Segurança do Microsoft Security Copilot Unidades de computação de segurança e capacidade

As SCUs (unidades de computação de segurança) são os recursos de computação que alimentam as experiências do Microsoft Security Copilot. Este artigo explica como funciona a capacidade da SCU, compara modelos provisionados, excedentes e de inclusão do Microsoft 365 E5 e E7 e aborda cobrança e monitoramento para que você possa escolher a configuração certa para sua organização.

Unidades de computação de segurança

As SCUs (unidades de computação de segurança) representam a capacidade de computação necessária para executar cargas de trabalho do Security Copilot. SCUs são as unidades de recursos de computação necessárias para fornecer desempenho confiável e consistente em todas as experiências do Security Copilot.

Você consome SCUs nos seguintes cenários:

• Usar o portal autônomo do Security Copilot
• Execução de experiências incorporadas do Security Copilot
• Invocando o Security Copilot por meio de agentes desenvolvidos pela Microsoft
• Invocando o Security Copilot por meio de agentes desenvolvidos por parceiros
• Execução de outros recursos e funcionalidades do Security Copilot

Dependendo do cenário e das licenças, talvez seja necessário provisionar ou comprar SCUs para usar o Security Copilot.

Para clientes qualificados e integrados do Microsoft 365 E5, o Security Copilot é provisionado automaticamente com uma capacidade padrão. Os clientes que não são do Microsoft 365 E5 precisam comprar SCUs provisionando-os.

Capacidade

A capacidade no Security Copilot refere-se aos recursos computacionais provisionados para executar o serviço, medidos em SCUs. Você pode aumentar ou diminuir a capacidade e monitorar o uso ao longo do tempo para garantir que tenha o nível certo de SCUs para as necessidades da sua organização. Para obter mais informações, consulte Gerenciando o uso.

Não clientes do Microsoft 365 E5 e E7

A capacidade provisionada é a alocação de linha de base de SCUs que você configura para dar suporte ao uso contínuo do Security Copilot pela sua organização. Você deve provisionar essa capacidade antes de poder usar o Security Copilot.

A capacidade excedente fornece SCUs adicionais quando o uso excede a capacidade provisionada, como durante períodos de pico de investigação. Você pode adicionar capacidade excedente à sua capacidade provisionada para manter o acesso ininterrupto quando a demanda aumentar.

A seção a seguir fornece informações sobre a capacidade provisionada e excedente.

Capacidade provisionada

Características principais

• As SCUs são provisionadas com antecedência (mínimo de uma SCU)
• A capacidade é atualizada a cada hora de cobrança completa (por exemplo, 9:00–10:00)
• As SCUs não utilizadas expiram no final da hora e não são acumuladas
  • Exemplo: se você configurar um plano de capacidade com três SCUs, receberá três SCUs a cada hora completa. A atualização ocorre em blocos fixos de hora do relógio (9:00 às 10:00, 10:00 – 11:00), não em blocos contínuos (11:05–12:05).
• Se as SCUs provisionadas acabarem, as solicitações do Security Copilot serão interrompidas, a menos que outro tipo de capacidade esteja disponível

A capacidade provisionada é cobrada por hora e é melhor para uso constante e previsível.

Para obter mais informações, consulte Como as SCUs provisionadas e excedentes são cobradas.

Capacidade excedente

Características principais

• As SCUs são consumidas conforme usado
• A capacidade é consumida à medida que ocorre a atividade do Security Copilot
• Pode ser configurado com um limite máximo ou definido como ilimitado

A capacidade excedente ajuda a absorver picos de uso inesperados sem exigir provisionamento extra por hora.

Para obter mais informações, consulte Como as SCUs provisionadas e excedentes são cobradas.

Clientes do Microsoft 365 E5 e E7

A Capacidade Padrão do Security Copilot é a capacidade de inclusão criada automaticamente que aparece em seu locatário quando a inclusão do Security Copilot é habilitada por meio do Microsoft 365 E5 e E7. Para obter mais informações, consulte Entender como o Security Copilot é provisionado automaticamente para clientes do Microsoft 365 E5 e E7.

Como as SCUs provisionadas e excedentes são cobradas

O Security Copilot opera com capacidade provisionada e excedente. A capacidade provisionada é cobrada por hora, enquanto a capacidade excedente é cobrada por uso.

Você pode provisionar SCUs (Unidades de Computação de Segurança) de forma flexível para acomodar cargas de trabalho regulares e ajustá-las a qualquer momento sem compromissos de longo prazo.

Para gerenciar picos de demanda inesperados, você pode definir um valor excedente para garantir que SCUs extras estejam disponíveis quando as unidades inicialmente provisionadas forem esgotadas durante picos inesperados de carga de trabalho. As unidades excedentes são cobradas sob demanda e podem ser definidas como ilimitadas ou um valor máximo. Essa abordagem permite um faturamento previsível, ao mesmo tempo em que oferece flexibilidade para lidar com o uso regular e inesperado.

Cobrança de capacidade provisionada

A cobrança é calculada em blocos por hora com base na capacidade provisionada, em vez de em incrementos de 60 minutos, e tem no mínimo uma hora. Qualquer uso consumido na mesma hora é cobrado como uma SCU completa para capacidade provisionada, independentemente dos horários de início ou término dentro dessa hora.

Para obter mais informações, confira Preços do Microsoft Security Copilot e a página Calculadora de preços.

Cobrança de capacidade excedente

Para unidades excedentes, as SCUs são cobradas em incrementos de até uma casa decimal para as unidades consumidas exatas. As unidades consumidas não são arredondadas para números inteiros. Isso significa que você é cobrado com precisão com base no seu uso (com uma casa decimal).

Por exemplo, se você provisionar uma SCU às 9h05, depois desprovisioná-la às 9h35 e provisionar outra SCU às 9h45, você será cobrado por duas unidades no horário das 9h00 às 10h00. Para maximizar o uso, faça alterações de provisionamento de SCU no início da hora. Para obter mais informações, consulte Gerenciar uso.

Para obter mais informações, confira Preços do Microsoft Security Copilot e a página Calculadora de preços.

Exemplos de cenários de cobrança para excedentes

Esta seção fornece alguns cenários para ilustrar como os excedentes são cobrados.

Uma empresa provisionou quatro SCUs e estabeleceu um limite excedente de seis SCUs para permanecer dentro do orçamento mensal.

• Cenário 1:

  • Um usuário executa um prompt consumindo 3 SCUs e usa o resumo de incidente no Defender consumindo 0,5 SCU.
  • O consumo total é calculado como 3,5 SCUs. No entanto, a cobrança para essa hora será baseada em quatro SCUs provisionadas.

  Atividade	SCU consumida
  Executa um prompt	3.0 SCUs
  Usa o recurso de incidente	0,5 SCU
  Consumo Total	3.5 SCUs

• Cenário 2:

  • Com base no Cenário 1, um usuário também executa um promptbook consumindo 3,7 SCUs adicionais, elevando o total para 7,2 SCUs por hora.
  • A cobrança para essa hora agora será baseada em quatro SCUs provisionadas e 3,2 SCUs excedentes.

  Atividade	SCU consumida
  Executa um prompt	3.0 SCUs
  Usa o recurso de incidente	0,5 SCU
  Executa um promptbook	3.7 SCUs
  Consumo Total	7.2 SCUs

Gerenciando e monitorando a capacidade

Você pode gerenciar a capacidade do Security Copilot aumentando ou diminuindo as SCUs provisionadas por meio do portal do Azure ou do portal do Security Copilot. O Security Copilot também fornece um dashboard de monitoramento de uso para acompanhar o consumo ao longo do tempo.

Para obter mais informações, consulte Gerenciando o uso.