Abrechnung in Untersuchungen zur Datensicherheit

Die Abrechnung in Untersuchungen zur Datensicherheit basiert ausschließlich auf der Kombination der Menge der gespeicherten Daten und der zugehörigen Rechenkapazität, die für die KI-Analyse benötigt wird. Sie basiert nicht auf einem dedizierten Enterprise-Plan oder einer dedizierten Lizenz.

Diese Abrechnungskombination basiert auf den Speicherzähler- und KI-Kapazitätsmodellen . Mit dem nicht KI-basierten Verarbeitungs- und Speicherzähler für Untersuchungen zur Datensicherheit können Sie Daten im Zusammenhang mit einer Untersuchung speichern. Untersuchungen zur Datensicherheit Compute Units (Compute Unit) messen die Rechenkapazität, die erforderlich ist, um die KI-Analyse im Rahmen von Untersuchungen zur Datensicherheit durchzuführen.

Speicher-Meter

Die Speicheranzeige für Untersuchungen zur Datensicherheit verwendet das Abrechnungsmodell der nutzungsbasierten Bezahlung. Sie zahlen für Speicher auf einer Gigabyte-Basis (GB) pro Monat für gespeicherte Daten, die mit allen Untersuchungen in Ihrer Organization verbunden sind.

Beispielsweise haben Sie drei Untersuchungen in Ihrer organization, die die folgenden Daten mit den Elementen verknüpfen, die in den Untersuchungsbereichen für den aktuellen Monat enthalten sind:

Für den aktuellen Monat beträgt Ihre Gesamtspeicheranzeige 215 GB, und Sie zahlen für diese Menge zum aktuellen Satz pro Gigabyte. Wenn Sie eine Untersuchung löschen, zahlen Sie nicht mehr für die entsprechende Datenspeichermenge. Die Gebühren werden anteilig nach der Anzahl der Tage berechnet, an denen die Daten im Abrechnungszyklus gespeichert wurden.

Einige weitere wichtige Überlegungen zum Verwalten von Speichergebühren:

• Wenn Sie eine Untersuchung erstellen, Datenspeicher verwenden und die Untersuchung dann innerhalb von 24 Stunden löschen, zahlen Sie für den Speicherbetrag.
• Wenn Sie eine Untersuchung zu einem beliebigen Zeitpunkt nach 00:00 UTC löschen, zahlen Sie für den gesamten Tag (24 Stunden) für den Speicher.
• Untersuchungen, die automatisch durch proaktive KI-Erkenntnisse von DSSM erstellt werden, verbrauchen kontinuierlich Speicherplatz, während der Toggle aktiviert ist. Da die Untersuchung alle 24 Stunden aktualisiert wird, laufen die Speichergebühren an.

Weitere Datenspeichergebühren und -preise finden Sie unter Untersuchungen zur Datensicherheit – Preise für die Speicheranzeige.

KI-Kapazität

Untersuchungen zur Datensicherheit verwendet das Abrechnungsmodell für KI-Kapazität. Sie benötigen Computeeinheiten für eine tiefgreifende Analyse und KI-bezogene Verarbeitung in Ihren Untersuchungen. Sie zahlen nur für die Computeeinheiten, die Sie verwenden.

Proaktive KI-Erkenntnisse von DSSM verbrauchen ebenfalls Compute-Einheiten. Bei jedem 24-Stunden-Aktualisierungszyklus werden Computeeinheiten verwendet, um KI-Erkenntnisse zu fünf festen Risikokategorien zu generieren. Weitere Informationen finden Sie unter Aktivieren proaktiver KI-Erkenntnisse von DSSM.

Anleitungen zum Berechnen des Compute Unit-Bedarfs für Ihre organization finden Sie im Abschnitt Schätzen und Verwalten der Nutzung von Compute Units für Untersuchungen zur Datensicherheit in diesem Artikel.

Speicherorte für Computeeinheiten und KI-Verarbeitung

Die Verarbeitung von Computeeinheiten verwendet GPU-Ressourcen in Azure-Rechenzentren, die durch Azure-Sicherheits- und Datenschutzkontrollen geschützt sind. Sie können auswählen, wo Compute Units verwendet werden sollen:

• Australien/Neuseeland (ANZ)
• Europa (EU)
• Vereinigtes Königreich (UK)
• USA (US)

Sie können sich dafür entscheiden, dass Compute-Einheiten bereitgestellt und KI-Analysen überall auf der Welt verarbeitet werden, um potenzielle Unterbrechungen zu minimieren, falls Ihr primärer Standort eine hohe Aktivität aufweist.

Microsoft empfiehlt, Compute-Einheiten und KI-Verarbeitung überall dort durchzuführen, wo GPU-Kapazität verfügbar ist. Diese Empfehlung ermöglicht es Untersuchungen zur Datensicherheit und Azure das Bestimmen des optimalen Standorts basierend auf Last, Latenz und Reaktionsfähigkeit.

Bewährte Methoden für die Verwaltung von Untersuchungskosten

Die Planung und Verwaltung von Kosten ist ein wesentlicher Bestandteil effektiver Untersuchungen zur Datensicherheit. Durch die Kostenschätzung im Voraus, die Anwendung von Sicherheitsvorkehrungen während der Konfiguration und die kontinuierliche Überwachung der Nutzung können Sie die Ausgaben kontrollieren, ohne Ihre Möglichkeiten einzuschränken, auf Sicherheitsvorfälle zu reagieren.

Die folgenden bewährten Methoden tragen dazu bei, dass Untersuchungen kosteneffizient bleiben und gleichzeitig die Flexibilität erhalten, die für eine gründliche und zeitnahe Analyse erforderlich ist.

1. Verwenden Sie den produktinternen Kostenschätzer, bevor Sie mit Untersuchungen beginnen: Verwenden Sie vor dem Start einer Untersuchung den produktinternen Kostenschätzer , um die Kosten basierend auf der Untersuchungsgröße und den Analysen, die Sie durchführen möchten, zu antizipieren. Dieser Prozess hilft Datensicherheitsteams, Budgets präzise zu planen und unvorhergesehene Ausgaben zu vermeiden.

2. Verwenden Sie integrierte Ausgabenkontrollen in Azure: Verwenden Sie die leistungsstarken integrierten Ausgabenkontrollen, die in Ihrem Azure-Abonnement enthalten sind, einschließlich:

   • Erstellen Sie Budgets für die Ressourcengruppe und die Zählerebene für Untersuchungen zur Datensicherheit.
   • Konfigurieren Sie Warnungen, wenn sich die Ausgaben definierten Schwellenwerten nähern (z. B. 50 %, 75 % oder 90 %).
   • Verwenden Sie die Azure-Kostenanalyse für Drilldowns und zur Erkennung von Anomalien.

3. Engen Umfang von Untersuchungen: Konzentrieren Sie sich auf den Untersuchungsumfang, um die Speicher- und Rechenkosten zu senken. Beginnen Sie mit gezielten Suchvorgängen und erweitern Sie basierend auf ersten Ergebnissen nur nach Bedarf.

4. Abgeschlossene Untersuchungen unverzüglich löschen: Wenn Sie eine Untersuchung löschen, entstehen Ihnen keine Kosten mehr für die Nutzung der Datenspeicherung. Die Gebühren werden anteilig nach der Anzahl der Tage berechnet, an denen die Daten im Abrechnungszyklus gespeichert wurden. Überprüfen und entfernen Sie regelmäßig Untersuchungen, die Sie nicht mehr benötigen, um laufende Speicherkosten zu minimieren.

5. Überwachen Sie die Nutzung mit dem Dashboard "Nutzung": Nutzen Sie das Dashboard, um die Ausgaben für Speicher und Recheneinheiten im Rahmen von Untersuchungen zur Datensicherheit in Echtzeit nachzuverfolgen. Diese granulare Transparenz hilft, Möglichkeiten zur Kosteneinsparung zu identifizieren und die Ressourcenzuweisung über Untersuchungen hinweg zu optimieren.

6. Passen Sie Ihre KI-Analyse an: Nicht jede Untersuchung erfordert die gesamte Palette an KI-Funktionen. Überlegen Sie, welche Analysen (Kategorisierung, Vektorsuche, Untersuchung) für jede Untersuchung wirklich notwendig sind, um den Verbrauch von Recheneinheiten zu optimieren.

7. Inkrementelles Hinzufügen von Kategorien: Wenn Sie die Kategorisierung verwenden, beginnen Sie mit einer Reihe relevanter Kategorien, und fügen Sie im Laufe Ihrer Untersuchung weitere hinzu. Wenn Sie einer vorhandenen Kategorisierung neue Kategorien hinzufügen , werden Ihnen nur die Computeeinheiten in Rechnung gestellt, die zum Verarbeiten der neuen Nettokategorien erforderlich sind. Dieser Ansatz hilft Ihnen, Kosten effektiv zu verwalten und gleichzeitig Ihre Analyse im Laufe der Zeit zu erweitern.

8. Budget für proaktive KI Kosten von DSSM: Wenn Sie proaktive KI-Erkenntnisse von DSSM aktivieren, wird die automatisch erstellte Untersuchung alle 24 Stunden aktualisiert, wodurch laufende Speicher- und KI-Rechengebühren anfallen. Überwachen Sie die Nutzung regelmäßig, und berücksichtigen Sie diese wiederkehrenden Kosten in Ihrem monatlichen Budget.

Schätzen Sie Ihre Kosten für die Speicherung von Untersuchungsdaten und KI

Verwenden Sie vor dem Konfigurieren der Abrechnung das Tool zur Kostenschätzung, um eine Schätzung der potenziellen monatlichen Kosten für die Datenspeicherung und KI für Untersuchungen in Untersuchungen zur Datensicherheit zu berechnen. Verwenden Sie das Kalkulationstool, um Ihre Kosten zu planen, bevor Sie Datenspeicher- und Recheneinheiten für KI-Features einrichten.

Verwenden Sie das Tool, um die individuellen Untersuchungskosten zu schätzen, um durchschnittliche Untersuchungskosten zu erstellen, oder verwenden Sie das Tool, um die Kosten aller erwarteten Untersuchungen zu schätzen. Diese Schätzung basiert auf aktuellen Abrechnungszählern für Speicher- und KI-Nutzung für einen Zeitraum von 30 Tagen.

Verwenden Sie die Richtlinien im Abschnitt "Größe und Komplexität der Untersuchung " in diesem Artikel, um die Felder im Tool "Schätzer" zu vervollständigen.

Führen Sie die folgenden Schritte aus, um die Untersuchungskosten abzuschätzen:

1. Gehen Sie im Microsoft Purview-Portal zu Untersuchungen zur Datensicherheit, und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem Berechtigungen für Untersuchungen zur Datensicherheit zugewiesen wurden.
2. Wählen Sie auf der Karte Speicher- und KI-Nutzungskosten schätzendie Option Kosten schätzen.
3. Füllen Sie die erforderlichen und optionalen Felder für eine einzelne Untersuchung aus, um geschätzte durchschnittliche Kosten zu berechnen, oder für die Gesamtzahl der Untersuchungen in Ihrer organization.
4. Wählen Sie "Berechnen" aus.
5. Überprüfen Sie die geschätzten Kosten, und berechnen Sie sie bei Bedarf neu.

Konfigurieren der Abrechnung

Bevor Sie Untersuchungen zur Datensicherheit in Ihrer organization verwenden können, müssen Sie beide Abrechnungsmodelle konfigurieren. Für die Abrechnung der Speicherverbrauchseinheit ist ein Link zu einem Azure-Abonnement für die nutzungsbasierte Abrechnung erforderlich. Für die Kapazitätsabrechnung ist eine dedizierte Compute-Unit-Konfiguration erforderlich.

Voraussetzungen

Um die Speicheranzeige und die Kapazität für Untersuchungen zur Datensicherheit zu konfigurieren, benötigen Sie Folgendes:

• Ein Azure-Abonnement im selben Mandanten wie Microsoft Purview.
• Eine Azure-Ressourcengruppe in diesem Abonnement.
• Die Rolle "Globaler Administrator ".
• Die Rolle "Besitzer" oder "Mitwirkender " der Ressourcengruppe.

Konfigurieren der Speicheranzeige

Das Azure Abonnement, das Sie für Untersuchungen zur Datensicherheit konfigurieren, verwaltet alle Funktionen der nutzungsbasierten Bezahlung für Microsoft Purview-Lösungen. Wenn Sie zuvor ein Azure-Abonnement für andere Microsoft Purview-Lösungen konfiguriert haben, müssen Sie kein zusätzliches Abonnement konfigurieren.

Führen Sie die folgenden Schritte aus, um die Speicheranzeige für Untersuchungen zur Datensicherheit zu konfigurieren:

1. Gehen Sie im Microsoft Purview-Portal zu Untersuchungen zur Datensicherheit, und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem Berechtigungen für Untersuchungen zur Datensicherheit zugewiesen wurden.
2. Wählen Sie im Abschnitt Setupaufgaben die Option Pay-as-you-go-Abrechnung für die Datenspeicherung einrichten aus.
3. Füllen Sie im Flyoutbereich "Nutzungsbasierte Abrechnung einrichten" für die Datenspeicherung die folgenden Felder für das Azure-Abonnement aus:
   1. Azure-Abonnement: Das Azure-Abonnement, das Sie der Speicher-Verbrauchseinheit zuweisen möchten.
   2. Ressourcengruppe: Die Ressourcengruppe in Ihrem Azure-Abonnement, die Sie der Speicher-Verbrauchseinheit zuweisen möchten.
4. Wählen Sie Aktivieren aus.

Konfigurieren der KI-Kapazität

Wenn Sie Compute Units konfigurieren, aktivieren Sie die KI-Kapazität für Untersuchungen in Ihrer organization. Führen Sie die folgenden Schritte aus, um die KI-Kapazität für Untersuchungen zur Datensicherheit zu konfigurieren:

1. Gehen Sie im Microsoft Purview-Portal zu Untersuchungen zur Datensicherheit, und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem Berechtigungen für Untersuchungen zur Datensicherheit zugewiesen wurden.
2. Wählen Sie im Abschnitt "Aufgaben einrichten" die Option "KI-Kapazität einrichten" aus.
3. Füllen Sie im Bereich KI-Kapazität einrichten die folgenden Felder aus:
   1. Standort für die Verarbeitung von KI-Analysedaten: Das primäre Land/die primäre Region. Wählen Sie aus den verfügbaren Standorten aus.
4. Aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie die Nutzungsbedingungen gelesen, verstanden und akzeptiert haben.
5. Wählen Sie Bestätigen aus.

Schätzen und Verwalten der Nutzung von Computeeinheiten

Um die Verwendung von Compute Units in Untersuchungen zur Datensicherheit zu verwalten, schätzen Sie Ihre wahrscheinliche Compute Unit-Nutzung und den allgemeinen Umfang der Untersuchung. Es ist zwar schwierig, die genaue Anzahl dieser Variablen abzuschätzen, aber ein allgemeines Gefühl für die Verarbeitung, Größe und Komplexität der Untersuchung hilft Ihnen, fundierte Entscheidungen über die Bereitstellung und Skalierung der Nutzung von Computeeinheiten zu treffen.

Verarbeitung der Untersuchung

Untersuchungen zur Datensicherheit unterstützt verschiedene Verarbeitungstools, mit denen Sie Datensicherheitsvorfälle erkennen und entsprechende Maßnahmen ergreifen können. Jedes Verarbeitungstool verfügt über verschiedene Variablen, die Sie beim Schätzen der Unterstützung für jeden Verarbeitungstyp berücksichtigen sollten:

Diese Variablen beeinflussen hauptsächlich die Kosten für die Abrechnung von Compute Unit. Sie arbeiten zusammen, um die genaue Menge der Compute-Unit-Nutzung pro Untersuchung zu bestimmen. Jede Untersuchung kann eine andere Kombination dieser Kostenbeeinflusser aufweisen, sodass die Bestimmung der genauen Schätzung der Abrechnung von Recheneinheiten eine Herausforderung darstellt.

Größe und Komplexität der Untersuchung

Jede Untersuchung verbraucht unterschiedliche Mengen an Speicher- und Verarbeitungsleistung. Um die Compute-Unit-Nutzung für eine Untersuchung zu schätzen, berücksichtigen Sie den Gesamtumfang der Untersuchung. Im Allgemeinen fallen Untersuchungen in eine der folgenden Größen:

• Kleine Untersuchung: Eine kleine Untersuchung zum Testen der Verwendung als Machbarkeitsnachweis in Ihrer organization.
• Mittlere Untersuchung: Eine mittlere Untersuchung, z. B. eine Datenüberwachung oder die Reaktion auf einen geringfügigen Datensicherheitsvorfall.
• Große Untersuchung: Eine große Untersuchung wegen einer erheblichen Datenschutzverletzung oder eines Vorfalls mit einem Datenleck.
• Extra große Untersuchung: Eine besonders große Untersuchung bei einer schwerwiegenden Datensicherheitsverletzung, einem Leck oder einem Vorfall.

Um die Gesamtanzahl der Computeeinheiten zu schätzen, die Ihre Organization für bestimmte Arten von Untersuchungen benötigt, verwenden Sie die Richtlinien für die Verarbeitung, Größe und Komplexität von Untersuchungen in diesem Abschnitt. Lesen Sie die folgenden Abschnitte während der Planung und Konfiguration:

• Zu Umfang hinzufügen
• Vektorsuche und Recheneinheiten
• Kategorisierung und Computeeinheiten
• Untersuchungs- und Computeeinheiten

Dashboard zur nutzungsbasierten Bezahlung

Verwenden Sie das Dashboard für die nutzungsbasierte Bezahlung zum schnellen Anzeigen und Nachverfolgen der Nutzung von Datenspeicher- und Computeeinheiten für jede Untersuchung in Ihrer organization. Die aktuellen Gesamtsummen für Datenspeicherung und Recheneinheiten für jede Untersuchung helfen Ihnen bei der Verwaltung der Nutzung und der Kosten pro Untersuchung. Diese Informationen sind hilfreich bei reaktiven Untersuchungswellen im Zusammenhang mit schwerwiegenden Datenschutzverletzungen und laufenden Datenspeichertrends.

Führen Sie die folgenden Schritte aus, um das Dashboard für die nutzungsbasierte Bezahlung anzuzeigen:

1. Gehen Sie im Microsoft Purview-Portal zu Untersuchungen zur Datensicherheit, und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, das der Rollengruppe "Administrator für Untersuchungen zur Datensicherheit" zugewiesen ist.
2. Wählen Sie in der linken Navigation das Nutzungs-Dashboard aus.

Im Dashboard für die nutzungsbasierte Bezahlung können Sie Folgendes überprüfen:

• Die Datenspeichernutzung für jede Untersuchung und die Summe für jeden Prozess.
• Die Gesamtanzahl der Computeeinheiten, die von Prozessen für Untersuchungen zur Datensicherheit verwendet werden.
• Die Computeeinheiten pro Tag für die Zeitskala der letzten 7, 14 oder 30 Tage.
• Die Computeeinheitsauslastung für jede Untersuchung und die Summe für jeden Prozess.

Jede Untersuchung verfügt über den Gesamtdatenspeicher für jeden der folgenden Prozesse:

• Zum Umfang hinzufügen: Speicherung und Computeunterstützung von Prozessen beim Hinzufügen von Elementen zum Untersuchungsbereich, einschließlich automatischer Vektorisierung.
• Kategorisierung: Speicher und Compute, die Kategorisierungsprozesse für eine Untersuchung unterstützen.
• Untersuchung: Speicherung und Compute unterstützen Untersuchungsprozesse für eine Untersuchung.
• Interaktive KI: Speicherung und Compute unterstützen semantische Suche und KI vorgeschlagene Kategorien.

Um die Datenspeicher- und Computeinformationen für alle Untersuchungen zu exportieren, wählen Sie Exportieren aus. In der Exportdatei sind die folgenden Informationen aufgeführt:

• ID: Die ID der Untersuchung.
• Datum: Das Datum, an dem der Bericht für jede Untersuchung erstellt wurde.
• Speicher: Der Gesamtdatenspeicher für jeden Prozess in der Untersuchung.
• InvestigationName: Der Anzeigename der Untersuchung.
• JobType: Der Typ des Prozesses, der mit der Datenspeicherung oder Computenutzung verbunden ist.
• JobID: Die ID für den Prozess.
• ConsumedUnits: Die Anzahl der für den Prozess verwendeten Computeeinheiten.

Abrechnung beenden

Um die Abrechnung für Untersuchungen zur Datensicherheit zu beenden, deaktivieren Sie sowohl die Speicheranzeige als auch die KI-Kapazitätsunterstützung. Mit dieser Aktion werden alle Untersuchungen in den Untersuchungen zur Datensicherheit und die Computeeinheiten für Ihre Ressourcengruppe gelöscht.

Abrechnung von Speicherzählern beenden

Die Gebühren für die Datenspeicherung beginnen, wenn Sie dem Umfang einer Untersuchung Elemente hinzufügen. Führen Sie die folgenden Schritte aus, um die Speichermessung zu beenden:

1. Gehen Sie im Microsoft Purview-Portal zu Untersuchungen zur Datensicherheit, und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, das der Rollengruppe "Untersuchungen zur Datensicherheit" zugewiesen ist.
2. Löschen Sie alle vorhandenen Untersuchungen in Ihrer organization.
3. Stellen Sie sicher, dass keine aktiven oder ausstehenden Untersuchungen in Ihrer organization verbleiben.

Wenn Sie alle Untersuchungen löschen, entfernen Sie die zugehörigen Daten und beenden die Speicherabrechnung für Untersuchungen zur Datensicherheit.

Abrechnung von KI-Kapazitäten beenden

Die KI-Analyse wird über Compute Units in Microsoft Azure abgerechnet. Führen Sie die folgenden Schritte aus, um die Abrechnung der Compute Unit zu beenden:

1. Gehen Sie im Microsoft Purview-Portal zu Untersuchungen zur Datensicherheit, und melden Sie sich mit einem Benutzerkonto an, das entweder über die Rolle "Besitzer" oder "Mitwirkender" für das Azure-Abonnement verfügt, das der Computing-Unit-Ressource für Untersuchungen zur Datensicherheit zugeordnet ist.
2. Wechseln Sie zu dem Abonnement, in dem Sie Ihre Ressource für Untersuchungen zur Datensicherheit bereitgestellt haben.
3. Wählen Sie die zugeordnete Ressourcengruppe für Untersuchungen zur Datensicherheit aus.
4. Wählen Sie die Kapazitätsressource der DSI-Recheneinheit aus und löschen Sie sie (z. B DataSecurityInvestigation-GUID. ).

Wenn Sie die Compute-Unit-Ressource löschen, werden alle KI-Kapazitäten und Compute-Abrechnungen für Untersuchungen zur Datensicherheit beendet.