Microsoft Security Copilot unità di calcolo e capacità di sicurezza

Le unità di calcolo di sicurezza sono le risorse di calcolo che alimentano Microsoft Security Copilot esperienze. Questo articolo illustra il funzionamento della capacità SCU, confronta i modelli di inclusione con provisioning, eccedenza e Microsoft 365 E5 e illustra la fatturazione e il monitoraggio in modo da poter scegliere la configurazione corretta per l'organizzazione.

Unità di calcolo di sicurezza

Le unità di calcolo di sicurezza rappresentano la capacità di calcolo necessaria per eseguire Security Copilot carichi di lavoro. Le unità scU sono le unità di risorse di calcolo necessarie per offrire prestazioni affidabili e coerenti tra Security Copilot esperienze.

Le SKU vengono usate negli scenari seguenti:

• Uso del portale autonomo Security Copilot
• Esecuzione di esperienze Security Copilot incorporate
• Chiamata di Security Copilot tramite agenti sviluppati da Microsoft
• Chiamata di Security Copilot tramite agenti sviluppati da partner
• Esecuzione di altre funzionalità e funzionalità Security Copilot

A seconda dello scenario e delle licenze, potrebbe essere necessario effettuare il provisioning o l'acquisto di SKU per usare Security Copilot.

Capacità

Security Copilot opera usando la capacità, una risorsa Azure che contiene SKU. A seconda del tipo di capacità usato, è possibile effettuare il provisioning delle SKU, usarle su richiesta o includerle tramite licenze.

È possibile gestire la capacità aumentando o riducendo le SKU di cui è stato effettuato il provisioning nel portale di Azure o nel portale di Security Copilot. Security Copilot dispone di un dashboard di utilizzo per i proprietari di Copilot in modo che possano tenere traccia dell'utilizzo nel tempo e prendere decisioni informate sulla configurazione della capacità.

È possibile gestire facilmente la capacità aumentando o riducendo le SKU di cui è stato effettuato il provisioning all'interno del portale di Azure o del portale di Security Copilot. Security Copilot offre un dashboard di monitoraggio dell'utilizzo per i proprietari di Copilot, in modo che possano tenere traccia dell'utilizzo nel tempo e prendere decisioni informate sul provisioning della capacità. Per altre informazioni, vedere Gestione dell'utilizzo.

Modelli di capacità

Security Copilot supporta tre modelli di capacità, ognuno ottimizzato per modelli di utilizzo diversi:

• Capacità di cui è stato effettuato il provisioning
• Capacità di eccedenza
• Capacità di inclusione (Microsoft 365 E5 clienti)

Modello di capacità con provisioning (impostazione predefinita)

Questo modello è il modello di fatturazione originale introdotto quando Security Copilot è diventato disponibile a livello generale ed è considerato il modello predefinito.

La capacità di cui è stato effettuato il provisioning è una capacità SCU preallocata che garantisce un numero fisso di SKU ogni ora.

Caratteristiche chiave

• Il provisioning delle SKU viene eseguito in anticipo (almeno un SCU)
• La capacità viene aggiornata ogni ora di fatturazione completa (ad esempio, 9:00-10:00)
• Le SKU inutilizzate scadono alla fine dell'ora e non vengono rollover
  • Esempio: se si configura un piano di capacità con tre SKU, si ottengono tre SKU ogni ora intera. L'aggiornamento avviene nei blocchi fissi dell'ora di clock (9:00-10:00, 10:00-11:00), non nei blocchi in sequenza (11:05-12:05).
• Se le SKU con provisioning si esauriscono, le richieste di Security Copilot vengono arrestate a meno che non sia disponibile un altro tipo di capacità

La capacità di cui è stato effettuato il provisioning viene fatturata all'ora ed è preferibile per un utilizzo costante e prevedibile.

Per altre informazioni, vedere Come vengono fatturate le SKU con provisioning e eccedenza.

Modello di capacità di eccedenza

Questo modello di fatturazione consente di acquistare SKU da usare quando si vuole senza effettuare il pre-provisioning. Le SKU non sono basate su orari. Questo modello fornisce un "bucket" da cui utilizzare. Poiché non esegue il pre-provisioning, il costo è maggiore.

Esempio: quando si crea una capacità di eccedenza, è possibile usarla come Security Copilot le attività vengono richiamate come capacità autonoma. In alternativa, usarlo per fornire SKU aggiuntivi se il piano di capacità con provisioning predefinito supera durante un'ora specifica.

Caratteristiche chiave

• Le unità SKU vengono usate come usate (non con provisioning anticipato ogni ora)
• La capacità viene usata quando si verifica Security Copilot'attività
• Può essere usato autonomamente o come overflow quando si esaurisce un'altra capacità
• Può essere configurato con un limite massimo o impostato su illimitato

La capacità di eccedenza consente di assorbire picchi di utilizzo imprevisti senza richiedere un provisioning orario aggiuntivo.

Per altre informazioni, vedere Come vengono fatturate le SKU con provisioning e eccedenza.

Modello di capacità di inclusione (Microsoft 365 E5)

Questo modello di fatturazione è incluso nella licenza di Microsoft 365 E5 come "bucket" nell'intero tenant che viene aggiornato mensilmente senza rollover al mese successivo.

Che cos'è La capacità di Security Copilot predefinita?

La capacità Security Copilot predefinita è la capacità di inclusione creata automaticamente che viene visualizzata nel tenant quando l'inclusione Security Copilot è abilitata tramite Microsoft 365 E5.

• Viene creato automaticamente con un'area di lavoro predefinita

• Rappresenta il calcolo Security Copilot a livello di tenant

• Non può essere modificato

• Viene condiviso tra tutti gli utenti e le esperienze nel tenant

• Non viene fatturato ogni ora (le unità SKU provengono dal bucket di inclusione Microsoft 365 E5 mensile)

• I valori di costo dell'interfaccia utente visualizzati per questa capacità sono solo informativi, non addebiti

  Importante

  Questa capacità è inclusa senza costi aggiuntivi. Anche se l'interfaccia utente potrebbe mostrare quantità SCU o valori in dollari, questi valori sono segnaposto. La capacità Security Copilot predefinita rappresenta le SKU incluse in Microsoft 365 E5 e non indica la fatturazione oraria.

Se viene visualizzata una capacità denominata Capacità Security Copilot predefinita, si usa il modello di capacità di inclusione.

Caratteristiche chiave

• Ogni licenza Microsoft 365 E5 contribuisce con le SKU a una capacità mensile a livello di tenant
• L'aggiornamento della capacità viene aggiornato mensilmente
• Le SKU inutilizzate non vengono riportate al mese successivo
• Disponibile solo per Microsoft 365 E5 clienti

Quando la capacità di inclusione è esaurita, le richieste di Security Copilot vengono arrestate a meno che non sia configurata la capacità di eccedenza.

Per altre informazioni, vedere Informazioni sull'inclusione di Security Copilot nella sottoscrizione di Microsoft 365 E5.

Quale modello di capacità è necessario usare?

Usare la tabella seguente per determinare la configurazione adatta alle proprie esigenze.

Opzione di capacità	Quando usarlo	Caratteristiche dei costi	Compromessi
Capacità di cui è stato effettuato il provisioning	Si vogliono SKU prevedibili e sempre disponibili ogni ora	Costo inferiore per SCU rispetto all'eccedenza	Le SKU inutilizzate vengono perse alla fine di ogni ora, il che può essere costoso durante periodi di utilizzo basso o inattivo
Capacità di eccedenza	Si vogliono unità SKU su richiesta senza provisioning orario	Costo superiore per SCU rispetto alla capacità di cui è stato effettuato il provisioning	Nessuna unità SKU sprecata durante un utilizzo ridotto, ma più costosa per unità
Provisioning e capacità di eccedenza	Si vuole una capacità minima garantita ogni ora con flessibilità per i picchi	Baseline con costi inferiori (con provisioning) più backup su richiesta a costi più elevati (eccedenza)	Configurazione più complessa, ma evita di sprecare capacità con provisioning di grandi dimensioni, pur continuando a gestire i burst
Capacità di inclusione (Microsoft 365 E5)	Si dispone di licenze Microsoft 365 E5 e si può usare la capacità condivisa a livello di tenant	Incluso con Microsoft 365 E5	Condiviso tra il tenant, viene aggiornato mensilmente e non può essere isolato o riconfigurato
Capacità di inclusione e capacità di eccedenza	Si vuole estendere Microsoft 365 E5 capacità di inclusione senza interruzioni del servizio	Capacità di inclusione più SKU su richiesta a costi più elevati	L'eccedenza si applica solo dopo l'esaurimento delle SKU di inclusione

Modalità di fatturazione delle SKU di provisioning e di eccedenza

Security Copilot opera su una capacità di provisioning e eccedenza. La capacità di cui è stato effettuato il provisioning viene fatturata per ora mentre la capacità di eccedenza viene fatturata in base all'utilizzo.

È possibile effettuare il provisioning flessibile delle unità di calcolo della sicurezza (SKU) per gestire carichi di lavoro regolari e modificarli in qualsiasi momento senza impegni a lungo termine.

Per gestire picchi di domanda imprevisti, è possibile impostare una quantità di eccedenza per assicurarsi che siano disponibili unità SKU aggiuntive quando le unità con provisioning iniziale vengono esaurite durante picchi imprevisti del carico di lavoro. Le unità di eccedenza vengono fatturate su richiesta e possono essere impostate come quantità illimitata o massima. Questo approccio consente una fatturazione prevedibile, offrendo al tempo stesso la flessibilità necessaria per gestire l'utilizzo sia normale che imprevisto.

Fatturazione della capacità di cui è stato effettuato il provisioning

La fatturazione viene calcolata in blocchi orari in base alla capacità di cui è stato effettuato il provisioning anziché in incrementi di 60 minuti e ha un minimo di un'ora. Qualsiasi utilizzo utilizzato entro la stessa ora viene fatturato come SCU completo per la capacità di cui è stato effettuato il provisioning, indipendentemente dall'ora di inizio o di fine entro tale ora.

Per altre informazioni, vedere Microsoft Security Copilot prezzi e la pagina Calcolatore prezzi.

Fatturazione della capacità di eccedenza

Per le unità di eccedenza, le unità SKU vengono fatturate fino a un incremento decimale per le unità utilizzate esatte. Le unità utilizzate non vengono arrotondate per eccesso a numeri interi. Ciò significa che l'addebito viene addebitato in modo preciso in base all'utilizzo (a una posizione decimale).

Ad esempio, se si effettua il provisioning di un SCU alle 9:05, quindi si effettua il deprovisioning alle 9:35 e quindi si effettua il provisioning di un altro SCU alle 9:45, vengono addebitate due unità entro le 9:00 alle 10:00 ora. Per ottimizzare l'utilizzo, apportare modifiche al provisioning SCU all'inizio dell'ora. Per altre informazioni, vedere Gestire l'utilizzo.

Per altre informazioni, vedere Microsoft Security Copilot prezzi e la pagina Calcolatore prezzi.

Scenari di fatturazione di esempio per le eccedenze

Questa sezione fornisce alcuni scenari per illustrare come vengono fatturate le eccedenze.

Una società aziendale ha effettuato il provisioning di quattro SKU e ha stabilito un limite di eccedenza di sei SKU per rimanere entro il budget mensile.

• Scenario 1:

  • Un utente esegue una richiesta di utilizzo di 3 UNITÀ SCU e usa il riepilogo degli eventi imprevisti in Defender che usa 0,5 SCU.
  • Il consumo totale viene calcolato come 3,5 UNITÀ SCU. Tuttavia, l'addebito per tale ora sarà basato su quattro SKU di cui è stato effettuato il provisioning.

  Attività	SCU utilizzato
  Esegue un prompt	3.0 UNITÀ SCU
  Usa la funzionalità evento imprevisto	0,5 SCU
  Consumo totale	3.5 UNITÀ SCU

• Scenario 2:

  • Basandosi sullo scenario 1, un utente esegue anche un promptbook che usa altre 3,7 UNITÀ SCU, portando il totale a 7,2 UNITÀ SCU per l'ora.
  • L'addebito per quell'ora sarà ora basato su quattro SKU di cui è stato effettuato il provisioning e 3,2 SKU di eccedenza.

  Attività	SCU utilizzato
  Esegue un prompt	3.0 UNITÀ SCU
  Usa la funzionalità evento imprevisto	0,5 SCU
  Esegue un promptbook	3.7 UNITÀ SCU
  Consumo totale	7.2 UNITÀ SCU

Gestione e monitoraggio della capacità

È possibile gestire la capacità di Security Copilot aumentando o riducendo le SKU di cui è stato effettuato il provisioning tramite il portale di Azure o il portale di Security Copilot. Security Copilot fornisce anche un dashboard di monitoraggio dell'utilizzo per tenere traccia del consumo nel tempo.

Per altre informazioni, vedere Gestione dell'utilizzo.