共用方式為


了解 Security Copilot 在 Microsoft 365 E5 訂閱中的使用情況

在 Ignite 2025 大會上,Microsoft 宣布 Security Copilot 代理將直接整合進使用 Microsoft Defender、Microsoft Entra、Microsoft Intune 及 Microsoft Purview 的安全團隊工作流程中。

這些產品中新增了十多個代理,以跨工作流程實現代理防禦,實現自主且主動的防護。

展示您日常工作流程中安全代理的圖片

為了讓代理人員更容易存取並協助資安團隊更快啟動,我們很高興宣布 Security Copilot 將對所有 Microsoft 365 E5 用戶開放。

現有Microsoft 365 E5 Security Copilot客戶將於 2025 年 11 月 18 日開始推出,並於未來幾個月持續推廣所有Microsoft 365 E5客戶。 客戶在啟動前將收到30天的提前通知。 關於包含哪些內容,請參閱「 包含多少容量?」。

歡迎來到網路安全的新時代:在這裡,安全是環境式且自主的,內建代理人員,易於使用,隨時準備賦能您的團隊,保持威脅的先機。

已擁有 Security Copilot 的 Microsoft 365 E5 用戶,今天即可從以下方式開始:

其他所有 Microsoft 365 E5 用戶,皆可透過分階段推出 Security Copilot 取得存取權。 請閱讀常見問題以獲取更多資訊。

常見問題集

概述與時間軸

Security Copilot 何時會被納入 Microsoft 365 E5?

未來幾個月,Security Copilot 將納入所有 Microsoft 365 E5 用戶,將代理式 AI 帶入日常工作流程。 客戶在啟動前將收到30天的提前通知。 如果您已經是使用 Security Copilot 的 Microsoft 365 E5 客戶,您可以免費使用此優惠。

現有 Security Copilot 客戶的 Microsoft 365 E5 將於 2025 年 11 月 18 日開始推出,未來幾個月將持續針對所有 Microsoft 365 E5 客戶。 客戶在啟動前將收到30天的提前通知。

執照與容量

包含多少容量?

擁有 Microsoft 365 E5 的客戶每月可獲得 400 個安全運算單元 (SCU) ,每 1,000 個付費用戶授權,且每月最多可獲得 10,000 個 SCU,且無需額外費用。

此金額依使用者授權數量而異,包括持有少於1,000個使用者授權的客戶。 此容量預期能支援前述典型情境。

  • 範例 1:一個擁有 400 用戶授權的組織每月獲得 160 個 SCU。
  • 範例二:一個擁有 4,000 用戶授權的組織每月獲得 1,600 SCU。

什麼是安全計算單元?

安全運算單元是衡量 Security Copilot 工作負載運算能力的單位單位——涵蓋獨立與嵌入式體驗中的 AI 能力。

每個月提供的 SCU 能在多個工作空間間使用嗎?

是。 SCU 可以在租戶的所有工作空間中使用。

有沒有目前配置型與包含型模型下 SCU 消耗的例子?

假設企業公司在目前的計費模式下,每小時配置了 5 個 SCU。 在兩小時內,客戶會執行以下情境:

  • 提示執行:前一小時內40秒內完成3次SCU
  • 事件摘要:第二小時10秒內0.5 SCU

總使用量:2小時內3.5個SCU。 然而,由於計費是根據已配置容量計費,客戶每小時需被收取5個SCU,導致2小時內計費10個SCU。

採用包含模式,每 1,000 個使用者授權提供 400 個 SCU,因此沒有每小時的配置容量。 相反地,同樣的兩種情境會從每月 SCU 分配中扣除 3.5 SCU。

安全運算單元 (SCU) 分配會每月重置或若未使用會滾轉嗎?

SCU 分配每月重置,未使用時不會結帳。 客戶無法將未使用的 SCU 結轉到未來月份。

資格與入學要求

誰有資格加入 Security Copilot?

所有 Microsoft 365 E5 用戶皆有資格,未來幾個月內將獲得使用權。

客戶如何準備他們的組織和租戶來設定 Security Copilot?

  • Security Copilot 會自動為所有符合資格的 Microsoft 365 E5 租戶配置。不需要 Azure 設定或同意流程。

  • 顧客將看到產品內的橫幅和引導式入職流程,幫助他們順利入門。 不需要手動配置 SCU。

Security Copilot 的納入是否必須有最低的 Microsoft 365 E5 使用者授權使用數量承諾?

不能。 所有持有 Microsoft 365 E5 授權的客戶均符合此優惠資格,無論使用者授權數量多少。

如果客戶在現在到啟用期間購買 Microsoft 365 E5,是否會立即獲得 Security Copilot 的加入?

所有符合資格的 Microsoft 365 E5 客戶將在未來幾個月內獲得存取權,並在啟用前 30 天收到提前通知。

如果客戶從 Microsoft 365 E3 升級到 Microsoft 365 E5,他們需要做什麼特定步驟才能取得 Security Copilot 的存取權嗎?

不能。 客戶存取 Security Copilot 無需任何操作。 客戶在啟動前將收到30天的提前通知。

Security Copilot 是否仍對未取得 Microsoft 365 E5 授權的客戶開放?

是。 未持有 Microsoft 365 E5 授權的客戶仍可繼續使用現有的定價模式使用 Security Copilot。 了解更多關於 Security Copilot 定價的資訊。

未持有 Microsoft 365 E5 授權的 Microsoft Sentinel 客戶是否被排除在資格之外?

是。 Microsoft 365 E5 用戶可免費獲得 Security Copilot,作為授權的一部分。 未持有 Microsoft 365 E5 授權的 Microsoft Sentinel 客戶不符合資格。

使用與計費

如果客戶超過所包含的 SCU 會發生什麼事?

未來某天,超出分配 SCU 的使用將被限速。 客戶可選擇在分配額度之外擴展,每個 SCU 以 6 美元的方式,按需付費的方式進行。 當此選項可用時,客戶將提前收到30天通知。

如果客戶符合此優惠資格,是否需要另外配置 SCU?

不能。 符合資格的客戶會自動獲得 Security Copilot 的存取權。 不需要手動配置 SCU。

客戶需要管理其他授權或設定嗎?

不能。 Security Copilot 已準備好在團隊已依賴的工具中使用,無需行動,且有引導式上線,立即帶來價值。

特性和功能

包含哪些功能?

  • 核心體驗:涵蓋 Microsoft Entra、Microsoft Intune、Microsoft Purview、Microsoft Defender 及獨立 Security Copilot 入口網站的所有聊天、提示本與代理情境。 此外,使用 Microsoft 365 E5 且同時使用 Microsoft Sentinel 的客戶,也能套用他們所附的 SCU 配置,在 Microsoft Sentinel 中執行 Security Copilot 情境。

  • 開發者體驗:提供 Agent Builder 等工具,以及用於建立自訂代理、提示本,以及透過 MCP 和 Graph API 整合的 API。

  • 合作夥伴自建代理:SCU 成本已包含,直到另行通知。

這些內容未涵蓋哪些內容?

除了核心 Security Copilot 價值之外的任何功能,都需要額外付費。

例如:

  • Microsoft Sentinel 資料湖運算或儲存成本。
  • 在 Microsoft Purview 有非代理式資料安全性調查經驗。
  • Azure Logic Apps for usage for use with Security Copilot 的收費。
  • 合作夥伴自建代理授權,透過 Security Store 付費。
  • 部分代理可能會要求涉及 Microsoft 365 E5 以外產品且不涵蓋的先決條件。

合作夥伴自建代理是否包含在內?

合作夥伴自建代理可能需要與合作夥伴單獨取得授權 (透過安全商店) 購買;第三方代理的 SCU 費用包含在內,但隨著 Security Copilot 的更廣泛納入,未來可能會有所變動。

客戶可以使用 Security Copilot 做些什麼?

Security Copilot 支援多種使用情境,例如:

  • SOC 團隊可透過代理人員簡化釣魚分流與事件回應,這些人員能分類警示、摘要威脅並指導修復。

  • 身份團隊可以透過優化條件存取政策並自動化存取審查的代理,強化存取控制並降低風險。

  • 資料安全團隊可透過專門協助分流警示與發現敏感資料的代理程式,強化資料保護與合規性。

  • IT 管理員能更輕鬆地維護安全且合規的端點,因為代理人員能協助評估變更,避免影響生產力。

  • 對於其他所有使用情境,你可以打造客製化的 Security Copilot 代理,依照貴組織獨特的工作流程量身打造。

想了解更多 Security Copilot 的使用案例,請參考採用中心

產品體驗

客戶可以在哪裡追蹤他們的使用?

客戶可在 Security Copilot 獨立入口網站的產品內使用儀表板中追蹤使用情況。 欲了解更多資訊,請參閱 監控安全運算單元使用

顧客的產品內體驗如何?

客戶會收到一張推薦卡,建議在特定產品體驗中使用 Security Copilot 的高價值應用案例。 利用所提供的能力,客戶可利用 Security Copilot 代理自動化用戶提交的釣魚分流、警示分流、存取審查及漏洞修復等任務。

Microsoft Security Copilot 代理會自動啟用嗎?

不,客戶組織必須在相關的獨立或嵌入式體驗中設置並部署代理。 欲了解更多資訊,請參閱 「管理代理人」。

還有其他 Security Copilot 整合體驗與設定可用嗎?

Security Copilot 能無縫整合貴組織授權的多個 Microsoft 365 及 Microsoft 安全產品。 此整合讓使用者能直接查詢 Security Copilot 獨立及嵌入式體驗中這些產品的資訊。 這些資料由 Copilot 複製、處理並儲存。

客戶可在「擁有者設定」頁面中選擇不與 Copilot 分享其 Microsoft 365 服務資料。 然而,該組織將無法將 Copilot 與 Microsoft 365 產品(如 Microsoft Purview )一起使用。

客戶可以在哪裡了解更多關於在 Security Copilot 中新增工作區及記錄資料的資訊?

目前客戶無法依工作區分配 SCU。 總 SCU 會用於整個租戶。

特殊劇本

這對託管服務提供商 (MSP) 意味著什麼?

如果 MSP 是 Microsoft 365 E5 客戶,使用Security Copilot,無論是內部還是管理客戶安全,他們就不必再為 Security Copilot 做獨立帳單,且可持續享有所有代理與聊天體驗。

若 MSP 在 2025 年 11 月 18 日後為 Microsoft 365 E5 客戶部署 Security Copilot,該客戶也不再需單獨計費 Security Copilot,且可繼續使用所有 Security Copilot 的功能與體驗。

如果客戶是 Microsoft 365 E5 用戶,且在 11 月 18 日之後購買了 Security Copilot 呢?

Microsoft 365 E5 客戶可繼續使用現有的配置與超額定價模式配置 Security Copilot,並在 Security Copilot 納入其 Microsoft 365 E5 授權前,提前 30 天收到通知。

Security Copilot 被納入 Microsoft 365 E5 會如何影響尚未訂閱 Microsoft 365 E5 的現有獨立 Security Copilot 客戶?

未訂閱 Microsoft 365 E5 的客戶仍可繼續使用現有的配置與超額定價模式存取 Security Copilot。

Microsoft 365 E5 的加入並未移除獨立存取權限,確保依賴 Security Copilot 的客戶在 Microsoft 365 E5 以外也能持續使用。

數據與合規性

Security Copilot 的 Microsoft 365 E5 資料處理政策是什麼?

所有現有 Security Copilot 客戶的資料儲存與處理,將繼續維持其現有工作區所在地點。 欲了解更多資訊,請參閱 Microsoft Security Copilot 中的隱私與資料安全

我的組織可以選擇在此時停用 Security Copilot 嗎?

現有客戶可以移除 Security Copilot 的容量。 欲了解更多資訊,請參閱透過 Security Copilot 刪除容量

對於目前無法透過 Microsoft 365 E5 使用 Security Copilot 的客戶,詳細資訊將在 Microsoft 365 E5 授權中納入後公布。