2026 Microsoft Defender for Servers 成本：P1/P2、500 MB 免费数据与 100 台 TCO

直接答案：按 2026-11-10 的 Azure Retail Prices API（eastus，USD，不含税与折扣），Defender for Servers P1 为 0.00672/节点·小时 = 4.91/月，P2 为 0.02/节点·小时 = 14.60/月；已有 Microsoft Defender for Endpoint P2 的客户可用 P2 MDATP Benefit 0.0137/小时 = 10.00/月。P2 比 P1 多出无代理扫描、无代理漏洞/机密扫描、文件完整性监控、JIT、网络图、DNS/网络层威胁检测，以及 500 MB/节点·天的合格安全数据免费摄取（按订阅总量、按 workspace 应用）。按 Log Analytics 2.30/GB 计，P2 与 P1 的差额 9.69/月 约等于 4.21 GB/月/节点 = 140 MB/天；用 MDATP Benefit 时差额 5.09/月，约 2.21 GB/月 = 74 MB/天。100 台：P1 490.56、P2 1,460、P2 MDATP 1,000.08。相邻计划：CSPM 5.11/资源·月、Storage 9.78/账户·月 + 0.1492/百万交易 + 0.15/GB 恶意软件扫描、Key Vault 0.25/保管库·月、Containers 6.87/vCPU·月。

本文面向负责云安全预算、SOC/平台、合规、财务与采购的团队。它把“官方价目”“编辑测算”“未纳入项”分开写，覆盖 P1/P2 能力差异、按台 TCO、500 MB 免费数据的盈亏平衡、CSPM/Storage/Key Vault/Containers 相邻计划、隐藏成本与 90 天清单。价格来自 Defender for Cloud 定价页、Azure Retail Prices API 与 Microsoft Learn（2026-11-10）。不构成采购建议。

P1 与 P2：差的是无代理与数据权益

P1 是入门级，核心是 Defender for Endpoint 的 EDR、自动接入、集成告警/事件、软件清单、合规评估和基于代理的漏洞扫描。P2 在 P1 之上增加：无代理漏洞扫描、无代理恶意软件/机密扫描、文件完整性监控、JIT VM 访问、网络图、DNS 告警、Azure 网络层威胁检测、OS 更新评估，以及 500 MB/节点·天的合格数据免费摄取。需要无代理扫描、机密扫描、FIM、JIT 或大量安全日志时，P2 的功能增量才成立；只要 EDR 与基础漏洞，P1 足够。

来源：Learn“Select a Defender for Servers plan”与“Defender for Servers overview”（2026-11-10）。P2 只能在订阅级启用、可按资源关闭；P1 可按资源启用。功能以官方对照表为准。

单价：P1 4.91、P2 14.60、MDATP 10.00

按 730 小时：P1 0.00672×730=4.91/节点·月；P2 0.02×730=14.60；已有 MDE P2 的 P2 MDATP Benefit 0.0137×730=10.00。P2 与 P1 的差额 9.69/月，就是“无代理 + FIM + JIT + 500 MB 数据”的价格；P2 MDATP 与 P1 的差额只有 5.09/月。若你已经为端点买了 MDE P2，先确认能否用 MDATP Benefit，否则会重复付端点许可。

来源：Retail API（productName=Microsoft Defender for Servers，eastus，2026-11-10）。按 730 小时；未计税、折扣、Log Analytics、Storage、CSPM 与 Sentinel。

按台数：10/100/500/1,000 台

按节点月费线性放大：10 台 P1 49.06、P2 146.00、P2 MDATP 100.01；100 台 490.56 / 1,460.00 / 1,000.08；500 台 2,452.80 / 7,300.00 / 5,000.40；1,000 台 4,905.60 / 14,600.00 / 10,000.80。P2 相对 P1 的增量：100 台 969.44/月、500 台 4,847.20、1,000 台 9,694.40。这个增量是否值得，取决于无代理/FIM/JIT 的需求和 500 MB 免费数据的实际用量。

编辑测算：节点月费 × 台数；未计 Log Analytics、Storage、CSPM、Sentinel、税与折扣。实际按小时计费，部分月按比例。

500 MB 免费数据：P2 的盈亏平衡

P2 的 500 MB/节点·天按订阅总量给额度（机器数 × 500 MB），按 workspace 应用；只有合格安全表（SecurityAlert、SecurityBaseline、SecurityEvent、WindowsFirewall、MDCFileIntegrityMonitoringEvents 等）计入，Application/System 等普通日志不免费。按 Log Analytics 2.30/GB：每节点每天 100 MB（3 GB/月）价值 6.90，P1+日志 11.81 < P2 14.60；140 MB/天（4.2 GB/月）约 9.66，P1+日志 14.57 ≈ P2；300 MB/天（9 GB）价值 20.70，P1+日志 25.61 > P2；500 MB/天（15 GB）价值 34.50，P1+日志 39.41。用 MDATP Benefit 时 P2 10.00，平衡点约 74 MB/天。

编辑测算：Log Analytics Analytics Logs 2.30/GB（每计费账户每月前 5GB 免费，未在单节点表中体现）；500 MB/天为 P2 合格表额度；实际以 workspace 账单与合格表为准。

相邻计划：CSPM、Storage、Key Vault、Containers

Defender for Cloud 不是一个单价：CSPM 0.007/资源·小时 = 5.11/资源·月（按 VM、存储账户、OSS DB、SQL PaaS、Serverless 容器/函数等计，2 个 serverless 容器=1 资源、8 个函数/应用=1 资源）；Storage 0.0134/账户·小时 = 9.78/账户·月，另加超过 7,300 万/月交易后的 0.1492/百万、恶意软件扫描 0.15/GB；Key Vault 0.00034/保管库·小时 = 0.25/保管库·月；Containers 0.00941/vCPU·小时 = 6.87/vCPU·月，每个计费 vCore 含 20 次/月镜像漏洞评估，超出 0.29/镜像 digest。先选需要的计划，再乘资源数，不要把所有计划默认全开。

来源：Defender for Cloud 定价页与 Retail API（eastus/Global，2026-11-10）。Storage 另计交易与恶意软件扫描；CSPM 资源计数规则与 Containers 镜像扫描额度以官方为准；未计税与折扣。

选型矩阵与隐藏成本

按需求选：只要 EDR/告警/基础漏洞，且合格安全日志 <140 MB/天/节点，用 P1；需要无代理扫描、机密/FIM/JIT/网络图，或日志 >140 MB/天，用 P2；已有 MDE P2 时优先 P2 MDATP（平衡点约 74 MB/天）；需要跨资源姿态/攻击路径用 CSPM；存储恶意软件/交易防护用 Defender for Storage；Key Vault 用 0.25/保管库；AKS 用 Containers。隐藏成本七项：P2 只能订阅级开、500 MB 只限合格表、30 天试用不可暂停/延长、Storage 交易/恶意软件扫描、CSPM 资源计数、MDE 许可重叠、Sentinel 摄取口径。90 天：第 1–2 周盘点节点、日志量/表、无代理/FIM/JIT 需求；第 2–4 周算 P1/P2/MDATP 与 500 MB 平衡；第 4–6 周核对 CSPM/Storage/Key Vault/Containers 资源数；第 6–8 周做 30 天试用与日志采样；第 8–10 周验证代理/无代理覆盖与告警；第 10–12 周按账单复核计划、表与资源计数。

编辑整理：不是厂商推荐；计划可用性、试用、资源计数与账单口径以官方文档为准。

常见问题

Defender for Servers 怎么计费？

按节点小时：P1 0.00672/h=4.91/月，P2 0.02/h=14.60/月，P2 MDATP 0.0137/h=10.00/月。按 730 小时；另计 Log Analytics、Storage、CSPM、Sentinel 与税。

P1 和 P2 差什么？

P2 增加无代理漏洞/恶意软件/机密扫描、FIM、JIT、网络图、DNS/网络层威胁检测、OS 更新评估，以及 500 MB/节点·天合格数据摄取。只要 EDR/基础漏洞，P1 够；需要无代理/FIM/JIT 或大量安全日志，选 P2。

500 MB 免费数据怎么算？

P2 按订阅总量给“机器数 × 500 MB/天”，按 workspace 应用；只有合格安全表计入，Application/System 等普通日志不免费。100 台理论额度 50 GB/天，但实际按总摄取量判断。

P2 比 P1 值吗？

按 Log Analytics 2.30/GB，P2-P1 差额 9.69/月约等于 4.21 GB/月/节点（140 MB/天）；超过这个量，P2 的免费摄取就抵消差价。用 MDATP Benefit 时差额 5.09，平衡点约 74 MB/天。

P2 能只给部分机器开吗？

P2 只能在订阅级启用，但可按资源关闭；P1 可按资源启用。需要“部分机器 P1、部分 P2”时，用订阅级 P2 + 资源级关闭/开启 P1，按官方部署范围操作。

30 天试用要注意什么？

启用后 30 天试用自动开始，不能暂停或延长；试用结束自动按计划计费。先规划评估目标与日志采样，避免试用结束才发现范围过大。

CSPM/Storage/Key Vault 怎么叠加？

CSPM 5.11/资源·月（按 VM/存储/DB/Serverless 等计）；Storage 9.78/账户·月 + 超 7,300 万交易 0.1492/百万 + 恶意软件 0.15/GB；Key Vault 0.25/保管库·月；Containers 6.87/vCPU·月。按资源数乘，不要默认全开。

怎么降本？

五步：① 只对需要无代理/FIM/JIT 的订阅开 P2；② 用 MDATP Benefit 避免重复付 MDE；③ 控制合格表日志量，普通日志走低成本表；④ 按资源数复核 CSPM/Storage/Key Vault；⑤ 用 30 天试用做真实采样再定范围。

研究方法与局限

官方事实（定价页、Retail API、Learn）：P1 0.00672、P2 0.02、P2 MDATP 0.0137/节点·小时；CSPM 0.007/资源·小时（Global）、Storage 0.0134/账户·小时 + 0.1492/百万交易 + 0.15/GB、Key Vault 0.00034/保管库·小时、Containers 0.00941/vCPU·小时；500 MB/节点·天合格表、按订阅总量/workspace；P2 订阅级启用。编辑测算：730 小时、Log Analytics 2.30/GB、按台数/资源数放大。

局限七项：① 只取 eastus/Global 公开 list price，不含税/CSP/企业折扣；② 日志量、资源数为编辑假设；③ 500 MB 只覆盖合格表，实际价值取决于表结构；④ 未计 Sentinel、Storage 交易/扫描、CSPM 资源计数细节；⑤ 未做真实告警/扫描/性能测试；⑥ P1/P2 功能随官方更新，以对照表为准；⑦ 价格与计划会变，采购前复核官方页面与账单。

数据来源与口径

• Microsoft Azure, Microsoft Defender for Cloud Pricing：azure.microsoft.com/en-us/pricing/details/defender-for-cloud。P1/P2、CSPM、Storage、Key Vault、Containers、试用与计费规则。访问 2026-11-10。
• Azure Retail Prices API（productName=Microsoft Defender for Servers，eastus）：prices.azure.com/api/retail/prices。0.00672/0.02/0.0137、CSPM 0.007、Storage 0.0134、Key Vault 0.00034、Containers 0.00941。访问 2026-11-10。
• Microsoft Learn, Select a Defender for Servers plan：plan-defender-for-servers-select-plan。P1/P2 能力、部署范围、30 天试用。访问 2026-11-10。
• Microsoft Learn, Use the data ingestion benefit：data-ingestion-benefit。500 MB/节点·天、订阅总量、workspace、合格表。访问 2026-11-10。

资料截止 2026-11-10；价格/可用性以 Microsoft 官方页面与账单为准；本文不构成采购、商务或法律建议。