Security Copilotでセキュリティコンピューティングユニットの使用状況を管理する

[アーティクル]
11/19/2024

使用状況監視ダッシュボードには、セキュリティコンピューティングユニットの使用状況をSecurity Copilotで追跡するのに役立つさまざまなデータディメンションの包括的なビューが用意されています。使用されるユニットの数、セッション中に使用される特定のプラグイン、およびそれらのセッションのイニシエーターを可視化できます。ダッシュボードでは、フィルターを適用し、使用状況データをシームレスにエクスポートすることもできます。ダッシュボードには最大 90 日間のデータが含まれています。最新のアクティビティに堅牢なウィンドウを提供します。

プロビジョニングされた SKU の課金方法

Copilot for Security は、プロビジョニングされた容量モデルで販売され、時間単位で請求されます。セキュリティコンピューティングユニット (SCU) をプロビジョニングし、いつでも増減できます。課金は、60 分単位ではなく時間単位のブロックで計算され、少なくとも 1 時間です。同じ時間内の使用量は、その時間内の開始時刻または終了時刻に関係なく、完全な SCU として課金されます。たとえば、午前 9 時 5 分に SCU をプロビジョニングした後、午前 9 時 35 分にプロビジョニングを解除した後、午前 9 時 45 分に別の SCU をプロビジョニングした場合、午前 9 時から午前 10 時の間に 2 つのユニットに対して課金されます。同様に、午前 9 時 45 分に SCU をプロビジョニングする場合、SCU は午前 9:00 から午前 10:00 まで時間単位のブロックで提供されるため、使用できなくなるまで 15 分しかありません。使用量を最大化するには、時間の初めに SCU プロビジョニングを変更します。詳細については、「使用状況の管理」を参照してください。

セキュリティコンピューティングユニットの使用を監視する

Copilot 所有者は、Microsoft Security Copilot使用状況監視ダッシュボード内で時間の経過に伴う使用状況を表示できます。

使用状況ダッシュボードを表示するには:

Security Copilot (https://securitycopilot.microsoft.com) にサインインし、[ホーム] メニュー>Owner 設定に移動します。
[使用状況の監視] を選択します。
使用状況ダッシュボードを表示します。このダッシュボードには、Microsoft Security Copilot ワークロードによって一定期間に消費された SKU の数が表示されます。

データディメンションを理解する

データディメンションを使用して、SKU がどのように使用されているかの詳細なビューを取得します。次の表は、各列が表す内容に関する情報を提供し、データを正確に解釈するのに役立ちます。

列	説明	例/型
Date	ユーザーがセッションを開始した日付。ローカルタイムゾーンで表示されます。	9 月 10 日 8:30 AM
使用される単位	セッションで使用される SKU の数。	.6
によって開始される	セッションを開始したユーザー。	Ben Heppard
セッション ID	Copilot セッションごとの一意の識別子。	a123b456-789-1011-1c2-d12345678e99
カテゴリ	セッションが作成された形式。次の 2 種類のカテゴリがあります。 -プロンプト - プロンプトブック	プロンプト – 1 つのプロンプト。 Promptbook – プロンプトブックに関連するセッション。たとえば、ユーザーは 5 つのプロンプトが呼び出される "スクリプト分析" プロンプトブックを開始します。プロンプトブック呼び出しの各プロンプトには、"promptbook" というカテゴリがあります。
型	セッションに使用されるメソッド。呼び出しの種類は 2 つあります。 - 手動アクション - 自動アクション。	手動アクション – ユーザーによってトリガーされた呼び出し。ユーザーは手動で開始する必要があります。たとえば、ユーザーはプロンプトバーにプロンプトを入力して送信します。自動アクション - 自動的に開始またはスケジュールされた呼び出し。たとえば、インシデントの概要、スケジュールされたロジックアプリ、スケジュールされたプロンプトブックなどです。
Copilot エクスペリエンス	セッションが開始されたユーザーインターフェイス。ユーザーは、スタンドアロンインターフェイス、埋め込みインターフェイス、または LogicApps を使用できます。	- Security Copilot ポータル (スタンドアロンエクスペリエンス) - Microsoft 製品の Copilot (埋め込みエクスペリエンス) (たとえば、Microsoft Defender XDR内)。 - Azure Logic Apps - ユーザーは、Azure Logic Apps を使用してSecurity Copilotワークフローを開始できます。
使用されるプラグイン	セッションで使用されるプラグイン。	Microsoft Entra

フィルターの適用

フィルターを使用して、ダッシュボードに表示される情報を絞り込みます。フィルターを適用すると、データセット全体を確認することなく、関連するデータを分析するのに役立ちます。

注:

現在、フィルターはテーブルにのみ適用され、棒グラフには適用されません。

使用状況監視ダッシュボードのフィルターボタンを示すスクリーンショット。

次のフィルターを使用できます。

Copilot エクスペリエンス
ユーザー
使用されるプラグイン
型
カテゴリ

重要

日付範囲を選択すると、表に表示されるデータに影響します。たとえば、[過去 24 時間] を選択し、特定のユーザーなどのフィルターを選択すると、過去 24 時間からのみそのユーザーに関連する情報が表示されます。

グラフ内のバーを選択すると、テーブルがフィルター処理され、その特定の日の情報が表示されます。

データのエクスポート

分析、共有、またはオフラインアクセスを容易にするために、使用状況ダッシュボードデータを Excel ファイルにエクスポートします。ダッシュボードの隅にある [ エクスポート ] ボタンを選択します。

使用状況監視ダッシュボードのエクスポートボタンを示すスクリーンショット。

セキュリティコンピューティングユニットの制限に近づいているか、それを超えています

組織内の使用量が制限に近づくと、プロンプトを送信するときにそのことが通知されます。中断を避けるために、Azure の容量所有者または共同作成者に連絡して、セキュリティコンピューティングユニットを増やすか、プロンプトの数を制限することができます。

セキュリティコンピューティングユニットの制限に近づいたときのエクスペリエンス

アナリストが調査中に、使用量がプロビジョニングされた容量制限に近づくと、プロンプトに応じてアナリストに通知が表示されます。

これらの通知は、埋め込みエクスペリエンスSecurity Copilotにも表示されます。

通知は、中断を避けるために容量を増やすかプロンプトの数を制限するために、Azure の容量所有者または共同作成者に連絡するようアナリストに通知します。

通知により、アナリストは容量が不足する前に対応できます。

セキュリティコンピューティングユニットの制限を超えた場合のエクスペリエンス

プロビジョニングされたセキュリティコンピューティングユニットを超えると、組織内での使用率が高いため Copilot が要求に応答できないことを示すエラーメッセージがアナリストに表示されます。現時点では、アナリストは追加のプロンプトを送信できません。次の 1 時間でさらに多くの容量が利用可能になります。

アナリストは、プロビジョニングされた SCU を増やすために、Azure の容量所有者または共同作成者に連絡するように求められます。

このビューは、組織のキャパシティが 100% に達した場合にのみ表示されます。

プロビジョニングされたセキュリティコンピューティングユニット (SCU) を更新する

プロビジョニングされたセキュリティコンピューティングユニットは、Azure portalとSecurity Copilot ポータルで更新できます。

Azure portal に必要な役割: Azure 容量所有者または共同作成者

Security Copilotポータルに必要なロール: Azure 容量所有者または共同作成者もSecurity Copilot所有者です。

Security Copilot ポータルでの単位の更新

Security Copilot (https://securitycopilot.microsoft.com) にサインインし、[設定] に移動します。
[所有者の設定] を選択します。
[セキュリティコンピューティングユニット] で、[変更] を選択します。プロビジョニングされたセキュリティコンピューティングユニット (SCU) の数を更新します。

SCU の数が増減すると、プロビジョニングされた容量が 1 か月間 1 日 24 時間同じままであると仮定すると、推定月額コストもそれに応じて変化します。

機能の容量を処理する