API 等重要工作負載。
| 資源類型 | 資源 | 價格 |
|---|---|---|
| 伺服器 | 適用於伺服器的 Microsoft Defender 方案 1 | $- |
| 適用於伺服器的 Microsoft Defender 方案 2 | $- | |
| 容器 | 適用於容器的 Microsoft Defender | $-4 |
| 資料庫 | Microsoft Defender for SQL on Azure-connected databases and Microsoft Defender for SQL Servers on machines (in Azure, or Arc-enabled) |
$-2 |
| Microsoft Defender for SQL Servers on machines (outside Azure and not Arc-enabled) |
$-3 | |
| 適用於 MySQL 的 Microsoft Defender | $- | |
| 適用於 PostgreSQL 的 Microsoft Defender | $- | |
| 適用於 Azure Cosmos DB 的 Microsoft Defender5 | $- | |
| 適用於開放原始碼關聯式資料庫的 Microsoft Defender (Azure 外部) | $- | |
| 儲存體 | 適用於儲存體的 Microsoft Defender1 |
$-6 對於使用適用於儲存體的 Defender (傳統) 每個交易定價的現有客戶，請參閱適用於雲端的 Defender 入口網站。 |
| 惡意程式碼掃描7 (儲存體 的 Defender 附加元件) |
已掃描 $-/GB 的資料 | |
| AI | 適用於 AI 服務的 Microsoft Defender | $-/1K 個權杖/月 |
| API8 | 適用於 API 的 Microsoft Defender 方案 1 | $- |
| 適用於 API 的 Microsoft Defender 方案 2 | $- | |
| 適用於 API 的 Microsoft Defender 方案 3 | $- | |
| 適用於 API 的 Microsoft Defender 方案 4 | $- | |
| 適用於 API 的 Microsoft Defender 方案 5 | $- | |
| 服務層 | 適用於 App Service 的 Microsoft Defender | $- |
| 適用於 Key Vault 的 Microsoft Defender | $-/保存庫/月 | |
| 適用於資源管理員的 Microsoft Defender | $-/訂用帳戶/月 |
1Microsoft Defender 目前保護 Azure Blob、Azure 檔案儲存體和 Azure Data Lake Storage Gen2 資源。
2Azure 連接資料庫上適用於 SQL 的 Microsoft Defender 價格適用 Azure SQL 資料庫上的 SQL 伺服器、Azure SQL 受控執行個體、Azure SQL 彈性集區、Azure Synapse Analytics 專用 SQL 集區、Azure 虛擬機器上的 SQL，以及 Azure Arc 上的 SQL 啟用資源 (在客戶的資料中心、邊緣或多雲端環境中)。
3Azure 外部的適用於 SQL 的 Microsoft Defender 價格適用於在客戶資料中心、邊緣或未啟用 Arc 的多雲端環境中託管於 Azure 外部的 SQL Server。
4價格是根據適用於容器的 Defender 所支援之 Kubernetes 背景工作角色節點中的 V 核心計算。此價格包含每個計費 V 核心每月 20 次在容器登錄中執行的免費弱點評定，次數是根據整個上個月的 V 核心使用量計算。之後的每次掃描將按每個映像摘要 $- 計費。預期大多數客戶不會產生任何額外的映像掃描費用。如果 Kubernetes 背景工作角色節點中沒有 V 核心，每次掃描將按每個映像摘要 $- 計費。
5若為 Azure Cosmos DB 無伺服器帳戶，則會使用轉換因數 0.00003125 將 RU 總計轉換為已佈建輸送量。
6超過 7300 萬筆每月交易的儲存體帳戶，將針對超過閾值的每 1 百萬筆交易收費 $-。
7Malware Scanning in Defender for Storage is not included for free in the first 30 days and will be charged from the first day in accordance with the pricing scheme. Malware Scanning for Defender for Storage currently supports Azure Blob Storage only. Not available for Defender for Storage (classic). Defender for AI Services trial is capped at 30 days or 75 billion tokens, whichever comes first. Charges begin once either threshold is reached.
8適用於 API 的 Defender 超額價格: 超過訂用帳戶層級中針對 API 所選方案權利限制的 Defender，需支付超額費用。方案 1: 每個 API $- 呼叫，方案 2: $-，方案 3: $-，方案 4: $-，方案 5: 每個 API 呼叫 $-。
如需關於適用於雲端的 Microsoft Defender 區域可用性的資訊，請瀏覽此處。
適用於雲端的 Defender - 1 年預先購買方案 (P3)
預購適用於雲端的 Microsoft Defender 認可單位時，您最多可以透過隨用隨付價格節省 22%，以便在後續 12 個月內用於任何適用於雲端方案的公開 Microsoft Defender。您適用於雲端的 Microsoft Defender 使用量會以個別方案的零售價格 (依據上述資料表) 從您預先購買的認可單位中提取，直到用完或在 12 個月期間結束爲止。購買層級和預購方案認可單位的折扣顯示如下：
| 層 | MDC 認可單位 | 折扣百分比 | 價格 |
|---|---|---|---|
| 1 | 5,000.00 | 10% | $- |
| 2 | 10,000.00 | 12% | $- |
| 3 | 25,000.00 | 14% | $- |
| 4 | 50,000.00 | 16% | $- |
| 5 | 75,000.00 | 17% | $- |
| 6 | 100,000.00 | 18% | $- |
| 7 | 150,000.00 | 19% | $- |
| 8 | 200,000.00 | 20% | $- |
| 9 | 275,000.00 | 21% | $- |
| 10 | 350,000.00 | 22% | $- |
Microsoft Defender 專家的雲端工作負載涵蓋範圍
Microsoft Defender 專家針對由適用於雲端的 Microsoft Defender 保護的多雲端和混合式伺服器，提供全天候的受控偵測及回應 (MDR) 與威脅搜捕。Defender 專家的雲端工作負載涵蓋範圍是根據受保護的工作負載數目計費。如需詳細資訊，請連絡您的 Microsoft 帳戶代表。
| Microsoft Defender 專家 SKU | 價格 |
|---|---|
| Microsoft Defender 伺服器專家 (包含搜捕) | $-/伺服器/月 |
| Microsoft Defender 伺服器專家 - 搜捕 | $-/伺服器/月 |
每月計費的伺服器總數是根據該月期間伺服器可用時間總計來計算。例如，如果 Defender 專家涵蓋的所有伺服器在 6 月的合併可用時間為 4,000 小時，而 6 月共有 720 小時 (30 天)，則計費伺服器計數為: 4000/720 = 每月 5.56 部伺服器。
僅適用於虛擬機器的額外資料費用
| 超額計量 | 價格 |
|---|---|
| 超出所含每日資料而上傳的額外資料 | 如需資料擷取價格，請參閱 Azure 監視器價格頁面 |
| 超過一個月的額外保留期 | 如需資料保留價格，請參閱 Azure 監視器價格頁面 |
Azure 定價與購買選項
其他資源
常見問題集
-
否。在 2021 年 12 月 6 日前已啟用適用於 Kubernetes 的 Microsoft Defender 或適用於容器的 Microsoft Defender 登錄的訂閱，不需要升級至新的 Microsoft Defender for Containers 供應項目。不過，您會在入口網站內看到升級選項。
-
目前使用適用於 Kubernetes 之 Microsoft Defender 的客戶仍可在服務已啟用的訂閱中使用。
-
目前使用 Microsoft Defender for Container 登錄的客戶，仍可在服務已啟用的訂閱中使用。
-
是。新的適用於容器的 Microsoft Defender 方案包含先前透過適用於 Kubernetes 的 Microsoft Defender 及適用於容器登錄的 Microsoft Defender 提供的所有功能。此外，新方案包含大量全新和改良的功能，而且已移除先前對適用於伺服器的 Microsoft Defender 的既有相依性。全新功能包括 Kubernetes 原生部署、具有 Kubernetes 感知 AI 分析及異常偵測的進階威脅防護，以及弱點的執行階段可見度。
-
交易是 API 呼叫，其中在時間序列包含最大 1,000 個資料點的要求承載大小。每累積 1,000 個資料點將計算為其他交易。舉例來說，要求承載大小為 2050 個資料點的 API 呼叫會有 3 筆交易。要求承載大小的上限是 8,640 個資料點。時間序列中的每個資料點都是一組時間戳記/數值配對。
-
針對 Azure Cosmos DB 無伺服器帳戶，適用於 Cosmos DB 的 Microsoft Defender 會使用 0.00003125 的轉換因數，將無伺服器要求單位 (RU) 轉換為已佈建輸送量。例如: 每月使用 2.15 億個 RU 的 Azure Cosmos DB 無伺服器帳戶，將會針對適用於 Cosmos DB 的 Microsoft Defender 收取 $- (每 100 RU 每秒 2.15 億個 RU * 0.00003125 * $-)。
與銷售專員洽談，取得 Azure 定價的逐步解說。了解您雲端解決方案的定價。
取得免費的雲端服務，以及可於 30 天內用來探索 Azure 的 $200 點數。