Elastic Security Serverless

您仅按实际使用量付费,无需为基础设施费心,也无需支付每个端点的费用。借助 AI 驱动分析提升安全态势,保护您的数据。

定价详细信息和功能层级

Security Analytics Essentials(基础版)

提供大多数组织进行传统 SIEM 时所需的各种功能

 

包括

  • 临时分析、机器学习
  • 预构建检测规则
  • 分类、调查和搜寻
  • 协作工作流
  • 威胁情报集成
  • 终端保护(Elastic Defend、勒索软件防护、内存防护和行为防护)
摄取
按每 GB 摄取数据收费
低至 $0.09
保留
按每月每 GB 保留数据收费
低至 $0.017
终端防护
经验证的威胁预防
包含基础防护*
出站
按每 GB 传输流量计费
50 GB 免费,之后单价为 0.05 美元
建议选择

Security Analytics Complete(完全版)

通过高级分析、生成式人工智能等技术加强防御能力

 

包括

  • Security Analytics Essentials 中的所有功能
  • 实体分析/UEBA
  • 威胁情报管理
  • 双向响应框架(即将推出无服务器版本)
  • 扩展的安全内容
  • Elastic AI 助手
  • 高级终端防护(响应操作、防篡改保护、设备控制)
  • Serverless Plus 插件
    • 专用连接
    • IP 筛选
    • 更多精彩,敬请期待
摄取
按每 GB 摄取数据收费
低至 $0.11
保留
按已保留的 GB/月
低至 $0.019
终端防护
经验证的威胁预防
包含高级防护*
出站
按每 GB 传输流量计费
50 GB 免费,之后单价为 0.05 美元
采集按已采集的 GB

低至

$0.09

低至

$0.11
保留按已保留的 GB/月

低至

$0.017

低至

$0.019
终端防护经验证的威胁预防

包含基础防护*

包含高级防护*

出口每 GB 传输

50 GB 免费,之后单价为

$0.05

50 GB 免费,之后单价为

$0.05

这些价格于 2025 年 11 月 1 日生效。您可以创建估价单或访问我们的云定价详细信息页面了解更多价格信息。

*自 2026 年 3 月 23 日起,不再按终端计费。摄取和保留费用仍然适用。

附加组件

终端保护和云保护可实现扩展保护。

需要加强现有防御?Elastic Security 无缝集成众多第三方终端和云解决方案。

  • 可选

    Serverless Plus

    此附加组件包括以下高级连接和安全功能:

    • IP 筛选和专用连接
    • 跨项目搜索*
    • 跨项目复制*
    • 使用客户管理的密钥进行数据静态加密*

    Serverless Plus 包含在 Security Analytics Complete 中,无需额外付费。

    此功能尚未推出。

  • 包含

    终端保护

    Endpoint Protection Essentials 可防范恶意软件、勒索软件及其他恶意行为。

    Endpoint Protection Complete 新增终端响应操作与高级策略管理功能。

  • 可选

    云保护

    Cloud Protection Essentials 可管理云安全态势,保护云工作负载,并检测相对 CIS 基准的偏离项。

    Cloud Protection Complete 新增云工作负载响应能力。

附加组件定价

定价明细

Essentials(基础版)

包含
Endpoint Protection(终端保护)
不按终端计费。摄取和保留费用适用。

包含

Elastic Defend 可用于:

  • 恶意软件防御
  • 预防勒索软件
  • 内存和行为预防
可选
Cloud Protection CSPM
每月每个可计费资产低至 0.65 美元

包括

  • 针对 Kubernetes、AWS、Azure 和 GCP 的原生云安全态势管理
可选
云工作负载保护
每月每个可计费资产低至 0.41 美元

包括

  • 工作负载运行时保护
可选
Elastic Managed LLM
每百万个输入代币 $4.50
每百万个输出代币 $21

包括

  • AI 提供支持的搜索即服务,而无需在您的项目中部署模型
建议选择

Complete(完全版)

包含
Endpoint Protection(终端保护)
不按终端收费

包含

  • Endpoint Protection Essentials 中的所有功能
  • 终端响应操作
  • 高级终端策略管理
可选
Cloud Protection CSPM
每月每个可计费资产低至 0.65 美元

包括

  • Cloud Protection CSPM Essentials 中的所有功能
  • 更多功能即将推出
可选
云工作负载保护
每月每个可计费资产低至 0.49 美元

包括

  • Cloud Workload Protection Essentials 中的所有功能
  • 响应操作
可选
Elastic Managed LLM
每百万个输入代币 $4.50
每百万个输出代币 $21

包括

  • AI 提供支持的搜索即服务,而无需在您的项目中部署模型
包含终端防护不按终端计费。摄取和保留费用适用。

包含

Elastic Defend 可用于:

  • 恶意软件防御
  • 预防勒索软件
  • 内存和行为预防

包含

  • Endpoint Protection Essentials 中的所有功能
  • 终端响应操作
  • 高级终端策略管理
可选 Cloud Protection CSPM 按计费资产/月收费

低至

$0.65

包括

  • 针对 Kubernetes、AWS、Azure 和 GCP 的原生云安全态势管理

低至

$0.65

包括

  • Cloud Protection CSPM Essentials 中的所有功能
  • 更多功能即将推出
可选 Cloud Workload Protection 按计费资产/月收费

低至

$0.41

包括

  • 工作负载运行时保护

低至

$0.49

包括

  • Cloud Workload Protection Essentials 中的所有功能
  • 响应操作
可选Elastic Managed LLM 按每百万输入令牌
按每百万输出令牌

$4.50

每百万输入令牌

$21

每百万输出令牌

包括

  • AI 提供支持的搜索即服务,而无需在您的项目中部署模型。

$4.50

每百万输入令牌

$21

每百万输出令牌

包括

  • AI 提供支持的搜索即服务,而无需在您的项目中部署模型
定价明细
新增

Elastic AI SOC Engine (EASE) 定价

Elastic 的 AI SOC 引擎 (EASE) 可将 AI 融入您现有的技术栈。它能够在不全面替换 SIEM 的情况下关联警报、优先处理威胁,并指导工作流响应。

免费试用

 

限时特惠,特价促销。

采集
按已采集的 GB
低至 $0.11
保留
按已保留的 GB/月
低至 $0.19
可选
Elastic 管理 LLM
按每百万输入令牌
按每百万输出令牌
每百万个输入代币 $4.50
每百万个输出代币 $21

包括

  • AI 提供支持的搜索即服务,而无需在您的项目中部署模型
采集按已采集的 GB

低至

$0.11
保留按已保留的 GB/月

低至

$0.019
可选 Elastic Managed LLM 按每百万输入令牌
按每百万输出令牌

$4.50

每百万输入令牌

$21

每百万输出令牌

包括

  • AI 提供支持的搜索即服务,而无需在您的项目中部署模型

支持套餐

标准订阅中包含有限支持,增强支持的定价根据使用量的百分比计算。如需了解更多详情,请访问 Elastic 支持

支持套餐
Elastic Cloud 组织订阅级别* 标准 黄金级 白金级 企业
支持和总费用
支持级别 有限 基本 增强 特优级
收费百分比 包含 5% 10% 15%

*订阅级别是您在订阅 Elastic Cloud 时选择的级别。

Elastic Security Serverless 定价组件

定价应简单明了。使用 Elastic Cloud Serverless 上的 Elastic Security,您可以专注于保护您的组织,而无需为成本核算费心。

  • 采集

    收集安全团队所需的所有数据 — 日志、事件、告警、情报等。我们按月对摄取到您的 Serverless 项目中的数据计费,费率按您所选功能层级的每 GB 单价计算。

  • 数据保留期

    将数据湖的存储效率与 Elasticsearch 的搜索及 AI 相关性功能相结合。我们按月对存储于您的 Serverless 项目中的数据计费,费率按您所选功能层级的每 GB 单价计算。

软件即服务 (SAAS) 的优势

还是原来的 Elastic Security,只是变得更加简单易用

开始使用从未如此简单。只需数分钟,您就可以开始摄取数据、自动化检测,并借助 AI 进行调查和响应。

  • 轻松开始使用

    您的 Elastic Security 项目可在数分钟内就绪并开始运行。立即使用预构建集成开始数据摄取,并通过自动导入快速接入自定义数据源。

  • 全面洞察,无需管理

    您无需额外平台来监控、扩展和升级。在 Elastic Cloud Serverless 上部署 Elastic Security,意味着您无需为基础设施管理费心。

  • 基于使用量定价,简单易懂

    SIEM 和安全分析按用量计费。没有复杂计算、超额费用或承诺支出。

    终端与云保护为可选项,可按需启用,并按资产额外收费。

  • 为可靠性而打造

    凭借 99.95% 每月正常运行时间服务水平协议 (SLA),Elastic Cloud Serverless 可确保高标准的服务可用性,因此您可以放心专注于您的应用。