Comprendre les ressources facturables
Lorsque les clients créent leur première ressource Microsoft Defender External Attack Surface Management (Defender EASM), ils bénéficient automatiquement d’un essai gratuit de 30 jours. Une fois la période d’essai terminée, les clients sont automatiquement facturés sur la base de leur nombre de ressources facturables. Le montant facturé apparaît sur leur facturation Azure principale, avec la mention « Defender EASM » apparaissant en tant qu’élément de ligne distinct sur leur facture.
Qu’est-ce qu’une ressource facturable ?
Les types de ressources suivants sont considérés comme facturables :
- Combinaisons hôte : IP approuvées
- Domaines approuvés
- Adresses IP approuvées
Les ressources sont classées comme facturables uniquement si elles sont placées dans l’état Inventaire approuvé. Nous ne facturons aucun autre état. En outre, les ressources hôtes en double ne sont pas incluses dans le nombre de ressources facturables.
Calcul des ressources facturables
Cette section décrit les conditions que les trois types de ressources susmentionnés doivent remplir pour être considérés comme facturables. La somme de ces décomptes de ressources facturables constitue votre nombre total de ressources facturables et détermine ainsi le coût de votre abonnement.
Combinaisons hôte : IP approuvées
Les hôtes sont considérés comme facturables si le système Defender EASM a constaté des résolutions au cours des 30 derniers jours. Si l’hôte se trouve dans l’état Inventaire approuvé, la combinaison hôte : IP est identifiée comme une ressource facturable. Tous les hôtes se trouvant dans l’état Inventaire approuvé sont considérés comme facturables, quel que soit l’état de l’adresse IP correspondante. Il n’est pas nécessaire que l’adresse IP soit dans l’état Inventaire approuvé pour que la combinaison hôte : IP soit incluse dans le décompte des ressources facturables.
Par exemple : si www.contoso.com a été résolu en 1.2.3.4 et 5.6.7.8 au cours des 30 derniers jours, les deux combinaisons sont ajoutées à la liste du nombre d’hôtes :
- www.contoso.com / 1.2.3.4
- www.contoso.com / 5.6.7.8
La liste est ensuite analysée pour identifier les entrées dupliquées et éliminer les hôtes en double. Si un hôte se trouve être un sous-domaine d’un hôte parent se résolvant en une même adresse IP, nous excluons l’enfant du nombre d’hôtes facturables. Par exemple, si www.contoso.com et contoso.com se résolvent tous les deux en 1.2.3.4, nous excluons www.contoso.com 1.2.3.4 de notre liste du nombre d’hôtes.
Adresses IP approuvées
À l’exception des adresses IP qui se résolvent en un hôte de résolution facturable, toutes les adresses IP actives se trouvant dans l’état Inventaire approuvé constituent des adresses IP facturables.
Pour qu’une adresse IP soit considérée comme active et donc facturable, elle doit présenter l’une des caractéristiques suivantes :
- Un port ouvert détecté récemment
- Un certificat SSL détecté récemment
Ces valeurs sont toutes considérées comme « récentes » si elles sont observées au cours des 30 derniers jours.
Domaines approuvés
À l’exception des domaines associés à un hôte de résolution facturable, tous les domaines se trouvant dans l’état Inventaire approuvé constituent des domaines facturables. Si un hôte facturable est référencé pour le domaine en question, ce dernier n’est pas inclus dans le décompte des ressources facturables.
Par exemple : si server1.contoso.com a récemment été résolu en une adresse IP et figure par conséquent dans le décompte des ressources facturables, alors contoso.com n’est pas ajouté à ce décompte.
Affichage des données de ressources facturables
Les utilisateurs peuvent consulter leur décompte de ressources facturables au sein de leur ressource Defender EASM afin de mieux comprendre comment Microsoft détermine leur tarification. Ce tableau de bord affiche le nombre total de ressources considérées comme facturables, qui constituent donc vos dépenses totales. Les utilisateurs doivent s’attendre à voir apparaître les décomptes des 30 derniers jours, le cas échéant, à l’exclusion des quelques jours les plus récents qui n’ont pas encore été traités.
Les clients potentiels ayant accès à Defender EASM dans le cadre d’une période d’essai de 30 jours peuvent également consulter ces décomptes de ressources facturables. Bien que ces utilisateurs ne soient pas facturés avant l’expiration de la période d’essai, ils peuvent consulter le tableau de bord des ressources facturables pour mieux comprendre comment ils seraient facturés en fonction de la taille de leur surface d’attaque.
- Au sein de la ressource Defender EASM, sélectionnez Ressources facturables dans la section Gérer du menu de navigation de gauche.
- Le graphique affiche le nombre de ressources facturables au cours des 30 derniers jours (à condition que nous disposions de 30 jours de données). Les barres individuelles sont segmentées par type de ressources afin que les utilisateurs puissent rapidement comprendre comment leurs ressources facturables sont réparties sur leur surface d’attaque. Les utilisateurs peuvent consulter les décomptes quotidiens pour chaque type de ressource en survolant le graphique à l’aide de leur souris.
- Sous le graphique, les utilisateurs peuvent consulter leur nombre actuel de ressources facturables. Ces chiffres sont utiles pour calculer approximativement vos dépenses mensuelles afin de préserver au mieux la surface d’attaque de votre organisation.
