Microsoft Security Copilot Security Compute Units and capacity

Sicherheitscomputeeinheiten (Security Compute Units, SCUs) sind die Computeressourcen, die Microsoft Security Copilot Umgebungen unterstützen. In diesem Artikel wird erläutert, wie die SCU-Kapazität funktioniert, wie bereitgestellte, Überschreitungs- und Microsoft 365 E5-Einschlussmodelle verglichen werden, und die Abrechnung und Überwachung behandelt, damit Sie die richtige Einrichtung für Ihre organization auswählen können.

Sicherheitscomputeeinheiten

Security Compute Units (SCUs) stellen die Computekapazität dar, die zum Ausführen Security Copilot Workloads erforderlich ist. SCUs sind die Einheiten von Computeressourcen, die benötigt werden, um eine zuverlässige und konsistente Leistung in Security Copilot Umgebungen bereitzustellen.

Sie nutzen SCUs in den folgenden Szenarien:

• Verwenden des eigenständigen Security Copilot-Portals
• Ausführen von eingebetteten Security Copilot-Umgebungen
• Aufrufen von Security Copilot über von Microsoft entwickelte Agents
• Aufrufen von Security Copilot über vom Partner entwickelte Agents
• Ausführen anderer Security Copilot Features und Funktionen

Abhängig von Ihrem Szenario und Ihren Lizenzen müssen Sie möglicherweise SCUs bereitstellen oder erwerben, um Security Copilot zu verwenden.

Kapazität

Security Copilot wird mithilfe von Kapazität betrieben, einer Azure Ressource, die SCUs enthält. Abhängig vom verwendeten Kapazitätstyp können Sie SCUs bereitstellen, bei Bedarf nutzen oder über die Lizenzierung einschließen.

Sie können die Kapazität verwalten, indem Sie bereitgestellte SCUs im Azure-Portal oder im Security Copilot-Portal erhöhen oder verringern. Security Copilot verfügt über eine nutzungsbezogene Dashboard für Copilot-Besitzer, damit sie die Nutzung im Laufe der Zeit nachverfolgen und fundierte Entscheidungen zum Einrichten der Kapazität treffen können.

Sie können die Kapazität einfach verwalten, indem Sie die bereitgestellten SCUs im Azure-Portal oder im Security Copilot-Portal erhöhen oder verringern. Security Copilot bietet copilot-Besitzern eine Dashboard zur Überwachung der Nutzung, sodass sie die Nutzung im Laufe der Zeit nachverfolgen und fundierte Entscheidungen zur Kapazitätsbereitstellung treffen können. Weitere Informationen finden Sie unter Verwalten der Nutzung.

Kapazitätsmodelle

Security Copilot unterstützt drei Kapazitätsmodelle, die jeweils für unterschiedliche Verwendungsmuster optimiert sind:

• Bereitgestellte Kapazität
• Überschreitungskapazität
• Aufnahmekapazität (Microsoft 365 E5 Kunden)

Bereitgestelltes Kapazitätsmodell (Standard)

Dieses Modell ist das ursprüngliche Abrechnungsmodell, das eingeführt wurde, als Security Copilot allgemein verfügbar wurde und als Standardmodell gilt.

Die bereitgestellte Kapazität ist vorab zugeordnete SCU-Kapazität, die eine feste Anzahl von SCUs pro Stunde garantiert.

Wichtige Merkmale

• SCUs werden im Voraus bereitgestellt (mindestens eine SCU).
• Die Kapazität wird jede vollständige Abrechnungsstunde aktualisiert (z. B. 9:00–10:00 Uhr).
• Nicht verwendete SCUs laufen am Ende der Stunde ab und führen kein Rollover aus.
  • Beispiel: Wenn Sie einen Kapazitätsplan mit drei SCUs einrichten, erhalten Sie drei SCUs pro Stunde. Die Aktualisierung erfolgt bei festen Blöcken zur Stunde (9:00–10:00, 10:00–11:00), nicht bei rollierenden Blöcken (11:05–12:05).
• Wenn bereitgestellte SCUs nicht mehr verfügbar sind, werden Security Copilot Anforderungen beendet, es sei denn, ein anderer Kapazitätstyp ist verfügbar.

Die bereitgestellte Kapazität wird pro Stunde abgerechnet und eignet sich am besten für eine stabile, vorhersagbare Nutzung.

Weitere Informationen finden Sie unter Abrechnung von bereitgestellten und Überschreitungs-SCUs.

Überschreitungskapazitätsmodell

Mit diesem Abrechnungsmodell können Sie SCUs erwerben, die Sie ohne Vorabbereitstellung verwenden möchten. SCUs sind nicht stündlich basiert. Dieses Modell bietet einen "Bucket" für die Nutzung. Da keine Vorabbereitstellung erfolgt, sind die Kosten höher.

Beispiel: Wenn Sie eine Überschreitungskapazität erstellen, können Sie diese verwenden, Security Copilot Aktivitäten als eigenständige Kapazität aufgerufen werden. Oder verwenden Sie es, um zusätzliche SCUs bereitzustellen, wenn der bereitgestellte Standardkapazitätsplan während einer bestimmten Stunde überschreitet.

Wichtige Merkmale

• SCUs werden verwendet (nicht stündlich bereitgestellt)
• Kapazität wird verbraucht, wenn Security Copilot Aktivität auftritt
• Kann eigenständig oder als Überlauf verwendet werden, wenn andere Kapazität erschöpft ist
• Kann mit einem maximalen Grenzwert konfiguriert oder auf unbegrenzt festgelegt werden

Die Überschreitungskapazität trägt dazu bei, unerwartete Nutzungsspitzen zu absorbieren, ohne dass eine zusätzliche stündliche Bereitstellung erforderlich ist.

Weitere Informationen finden Sie unter Abrechnung von bereitgestellten und Überschreitungs-SCUs.

Integrationskapazitätsmodell (Microsoft 365 E5)

Dieses Abrechnungsmodell ist in der Microsoft 365 E5-Lizenz als "Bucket" für den gesamten Mandanten enthalten, der monatlich ohne Rollover auf den nächsten Monat aktualisiert wird.

Was ist Standardkapazität Security Copilot?

Standard Security Copilot Kapazität ist die automatisch erstellte Aufnahmekapazität, die in Ihrem Mandanten angezeigt wird, wenn Security Copilot Inklusion über Microsoft 365 E5 aktiviert wird.

• Es wird automatisch mit einem Standardarbeitsbereich erstellt.

• Es stellt mandantenweite Security Copilot Compute dar.

• Es kann nicht geändert werden.

• Sie wird für alle Benutzer und Benutzeroberflächen im Mandanten freigegeben.

• Es wird nicht stündlich abgerechnet (SCUs stammen aus dem monatlichen Microsoft 365 E5 Inklusionsbucket).

• Die für diese Kapazität angezeigten Benutzeroberflächenkostenwerte sind nur Informationswerte, keine Gebühren.

  Wichtig

  Diese Kapazität ist kostenlos enthalten. Obwohl auf der Benutzeroberfläche möglicherweise SCU-Mengen oder Dollarwerte angezeigt werden, handelt es sich bei diesen Werten um Platzhalter. Die Standard-Security Copilot Kapazität stellt scUs dar, die in Microsoft 365 E5 enthalten sind, und gibt keine stündliche Abrechnung an.

Wenn eine Kapazität mit dem Namen Standard Security Copilot Kapazität angezeigt wird, verwenden Sie das Integrationskapazitätsmodell.

Wichtige Merkmale

• Jede Microsoft 365 E5 Lizenz steuert SCUs zu einer mandantenweiten monatlichen Kapazität bei.
• Die Kapazität wird monatlich aktualisiert.
• Nicht verwendete SCUs führen kein Rollover auf den nächsten Monat aus.
• Nur für Microsoft 365 E5 Kunden verfügbar

Wenn die Aufnahmekapazität erschöpft ist, werden Security Copilot Anforderungen beendet, es sei denn, die Überschreitungskapazität ist konfiguriert.

Weitere Informationen finden Sie unter Informationen zur Security Copilot Aufnahme in Microsoft 365 E5 Abonnement.

Welches Kapazitätsmodell sollte ich verwenden?

Verwenden Sie die folgende Tabelle, um das für Ihre Anforderungen geeignete Setup zu bestimmen.

Wie bereitgestellte und Überschreitungs-SCUs abgerechnet werden

Security Copilot arbeitet mit einer bereitgestellten und Überschreitungskapazität. Die bereitgestellte Kapazität wird stundenweise abgerechnet, während die Überschreitungskapazität nach Nutzung abgerechnet wird.

Sie können Sicherheitscomputeeinheiten (Security Compute Units, SCUs) flexibel bereitstellen, um reguläre Workloads zu bewältigen, und sie jederzeit ohne langfristige Verpflichtungen anpassen.

Um unerwartete Nachfragespitzen zu bewältigen, können Sie einen Überschreitungsbetrag festlegen, um sicherzustellen, dass zusätzliche SCUs verfügbar sind, wenn die anfänglich bereitgestellten Einheiten bei unerwarteten Workloadspitzen erschöpft sind. Überschreitungseinheiten werden bei Bedarf abgerechnet und können als unbegrenzt oder als maximaler Betrag festgelegt werden. Dieser Ansatz ermöglicht eine vorhersagbare Abrechnung und bietet gleichzeitig die Flexibilität, sowohl die regelmäßige als auch die unerwartete Nutzung zu verarbeiten.

Abrechnung für bereitgestellte Kapazität

Die Abrechnung wird nach stündlichen Blöcken basierend auf der bereitgestellten Kapazität und nicht nach 60-Minuten-Schritten berechnet und umfasst mindestens eine Stunde. Jede Nutzung, die innerhalb derselben Stunde verbraucht wird, wird als vollständige SCU für die bereitgestellte Kapazität abgerechnet, unabhängig von start- oder endzeiten innerhalb dieser Stunde.

Weitere Informationen finden Sie unter Microsoft Security Copilot Preise und der Seite Preisrechner.

Abrechnung der Überschreitungskapazität

Für Überschreitungseinheiten werden SCUs bis zu einem Dezimalschritt für die genau verbrauchten Einheiten in Rechnung gestellt. Verbrauchte Einheiten werden nicht auf ganze Zahlen aufgerundet. Dies bedeutet, dass Die Gebühren genau auf Der Grundlage Ihrer Nutzung (bis zu einer Dezimalstelle) berechnet werden.

Wenn Sie instance eine SCU um 9:05 Uhr bereitstellen, die Bereitstellung um 9:35 Uhr aufheben und dann um 9:45 Uhr eine weitere SCU bereitstellen, werden Ihnen zwei Einheiten innerhalb von 9:00 Bis 10:00 Uhr in Rechnung gestellt. Um die Nutzung zu maximieren, nehmen Sie zu Beginn der Stunde Änderungen an der SCU-Bereitstellung vor. Weitere Informationen finden Sie unter Verwalten der Nutzung.

Weitere Informationen finden Sie unter Microsoft Security Copilot Preise und der Seite Preisrechner.

Beispielabrechnungsszenarien für Überschreitungen

Dieser Abschnitt enthält einige Szenarien, die veranschaulichen, wie Überschreitungen abgerechnet werden.

Ein Unternehmensunternehmen hat vier SCUs bereitgestellt und ein Überschreitungslimit von sechs SCUs festgelegt, um innerhalb des monatlichen Budgets zu bleiben.

• Szenario 1:

  • Ein Benutzer führt eine Eingabeaufforderung aus, die 3 SCUs verbraucht, und verwendet die Incidentzusammenfassung in Defender, die 0.5 SCU verbraucht.
  • Der Gesamtverbrauch wird als 3,5 SCUs berechnet. Die Gebühr für diese Stunde basiert jedoch auf vier bereitgestellten SCUs.

  Aktivität	Verbrauchte SCU
  Führt eine Eingabeaufforderung aus	3.0 SCUs
  Verwendet das Incidentfeature	0,5 SCU
  Gesamtverbrauch	3.5 SCUs

• Szenario 2:

  • Basierend auf Szenario 1 führt ein Benutzer auch ein Promptbook aus, das zusätzliche 3,7 SCUs verbraucht, wodurch die Gesamtzahl auf 7,2 SCUs für die Stunde anfällt.
  • Die Gebühr für diese Stunde basiert jetzt auf vier bereitgestellten SCUs und 3,2 Überschreitungs-SCUs.

  Aktivität	Verbrauchte SCU
  Führt eine Eingabeaufforderung aus	3.0 SCUs
  Verwendet das Incidentfeature	0,5 SCU
  Führt ein Promptbook aus	3.7 SCUs
  Gesamtverbrauch	7.2 SCUs

Verwalten und Überwachen der Kapazität

Sie können Security Copilot Kapazität verwalten, indem Sie bereitgestellte SCUs über die Azure-Portal oder das Security Copilot-Portal erhöhen oder verringern. Security Copilot bietet auch eine Dashboard zur Überwachung der Nutzung im Zeitverlauf.

Weitere Informationen finden Sie unter Verwalten der Nutzung.