Informazioni sull'inclusione di Security Copilot nella sottoscrizione Microsoft 365 E5

In Ignite 2025 Microsoft annuncia che gli agenti Security Copilot verranno integrati direttamente nel flusso di lavoro per i team di sicurezza usando Microsoft Defender, Microsoft Entra, Microsoft Intune e Microsoft Purview.

Una dozzina di nuovi agenti sono stati introdotti in questi prodotti, per portare la difesa agentic attraverso i flussi di lavoro, consentendo la protezione autonoma e proattiva.

Per rendere gli agenti facilmente accessibili e aiutare i team di sicurezza a iniziare più rapidamente, siamo lieti di annunciare che Security Copilot sarà disponibile per tutti i clienti Microsoft 365 E5.

L'implementazione inizia il 18 novembre 2025 per i clienti Security Copilot esistenti con Microsoft 365 E5 a partire dal 18 novembre 2025 e continuerà nei prossimi mesi per tutti i clienti Microsoft 365 E5. I clienti riceveranno una notifica avanzata di 30 giorni prima dell'attivazione. Per altre informazioni sugli elementi inclusi, vedere Quale capacità è inclusa?.

Benvenuti in una nuova era di cybersecurity: in cui la sicurezza è ambientale e autonoma, con agenti integrati, facili da usare e pronti per consentire al team di stare al passo con le minacce.

Microsoft 365 E5 clienti che hanno già Security Copilot possono iniziare a usare:

• Operazioni di sicurezza in Microsoft Defender:https://security.microsoft.com
• Sicurezza dei dati in Microsoft Purview: https://purview.microsoft.com
• Identità e accesso in Microsoft Entra:https://entra.microsoft.com
• Gestione degli endpoint in Microsoft Intune:https://intune.microsoft.com

Tutti gli altri clienti Microsoft 365 E5 possono accedere a Security Copilot come parte di un'implementazione graduale nei prossimi mesi. Per altre informazioni, vedere le domande frequenti.

Domande frequenti

Panoramica e sequenza temporale

Quando sarà disponibile Security Copilot inclusione in Microsoft 365 E5?

Security Copilot saranno inclusi per tutti i clienti Microsoft 365 E5 nei prossimi mesi, portando l'intelligenza artificiale agentic nel flusso di lavoro giornaliero. I clienti riceveranno una notifica avanzata di 30 giorni prima dell'attivazione. Se si è già un cliente Microsoft 365 E5 che usa Security Copilot, è possibile accedere a questo vantaggio senza costi aggiuntivi.

L'implementazione inizia il 18 novembre 2025 per i clienti Security Copilot esistenti con Microsoft 365 E5 e continuerà nei prossimi mesi per tutti i clienti Microsoft 365 E5. I clienti riceveranno una notifica avanzata di 30 giorni prima dell'attivazione.

Licenze e capacità

Quale capacità è inclusa?

I clienti con Microsoft 365 E5 avranno 400 unità di calcolo della sicurezza (SCU) ogni mese per ogni licenza utente a pagamento di 1.000, fino a 10.000 unità SCU al mese senza costi aggiuntivi.

Questo importo viene ridimensionato in base al numero di licenze utente, anche per i clienti con meno di 1.000 licenze utente. Questa capacità inclusa dovrebbe supportare scenari tipici come indicato.

• Esempio 1: un'organizzazione con 400 licenze utente ottiene 160 SCU al mese.
• Esempio 2: un'organizzazione con 4.000 licenze utente ottiene 1.600 SCU al mese.

Che cos'è un'unità di calcolo della sicurezza?

Un'unità di calcolo di sicurezza è una misura unità della potenza di calcolo per eseguire carichi di lavoro Security Copilot, per le funzionalità di intelligenza artificiale all'interno delle esperienze autonome e incorporate.

Le SKU fornite per ogni mese saranno utilizzabili in più aree di lavoro?

Sì. Le unità SKU sono utilizzabili in tutte le aree di lavoro in un tenant.

Esiste un esempio di consumo di SCU nei modelli di inclusione con provisioning corrente?

Si supponga che una società aziendale abbia effettuato il provisioning di 5 unità SCU per ogni ora nel modello di fatturazione corrente. Entro un periodo di due ore, il cliente esegue gli scenari seguenti:

• Esecuzione prompt: 3 unità scus in 40 secondi nella prima ora
• Riepilogo eventi imprevisti: 0,5 SCU in 10 secondi nella seconda ora

Utilizzo totale: 3,5 SKU in 2 ore. Tuttavia, poiché la fatturazione è basata sulla capacità di cui è stato effettuato il provisioning, al cliente vengono addebitate 5 UNITÀ SCU ogni ora, con 10 SKU fatturate per 2 ore.

Con il modello di inclusione, che fornisce 400 SKU per 1.000 licenze utente, non è disponibile alcuna capacità con provisioning orario. Gli stessi due scenari detraerebbero invece 3,5 SKU dall'allocazione mensile SCU.

L'allocazione di Security Compute Unit (SCU) verrà reimpostata mensilmente o il rollover se inutilizzato?

Le allocazioni SCU vengono reimpostate mensilmente e non vengono rollover se non usate. I clienti non possono trasferire le SKU inutilizzate ai mesi futuri.

Requisiti di idoneità e accesso

Chi è idoneo per l'inclusione Security Copilot?

Tutti i clienti Microsoft 365 E5 sono idonei e avranno accesso nei prossimi mesi.

In che modo i clienti preparano l'organizzazione e i tenant per configurare Security Copilot?

• Security Copilot viene eseguito automaticamente il provisioning per tutti i tenant Microsoft 365 E5 idonei. Non sono necessari flussi di installazione o consenso Azure.

• I clienti visualizzeranno banner nel prodotto e l'onboarding guidato per aiutarli a iniziare. Non è necessario effettuare il provisioning manuale delle SKU.

È previsto un impegno minimo Microsoft 365 E5 utilizzo del numero di licenze utente per qualificarsi per l'inclusione Security Copilot?

No. Tutti i clienti con licenze Microsoft 365 E5 si qualificano per l'offerta, indipendentemente dal numero di licenze utente.

Se un cliente acquista Microsoft 365 E5 da qui all'attivazione, riceve immediatamente l'inclusione Security Copilot?

Tutti i clienti idonei Microsoft 365 E5 riceveranno l'accesso nei prossimi mesi e riceveranno una notifica avanzata di 30 giorni prima dell'attivazione.

Se un cliente esegue l'aggiornamento da Microsoft 365 E3 a Microsoft 365 E5 deve eseguire operazioni specifiche per ottenere l'accesso a Security Copilot?

No. Non è necessaria alcuna azione per consentire ai clienti di accedere a Security Copilot. I clienti riceveranno una notifica avanzata di 30 giorni prima dell'attivazione.

I Security Copilot sono ancora disponibili per i clienti senza licenze di Microsoft 365 E5 idonee?

Sì. I clienti senza licenze Microsoft 365 E5 possono continuare ad accedere a Security Copilot usando il modello tariffario esistente. Altre informazioni sui prezzi Security Copilot.

I clienti Microsoft Sentinel senza licenze Microsoft 365 E5 sono esclusi dall'idoneità?

Sì. Microsoft 365 E5 clienti ottengono Security Copilot senza costi aggiuntivi come parte della licenza. Microsoft Sentinel i clienti senza licenze Microsoft 365 E5 non sono idonei.

Utilizzo e fatturazione

Cosa accade se un cliente supera le SKU incluse?

L'utilizzo oltre le SKU allocate verrà limitato in una data futura. I clienti hanno la possibilità di scalare oltre l'importo allocato a $ 6 per ogni SCU con pagamento in base al consumo in quel momento. I clienti riceveranno una notifica avanzata di 30 giorni quando questa opzione è disponibile.

I clienti devono effettuare il provisioning delle SKU separatamente se sono idonei per questa offerta?

No. I clienti idonei ricevono automaticamente l'accesso a Security Copilot. Non è necessario effettuare manualmente il provisioning delle unità SKU.

I clienti devono gestire altre licenze o configurazioni?

No. Security Copilot è pronto per l'uso all'interno degli strumenti su cui si basano già i team, senza alcuna azione necessaria e l'onboarding guidato per un valore immediato.

Funzionalità e caratteristiche

Quali funzionalità sono incluse?

• Esperienze principali: tutti gli scenari di chat, promptbook e agenti in Microsoft Entra, Microsoft Intune, Microsoft Purview, Microsoft Defender e nel portale di Security Copilot autonomo. Inoltre, i clienti con Microsoft 365 E5 che usano anche Microsoft Sentinel possono applicare l'allocazione SCU inclusa per eseguire scenari Security Copilot in Microsoft Sentinel.

• Esperienze per sviluppatori: strumenti come Agent Builder e API per la creazione di agenti personalizzati, promptbook e integrazioni tramite API MCP e Graph.

• Agenti creati dal partner: costi SCU inclusi fino a nuovo avviso.

Cosa non viene trattato come parte di questa inclusione?

Tutte le funzionalità oltre a quelle che fanno parte del valore Security Copilot principale richiedono un pagamento aggiuntivo.

Ad esempio:

• Microsoft Sentinel i costi di calcolo o archiviazione del data lake.
• Esperienza di Indagini sulla sicurezza dei dati non agentic in Microsoft Purview.
• Addebiti per Azure app per la logica per l'uso con Security Copilot.
• Licenze dell'agente create dal partner a pagamento tramite Security Store.
• Alcuni agenti possono richiedere prerequisiti che coinvolgono prodotti al di fuori di Microsoft 365 E5 che non sono coperti.

Gli agenti compilati dal partner sono inclusi?

Gli agenti creati dal partner possono richiedere una licenza separata dal partner (acquistati tramite Security Store); I costi SCU per gli agenti di terze parti sono inclusi, ma questo potrebbe cambiare in futuro man mano che implementiamo Security Copilot'inclusione in modo più ampio.

Cosa possono fare i clienti con Security Copilot?

Security Copilot supporta diversi casi d'uso, ad esempio:

• I team SOC possono semplificare la valutazione del phishing e la risposta agli eventi imprevisti con agenti che classificano gli avvisi, riepilogano le minacce e guidano la correzione.

• I team di identità possono rafforzare i controlli di accesso e ridurre i rischi con agenti che ottimizzano i criteri di accesso condizionale e automatizzano le verifiche di accesso.

• I team di sicurezza dei dati possono rafforzare la protezione dei dati e la conformità con gli agenti creati per valutare gli avvisi e individuare i dati sensibili.

• Gli amministratori IT possono gestire meglio endpoint sicuri e conformi più facilmente, con agenti che aiutano con attività come la valutazione delle modifiche prima che influiranno sulla produttività.

• Per tutti gli altri casi d'uso, è possibile creare agenti di Security Copilot personalizzati, personalizzati in base ai flussi di lavoro univoci dell'organizzazione.

Altre informazioni sui casi d'uso Security Copilot nell'hub di adozione.

Esperienza del prodotto

Dove possono tenere traccia dell'utilizzo dei clienti?

I clienti possono tenere traccia dell'utilizzo nel dashboard di utilizzo nel prodotto nel portale autonomo Security Copilot. Per altre informazioni, vedere Monitorare l'uso delle unità di calcolo di sicurezza.

Qual è l'esperienza nel prodotto per i clienti?

Ai clienti viene presentata una scheda di raccomandazione che suggerisce casi d'uso di alto valore per l'uso di Security Copilot in una particolare esperienza di prodotto. Con la capacità fornita, i clienti possono usare agenti Security Copilot per automatizzare attività come la valutazione del phish inviata dall'utente, la valutazione degli avvisi, le verifiche di accesso e la correzione delle vulnerabilità.

Gli agenti Microsoft Security Copilot verranno abilitati automaticamente?

No, l'organizzazione di un cliente deve configurare e distribuire gli agenti nelle esperienze autonome o incorporate pertinenti. Per altre informazioni, vedere Gestire gli agenti.

Sono disponibili altre Security Copilot esperienze di integrazione e configurazioni?

Security Copilot si integra perfettamente con più prodotti di sicurezza Microsoft 365 e Microsoft concessi in licenza dall'organizzazione. Questa integrazione consente agli utenti di eseguire query sulle informazioni direttamente da tali prodotti nel Security Copilot esperienze autonome e incorporate. Questi dati vengono copiati, elaborati e archiviati da Copilot.

I clienti possono scegliere di non condividere i dati del servizio Microsoft 365 con Copilot nella pagina "Impostazioni proprietario". Tuttavia, l'organizzazione non sarà in grado di usare Copilot con prodotti Microsoft 365 come Microsoft Purview.

Dove possono ottenere altre informazioni sull'aggiunta di aree di lavoro aggiuntive e sulla registrazione dei dati in Security Copilot?

I clienti non possono allocare SKU per area di lavoro in questo momento. Le SKU totali devono essere usate nel tenant.

Scenari speciali

Che cosa significa questo per i provider di servizi gestiti??

Se un msp è un cliente Microsoft 365 E5 che usa oggi Security Copilot, sia internamente che per gestire la sicurezza di un cliente, non deve più eseguire una fatturazione separata per Security Copilot e può godere di un accesso continuo a tutte le esperienze agentic e chat.

Se un msp dopo il 18 novembre 2025 distribuisce Security Copilot per i clienti Microsoft 365 E5 clienti, anche questo cliente non viene più fatturato separatamente per Security Copilot e può continuare a usare tutte le funzionalità e le esperienze Security Copilot.

Cosa accade se il cliente è un cliente Microsoft 365 E5 e gli acquisti Security Copilot dopo il 18 novembre?

Microsoft 365 E5 clienti possono continuare a effettuare il provisioning Security Copilot usando il modello di prezzi di provisioning e eccedenza esistente e riceveranno una notifica avanzata di 30 giorni prima che Security Copilot venga incluso come parte della licenza Microsoft 365 E5.

In che modo Security Copilot inclusione in Microsoft 365 E5 influirà sui clienti autonomi esistenti Security Copilot che non dispongono di sottoscrizioni Microsoft 365 E5?

I clienti senza sottoscrizioni Microsoft 365 E5 possono continuare ad accedere a Security Copilot usando il modello di prezzi di provisioning e eccedenza esistente.

L'inclusione in Microsoft 365 E5 non rimuove l'accesso autonomo, garantendo la continuità per i clienti che si basano su Security Copilot all'esterno di Microsoft 365 E5.

Dati e conformità

Che cos'è Microsoft 365 E5 criteri di gestione dei dati di Security Copilot?

Tutte le Security Copilot di archiviazione e gestione dei dati dei clienti esistenti continueranno nella posizione in cui risiede l'area di lavoro corrente. Per altre informazioni, vedere Privacy e sicurezza dei dati in Microsoft Security Copilot.

L'organizzazione può scegliere di disabilitare Security Copilot in questo momento?

I clienti esistenti possono rimuovere Security Copilot capacità. Per altre informazioni, vedere Eliminare la capacità tramite Security Copilot.

Per i clienti che attualmente non hanno accesso a Security Copilot tramite Microsoft 365 E5, i dettagli verranno condivisi una volta inclusi nella licenza di Microsoft 365 E5.