智能 Microsoft Security Copilot 副驾驶®入门

智能 Microsoft Security Copilot 副驾驶®是一种生成式 AI 安全产品,它使安全和 IT 专业人员能够响应网络威胁、处理信号,以及以 AI 的速度和规模评估风险暴露。 有关概述,请参阅什么是Security Copilot?

本主题可帮助你:

  • 了解) 哪些安全计算单元 (SCU
  • 确定是否需要购买 SCU
  • 根据许可证选择正确的载入路径
  • 访问用于预配 SCU 的资源

注意

免責聲明: 本文档仅适用于使用商业云的客户。 目前,Security Copilot不适用于使用美国政府云的客户,包括但不限于 GCC、GCC High、DoD 和 Microsoft Azure 政府。 有关详细信息,请咨询 Microsoft 代表。

安全计算单位

安全计算单元 (SCU) 表示运行Security Copilot工作负载所需的计算容量。 安全计算单元是智能 Microsoft Security Copilot 副驾驶®可靠且一致性能所需的资源单位。

根据你的方案,可能需要购买 SCU 才能使用Security Copilot。 使用以下部分来确定适用于你的载入路径。

Security Copilot针对预配容量和超额容量进行作。 预配容量按小时计费,而超额容量按使用量计费。

可以灵活预配安全计算单元 (SCU) 以适应常规工作负荷,并随时进行调整,而无需长期承诺。

某些产品依赖于 SCU 来运行其功能。 你可以为这些功能购买 SCU,但这些 SCU 仅适用于指定的服务,不能用于访问Security Copilot门户。

若要管理意外的需求高峰,可以分配超额金额,以确保在意外的工作负荷高峰期间,初始预配单位耗尽时,其他 SCU 可用。 超额单位是按需计费的,可以设置为无限制或最大金额。 此方法可实现可预测的计费,同时提供处理常规和意外使用情况的灵活性。

计费基于预配容量(而不是按 60 分钟增量)按小时块计算,并且至少为 1 小时。 同一小时内使用的任何使用量都按预配容量的完整 SCU 计费,而不管该小时内的开始或结束时间如何。 对于超额单位,SCU 最多按已用单位的 1 个小数增量计费。

例如,如果在上午 9:05 预配 SCU,然后在上午 9:35 取消预配它,然后在上午 9:45 预配另一个 SCU,则会在上午 9:00 到上午 10:00 内为两个单位收费。 若要最大程度地提高使用率,请在一小时开始时进行 SCU 预配更改。 有关详细信息,请参阅 管理使用情况

有关详细信息,请参阅智能 Microsoft Security Copilot 副驾驶®定价定价计算器页。

容量

Security Copilot 上下文中的容量是包含 SCU 的Azure资源。 为Security Copilot预配了 SCU。 可以通过增加或减少Azure 门户或Security Copilot门户中预配的 SCU 轻松管理容量。 Security Copilot为 Copilot 所有者提供使用情况监视仪表板,使他们能够跟踪一段时间内的使用情况,并做出有关容量预配的明智决策。 有关详细信息,请参阅管理使用情况

哪种载入路径适用于你?

如果组织的许可证包括Security Copilot (例如,通过Microsoft 365 E5或其他捆绑产品/服务) ,你可能不需要单独购买或预配 SCU。 否则,需要预配 SCU 以启用Security Copilot。

应用场景 是否需要购买 SCU? 后续步骤
我的许可证中包含Security Copilot 继续访问Security Copilot。 SCU 是捆绑的。 请参阅 Access Security Copilot
Security Copilot未包含在我的许可证中 请参阅 预配和管理 SCU
拿不准 联系Microsoft代表或参阅了解Microsoft 365 E5中的Security Copilot

载入到Security Copilot

访问Security Copilot

如果许可证中包含Security Copilot,可以立即继续访问Security Copilot。 可以选择直接在 以下位置访问 Security Copilot 门户: (https://securitycopilot.microsoft.com) 。

Security Copilot还可以在多个Microsoft安全产品中作为嵌入式体验提供。 有关详细信息,请参阅Security Copilot体验。 从任何嵌入式体验中,通过挎斗体验访问Security Copilot。

有关许可证中包含的Security Copilot功能的详细信息,请参阅了解Microsoft 365 E5中的Security Copilot

预配 SCU

如果许可证中不包含Security Copilot,则需要预配 SCU。

你可以从以下选项中进行选择以预配容量:

注意

无论选择哪种方法,都需要至少购买 1 个预配的 SCU。 最多可以购买 100 个 SCU。 建议对Security Copilot进行介绍性勘探的单位数是 3 个单位,超额设置为无限超额。 可以使用使用情况监视仪表板来跟踪使用情况并根据工作负荷调整容量。 有关详细信息,请参阅 管理使用情况

最低要求

注意

设置默认环境 (包括该人员持有) 的任何其他所有者角色的人将被指定为默认所有者。 例如,如果设置Security Copilot的人员具有 和 Entra 合规性管理员角色和 Purview 组织管理角色,则默认情况下,这两个角色都添加为所有者。

首次打开Security Copilot (https://securitycopilot.microsoft.com) 时,系统会指导你完成为组织设置容量的步骤。

  1. 登录到 Security Copilot (https://securitycopilot.microsoft.com) 。

  2. 选择“让我们开始吧”。

    入门的屏幕截图。

  3. 设置工作区。 工作区是用户、自动化和代理在其中运行的范围受限的租户环境。 按照工作区命名约定输入工作区名称,然后选择“ 继续”。 有关详细信息,请参阅Azure资源的命名规则和限制

    工作区信息的屏幕截图。

  4. 设置安全容量:
    选择Azure订阅,将容量关联到资源组,向容量添加名称,选择提示评估位置,并指定) (SCU 的安全计算单元数。 还可以指定超额单位数。 在使用高峰期间,当最初预配的 SCU 耗尽时,这些单元可以灵活地提供额外的安全计算单元。

    设置安全容量的屏幕截图。

    注意

    每小时预配的 SCU 数,并显示估计的每月成本。

    如果所选地理位置太忙,还可以评估世界上任何位置的提示。 这可以通过在容量创建屏幕中选择适当的选项来完成。

  5. 在数据共享选项中进行选择。 选择 继续。 有关数据共享的详细信息,请参阅 隐私和数据安全

  6. 确认你知晓并同意条款和条件,然后选择“继续”。

    创建容量后,在后端部署Azure资源需要几分钟时间。

    设置安全容量的屏幕截图。

  7. 选择是否希望Security Copilot捕获和存储管理员作、用户作和系统响应。 选择 继续。 有关详细信息,请参阅 从 Microsoft 365 服务访问数据

    注意

    Microsoft Purview 会将客户数据存储在存储Microsoft 365 数据的区域。 有关详细信息,请参阅 隐私和数据安全

  8. 查看可以访问Security Copilot的角色。 可以选择其他建议的所有者角色或添加参与者。 选择 继续

    Copilot 访问角色的屏幕截图。

  9. 将显示确认页。 选择“完成”

    Copilot 全部设置的屏幕截图。

选项 2: 在 Azure 中预配容量

此方法中的初始设置从 Azure 门户开始。 然后,需要在 Security Copilot 门户中完成设置。

注意

创建容量后,无论 SCU 是否附加到环境,都会立即开始计费。

  1. 登录 Azure 门户

  2. 在服务列表中搜索“安全计算”,然后选择“ Microsoft安全计算容量”。

  3. 选择资源组

  4. 在“计划”下,选择“智能 Microsoft Security Copilot 副驾驶®”。 然后选择“创建”

  5. 选择订阅和资源组,向容量添加名称,选择提示评估位置,然后选择安全计算单位 (SCU) 的数量。 还可以指定超额单位数。 在使用高峰期间,当最初预配的 SCU 耗尽时,这些单元可以灵活地提供额外的安全计算单元。 数据始终存储在家庭租户地理位置。

    注意

    每小时预配的 SCU 数,并显示估计的每月成本。

    如果所选地理位置太忙,还可以评估世界上任何位置的提示。 这可以通过在容量创建屏幕中选择适当的选项来完成。

  6. 确认你知晓并同意条款和条件,然后选择“查看 + 创建”。

  7. 验证信息是否正确,然后选择创建。 将显示确认页。

  8. 在Security Copilot门户中选择“完成设置”。

另请参阅