Processo di chargeback di Microsoft Defender for Cloud con Analisi dei costi di Azure

Introduzione

La funzionalità di chargeback in Defender for Cloud consente alle organizzazioni di allocare in modo accurato le spese cloud tra team o reparti. Defender for Cloud si integra con Analisi dei costi di Azure per analizzare i dati di fatturazione dettagliati e calcolare i chargeback precisi. L'implementazione di questo approccio promuove la trasparenza, la responsabilità finanziaria e la gestione efficiente delle risorse all'interno dell'organizzazione.

Il processo di chargeback usa l'infrastruttura dei tag di fatturazione di Azure .

Come ripartire il costo per lo storno

Esistono due modi principali per suddividere i costi condivisi. È possibile usare le regole di allocazione dei costi di Azure. In alternativa, è possibile suddividere manualmente i costi usando le visualizzazioni personalizzate o predefinite del report di fatturazione dettagliato generato da Analisi costi di Azure.

Comprendere il report di fatturazione dettagliato

Al centro del processo di chargeback manuale si trova l'Analisi dei costi di Azure, che fornisce un report di fatturazione dettagliato. Questo report descrive in dettaglio ogni asset fatturato, incluse le informazioni essenziali necessarie per una distribuzione precisa dei costi:

Dettagli del report per il periodo selezionato

• Nome risorsa: Identifica ogni risorsa.
• Tipo di asset: Specifica la categoria dell'asset.
• Gruppo di risorse: Elenca il gruppo di risorse contenente l'asset.
• Ubicazione: Indica la posizione geografica dell'asset.
• Abbonamento: Identifica la sottoscrizione associata all'asset.
• Tag: Include i metadati per l'identificazione rapida e l'attribuzione della responsabilità dei costi.
• Costo: Visualizza le spese totali sostenute da ogni asset per il periodo di report.

Importanza dei tag

I tag sono fondamentali per un'allocazione efficiente dei costi. Funzionano come etichette per collegare gli asset direttamente a reparti, progetti o individui responsabili. I tag comuni includono:

• Dipartimento: Identifica il reparto che usa l'asset.
• Progetto: Connette l'asset a un progetto specifico.
• Proprietario: Individua l'utente o il team responsabile dell'utilizzo delle risorse.

Annotazioni

Sia i tag del cloud che quelli del computer Defender per endpoint sono usati come tag di fatturazione. Pertanto, entrambi i tipi di tag verranno elencati come tag di fatturazione nei report dettagliati.

Passaggi del calcolo del chargeback manuale

Per eseguire il processo di chargeback, seguire questa procedura:

Annotazioni

Il processo seguente può essere eseguito tramite l'interfaccia utente del portale di Azure o a livello di codice tramite l'API a consumo di Azure.

1. Esaminare il report: Esaminare attentamente il report di fatturazione dettagliato per identificare tutti gli asset e i relativi costi associati.
2. Identificare le parti responsabili: Usare i tag forniti per identificare il reparto, il progetto o il singolo responsabile di ogni asset.
3. Allocare i costi: Assegnare le spese in modo accurato a ogni team o reparto pertinente in base ai dati dei tag.
4. Generare rendiconti: Creare rendiconti di chargeback dettagliati per ogni reparto o team, riflettendo chiaramente i rispettivi costi.

Esempio di implementazione del chargeback

Si consideri uno scenario in cui l'abbonamento aziendale dell'organizzazione costa $ 20.000 mensili e include la fatturazione per tutte le macchine virtuali integrate direttamente. L'obiettivo è allocare gli addebiti per ogni proprietario dell'asset:

• Usare l'API a consumo di Azure per ottenere un report di fatturazione dettagliato.
• Filtrare gli asset a livello di codice in base al tag "owned_by:[group_name]."

Ad esempio, il report di fatturazione dettagliato per il periodo selezionato potrebbe essere simile al seguente:

• Nome asset: VM-Prod-01
• Tipo di asset: Macchina virtuale
• Gruppo di risorse: Production-Group
• Località: Stati Uniti orientali
• Sottoscrizione: Sottoscrizione Enterprise
• Tag: owned_by:Dev-Team-A
• Costo: $ 500 per il periodo di fatturazione selezionato

Usare il processo di chargeback di Defender for Cloud:

1. Recuperare ed esaminare i dettagli di fatturazione di questo asset usando l'API.
2. Identificare che Finance-Team-A è proprietario di questo asset in base al tag .
3. Allocare il costo di $ 500 al budget del team finanziario A.
4. Generare e inviare un report di chargeback al reparto finanziario che descrive in dettaglio i costi allocati.

Vantaggi dell'implementazione del chargeback

L'uso del sistema di chargeback in Defender for Cloud offre vantaggi sostanziali:

• Responsabilità avanzata: Assegna chiaramente la responsabilità per l'utilizzo del cloud, promuovendo una cultura della responsabilità finanziaria.
• Gestione del budget migliorata: Consente di tenere traccia dettagliata delle spese, semplificando il budget accurato e la previsione.
• Efficienza delle risorse: Incoraggia i team a ottimizzare l'uso delle risorse, controllando e riducendo efficacemente i costi.

Conclusione

Il processo di chargeback di Defender for Cloud offre un modo strutturato ed equo per distribuire le spese cloud in un'organizzazione. L'uso di report di fatturazione dettagliati e l'assegnazione di tag strategici consente di ottenere trasparenza, responsabilità e una migliore gestione del budget.