Administración del uso de unidades de proceso de seguridad en Security Copilot
El panel de supervisión de uso proporciona una vista completa de varias dimensiones de datos para ayudarle a realizar un seguimiento del uso de la unidad de proceso de seguridad en Security Copilot. Tendrá visibilidad sobre el número de unidades usadas, los complementos específicos empleados durante las sesiones y los iniciadores de esas sesiones. El panel también permite aplicar filtros y exportar datos de uso sin problemas. El panel incluye hasta 90 días de datos, lo que ofrece una ventana sólida a la actividad reciente.
Cómo se facturan las SCU aprovisionadas
Copilot para seguridad se vende en un modelo de capacidad aprovisionada y se factura por hora. Puede aprovisionar unidades de proceso de seguridad (SCU) y aumentarlas o reducirlas en cualquier momento. La facturación se calcula en bloques por hora en lugar de en incrementos de 60 minutos y tiene un mínimo de una hora. Cualquier uso dentro de la misma hora se factura como una SCU completa, independientemente de las horas de inicio o finalización dentro de esa hora. Por ejemplo, si aprovisiona una SCU a las 9:05 a. m., luego la desaprovisiona a las 9:35 a.m. y luego aprovisiona otra SCU a las 9:45 am, se le cobrará por dos unidades dentro de las 9:00 a.m. a las 10:00 a.m. hora. De forma similar, si aprovisiona una SCU a las 9:45 a.m., solo tendrá 15 minutos para usarla antes de que ya no esté disponible, ya que las SCU se proporcionan en bloques por hora de 9:00 a.m. a 10:00 a.m. Para maximizar el uso, realice cambios de aprovisionamiento de SCU al principio de la hora. Para obtener más información, vea Administrar el uso.
Supervisión del uso de unidades de proceso de seguridad
Los propietarios de Copilot pueden ver el uso a lo largo del tiempo en el panel de supervisión de uso de Microsoft Security Copilot.
Para ver el panel de uso:
Inicie sesión en Security Copilot (https://securitycopilot.microsoft.com) y vaya al menú> InicioConfiguración del propietario.
Seleccione Supervisión de uso.
Vea el panel de uso, que muestra cuántas SCU consumen las cargas de trabajo de Microsoft Security Copilot durante un período de tiempo.
Descripción de las dimensiones de datos
Use las dimensiones de datos para obtener una vista pormenorizada de cómo se usan las SCU. En la tabla siguiente se proporciona información sobre lo que representa cada columna y se le ayuda a interpretar los datos con precisión:
| Columna | Descripción | Ejemplos o tipos |
|---|---|---|
| Fecha | Fecha en la que el usuario inició la sesión. Se muestra en la zona horaria local. | 10 de septiembre de 08:30 a.m. |
| Unidades usadas | Número de SCU usadas en la sesión. | .6 |
| Iniciado por | El usuario que inició la sesión. | Ben Heppard |
| Id. de sesión | Un identificador único para cada sesión de Copilot. | a123b456-789-1011-1c2-d12345678e99 |
| Categoría | Formato en el que se realizó la sesión. Hay dos tipos de categoría: -Pronto - Promptbook |
Símbolo del sistema : un solo símbolo del sistema. Promptbook : una sesión relacionada con una libreta de mensajes. Por ejemplo, un usuario inicia los cuadernos de mensajes "Análisis de scripts" en los que se llama a 5 mensajes. Cada mensaje de la llamada del promptbook tendrá una categoría como "promptbook". |
| Tipo | Método usado para la sesión. Hay dos tipos de invocación: - Acción manual - Acción automatizada. |
Acción manual : llamadas desencadenadas por el usuario. Un usuario debe iniciar manualmente. Por ejemplo, un usuario escribe y envía un mensaje en la barra de mensajes. Acción automatizada : llamadas que se inician o programan automáticamente. Por ejemplo, resumen de incidentes, aplicación lógica programada o libreta de mensajes programada. |
| Experiencia de Copilot | Interfaz de usuario desde la que se inició la sesión. Los usuarios pueden usar la interfaz independiente, una interfaz incrustada o a través de LogicApps. | - Security Copilot portal (experiencia independiente) - Copilot en productos de Microsoft (experiencia incrustada), por ejemplo, dentro de Microsoft Defender XDR. - Azure Logic Apps: los usuarios pueden iniciar flujos de trabajo de Security Copilot mediante Azure Logic Apps. |
| Complemento usado | Complemento usado en la sesión. | Microsoft Entra |
Aplicar filtros
Use filtros para restringir la información mostrada en el panel. La aplicación de filtros puede ayudarle a analizar los datos pertinentes sin revisar todo el conjunto de datos.
Nota:
Actualmente, los filtros solo se aplican a la tabla y no al gráfico de barras.
Los filtros siguientes están disponibles:
- Experiencia de Copilot
- Usuarios
- Complementos usados
- Tipo
- Categoría
Importante
La selección de un intervalo de fechas afecta a los datos que se muestran en la tabla. Por ejemplo, si elige "Últimas 24 horas" y, a continuación, selecciona un filtro, como un usuario específico, mostrará información relacionada con ese usuario solo de las últimas 24 horas.
Al seleccionar una barra en el gráfico, se filtra la tabla para mostrar información para ese día específico.
Exportar datos
Exporte los datos del panel de uso a archivos de Excel para facilitar el análisis, el uso compartido o el acceso sin conexión. Seleccione el botón Exportar en la esquina del panel.
Aproximación y cruce del límite de unidad de proceso de seguridad
Cuando el uso de su organización está cerca del límite, se le notificará al enviar las solicitudes. Para evitar interrupciones, puede ponerse en contacto con el propietario o colaborador de la capacidad de Azure para aumentar las unidades de proceso de seguridad o limitar el número de solicitudes.
Experiencia al acercar el límite de unidad de proceso de seguridad
Cuando un analista se encuentra en medio de una investigación y el uso está cerca del límite de capacidad aprovisionada, se muestra una notificación al analista en respuesta a un aviso.
Estas notificaciones también se muestran en Security Copilot experiencias incrustadas.
La notificación informa al analista de que se ponga en contacto con el propietario o colaborador de la capacidad de Azure para aumentar la capacidad o limitar el número de mensajes para evitar interrupciones.
La notificación permite al analista reaccionar antes de que se quede sin capacidad.
Experiencia cuando se supera el límite de unidad de proceso de seguridad
Cuando se cruza la unidad de proceso de seguridad aprovisionada, el analista verá un mensaje de error que indica que, debido a un uso elevado en la organización, Copilot no puede responder a las solicitudes. Los analistas no pueden enviar mensajes adicionales en este momento. Más capacidad estaría disponible en la próxima hora.
Se pide al analista que se ponga en contacto con el propietario o colaborador de la capacidad de Azure para aumentar las SCU aprovisionadas.
Esta vista solo aparece cuando la organización alcanza el 100 % de la capacidad.
Actualización de las unidades de proceso de seguridad aprovisionadas (SKU)
Puede actualizar las unidades de proceso de seguridad aprovisionadas en el Azure Portal, así como en el portal de Security Copilot.
Rol necesario de Azure Portal: propietario o colaborador de la capacidad de Azure
Security Copilot rol necesario del portal: propietario o colaborador de la capacidad de Azure que también son propietarios Security Copilot.
Nota:
Los usuarios pueden esperar que los ajustes de capacidad surtan efecto en 30 minutos.
Actualización de unidades en el portal de Security Copilot
Inicie sesión en Security Copilot (https://securitycopilot.microsoft.com) y vaya a Configuración.
Seleccione Configuración del propietario.
En Unidades de proceso de seguridad, seleccione Cambiar. Actualice el número de unidades de proceso de seguridad aprovisionadas (SCU).
A medida que aumenta o disminuye el número de unidades de control de disponibilidad, el costo mensual estimado cambia en consecuencia, suponiendo que la capacidad aprovisionada permanece las mismas 24 horas al día durante todo el mes.
Controlar la capacidad de las características
El uso de la funcionalidad de disponibilidad general y de versión preliminar pública se cobra por las SCU, mientras que el uso de la funcionalidad de versión preliminar privada no.