Microsoft Security Copilot Security Compute Units and capacity

Sicherheitscomputeeinheiten (Security Compute Units, SCUs) sind die Computeressourcen, die Microsoft Security Copilot Umgebungen unterstützen. In diesem Artikel wird erläutert, wie die SCU-Kapazität funktioniert, wie bereitgestellte, Überschreitungs- und Microsoft 365 E5- und E7-Integrationsmodelle verglichen werden, und die Abrechnung und Überwachung behandelt, damit Sie die richtige Einrichtung für Ihre organization auswählen können.

Sicherheitscomputeeinheiten

Security Compute Units (SCUs) stellen die Computekapazität dar, die zum Ausführen Security Copilot Workloads erforderlich ist. SCUs sind die Einheiten von Computeressourcen, die benötigt werden, um eine zuverlässige und konsistente Leistung in Security Copilot Umgebungen bereitzustellen.

Sie nutzen SCUs in den folgenden Szenarien:

• Verwenden des eigenständigen Security Copilot-Portals
• Ausführen von eingebetteten Security Copilot-Umgebungen
• Aufrufen von Security Copilot über von Microsoft entwickelte Agents
• Aufrufen von Security Copilot über vom Partner entwickelte Agents
• Ausführen anderer Security Copilot Features und Funktionen

Abhängig von Ihrem Szenario und Ihren Lizenzen müssen Sie möglicherweise SCUs bereitstellen oder erwerben, um Security Copilot zu verwenden.

Für berechtigte und integrierte Microsoft 365 E5 Kunden wird Security Copilot automatisch mit einer Standardkapazität bereitgestellt. Kunden ohne Microsoft 365 E5 müssen SCUs erwerben, indem sie sie bereitstellen.

Kapazität

Kapazität in Security Copilot bezieht sich auf die Berechnungsressourcen, die für die Ausführung des Diensts bereitgestellt werden, gemessen in SCUs. Sie können die Kapazität im Laufe der Zeit hoch- oder herunterskalieren und die Nutzung überwachen, um sicherzustellen, dass Sie über das richtige Maß an SCUs für die Anforderungen Ihrer organization verfügen. Weitere Informationen finden Sie unter Verwalten der Nutzung.

Kunden ohne Microsoft 365 E5 und E7

Bereitgestellte Kapazität ist die grundlegende Zuordnung von SCUs, die Sie einrichten, um die fortlaufende Nutzung von Security Copilot durch Ihre organization zu unterstützen. Sie müssen diese Kapazität bereitstellen, bevor Sie Security Copilot verwenden können.

Überschreitungskapazität bietet zusätzliche SCUs, wenn Ihre Nutzung Ihre bereitgestellte Kapazität überschreitet, z. B. während spitzen Untersuchungszeiträumen. Sie können Überschreitungskapazität zusätzlich zu Ihrer bereitgestellten Kapazität hinzufügen, um den unterbrechungsfreien Zugriff bei steigendem Bedarf aufrechtzuerhalten.

Der folgende Abschnitt enthält Informationen zur bereitgestellten und Überschreitungskapazität.

Bereitgestellte Kapazität

Wichtige Merkmale

• SCUs werden im Voraus bereitgestellt (mindestens eine SCU).
• Die Kapazität wird jede vollständige Abrechnungsstunde aktualisiert (z. B. 9:00–10:00 Uhr).
• Nicht verwendete SCUs laufen am Ende der Stunde ab und führen kein Rollover aus.
  • Beispiel: Wenn Sie einen Kapazitätsplan mit drei SCUs einrichten, erhalten Sie drei SCUs pro Stunde. Die Aktualisierung erfolgt bei festen Blöcken zur Stunde (9:00–10:00, 10:00–11:00), nicht bei rollierenden Blöcken (11:05–12:05).
• Wenn bereitgestellte SCUs nicht mehr verfügbar sind, werden Security Copilot Anforderungen beendet, es sei denn, ein anderer Kapazitätstyp ist verfügbar.

Die bereitgestellte Kapazität wird pro Stunde abgerechnet und eignet sich am besten für eine stabile, vorhersagbare Nutzung.

Weitere Informationen finden Sie unter Abrechnung von bereitgestellten und Überschreitungs-SCUs.

Überschreitungskapazität

Wichtige Merkmale

• SCUs werden wie verwendet genutzt
• Kapazität wird verbraucht, wenn Security Copilot Aktivität auftritt
• Kann mit einem maximalen Grenzwert konfiguriert oder auf unbegrenzt festgelegt werden

Die Überschreitungskapazität trägt dazu bei, unerwartete Nutzungsspitzen zu absorbieren, ohne dass eine zusätzliche stündliche Bereitstellung erforderlich ist.

Weitere Informationen finden Sie unter Abrechnung von bereitgestellten und Überschreitungs-SCUs.

Microsoft 365 E5- und E7-Kunden

Standard Security Copilot Kapazität ist die automatisch erstellte Aufnahmekapazität, die in Ihrem Mandanten angezeigt wird, wenn Security Copilot Inklusion über Microsoft 365 E5 und E7 aktiviert wird. Weitere Informationen finden Sie unter Grundlegendes zur automatischen Bereitstellung von Security Copilot für Microsoft 365 E5- und E7-Kunden.

Wie bereitgestellte und Überschreitungs-SCUs abgerechnet werden

Security Copilot arbeitet mit einer bereitgestellten und Überschreitungskapazität. Die bereitgestellte Kapazität wird stundenweise abgerechnet, während die Überschreitungskapazität nach Nutzung abgerechnet wird.

Sie können Sicherheitscomputeeinheiten (Security Compute Units, SCUs) flexibel bereitstellen, um reguläre Workloads zu bewältigen, und sie jederzeit ohne langfristige Verpflichtungen anpassen.

Um unerwartete Nachfragespitzen zu bewältigen, können Sie einen Überschreitungsbetrag festlegen, um sicherzustellen, dass zusätzliche SCUs verfügbar sind, wenn die anfänglich bereitgestellten Einheiten bei unerwarteten Workloadspitzen erschöpft sind. Überschreitungseinheiten werden bei Bedarf abgerechnet und können als unbegrenzt oder als maximaler Betrag festgelegt werden. Dieser Ansatz ermöglicht eine vorhersagbare Abrechnung und bietet gleichzeitig die Flexibilität, sowohl die regelmäßige als auch die unerwartete Nutzung zu verarbeiten.

Abrechnung für bereitgestellte Kapazität

Die Abrechnung wird nach stündlichen Blöcken basierend auf der bereitgestellten Kapazität und nicht nach 60-Minuten-Schritten berechnet und umfasst mindestens eine Stunde. Jede Nutzung, die innerhalb derselben Stunde verbraucht wird, wird als vollständige SCU für die bereitgestellte Kapazität abgerechnet, unabhängig von start- oder endzeiten innerhalb dieser Stunde.

Weitere Informationen finden Sie unter Microsoft Security Copilot Preise und der Seite Preisrechner.

Abrechnung der Überschreitungskapazität

Für Überschreitungseinheiten werden SCUs bis zu einem Dezimalschritt für die genau verbrauchten Einheiten in Rechnung gestellt. Verbrauchte Einheiten werden nicht auf ganze Zahlen aufgerundet. Dies bedeutet, dass Die Gebühren genau auf Der Grundlage Ihrer Nutzung (bis zu einer Dezimalstelle) berechnet werden.

Wenn Sie instance eine SCU um 9:05 Uhr bereitstellen, die Bereitstellung um 9:35 Uhr aufheben und dann um 9:45 Uhr eine weitere SCU bereitstellen, werden Ihnen zwei Einheiten innerhalb von 9:00 Bis 10:00 Uhr in Rechnung gestellt. Um die Nutzung zu maximieren, nehmen Sie zu Beginn der Stunde Änderungen an der SCU-Bereitstellung vor. Weitere Informationen finden Sie unter Verwalten der Nutzung.

Weitere Informationen finden Sie unter Microsoft Security Copilot Preise und der Seite Preisrechner.

Beispielabrechnungsszenarien für Überschreitungen

Dieser Abschnitt enthält einige Szenarien, die veranschaulichen, wie Überschreitungen abgerechnet werden.

Ein Unternehmensunternehmen hat vier SCUs bereitgestellt und ein Überschreitungslimit von sechs SCUs festgelegt, um innerhalb des monatlichen Budgets zu bleiben.

• Szenario 1:

  • Ein Benutzer führt eine Eingabeaufforderung aus, die 3 SCUs verbraucht, und verwendet die Incidentzusammenfassung in Defender, die 0.5 SCU verbraucht.
  • Der Gesamtverbrauch wird als 3,5 SCUs berechnet. Die Gebühr für diese Stunde basiert jedoch auf vier bereitgestellten SCUs.

  Aktivität	Verbrauchte SCU
  Führt eine Eingabeaufforderung aus	3.0 SCUs
  Verwendet das Incidentfeature	0,5 SCU
  Gesamtverbrauch	3.5 SCUs

• Szenario 2:

  • Basierend auf Szenario 1 führt ein Benutzer auch ein Promptbook aus, das zusätzliche 3,7 SCUs verbraucht, wodurch die Gesamtzahl auf 7,2 SCUs für die Stunde anfällt.
  • Die Gebühr für diese Stunde basiert jetzt auf vier bereitgestellten SCUs und 3,2 Überschreitungs-SCUs.

  Aktivität	Verbrauchte SCU
  Führt eine Eingabeaufforderung aus	3.0 SCUs
  Verwendet das Incidentfeature	0,5 SCU
  Führt ein Promptbook aus	3.7 SCUs
  Gesamtverbrauch	7.2 SCUs

Verwalten und Überwachen der Kapazität

Sie können Security Copilot Kapazität verwalten, indem Sie bereitgestellte SCUs über die Azure-Portal oder das Security Copilot-Portal erhöhen oder verringern. Security Copilot bietet auch eine Dashboard zur Überwachung der Nutzung im Zeitverlauf.

Weitere Informationen finden Sie unter Verwalten der Nutzung.