Introduzione a Microsoft Security Copilot

Microsoft Security Copilot è un prodotto di sicurezza generativa per intelligenza artificiale che consente ai professionisti IT e alla sicurezza di rispondere alle minacce informatiche, elaborare i segnali e valutare l'esposizione ai rischi alla velocità e alla scala dell'IA. Per una panoramica, vedere Che cos'è Security Copilot?.

Questo argomento consente di:

• Informazioni sulle unità di calcolo di sicurezza (SKU)
• Determinare se è necessario acquistare SKU
• Scegliere il percorso di onboarding corretto in base alla licenza
• Accedere alle risorse per il provisioning di SKU

Nota

Disconoscimento: Questa documentazione è destinata solo ai clienti che usano cloud commerciali. Attualmente, Security Copilot non è progettato per l'uso da parte dei clienti che usano cloud per enti pubblici degli Stati Uniti, tra cui GCC, GCC High, DoD e Microsoft Azure per enti pubblici. Per altre informazioni, consultare il rappresentante Microsoft.

Unità di calcolo di sicurezza

Le unità di calcolo di sicurezza rappresentano la capacità di calcolo necessaria per eseguire Security Copilot carichi di lavoro. Le unità di calcolo di sicurezza sono le unità di risorse necessarie per prestazioni affidabili e coerenti di Microsoft Security Copilot.

A seconda dello scenario, potrebbe essere necessario acquistare SKU per usare Security Copilot. Usare la sezione seguente per determinare quale percorso di onboarding si applica all'utente.

Security Copilot opera su una capacità di cui è stato effettuato il provisioning e una capacità di eccedenza. La capacità di cui è stato effettuato il provisioning viene fatturata per ora mentre la capacità di eccedenza viene fatturata in base all'utilizzo.

È possibile effettuare il provisioning flessibile delle unità di calcolo della sicurezza (SKU) per gestire carichi di lavoro regolari e modificarli in qualsiasi momento senza impegni a lungo termine.

Alcuni prodotti si basano sulle SKU per gestire le proprie funzionalità. È possibile acquistare SKU per tali funzionalità, ma tali SKU sono applicabili esclusivamente al servizio designato e non possono essere usate per accedere al portale di Security Copilot.

Per gestire picchi di domanda imprevisti, è possibile allocare una quantità di eccedenza per assicurarsi che siano disponibili altre unità scku quando le unità di cui è stato effettuato il provisioning iniziale vengono esaurite durante picchi imprevisti del carico di lavoro. Le unità di eccedenza vengono fatturate su richiesta e possono essere impostate come quantità illimitata o massima. Questo approccio consente una fatturazione prevedibile, offrendo al tempo stesso la flessibilità necessaria per gestire l'utilizzo sia normale che imprevisto.

La fatturazione viene calcolata in blocchi orari in base alla capacità di cui è stato effettuato il provisioning anziché in incrementi di 60 minuti e ha un minimo di un'ora. Qualsiasi utilizzo utilizzato entro la stessa ora viene fatturato come SCU completo per la capacità di cui è stato effettuato il provisioning, indipendentemente dall'ora di inizio o di fine entro tale ora. Per le unità di eccedenza, le unità SKU vengono fatturate fino a un incremento decimale per le unità utilizzate.

Ad esempio, se si effettua il provisioning di un SCU alle 9:05, quindi si effettua il deprovisioning alle 9:35 e quindi si effettua il provisioning di un altro SCU alle 9:45, verranno addebitate due unità entro le 9:00 alle 10:00 ora. Per ottimizzare l'utilizzo, apportare modifiche al provisioning SCU all'inizio dell'ora. Per altre informazioni, vedere Gestire l'utilizzo.

Per altre informazioni, vedere Microsoft Security Copilot prezzi e la pagina Calcolatore prezzi.

Capacità

La capacità nel contesto di Security Copilot è una risorsa Azure che contiene le SKU. Viene eseguito il provisioning delle SKU per Security Copilot. È possibile gestire facilmente la capacità aumentando o riducendo le SKU di cui è stato effettuato il provisioning all'interno del portale di Azure o del portale di Security Copilot. Security Copilot fornisce un dashboard di monitoraggio dell'utilizzo per i proprietari di Copilot, consentendo loro di tenere traccia dell'utilizzo nel tempo e prendere decisioni informate sul provisioning della capacità. Per altre informazioni, vedere Gestione dell'utilizzo.

Quale percorso di onboarding si applica all'utente?

Se la licenza dell'organizzazione include Security Copilot (ad esempio, tramite Microsoft 365 E5 o altre offerte in bundle), potrebbe non essere necessario acquistare o effettuare il provisioning di SKU separatamente. In caso contrario, sarà necessario effettuare il provisioning di SKU per abilitare Security Copilot.

Scenario	È necessario acquistare le unità SCU?	Operazioni successive
Security Copilot è incluso nella licenza	No	Procedere all'accesso Security Copilot. Le SKU sono in bundle. Vedere Accesso Security Copilot.
Security Copilot non inclusi nella licenza	Sì	Vedere Provisioning e gestione delle SKU
Malsicuro	Contattare il rappresentante Microsoft o vedere Informazioni su Security Copilot in Microsoft 365 E5

Onboarding in Security Copilot

Accesso Security Copilot

Se Security Copilot è incluso nella licenza, è possibile procedere immediatamente all'accesso Security Copilot. È possibile accedere al portale di Security Copilot direttamente all'indirizzo (https://securitycopilot.microsoft.com).

Security Copilot è disponibile anche come esperienze incorporate in più prodotti Microsoft Security. Per altre informazioni, vedere esperienze Security Copilot. Da una qualsiasi delle esperienze incorporate, accedere Security Copilot tramite esperienze sidecar.

Per altre informazioni sulle funzionalità Security Copilot incluse nella licenza, vedere Informazioni sui Security Copilot in Microsoft 365 E5.

SKU di provisioning

Se Security Copilot non è inclusa nella licenza, è necessario effettuare il provisioning delle SKU.

Per effettuare il provisioning della capacità, è possibile scegliere tra le opzioni seguenti:

• Opzione 1 (scelta consigliata): effettuare il provisioning della capacità all'interno di Security Copilot
• Opzione 2: effettuare il provisioning della capacità tramite Azure

Nota

Indipendentemente dal metodo scelto, sarà necessario acquistare almeno 1 SCU con provisioning. È possibile acquistare fino a un massimo di 100 SKU. Il numero consigliato di unità per condurre un'esplorazione introduttiva di Security Copilot è di 3 unità con eccedenza impostata su eccedenza illimitata. È possibile usare il dashboard di monitoraggio dell'utilizzo per tenere traccia dell'utilizzo e modificare la capacità in base al carico di lavoro. Per altre informazioni, vedere Gestire l'utilizzo.

Requisiti minimi

• Azure sottoscrizione: obbligatorio per l'acquisto di SKU. Creare l'account di Azure gratuito.
• Ruoli supportati: chiunque abbia un ruolo di Microsoft Entra o Microsoft Purview supportato può completare i passaggi di onboarding.

Nota

Chiunque imposti l'ambiente predefinito (inclusi gli altri ruoli di proprietario che la persona detiene) verrà designato come proprietario predefinito. Ad esempio, se la persona che configura Security Copilot ha il ruolo di Amministratore conformità entra e il ruolo Di gestione dell'organizzazione di Purview, entrambi questi ruoli vengono aggiunti come proprietari per impostazione predefinita.

Opzione 1 (scelta consigliata): effettuare il provisioning della capacità tramite Security Copilot

Quando si apre per la prima volta Security Copilot (https://securitycopilot.microsoft.com), viene illustrata la procedura per configurare la capacità per l'organizzazione.

1. Accedere a Security Copilot (https://securitycopilot.microsoft.com).

2. Seleziona Inizia.

   

3. Configurare un'area di lavoro. Un'area di lavoro è un ambiente con ambito associato al tenant in cui operano utenti, automazioni e agenti. Immettere un nome dell'area di lavoro seguendo la convenzione di denominazione dell'area di lavoro, quindi selezionare Continua. Per altre informazioni, vedere Regole di denominazione e restrizioni per le risorse Azure.

   

4. Configurare la capacità di sicurezza:
   Selezionare la sottoscrizione Azure, associare la capacità a un gruppo di risorse, aggiungere un nome alla capacità, selezionare il percorso di valutazione del prompt e specificare il numero di unità di calcolo della sicurezza . È anche possibile specificare il numero di unità di eccedenza. Queste unità offrono la flessibilità necessaria per avere unità di calcolo di sicurezza aggiuntive disponibili quando le unità SKU di cui è stato effettuato il provisioning iniziale vengono esaurite durante i picchi di utilizzo.

   

   Nota

   Il provisioning del numero di SCU viene effettuato su base oraria e viene visualizzato il costo mensile stimato.

   Se la posizione geografica selezionata è troppo occupata, è anche possibile valutare le richieste in qualsiasi parte del mondo. A tale scopo, selezionare l'opzione appropriata nella schermata di creazione della capacità.

5. Selezionare tra le opzioni di condivisione dei dati. Selezionare Continua. Per altre informazioni sulla condivisione dei dati, vedere Privacy e sicurezza dei dati.

6. Confermare di conoscere e accettare i termini e le condizioni, quindi selezionare Continua.

   Dopo aver creato la capacità, la distribuzione della risorsa Azure nel back-end richiederà alcuni minuti.

   

7. Selezionare se si vuole Security Copilot per acquisire e archiviare azioni di amministratore, azioni utente e risposte di sistema. Selezionare Continua. Per altre informazioni, vedere Accesso ai dati dai servizi di Microsoft 365.

   Nota

   Microsoft Purview archivierà i dati dei clienti nell'area in cui sono archiviati i dati di Microsoft 365. Per altre informazioni, vedere Privacy e sicurezza dei dati.

8. Esaminare i ruoli che possono accedere a Security Copilot. È possibile scegliere di selezionare altri ruoli di proprietario consigliati o aggiungere collaboratori. Selezionare Continua.

   

9. Viene visualizzata una pagina di conferma. Seleziona Fine.

   

Opzione 2: effettuare il provisioning della capacità in Azure

La configurazione iniziale in questo metodo viene avviata nel portale di Azure. È quindi necessario completare la configurazione nel portale di Security Copilot.

Nota

La fatturazione inizia non appena viene creata la capacità, indipendentemente dal fatto che il SCU sia collegato a un ambiente.

1. Accedere al portale di Azure.

2. Cercare Calcolo di sicurezza nell'elenco dei servizi e quindi selezionare Capacità di calcolo di Microsoft Security.

3. Selezionare Gruppi di risorse.

4. In Piano selezionare Microsoft Security Copilot. Quindi selezionare Crea.

5. Selezionare una sottoscrizione e un gruppo di risorse, aggiungere un nome alla capacità, selezionare il percorso di valutazione della richiesta e selezionare il numero di unità di calcolo di sicurezza (SCU). È anche possibile specificare il numero di unità di eccedenza. Queste unità offrono la flessibilità necessaria per avere unità di calcolo di sicurezza aggiuntive disponibili quando le unità SKU di cui è stato effettuato il provisioning iniziale vengono esaurite durante i picchi di utilizzo. I dati vengono sempre archiviati nell'area geografica del tenant principale.

   Nota

   Il provisioning del numero di SCU viene effettuato su base oraria e viene visualizzato il costo mensile stimato.

   Se la posizione geografica selezionata è troppo occupata, è anche possibile valutare le richieste in qualsiasi parte del mondo. A tale scopo, selezionare l'opzione appropriata nella schermata di creazione della capacità.

6. Confermare di conoscere e avere letto i termini e le condizioni, quindi selezionare Rivedi e crea.

7. Verificare che tutte le informazioni siano corrette, quindi selezionare Crea. Viene visualizzata una pagina di conferma.

8. Selezionare Fine configurazione nel portale di Security Copilot.

Passaggi successivi consigliati

• Assegnare ruoli agli utenti
• Provare esperienze autonome e incorporate
• Informazioni sulle integrazioni
• Vedere i casi d'uso principali
• Partecipare al Microsoft Security Copilot Customer Connection Program (CCP)

Vedere anche

• Che cos'è Security Copilot?
• Comprendere Security Copilot in Microsoft 365 E5