Выставление счетов в Исследования по безопасности данных

Выставление счетов в Исследования по безопасности данных основано исключительно на сочетании объема хранимых данных и связанной вычислительной емкости, необходимой для анализа ИИ. Он не основан на выделенном корпоративном плане или лицензии.

Это сочетание выставления счетов основано на моделях измерения памяти и емкости ИИ . Счетчик Исследования по безопасности данных обработки и хранения, отличный от ИИ, позволяет хранить данные, связанные с исследованием. Исследования по безопасности данных единиц вычислений (единиц вычислений) измеряют вычислительную емкость, необходимую для выполнения анализа ИИ в Исследования по безопасности данных.

Единица измерения хранилища

Счетчик хранения для Исследования по безопасности данных использует модель выставления счетов с оплатой по мере использования. Вы платите за хранение в гигабайтах (ГБ) в месяц за хранимые данные, связанные со всеми исследованиями в вашей организации.

Например, в организации есть три исследования, которые содержат следующие данные, связанные с элементами, включенными в области исследования за текущий месяц:

В текущем месяце общий объем хранилища составляет 215 ГБ, и вы платите за эту сумму по текущему тарифу за гигабайт. При удалении расследования вы перестаете платить за соответствующий объем хранилища данных. Плата пропорционально количеству дней хранения данных в цикле выставления счетов.

Некоторые другие важные рекомендации по управлению расходами на хранение:

• Если вы создаете исследование, используете хранилище данных, а затем удаляете его за один 24-часовой период, вы платите за объем хранилища.
• При удалении исследования в любое время после 00:00 UTC вы платите за хранение в течение всего дня (24 часа).
• Исследования, автоматически созданные с помощью упреждающей аналитики ИИ из DSPM непрерывно потребляют хранилище, пока переключатель включен. Так как расследование обновляется каждые 24 часа, плата за хранение продолжается.

Дополнительные тарифы на хранение данных и цены см. в разделе Цены на Исследования по безопасности данных счетчика хранилища.

Емкость ИИ

Исследования по безопасности данных использует модель выставления счетов с оплатой по мере использования для емкости ИИ. Вам потребуются вычислительные единицы для глубокого анализа и обработки, связанной с ИИ, в исследованиях. Максимальное количество единиц вычислений, готовых к использованию, можно изменить в любое время. Вы платите только за используемые единицы вычислений.

Упреждающая аналитика ИИ от DSPM также использовать единицы вычислений. Каждый 24-часовой цикл обновления использует единицы вычислений для создания аналитических сведений об искусственном интеллекте в пяти фиксированных категориях риска. Дополнительные сведения см. в статье Включение упреждающей аналитики ИИ из DSPM.

Рекомендации по вычислению потребностей в единицах вычислений для вашей организации см. в разделе Оценка использования Исследования по безопасности данных единиц вычислений и управление ими этой статьи.

Расположения для единиц вычислений и обработки ИИ

Обработка единиц вычислений использует ресурсы GPU в центрах обработки данных Azure, защищенных Azure средствами управления безопасностью и конфиденциальностью. Вы можете выбрать, где использовать единицы вычислений из любого из следующих расположений:

• Австралия/Новая Зеландия (ANZ)
• Европа (ЕС)
• Соединенное Королевство (Соединенное Королевство)
• США (США)

Вы можете согласиться на подготовку вычислительных единиц и обработку анализа ИИ в любой точке мира, чтобы устранить потенциальные сбои в случае высокой активности в вашем основном расположении.

Корпорация Майкрософт рекомендует выполнять вычислительные единицы и обработку ИИ в любом месте с доступной емкостью GPU. Эта рекомендация позволяет Исследования по безопасности данных и Azure определять оптимальное расположение на основе нагрузки, задержки и скорости реагирования.

Рекомендации по управлению затратами на расследование

Планирование затрат и управление ими является важной частью эффективного Исследования по безопасности данных. Предварительно оценивая затраты, применяя меры безопасности во время настройки и постоянно отслеживая использование, вы можете контролировать расходы, не ограничивая возможности реагирования на инциденты безопасности.

Приведенные ниже рекомендации помогают обеспечить экономичность исследований, обеспечивая гибкость, необходимую для тщательного и своевременного анализа.

1. Используйте оценщик затрат в продукте перед началом исследований. Перед началом исследования используйте оценщик затрат в продукте , чтобы прогнозировать затраты на основе размера исследования и анализа, который вы планируете провести. Этот процесс помогает командам по обеспечению безопасности данных с точностью планировать бюджеты и предотвращать непредвиденные расходы.

2. Используйте встроенные элементы управления расходами в Azure. Используйте мощные встроенные элементы управления расходами, включенные в подписку на Azure, в том числе:

   • Создание бюджетов для Исследования по безопасности данных группы ресурсов и уровня единицы измерения.
   • Настройка оповещений при приближении расходов к определенным пороговым значениям (например, 50%, 75% или 90%).
   • Используйте Azure анализ затрат для детализации и обнаружения аномалий.

3. Тщательное исследование области. Сосредоточьтесь на область исследования, чтобы снизить затраты на хранение и вычисления. Начните с целевого поиска и развертывайте только по мере необходимости на основе первоначальных результатов.

4. Немедленное удаление завершенных расследований. При удалении исследования вы больше не будете нести затраты на использование хранилища данных. Плата пропорционально количеству дней хранения данных в цикле выставления счетов. Регулярно проверяйте и удаляйте исследования, которые больше не требуются для минимизации текущих затрат на хранение.

5. Мониторинг использования с помощью панели мониторинга использования. Используйте панель мониторинга использования для отслеживания затрат на хранилище и вычислительные единицы в Исследования по безопасности данных в режиме реального времени. Такая детальная видимость помогает выявить возможности экономии средств и оптимизировать распределение ресурсов в ходе расследований.

6. Правильный размер анализа ИИ. Не для каждого исследования требуется полный набор возможностей ИИ. Определите, какие анализы (классификация, поиск векторов, исследование) действительно необходимы для каждого исследования для оптимизации потребления единиц вычислений.

7. Постепенное добавление категорий. При использовании классификации начните с определенного набора категорий и добавляйте дополнительные сведения по мере выполнения исследования. При добавлении новых категорий в существующую категорию плата взимается только за вычислительные единицы, необходимые для обработки новых чистых категорий. Такой подход помогает эффективно управлять затратами, расширяя анализ с течением времени.

8. Бюджет на упреждающие затраты на ИИ от DSPM. Если включить упреждающую аналитику ИИ из DSPM, автоматически созданное исследование обновляется каждые 24 часа, что повлечет за собой текущие затраты на хранение и вычисления ИИ. Регулярно отслеживайте использование и учитывайте эти периодические затраты в ежемесячный бюджет.

Оценка затрат на хранение данных исследования и ИИ

Перед настройкой выставления счетов используйте средство оценки затрат, чтобы вычислить оценку потенциального ежемесячного хранения данных и затрат на ИИ для исследований в Исследования по безопасности данных. Используйте средство оценки, чтобы спланировать затраты перед настройкой хранилища данных и вычислительных единиц для функций ИИ.

Используйте инструмент для оценки индивидуальных затрат на расследование, чтобы создать средние затраты на расследование, или используйте инструмент для оценки затрат на все ожидаемые расследования. Эта оценка основана на текущих счетчиках выставления счетов за использование хранилища и ИИ за 30-дневный период.

Используйте рекомендации, приведенные в разделе Размер и сложность исследования в этой статье, чтобы помочь заполнить поля в средстве оценки.

Чтобы оценить затраты на исследования, выполните следующие действия.

1. Перейдите к Исследования по безопасности данных на портале Microsoft Purview и войдите с учетными данными для учетной записи пользователя, назначенной Исследования по безопасности данных разрешениями.
2. На карта Оценка затрат на хранение и использование ИИ выберите Оценка затрат.
3. Заполните обязательные и необязательные поля для одного исследования, чтобы вычислить оценочную среднюю стоимость или общее количество расследований в организации.
4. Выберите Вычислить.
5. Просмотрите предполагаемые затраты и при необходимости выполните пересчет.

Настройка выставления счетов

Прежде чем использовать Исследования по безопасности данных в организации, необходимо настроить обе модели выставления счетов. Для выставления счетов по мере использования для выставления счетов с оплатой по мере использования требуется ссылка на подписку на Azure. Для выставления счетов за емкость требуется выделенная конфигурация вычислительной единицы.

Предварительные условия

Чтобы настроить хранилище и емкость для Исследования по безопасности данных, необходимо:

• Подписка Azure в том же клиенте, что и Microsoft Purview.
• Группа ресурсов Azure в этой подписке.
• Роль глобального администратора .
• Роль владельца или участника группы ресурсов.

Настройка счетчика хранилища

Подписка на Azure, настроенная для Исследования по безопасности данных, управляет всеми возможностями с оплатой по мере использования в решениях Microsoft Purview. Если вы ранее настроили подписку на Azure для других решений Microsoft Purview, вам не нужно настраивать дополнительную подписку.

Чтобы настроить счетчик хранилища для Исследования по безопасности данных, выполните следующие действия.

1. Перейдите к Исследования по безопасности данных на портале Microsoft Purview и войдите с учетными данными для учетной записи пользователя, назначенной Исследования по безопасности данных разрешениями.
2. Выберите Настройка выставления счетов с оплатой по мере использования для хранилища данных в разделе Задачи установки .
3. На всплывающей панели Настройка выставления счетов с оплатой по мере использования для хранилища данных заполните следующие поля для подписки на Azure:
   1. Azure подписка: Azure подписка, которую вы хотите назначить счетчику хранилища.
   2. Группа ресурсов. Группа ресурсов в подписке Azure, которую вы хотите назначить счетчику хранилища.
4. Выберите пункт Включить.

Настройка емкости ИИ

При настройке вычислительных подразделений вы включаете емкость ИИ для исследований в организации. Чтобы настроить емкость ИИ для Исследования по безопасности данных, выполните следующие действия.

1. Перейдите к Исследования по безопасности данных на портале Microsoft Purview и войдите с учетными данными для учетной записи пользователя, назначенной Исследования по безопасности данных разрешениями.
2. Выберите Настройка с оплатой по мере использования, чтобы использовать ИИ в разделе Задачи установки .
3. В области Настройка емкости ИИ заполните следующие поля:
   1. Расположение обработки данных анализа ИИ: основная страна или регион. Выберите один из доступных расположений.
4. В разделе Количество единиц вычислений выберите один из следующих параметров:
   1. Нет ограничений.
   2. Задайте максимальное ограничение.
5. Выберите поле проверка, чтобы подтвердить, что вы прочитали, поняли и согласились с условиями.
6. Выберите Подтвердить.

Оценка использования единиц вычислений и управление ими

Чтобы управлять использованием вычислительных единиц в Исследования по безопасности данных, оцените вероятное использование единиц вычислений и общий размер исследования. Хотя оценить точное количество этих переменных сложно, общее представление об обработке, размере и сложности исследования помогает принимать обоснованные решения о подготовке и масштабировании использования единиц вычислений.

Обработка исследования

Исследования по безопасности данных поддерживает различные средства обработки, помогающие выявлять и принимать меры по устранению инцидентов безопасности данных. Каждое средство обработки имеет разные переменные, которые следует учитывать при оценке поддержки для каждого типа обработки:

Эти переменные в первую очередь влияют на затраты на выставление счетов за единицу вычислений. Они работают вместе, чтобы определить точный объем использования единиц вычислений для каждого исследования. Каждое исследование может иметь разное сочетание этих факторов влияния на затраты, поэтому определение точной оценки выставления счетов за единицу вычислений является сложной задачей.

Размер и сложность исследования

Каждое исследование использует различные объемы хранилища и вычислительной мощности. Чтобы оценить использование единицы вычислений для исследования, рассмотрите общий размер исследования. Как правило, исследования делятся на один из следующих размеров:

• Небольшое исследование. Небольшое исследование для проверки использования в качестве доказательства концепции в вашей организации.
• Среднее исследование. Среднее исследование, например аудит данных или реагирование на незначительный инцидент безопасности данных.
• Крупное расследование. Большое исследование на случай серьезного нарушения безопасности данных или инцидента утечки.
• Очень большое исследование. Очень большое исследование для серьезных нарушений безопасности данных, утечки или инцидента.

Чтобы оценить общее количество вычислительных единиц, необходимых вашей организации для конкретных типов исследований, используйте рекомендации по обработке, размеру и сложности исследования, приведенные в этом разделе. Во время планирования и настройки ознакомьтесь со следующими разделами:

• Добавить в область
• Векторный поиск и вычислительные единицы
• Классификация и единицы вычислений
• Единицы анализа и вычислений

Панель мониторинга использования с оплатой по мере использования

Используйте панель мониторинга использования с оплатой по мере использования , чтобы быстро просматривать и отслеживать хранение данных и использование единиц вычислений для каждого исследования в организации. Текущие данные хранилища и единицы вычислений для каждого исследования помогают управлять использованием и затратами на исследование. Эта информация полезна во время всплесков реактивного исследования, связанных с серьезными нарушениями данных и текущими тенденциями хранения данных.

Чтобы просмотреть панель мониторинга использования с оплатой по мере использования, выполните следующие действия.

1. Перейдите к Исследования по безопасности данных на портале Microsoft Purview и войдите с учетными данными учетной записи пользователя, назначенной группе ролей Исследования по безопасности данных Администратор.
2. Выберите Панель мониторинга использования в области навигации слева.

На панели мониторинга использования с оплатой по мере использования можно просмотреть:

• Использование хранилища данных для каждого исследования и общее значение для каждого процесса.
• Общее количество единиц вычислений, используемых Исследования по безопасности данных процессами.
• Единицы вычислений в день за последние 7, 14 или 30 дней.
• Использование единиц вычислений для каждого исследования и общее значение для каждого процесса.

Каждое исследование содержит общее хранилище данных для каждого из следующих процессов:

• Добавление в область: хранение и вычисление вспомогательных процессов при добавлении элементов в область исследования, включая автоматическую векторизацию.
• Классификация. Хранилище и вычисления, поддерживающие процессы классификации для исследования.
• Экзамен. Хранение и вычисление вспомогательных процессов проверки для исследования.
• Интерактивный ИИ: хранилище и вычисления, поддерживающие семантический поиск и предлагаемые категории ИИ.

Чтобы экспортировать хранилище данных и вычислительную информацию для всех исследований, выберите Экспорт. Файл экспорта содержит следующие сведения:

• Идентификатор: идентификатор исследования.
• Дата: дата создания отчета для каждого исследования.
• Хранилище. Общий объем хранилища данных для каждого процесса в исследовании.
• InvestigationName: понятное имя исследования.
• JobType: тип процесса, связанного с хранилищем данных или использованием вычислительных ресурсов.
• JobID: идентификатор процесса.
• ConsumedUnits: количество единиц вычислений, используемых для процесса.

Остановить выставление счетов

Чтобы остановить выставление счетов за Исследования по безопасности данных, отключите поддержку счетчика хранилища и емкости ИИ. Это действие удаляет все исследования в Исследования по безопасности данных и вычислительные единицы для группы ресурсов.

Остановить выставление счетов для счетчика хранилища

Плата за хранение данных начинается при добавлении элементов в область исследования. Чтобы остановить измерение хранилища, выполните следующие действия.

1. Перейдите к Исследования по безопасности данных на портале Microsoft Purview и войдите с учетными данными учетной записи пользователя, назначенной группе ролей администраторов Исследования по безопасности данных.
2. Удалите все существующие исследования в организации.
3. Убедитесь, что в вашей организации не осталось активных или ожидающих расследований.

При удалении всех расследований вы удаляете связанные данные и прекращаете выставление счетов за хранение для Исследования по безопасности данных.

Остановить выставление счетов за емкость ИИ

Плата за анализ ИИ взимается за вычислительные единицы в Microsoft Azure. Чтобы остановить выставление счетов за единицу вычислений, выполните следующие действия.

1. Перейдите к Исследования по безопасности данных на портале Microsoft Purview и войдите с учетной записью пользователя с ролью владельца или участника для подписки Azure, связанной с ресурсом единицы вычислений Исследования по безопасности данных.
2. Перейдите к подписке, в которой развернут ресурс Исследования по безопасности данных.
3. Выберите связанную группу ресурсов для Исследования по безопасности данных.
4. Выберите и удалите ресурс емкости вычислительной единицы DSI (например, DataSecurityInvestigation-GUID).

При удалении ресурса единицы вычислений все выставление счетов за ресурсы ИИ и выставление счетов за вычислительные ресурсы останавливается для Исследования по безопасности данных.