共用方式為


適用於 IoT 的 Defender 計費

當您規劃適用於 IoT 的 Microsoft Defender 部署時,您通常會想要了解適用於 IoT 的 Defender 定價方案和計費模型,以便您將成本最佳化。

OT 監視是使用站台型授權來計費,其中每個授權會根據站台大小套用至個別站台。 站台是實體位置,例如某座設施、校區、辦公大樓、醫院、設備等。 每個月臺都可以包含任意數目的網路感測器,這些感測器都會監視在連線網路中偵測到的裝置。

企業 IoT 監視支援每個 Microsoft 365 E5 (ME5) 或 E5 安全性授權 5 個裝置,或可作為適用於端點的 Microsoft Defender P2 客戶的各裝置獨立授權。

免費試用

若要評估適用於 IoT 的 Defender,請啟動免費試用版,如下所示:

適用於 IoT 的 Defender 裝置

建議您了解您想要監視的裝置數目,以便知道您需要授權的 OT 站台數目,或者您是否需要任何獨立授權來實現企業 IoT 安全性。

  • OT 監視:針對您打算監視的每個站台購買授權。 授權費用會根據站台大小而有所不同,每個站台都涵蓋不同的裝置數目。

    注意

    當您的站台有一或多個授權即將到期時,現在會在 Azure 入口網站中適用於 IoT 的 Defender 頂端顯示一則附註,提醒您對授權進行續約。 若要繼續從適用於 IoT 的 Defender 取得安全性價值,請選取附註中的連結以在 Microsoft 365 系統管理中心中對相關授權進行續約。

  • 企業 IoT 監視:每個 ME5/E5 安全性使用者授權都支援五個裝置。 如果您有更多要監視的裝置,而且是適用於端點的 Defender P2 客戶,請為您想要監視的每個裝置購買額外的獨立授權。

適用於 IoT 的 Defender 可以探索所有環境中全部類型的所有裝置。 裝置會根據唯一 IP 與 MAC 位址的結合程度,列在適用於 IoT 的 Defender [裝置清查] 頁面中。

適用於 IoT 的 Defender 會識別單一且唯一的裝置,如下所示:

類型 描述
識別為個別裝置 識別為個別裝置的裝置包括:
具有一或多個 NIC 的 IT、OT 或 IoT 裝置,包括交換器與路由器等網路基礎結構裝置

注意:具有模組或後擋板元件的裝置 (例如機架或插槽) 會計算為單一裝置,包括所有模組或後擋板元件。
未識別為個別裝置 下列項目不會視為個別裝置,且不會計入您的授權:

- 公用網際網路 IP 位址
- 多點傳送群組
- 廣播群組
- 非使用中裝置

在特定時間內未偵測到網路活動時,網路監視裝置會標示為非使用中

- OT 網路:60 天以上未偵測到網路活動
- Enterprise IoT 網路:30 天以上未偵測到網路活動

注意:已受適用於端點的 Defender 所管理的端點不會視為適用於 IoT 的 Defender 所管理的個別裝置。

下一步

如需詳細資訊,請參閱