Начало работы с Microsoft Security Copilot

Microsoft Security Copilot — это продукт для обеспечения безопасности на основе искусственного интеллекта, который позволяет специалистам по безопасности и ИТ реагировать на киберугрозы, обрабатывать сигналы и оценивать степень подверженности рискам на скорости и масштабах ИИ. Общие сведения см. в статье Что такое Security Copilot?.

Этот раздел поможет вам:

• Сведения о единицах вычислений безопасности (SKU)
• Определение необходимости приобретения SKU
• Выберите правильный путь подключения на основе вашей лицензии
• Доступ к ресурсам для подготовки SKU

Примечание.

Отказ: Эта документация предназначена только для клиентов, использующих коммерческие облака. В настоящее время Security Copilot не предназначен для использования клиентами, использующими облака государственных организаций США, включая, помимо прочего, GCC High, DoD и Microsoft Azure для государственных организаций. Для получения дополнительных сведений обратитесь к представителю Майкрософт.

Единицы вычислений безопасности

Единицы вычислений безопасности (SKU) представляют вычислительные ресурсы, необходимые для выполнения Security Copilot рабочих нагрузок. Единицы вычислений безопасности — это необходимые единицы ресурсов, необходимые для обеспечения стабильной производительности Microsoft Security Copilot.

В зависимости от сценария может потребоваться приобрести номера SKU для использования Security Copilot. Используйте следующий раздел, чтобы определить, какой путь подключения применяется к вам.

Security Copilot работает с подготовленной емкостью и избыточной емкостью. Счета за подготовленную емкость выставляются по часам, а за избыточное потребление взимается плата.

Вы можете гибко подготавливать вычислительные единицы безопасности (SKU) для размещения регулярных рабочих нагрузок и настраивать их в любое время без долгосрочных обязательств.

Некоторые продукты используют SKU для работы с функциями. Вы можете приобрести номера SKU для этих функций, но они применимы исключительно к указанной службе и не могут использоваться для доступа к порталу Security Copilot.

Чтобы управлять непредвиденными пиками спроса, можно выделить избыточное количество ресурсов, чтобы обеспечить доступность дополнительных SKU при исчерпании первоначально подготовленных единиц во время непредвиденных пиков рабочей нагрузки. За единицу превышения счета выставляются по запросу и могут быть установлены как неограниченная или максимальная сумма. Такой подход позволяет прогнозировать выставление счетов, обеспечивая при этом гибкость для обработки как регулярного, так и непредвиденного использования.

Выставление счетов рассчитывается на почасовых блоках на основе подготовленной емкости, а не на 60-минутный шаг и имеет не менее одного часа. Любое использование, использованное в течение одного часа, оплачивается как полный SCU для подготовленной емкости, независимо от времени начала или окончания в течение этого часа. Для единиц превышения счета за номера SKU выставляются до одного десятичного приращения для потребленных единиц.

Например, если вы подготавливаете SCU в 9:05 утра, а затем отзываете его в 9:35, а затем подготавливаете другой SCU в 9:45 утра, с вас будет взиматься плата за две единицы в течение 9:00 до 10:00 часов. Чтобы максимально увеличить использование, внесите изменения в подготовку SCU в начале часа. Дополнительные сведения см. в разделе Управление использованием.

Дополнительные сведения см. в разделах Microsoft Security Copilot цены и на странице Калькулятор цен.

Емкость

Емкость в контексте Security Copilot — это Azure ресурс, содержащий SKU. SKU подготавливаются для Security Copilot. Вы можете легко управлять емкостью, увеличивая или уменьшая подготовленные SKU на портал Azure или на портале Security Copilot. Security Copilot предоставляет владельцам Copilot панель мониторинга использования, что позволяет им отслеживать использование с течением времени и принимать обоснованные решения о подготовке емкости. Дополнительные сведения см. в разделе Управление использованием.

Какой путь подключения применяется к вам?

Если лицензия вашей организации включает Security Copilot (например, через Microsoft 365 E5 или другие пакетные предложения), вам может не потребоваться приобретать или подготавливать SKU отдельно. В противном случае вам потребуется подготовить SKU для включения Security Copilot.

Сценарий	Нужно ли приобретать номера SKU?	Дальнейшие действия
Security Copilot включена в мою лицензию	Нет	Перейдите к Security Copilot. Номера SKU объединяются в пакет. См. раздел Access Security Copilot.
Security Copilot не включены в мою лицензию	Да	См. статью Подготовка SKU и управление ими.
Неуверенный	Обратитесь к представителю Майкрософт или ознакомьтесь с разделом Общие сведения о Security Copilot в Microsoft 365 E5

Подключение к Security Copilot

Доступ к Security Copilot

Если Security Copilot включен в вашу лицензию, вы можете сразу же перейти к доступу к Security Copilot. Вы можете получить доступ к порталу Security Copilot непосредственно по адресу (https://securitycopilot.microsoft.com).

Security Copilot также доступен как встроенный интерфейс в нескольких продуктах Microsoft Security. Дополнительные сведения см. в разделе Security Copilot взаимодействия. Из любого внедренного интерфейса доступ к Security Copilot через интерфейсы sidecar.

Дополнительные сведения о возможностях Security Copilot, включенных в лицензию, см. в статье Общие сведения о Security Copilot в Microsoft 365 E5.

Подготовка SKU

Если Security Copilot не включена ваша лицензия, необходимо подготовить номера SKU.

Для подготовки емкости можно выбрать один из следующих вариантов:

• Вариант 1 (рекомендуется): подготовка емкости в Security Copilot
• Вариант 2. Подготовка емкости с помощью Azure

Примечание.

Независимо от выбранного метода необходимо приобрести не менее 1 подготовленного SCU. Вы можете приобрести до 100 SKU. Рекомендуемое количество единиц для проведения вводного исследования Security Copilot составляет 3 единицы с превышением, равным неограниченному превышению. Панель мониторинга использования можно использовать для отслеживания использования и настройки емкости в зависимости от рабочей нагрузки. Дополнительные сведения см. в разделе Управление использованием.

Минимальные требования

• Azure подписка: требуется для приобретения SKU. Создайте бесплатную учетную запись Azure.
• Поддерживаемые роли. Все пользователи с поддерживаемой Microsoft Entra или ролью Microsoft Purview могут выполнить шаги по подключению.

Примечание.

Тот, кто настраивает среду по умолчанию (включая любые другие роли владельца, которыми владеет этот человек), будет назначен владельцем по умолчанию. Например, если пользователь, настроив Security Copilot, имеет роль администратора соответствия требованиям Entra и роль Purview Organization Management, то обе эти роли добавляются в качестве владельцев по умолчанию.

Вариант 1 (рекомендуется): подготовка емкости через Security Copilot

При первом открытии Security Copilot (https://securitycopilot.microsoft.com) вы узнаете, как настроить емкость для организации.

1. Войдите в Security Copilot (https://securitycopilot.microsoft.com).

2. Нажмите кнопку Начать.

   

3. Настройка рабочей области. Рабочая область — это среда с ограниченной областью, привязанная к клиенту, в которой работают пользователи, службы автоматизации и агенты. Введите имя рабочей области в соответствии с соглашением об именовании рабочих областей, а затем нажмите кнопку Продолжить. Дополнительные сведения см. в статье Правила именования и ограничения для Azure ресурсов.

   

4. Настройка возможностей безопасности.
   Выберите подписку Azure, свяжите емкость с группой ресурсов, добавьте имя в емкость, выберите расположение оценки запроса и укажите количество единиц вычислений безопасности (SKU). Можно также указать количество единиц превышения. Эти единицы обеспечивают гибкость при наличии дополнительных единиц вычислений безопасности при исчерпании первоначально подготовленных SKU во время пиков использования.

   

   Примечание.

   Количество SKU подготавливается на почасовой основе, и отображается предполагаемая ежемесячная стоимость.

   Если выбранное географическое расположение слишком занято, вы также можете оценить запросы в любой точке мира. Это можно сделать, выбрав соответствующий параметр на экране создания емкости.

5. Выберите один из вариантов общего доступа к данным. Нажмите Продолжить. Дополнительные сведения об общем доступе к данным см. в разделе Конфиденциальность и безопасность данных.

6. Убедитесь, что вы подтверждаете и соглашаетесь с условиями, а затем нажмите кнопку Продолжить.

   После создания емкости развертывание ресурса Azure на серверной части займет несколько минут.

   

7. Выберите, нужно ли Security Copilot записывать и хранить действия администратора, действия пользователей и системные ответы. Нажмите Продолжить. Дополнительные сведения см. в статье Доступ к данным из служб Microsoft 365.

   Примечание.

   Microsoft Purview будет хранить данные клиентов в регионе, где хранятся данные Microsoft 365. Дополнительные сведения см. в разделе Конфиденциальность и безопасность данных.

8. Просмотрите роли, которые могут получить доступ к Security Copilot. Вы можете выбрать другие рекомендуемые роли владельца или добавить участников. Нажмите Продолжить.

   

9. Отобразится страница подтверждения. Нажмите Готово.

   

Вариант 2. Подготовка емкости в Azure

Начальная настройка в этом методе начинается в портал Azure. Затем необходимо завершить настройку на портале Security Copilot.

Примечание.

Выставление счетов начинается сразу после создания емкости независимо от того, подключен ли SCU к среде.

1. Войдите на портал Azure.

2. Выполните поиск по запросу Вычисления безопасности в списке служб, а затем выберите Вычислительные мощности Безопасности Майкрософт.

3. Выберите Группы ресурсов.

4. В разделе План выберите Microsoft Security Copilot. Затем нажмите кнопку Создать.

5. Выберите подписку и группу ресурсов, добавьте имя для емкости, выберите расположение оценки запроса и выберите количество единиц вычислений безопасности (SKU). Можно также указать количество единиц превышения. Эти единицы обеспечивают гибкость при наличии дополнительных единиц вычислений безопасности при исчерпании первоначально подготовленных SKU во время пиков использования. Данные всегда хранятся в географическом расположении вашего домашнего клиента.

   Примечание.

   Количество SKU подготавливается на почасовой основе, и отображается предполагаемая ежемесячная стоимость.

   Если выбранное географическое расположение слишком занято, вы также можете оценить запросы в любой точке мира. Это можно сделать, выбрав соответствующий параметр на экране создания емкости.

6. Убедитесь, что вы подтверждаете и ознакомились с условиями, а затем выберите Просмотр и создание.

7. Убедитесь, что все сведения верны, а затем нажмите кнопку Создать. Отобразится страница подтверждения.

8. Выберите Завершить настройку на портале Security Copilot.

Рекомендуемые дальнейшие действия

• Назначение ролей пользователям
• Попробуйте изолированные и внедренные интерфейсы
• Сведения об интеграции
• Ознакомьтесь с основными вариантами использования
• Присоединение к программе Microsoft Security Copilot customer Connection Program (CCP)

См. также

• Что такое Security Copilot?
• Общие сведения о Security Copilot в Microsoft 365 E5