capacidad y unidades de proceso de seguridad de Microsoft Security Copilot

Las unidades de proceso de seguridad (SCU) son los recursos de proceso que potencian Microsoft Security Copilot experiencias. En este artículo se explica cómo funciona la capacidad de SCU, se comparan los modelos de inclusión aprovisionados, de uso excesivo y Microsoft 365 E5, y se trata la facturación y la supervisión para que pueda elegir la configuración adecuada para su organización.

Unidades de proceso de seguridad

Las unidades de proceso de seguridad (SCU) representan la capacidad de proceso necesaria para ejecutar Security Copilot cargas de trabajo. Las SCU son las unidades de recursos de proceso necesarias para ofrecer un rendimiento confiable y coherente en Security Copilot experiencias.

En los siguientes escenarios, se usan LASC:

• Uso del portal independiente de Security Copilot
• Ejecución de experiencias de Security Copilot insertadas
• Invocación de Security Copilot a través de agentes desarrollados por Microsoft
• Invocación de Security Copilot a través de agentes desarrollados por asociados
• Ejecución de otras características y funcionalidades de Security Copilot

En función del escenario y las licencias, es posible que tenga que aprovisionar o comprar SCU para usar Security Copilot.

Capacidad

Security Copilot funciona mediante el uso de capacidad, un recurso de Azure que contiene SCU. En función del tipo de capacidad que use, puede aprovisionar SCU, consumirlas a petición o incluirlas mediante licencias.

Puede administrar la capacidad aumentando o disminuyendo las SKU aprovisionadas en el Azure Portal o en el portal de Security Copilot. Security Copilot tiene un panel de uso para los propietarios de Copilot para que puedan realizar un seguimiento del uso a lo largo del tiempo y tomar decisiones informadas sobre la configuración de la capacidad.

Puede administrar fácilmente la capacidad mediante el aumento o la disminución de las SKU aprovisionadas en el Azure Portal o el portal de Security Copilot. Security Copilot proporciona un panel de supervisión de uso para los propietarios de Copilot, para que puedan realizar un seguimiento del uso a lo largo del tiempo y tomar decisiones informadas sobre el aprovisionamiento de capacidad. Para obtener más información, consulte Administrar el uso.

Modelos de capacidad

Security Copilot admite tres modelos de capacidad, cada uno optimizado para diferentes patrones de uso:

• Capacidad aprovisionada
• Capacidad por encima del límite
• Capacidad de inclusión (Microsoft 365 E5 clientes)

Modelo de capacidad aprovisionada (valor predeterminado)

Este modelo es el modelo de facturación original introducido cuando Security Copilot está disponible con carácter general y se considera el modelo predeterminado.

La capacidad aprovisionada es la capacidad de SCU preasignada que garantiza un número fijo de unidades de servicio cada hora.

Características clave

• Las SCU se aprovisionan por adelantado (como mínimo una SCU)
• La capacidad se actualiza cada hora de facturación completa (por ejemplo, de 9:00 a 10:00)
• Las SKU sin usar expiran al final de la hora y no se revierte
  • Ejemplo: si configura un plan de capacidad con tres SCU, obtendrá tres SCU cada hora completa. La actualización se produce en bloques fijos de hora del reloj (9:00–10:00, 10:00–11:00), no bloques graduales (11:05–12:05).
• Si las SCU aprovisionadas se ejecutan, Security Copilot solicitudes se detienen a menos que haya otro tipo de capacidad disponible.

La capacidad aprovisionada se factura por hora y es mejor para un uso estable y predecible.

Para obtener más información, vea Cómo se facturan las SCU aprovisionadas y superadas.

Modelo de capacidad por encima del límite

Este modelo de facturación le permite comprar SCU para usarlas cuando lo desee sin aprovisionar previamente. Las SKU no se basan por hora. Este modelo proporciona un "cubo" desde el que consumir. Dado que no se aprovisiona previamente, el costo es mayor.

Ejemplo: al crear una capacidad de uso superior, puede usarla como Security Copilot actividades se invocan como una capacidad independiente. O bien, úsela para proporcionar SCU adicionales si el plan de capacidad aprovisionado predeterminado supera durante una hora específica.

Características clave

• Las SKU se consumen según se usa (no se aprovisionan previamente cada hora)
• La capacidad se consume a medida que se produce Security Copilot actividad
• Se puede usar de forma independiente o como desbordamiento cuando se agota otra capacidad
• Puede configurarse con un límite máximo o establecerse en ilimitado

El uso excesivo de la capacidad ayuda a absorber picos de uso inesperados sin necesidad de aprovisionamiento por hora adicional.

Para obtener más información, vea Cómo se facturan las SCU aprovisionadas y superadas.

Modelo de capacidad de inclusión (Microsoft 365 E5)

Este modelo de facturación se incluye en la licencia de Microsoft 365 E5 como un "cubo" en todo el inquilino que se actualiza mensualmente sin sustitución al mes siguiente.

¿Qué es la capacidad de Security Copilot predeterminada?

La capacidad de Security Copilot predeterminada es la capacidad de inclusión creada automáticamente que aparece en el inquilino cuando se habilita Security Copilot inclusión a través de Microsoft 365 E5.

• Se crea automáticamente con un área de trabajo predeterminada

• Representa el proceso de Security Copilot en todo el inquilino

• No se puede modificar

• Se comparte entre todos los usuarios y experiencias del inquilino

• No se factura por hora (las SKU proceden del cubo de inclusión de Microsoft 365 E5 mensual)

• Los valores de costo de la interfaz de usuario que se muestran para esta capacidad son solo informativos, no cargos.

  Importante

  Esta capacidad está incluida sin cargo adicional. Aunque la interfaz de usuario puede mostrar cantidades de SCU o valores de dólar, estos valores son marcadores de posición. La capacidad de Security Copilot predeterminada representa las SCU incluidas con Microsoft 365 E5 y no indica la facturación por hora.

Si ve una capacidad denominada Default Security Copilot Capacity (Capacidad de Security Copilot predeterminada), está usando el modelo de capacidad de inclusión.

Características clave

• Cada licencia de Microsoft 365 E5 contribuye a las SCU a una capacidad mensual de todo el inquilino.
• La capacidad se actualiza mensualmente
• Las SCU sin usar no se revierte al mes siguiente
• Disponible solo para Microsoft 365 E5 clientes

Cuando se agota la capacidad de inclusión, Security Copilot solicitudes se detienen a menos que se configure la capacidad de uso excesivo.

Para obtener más información, consulte Más información sobre Security Copilot inclusión en Microsoft 365 E5 suscripción.

¿Qué modelo de capacidad debo usar?

Use la tabla siguiente para ayudarle a determinar la configuración adecuada para sus necesidades.

Opción de capacidad	Cuándo usarlo	Características de costo	Compensaciones
Capacidad aprovisionada	Quiere unaSUS predecibles y siempre disponibles cada hora	Menor costo por SCU que el uso por encima del límite	Las SKU sin usar se pierden al final de cada hora, lo que puede ser costoso durante períodos de uso bajos o inactivos.
Capacidad por encima del límite	Quiere SCU a petición sin aprovisionamiento por hora	Mayor costo por SCU que la capacidad aprovisionada	No se desperdician LAS SKU durante un uso bajo, pero más costosas por unidad
Capacidad aprovisionada y superada	Quiere una capacidad mínima garantizada cada hora con flexibilidad para los picos.	Línea base de menor costo (aprovisionada) más copia de seguridad a petición de mayor costo (uso excesivo)	Configuración más compleja, pero evita desperdiciar una gran capacidad aprovisionada mientras sigue controlando ráfagas
Capacidad de inclusión (Microsoft 365 E5)	Tiene licencias de Microsoft 365 E5 y puede usar la capacidad compartida en todo el inquilino.	Incluido con Microsoft 365 E5	Compartido en el inquilino, se actualiza mensualmente y no se puede aislar ni volver a configurar
Capacidad de inclusión + capacidad de uso excesivo	Quiere ampliar Microsoft 365 E5 capacidad de inclusión sin interrupción del servicio	Capacidad de inclusión más SCU de mayor costo a petición	El uso excesivo solo se aplica después de que se agoten las SKU de inclusión.

Cómo se facturan las SCU aprovisionadas y de uso superior

Security Copilot funciona con una capacidad aprovisionada y por encima del límite. La capacidad aprovisionada se factura por hora mientras que la capacidad por encima del límite se factura por el uso.

Puede aprovisionar de forma flexible unidades de proceso de seguridad (SCU) para dar cabida a cargas de trabajo normales y ajustarlas en cualquier momento sin compromisos a largo plazo.

Para administrar picos de demanda inesperados, puede establecer una cantidad de uso excesivo para asegurarse de que las SCU adicionales están disponibles cuando las unidades aprovisionadas inicialmente se agotan durante picos de carga de trabajo inesperados. Las unidades por encima del límite se facturan a petición y se pueden establecer como ilimitadas o como cantidad máxima. Este enfoque permite la facturación predecible, al tiempo que proporciona la flexibilidad para controlar el uso normal e inesperado.

Facturación de capacidad aprovisionada

La facturación se calcula en bloques por hora en función de la capacidad aprovisionada en lugar de en incrementos de 60 minutos y tiene un mínimo de una hora. Cualquier uso consumido en la misma hora se factura como una SCU completa para la capacidad aprovisionada, independientemente de las horas de inicio o finalización dentro de esa hora.

Para obtener más información, vea Microsoft Security Copilot precios y la página Calculadora de precios.

Facturación por encima de la capacidad

En el caso de las unidades de uso superior, las SCU se facturan hasta un incremento decimal por las unidades consumidas exactas. Las unidades consumidas no se redondean a números enteros. Esto significa que se le cobra con precisión en función del uso (a una posición decimal).

Por ejemplo, si aprovisiona una SCU a las 9:05 a.m., luego la desaprovisiona a las 9:35 am y luego aprovisiona otra SCU a las 9:45 am, se le cobrarán dos unidades dentro de las 9:00 a.m. a las 10:00 a.m. hora. Para maximizar el uso, realice cambios de aprovisionamiento de SCU al principio de la hora. Para obtener más información, vea Administrar el uso.

Para obtener más información, vea Microsoft Security Copilot precios y la página Calculadora de precios.

Escenarios de facturación de ejemplo para usos excesivos

En esta sección se proporcionan algunos escenarios para ilustrar cómo se facturan los sobreages.

Una empresa aprovisionó cuatro SCU y estableció un límite de más de seis SCU para permanecer dentro del presupuesto mensual.

• Escenario 1:

  • Un usuario ejecuta un símbolo del sistema que consume 3 SCU y usa el resumen de incidentes en Defender que consume 0,5 SCU.
  • El consumo total se calcula como 3,5 SCU. Sin embargo, el cargo por esa hora se basará en cuatro SCU aprovisionadas.

  Actividad	SCU consumido
  Ejecuta un símbolo del sistema	3.0 SCU
  Usa la característica de incidente	0.5 SCU
  Consumo total	3.5 SCU

• Escenario 2:

  • En el escenario 1, un usuario también ejecuta una libreta de mensajes que consume 3,7 SCU adicionales, lo que eleva el total a 7,2 SCU durante la hora.
  • El cargo por esa hora ahora se basará en cuatro SCU aprovisionadas y 3,2 SCU de uso superior.

  Actividad	SCU consumido
  Ejecuta un símbolo del sistema	3.0 SCU
  Usa la característica de incidente	0.5 SCU
  Ejecuta un cuaderno de mensajes	3.7 SCU
  Consumo total	7.2 SCU

Administración y supervisión de la capacidad

Puede administrar Security Copilot capacidad mediante el aumento o la disminución de las SKU aprovisionadas a través de la Azure Portal o el portal de Security Copilot. Security Copilot también proporciona un panel de supervisión de uso para realizar un seguimiento del consumo a lo largo del tiempo.

Para obtener más información, consulte Administrar el uso.