Microsoft Security Copilot единиц вычислений и емкости безопасности

Единицы вычислений безопасности (SKU) — это вычислительные ресурсы, которые питают Microsoft Security Copilot взаимодействия. В этой статье объясняется, как работает емкость SCU, сравниваются подготовленные, избыточные и Microsoft 365 E5 и модели включения E7, а также рассматривается выставление счетов и мониторинг, чтобы выбрать правильную настройку для вашей организации.

Единицы вычислений безопасности

Единицы вычислений безопасности (SKU) представляют вычислительные ресурсы, необходимые для выполнения Security Copilot рабочих нагрузок. SKU — это единицы вычислительных ресурсов, необходимые для обеспечения стабильной производительности в Security Copilot интерфейсах.

Номера SKU используются в следующих сценариях:

• Использование автономного портала Security Copilot
• Запуск встроенных Security Copilot интерфейсов
• Вызов Security Copilot через агенты, разработанные корпорацией Майкрософт
• Вызов Security Copilot через агенты, разработанные партнерами
• Запуск других функций и возможностей Security Copilot

В зависимости от сценария и лицензий может потребоваться подготовить или приобрести SKU для использования Security Copilot.

Для соответствующих и подключенных клиентов Microsoft 365 E5 Security Copilot автоматически подготавливается с емкостью по умолчанию. Клиенты, не Microsoft 365 E5, должны приобретать SKU путем их подготовки.

Емкость

Емкость в Security Copilot относится к вычислительным ресурсам, подготовленным для запуска службы, измеряемым в номерах SKU. Вы можете увеличивать или уменьшать емкость и отслеживать ее использование с течением времени, чтобы обеспечить правильный уровень SKU для потребностей вашей организации. Дополнительные сведения см. в разделе Управление использованием.

Клиенты, не Microsoft 365 E5 и E7

Подготовленная емкость — это базовое выделение SKU, настроенное для поддержки текущего использования Security Copilot в организации. Прежде чем использовать Security Copilot, необходимо подготовить эту емкость.

Превышение емкости обеспечивает дополнительные номера SKU, когда использование превышает подготовленную емкость, например во время пиковых периодов исследования. Вы можете добавить избыточное количество ресурсов поверх подготовленной емкости, чтобы обеспечить непрерывный доступ при увеличении спроса.

В следующем разделе содержатся сведения о подготовленной и избыточной емкости.

Подготовленная емкость

Основные характеристики

• SKU подготавливаются заранее (как минимум один SCU)
• Емкость обновляется каждый полный час выставления счетов (например, с 9:00 до 10:00).
• Срок действия неиспользуемых SKU истекает в конце часа и не переворачен
  • Пример. Если вы настроили план емкости с тремя SKU, вы получите три SKU каждый полный час. Обновление происходит в фиксированных блоках часов (9:00–10:00, 10:00–11:00), а не в последовательном блоке (11:05–12:05).
• Если подготовленные SKU иссякнет, запросы Security Copilot останавливаются, если не доступен другой тип емкости.

Подготовленная емкость оплачивается по часам и лучше всего подходит для стабильного и предсказуемого использования.

Дополнительные сведения см. в разделе Выставление счетов за подготовленные и избыточные номера SKU.

Превышение емкости

Основные характеристики

• SKU используются по мере использования
• Емкость потребляется по мере Security Copilot действия
• Можно настроить с максимальным ограничением или задать неограниченное

Излишняя емкость помогает поглощать непредвиденные пики использования без необходимости дополнительной почасовой подготовки.

Дополнительные сведения см. в разделе Выставление счетов за подготовленные и избыточные номера SKU.

клиенты Microsoft 365 E5 и E7

Емкость по умолчанию Security Copilot — это автоматически созданная емкость включения, которая отображается в клиенте при включении Security Copilot включения через Microsoft 365 E5 и E7. Дополнительные сведения см. в статье Сведения о автоматической подготовке Security Copilot для клиентов Microsoft 365 E5 и E7.

Выставление счетов за подготовленные и избыточные SKU

Security Copilot работает с подготовленной и избыточной емкостью. Счета за подготовленную емкость выставляются по часам, а за избыточное потребление взимается плата.

Вы можете гибко подготавливать вычислительные единицы безопасности (SKU) для размещения регулярных рабочих нагрузок и настраивать их в любое время без долгосрочных обязательств.

Чтобы управлять непредвиденными пиками спроса, можно задать излишняя сумма, чтобы обеспечить доступность дополнительных SKU при исчерпании первоначально подготовленных единиц во время непредвиденных пиков рабочей нагрузки. За единицу превышения счета выставляются по запросу и могут быть установлены как неограниченная или максимальная сумма. Такой подход позволяет прогнозировать выставление счетов, обеспечивая при этом гибкость для обработки как регулярного, так и непредвиденного использования.

Выставление счетов за подготовленную емкость

Выставление счетов рассчитывается на почасовых блоках на основе подготовленной емкости, а не на 60-минутный шаг и имеет не менее одного часа. Любое использование, использованное в течение одного часа, оплачивается как полный SCU для подготовленной емкости, независимо от времени начала или окончания в течение этого часа.

Дополнительные сведения см. в разделах Microsoft Security Copilot цены и на странице Калькулятор цен.

Выставление счетов за превышение емкости

Для единиц превышения счета за номера SKU выставляются до одного десятичного приращения для точных использованных единиц. Использованные единицы не округляются до целых чисел. Это означает, что плата взимается точно в зависимости от использования (до одной десятичной разрядки).

Например, если вы подготавливаете SCU в 9:05 утра, затем отзываете его в 9:35, а затем подготавливаете другой SCU в 9:45 утра, с вас будет взиматься плата за две единицы в течение 9:00 до 10:00 часов. Чтобы максимально увеличить использование, внесите изменения в подготовку SCU в начале часа. Дополнительные сведения см. в разделе Управление использованием.

Дополнительные сведения см. в разделах Microsoft Security Copilot цены и на странице Калькулятор цен.

Примеры сценариев выставления счетов для переборов

В этом разделе приведены некоторые сценарии, чтобы проиллюстрировать выставление счетов за превышение.

Корпоративная компания подготовила четыре SKU и установила ограничение на превышение в шесть SKU, чтобы оставаться в пределах ежемесячного бюджета.

• Сценарий 1.

  • Пользователь запускает запрос, потребляющий 3 SCU, и использует сводные данные об инцидентах в Defender, потребляя 0,5 SCU.
  • Общее потребление вычисляется как 3,5 SKU. Однако плата за этот час будет основана на четырех подготовленных SKU.

  Действие	Использование SCU
  Запуск запроса	3.0 SKU
  Использует функцию инцидента	0.5 SCU
  Общее потребление	3.5 SKU

• Сценарий 2.

  • Основываясь на сценарии 1, пользователь также запускает сборник подсказок, потребляя дополнительные 3,7 SKU, в результате чего общее число SKU за час составляет 7,2.
  • Теперь плата за этот час будет основываться на четырех подготовленных SKU и 3,2 SKU с превышением.

  Действие	Использование SCU
  Запуск запроса	3.0 SKU
  Использует функцию инцидента	0.5 SCU
  Запуск модуля командной строки	3.7 SKU
  Общее потребление	7.2 SKU

Управление емкостью и мониторинг

Управлять емкостью Security Copilot можно путем увеличения или уменьшения подготовленных SKU с помощью портал Azure или портала Security Copilot. Security Copilot также предоставляет панель мониторинга использования для отслеживания потребления с течением времени.

Дополнительные сведения см. в разделе Управление использованием.