Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
El panel de supervisión de uso proporciona una vista completa de varias dimensiones de datos para ayudarle a realizar un seguimiento del uso de la unidad de proceso de seguridad en Security Copilot. Tendrá visibilidad sobre el número de unidades aprovisionadas y de uso excesivo, los complementos específicos empleados durante las sesiones y los iniciadores de esas sesiones. El panel también permite aplicar filtros y exportar datos de uso sin problemas. El panel incluye hasta 90 días de datos, lo que ofrece una ventana sólida a la actividad reciente.
Cómo se facturan las SCU aprovisionadas y de uso superior
Security Copilot funciona con una capacidad aprovisionada y por encima del límite. La capacidad aprovisionada se factura por hora mientras que la capacidad por encima del límite se factura por el uso.
Puede aprovisionar de forma flexible unidades de proceso de seguridad (SCU) para dar cabida a cargas de trabajo normales y ajustarlas en cualquier momento sin compromisos a largo plazo.
Para administrar picos de demanda inesperados, puede establecer una cantidad de uso excesivo para asegurarse de que las SCU adicionales están disponibles cuando las unidades aprovisionadas inicialmente se agotan durante picos de carga de trabajo inesperados. Las unidades por encima del límite se facturan a petición y se pueden establecer como ilimitadas o como cantidad máxima. Este enfoque permite la facturación predecible, al tiempo que proporciona la flexibilidad para controlar el uso normal e inesperado.
La facturación se calcula en bloques por hora en función de la capacidad aprovisionada en lugar de en incrementos de 60 minutos y tiene un mínimo de una hora. Cualquier uso consumido en la misma hora se factura como una SCU completa para la capacidad aprovisionada, independientemente de las horas de inicio o finalización dentro de esa hora. En el caso de las unidades de uso superior, las SCU se facturan hasta un incremento decimal por las unidades consumidas exactas. Las unidades consumidas no se redondean a números enteros. Esto significa que se le cobra con precisión en función del uso (a una posición decimal).
Por ejemplo, si aprovisiona una SCU a las 9:05 a.m., luego la desaprovisiona a las 9:35 am y luego aprovisiona otra SCU a las 9:45 am, se le cobrarán dos unidades dentro de las 9:00 a.m. a las 10:00 a.m. hora. Para maximizar el uso, realice cambios de aprovisionamiento de SCU al principio de la hora. Para obtener más información, vea Administrar el uso.
Para obtener más información, vea Microsoft Security Copilot precios y la página Calculadora de precios.
Escenarios de facturación de ejemplo para usos excesivos
En esta sección se proporcionan algunos escenarios para ilustrar cómo se facturan los sobreages.
Una empresa aprovisionó 4 SCU y estableció un límite de más de 6 SCU para permanecer dentro del presupuesto mensual.
Escenario 1:
- Un usuario ejecuta un símbolo del sistema que consume 3 SCU y usa el resumen de incidentes en Defender que consume 0,5 SCU.
- El consumo total se calcula como 3,5 SCU. Sin embargo, el cargo por esa hora se basará en 4 SCU aprovisionadas.
Actividad SCU consumido Ejecuta un símbolo del sistema 3.0 SCU Usa la característica de incidente 0.5 SCU Consumo total 3.5 SCU Escenario 2:
- En el escenario 1, un usuario también ejecuta una libreta de mensajes que consume 3,7 SCU adicionales, lo que eleva el total a 7,2 SCU durante la hora.
- El cargo por esa hora ahora se basará en 4 SCU aprovisionadas y 3,2 SCU de uso superior.
Actividad SCU consumido Ejecuta un símbolo del sistema 3.0 SCU Usa la característica de incidente 0.5 SCU Ejecuta un cuaderno de mensajes 3.7 SCU Consumo total 7.2 SCU
Supervisión del uso de unidades de proceso de seguridad
Los propietarios de Copilot pueden ver el uso a lo largo del tiempo en el panel de supervisión de uso de Microsoft Security Copilot.
Para ver el panel de uso:
Inicie sesión en Security Copilot (https://securitycopilot.microsoft.com) y vaya al menú> InicioConfiguración del propietario.
Seleccione Supervisión de uso.
Vea el panel de uso, que muestra cuántas SCU consumen las cargas de trabajo de Microsoft Security Copilot durante un período de tiempo.
Descripción de las dimensiones de datos
Use las dimensiones de datos para obtener una vista pormenorizada de cómo se usan las SCU.
Las capacidades se capturan en las pestañas de la parte superior del panel. Seleccione una capacidad para ver la información de uso relacionada con esa capacidad específica.
Verá información como las unidades aprovisionadas usadas, las unidades de uso superior y el área de trabajo que usa la capacidad.
En la tabla siguiente se proporciona información sobre lo que representa cada columna y se le ayuda a interpretar los datos con precisión:
| Columna | Descripción | Ejemplos o tipos |
|---|---|---|
| Fecha | Fecha en la que el usuario inició la sesión. Se muestra en la zona horaria local. | 10 de septiembre de 08:30 a.m. |
| Unidades usadas | Número de SCU usadas en la sesión. | .6 |
| Iniciado por | El usuario que inició la sesión. | Ben Heppard |
| Id. de sesión | Un identificador único para cada sesión de Copilot. | a123b456-789-1011-1c2-d12345678e99 |
| Categoría | Formato en el que se realizó la sesión. Hay dos tipos de categoría: -Pronto - Promptbook |
Símbolo del sistema : un solo símbolo del sistema. Promptbook : una sesión relacionada con una libreta de mensajes. Por ejemplo, un usuario inicia los cuadernos de mensajes "Análisis de scripts" en los que se llama a 5 mensajes. Cada mensaje de la llamada del promptbook tendrá una categoría como "promptbook". |
| Tipo | Método usado para la sesión. Hay dos tipos de invocación: - Acción manual - Acción automatizada. |
Acción manual : llamadas desencadenadas por el usuario. Un usuario debe iniciar manualmente. Por ejemplo, un usuario escribe y envía un mensaje en la barra de mensajes. Acción automatizada : llamadas que se inician o programan automáticamente. Por ejemplo, resumen de incidentes, aplicación lógica programada o libreta de mensajes programada. |
| Experiencia de Copilot | Interfaz de usuario desde la que se inició la sesión. Los usuarios pueden usar la interfaz independiente, una interfaz incrustada o a través de LogicApps. | - Security Copilot portal (experiencia independiente) - Copilot en productos de Microsoft (experiencia incrustada), por ejemplo, dentro de Microsoft Defender XDR. - Azure Logic Apps: los usuarios pueden iniciar flujos de trabajo de Security Copilot mediante Azure Logic Apps. |
| Complemento usado | Complemento usado en la sesión. | Microsoft Entra |
| Estado | Indica si se usan LASC. | Todas las unidades disponibles usadas. |
Aplicar filtros
Use filtros para restringir la información mostrada en el panel. La aplicación de filtros puede ayudarle a analizar los datos pertinentes sin revisar todo el conjunto de datos.
Nota:
Actualmente, los filtros solo se aplican a la tabla y no al gráfico de barras.
Los filtros siguientes están disponibles:
- Experiencia de Copilot
- Usuarios
- Complementos usados
- Tipo
- Categoría
Importante
La selección de un intervalo de fechas afecta a los datos que se muestran en la tabla. Por ejemplo, si elige "Últimas 24 horas" y, a continuación, selecciona un filtro, como un usuario específico, mostrará información relacionada con ese usuario solo de las últimas 24 horas.
Al seleccionar una barra en el gráfico, se filtra la tabla para mostrar información para ese día específico.
Exportar datos
Exporte los datos del panel de uso a archivos de Excel para facilitar el análisis, el uso compartido o el acceso sin conexión. Seleccione el botón Exportar en la esquina del panel.
Aproximación y cruce del límite de unidad de proceso de seguridad
Cuando el uso de su organización está cerca del límite, se le notificará al enviar las solicitudes. Para evitar interrupciones, puede ponerse en contacto con el propietario o colaborador de la capacidad de Azure para aumentar las unidades de proceso de seguridad o limitar el número de solicitudes.
Experiencia al acercar el límite de unidad de proceso de seguridad
Cuando un analista se encuentra en medio de una investigación y el uso está cerca del límite de capacidad aprovisionada, se muestra una notificación al analista en respuesta a un aviso.
Estas notificaciones también se muestran en Security Copilot experiencias incrustadas.
La notificación informa al analista de que se ponga en contacto con el propietario o colaborador de la capacidad de Azure para aumentar la capacidad o limitar el número de mensajes para evitar interrupciones.
La notificación permite al analista reaccionar antes de que se quede sin capacidad.
Experiencia cuando se supera el límite de unidad de proceso de seguridad
Cuando se cruza la unidad de proceso de seguridad aprovisionada y superada, el analista verá un mensaje de error que indica que, debido a un uso elevado en la organización, Copilot no puede responder a las solicitudes. Los analistas no pueden enviar mensajes adicionales en este momento. Más capacidad estaría disponible en la próxima hora.
Se pide al analista que se ponga en contacto con el propietario o colaborador de la capacidad de Azure para aumentar las SCU aprovisionadas.
Esta vista solo aparece cuando la organización alcanza el 100 % de la capacidad.
Actualizar las unidades de proceso de seguridad aprovisionadas y superada (SKU)
Puede actualizar las unidades de proceso de seguridad aprovisionadas y las unidades de uso superior en el Azure Portal, así como en el portal de Security Copilot. También tiene la opción de ver la facturación en Azure mientras actualiza las SCU.
Rol necesario de Azure Portal: propietario o colaborador de la capacidad de Azure
Security Copilot rol necesario del portal: propietario o colaborador de la capacidad de Azure que también son propietarios Security Copilot.
Nota:
Los usuarios pueden esperar que los ajustes de capacidad surtan efecto en 30 minutos.
Actualización de unidades de proceso de seguridad aprovisionadas y superada (SCU)
Inicie sesión en Security Copilot (https://securitycopilot.microsoft.com) y vaya a Configuración.
Hay dos maneras de actualizar las SCU aprovisionadas y de uso superior:
- A través de la página de configuración del propietario: en Unidades de proceso de seguridad o Número de unidades de uso excesivo, seleccione Cambiar.
- A través del panel de uso: seleccione Cambiar unidades en el panel principal.
En cualquier opción, actualice el número de unidades de proceso de seguridad (SCU) para las unidades aprovisionadas y de uso superior. También tiene la opción de ver la facturación en Azure seleccionando Ver facturación en Azure.
A medida que aumenta o disminuye el número de unidades de control de disponibilidad, el costo mensual estimado cambia en consecuencia, suponiendo que la capacidad aprovisionada permanece las mismas 24 horas al día durante todo el mes.
Controlar la capacidad de las características
El uso de la funcionalidad de disponibilidad general y de versión preliminar pública se cobra por las SCU, mientras que el uso de la funcionalidad de versión preliminar privada no.