Facturación en Investigaciones de seguridad de datos

La facturación en las Investigaciones de seguridad de datos se basa únicamente en la combinación de la cantidad de datos almacenados y la capacidad informática asociada necesaria para el análisis de IA. No se basa en una licencia o plan empresarial dedicado.

Esta combinación de facturación se basa en el medidor de almacenamiento y los modelos de capacidad de IA . El medidor de almacenamiento y procesamiento no basado en IA de Investigaciones de seguridad de datos le permite almacenar datos relacionados con una investigación. Las unidades de proceso de investigaciones de seguridad de datos (unidad de proceso) miden la capacidad computacional necesaria para ejecutar el análisis de IA dentro de las investigaciones de seguridad de datos.

Medidor de almacenamiento

El medidor de almacenamiento de Investigaciones de seguridad de datos usa el modelo de facturación de pago por uso. Paga por el almacenamiento en gigabyte (GB) al mes para los datos almacenados asociados a todas las investigaciones de su organización.

Por ejemplo, tiene tres investigaciones en su organización que tienen los siguientes datos asociados a los elementos incluidos en los ámbitos de investigación para el mes en curso:

Para el mes actual, el medidor de almacenamiento total es de 215 GB y pagas por esa cantidad a la tasa actual por gigabyte. Al eliminar una investigación, se deja de pagar por la cantidad de almacenamiento de datos asociada. Los cargos se prorratean según el número de días que se almacenaron los datos en el ciclo de facturación.

Algunas otras consideraciones importantes para administrar los cargos de almacenamiento:

• Si crea una investigación, usa el almacenamiento de datos y, a continuación, elimina la investigación en un único período de 24 horas, paga por la cantidad de almacenamiento.
• Al eliminar una investigación en cualquier momento después de las 00:00 UTC, se paga por el almacenamiento del día completo (24 horas).
• Las investigaciones creadas automáticamente por información de IA proactiva de DSPM consumen almacenamiento continuamente mientras el botón de alternancia está habilitado. Debido a que la investigación se actualiza cada 24 horas, los cargos de almacenamiento continúan.

Para obtener más tarifas y precios de almacenamiento de datos, consulte Precios de medidores de almacenamiento de investigaciones de seguridad de datos.

Capacidad de IA

Investigaciones de seguridad de datos usa el modelo de facturación de pago por uso para la capacidad de IA. Necesita unidades de proceso para el análisis profundo y el procesamiento relacionado con la IA en sus investigaciones. Solo pagas por las unidades de proceso que usas.

La información de IA proactiva de DSPM también consume unidades de proceso. Cada ciclo de actualización de 24 horas usa unidades de proceso para generar información de IA en cinco categorías de riesgo fijo. Para obtener más información, consulte Habilitar información de IA proactiva desde DSPM.

Para obtener instrucciones sobre el cálculo de las necesidades de unidades de proceso para su organización, consulte la sección Estimación y administración del uso de las unidades de proceso de las investigaciones de seguridad de datos de este artículo.

Ubicaciones para unidades de proceso y procesamiento de IA

El procesamiento de unidades de proceso usa recursos de GPU en centros de datos de Azure protegidos por los controles de seguridad y privacidad de Azure. Puede elegir dónde usar las unidades de proceso desde cualquiera de las siguientes ubicaciones:

• Australia/Nueva Zelanda (ANZ)
• Europa (UE)
• Reino Unido (UK)
• Estados Unidos (EE. UU.)

Puede optar por que se aprovisionen las unidades de proceso y se procese el análisis de IA en cualquier parte del mundo para mitigar posibles interrupciones en caso de que su ubicación principal experimente una alta actividad.

Microsoft recomienda que las unidades de proceso y el procesamiento de IA se realicen en cualquier lugar con capacidad de GPU disponible. Esta recomendación permite a las Investigaciones de seguridad de datos y a Azure determinar la ubicación óptima en función de la carga, la latencia y la capacidad de respuesta.

Procedimientos recomendados para administrar los costos de investigación

La planificación y la administración de costos es una parte esencial para ejecutar investigaciones de seguridad de datos efectivas. Al estimar los costos por adelantado, aplicar medidas de seguridad durante la configuración y monitorear continuamente el uso, puede controlar los gastos sin limitar su capacidad para responder a incidentes de seguridad.

Las siguientes prácticas recomendadas ayudan a garantizar que las investigaciones sigan siendo rentables y, al mismo tiempo, proporcionan la flexibilidad necesaria para un análisis exhaustivo y oportuno.

1. Use el estimador de costos en el producto antes de comenzar las investigaciones: antes de iniciar una investigación, use el estimador de costos en el producto para anticipar los costos según el tamaño de la investigación y los análisis que planea realizar. Este proceso ayuda a los equipos de seguridad de datos a planificar presupuestos con precisión y evitar gastos imprevistos.

2. Use los controles de gastos integrados en Azure: Use los eficaces controles de gastos integrados incluidos con su suscripción de Azure, entre los que se incluyen:

   • Cree presupuestos para el grupo de recursos de Investigaciones de seguridad de datos y el nivel de medidor.
   • Configurar alertas cuando el gasto se acerque a los umbrales definidos (por ejemplo, 50%, 75% o 90%).
   • Use el análisis de costos de Azure para obtener información detallada y detectar anomalías.

3. Definir el ámbito de las investigaciones: Céntrese en el ámbito de la investigación para reducir los costos de almacenamiento y proceso. Comience con búsquedas dirigidas y amplíe solo según sea necesario en función de los resultados iniciales.

4. Eliminar investigaciones completadas de inmediato: al eliminar una investigación, ya no incurrirá en costos por usar el almacenamiento de datos. Los cargos se prorratean según el número de días que se almacenaron los datos en el ciclo de facturación. Revise y elimine periódicamente las investigaciones que ya no necesite para minimizar los costos de almacenamiento continuos.

5. Supervise el uso con el panel de uso: use el panel de uso para realizar un seguimiento del gasto de unidades de almacenamiento y computación dentro de las Investigaciones de seguridad de datos en tiempo real. Esta visibilidad granular ayuda a identificar oportunidades de ahorro de costos y optimizar la asignación de recursos en las investigaciones.

6. Dimensione correctamente su análisis de IA: no todas las investigaciones requieren el conjunto completo de capacidades de IA. Considere qué análisis (categorización, búsqueda de vectores, examen) son realmente necesarios para cada investigación para optimizar el consumo de unidades de cómputo.

7. Agregue categorías de forma incremental: Al usar la categorización, comience con un conjunto enfocado de categorías y agregue más a medida que avanza su investigación. Cuando agrega nuevas categorías a una categorización existente, solo se le cobran las unidades de proceso necesarias para procesar las nuevas categorías netas. Este enfoque le ayuda a administrar los costos de forma eficaz mientras amplía su análisis con el tiempo.

8. Presupuesto para costos de IA proactiva de DSPM: si habilita la información de IA proactiva desde DSPM, la investigación creada automáticamente se actualiza cada 24 horas, lo que genera cargos continuos de almacenamiento y procesos de IA. Supervise el uso periódicamente y tenga en cuenta estos costos recurrentes en su presupuesto mensual.

Calcula los costos de investigación, almacenamiento de datos e inteligencia artificial

Antes de configurar la facturación, utilice la herramienta de estimación de costes para calcular una estimación de los posibles costos mensuales de almacenamiento de datos e inteligencia artificial para las investigaciones en Investigaciones de seguridad de datos. Use la herramienta de estimación para planificar los costos antes de configurar el almacenamiento de datos y las unidades de proceso para las características de IA.

Utilice la herramienta para estimar los costos de investigación individuales para crear un costo de investigación promedio o use la herramienta para estimar los costos de todas las investigaciones anticipadas. Esta estimación se basa en los medidores de facturación actuales de almacenamiento y uso de IA para un período de 30 días.

Use las directrices de la sección Tamaño y complejidad de la investigación de este artículo para completar los campos de la herramienta estimador.

Para calcular los costos de las investigaciones, complete los pasos siguientes:

1. Vaya a Investigaciones de seguridad de datos en el portal de Microsoft Purview e inicie sesión con las credenciales de una cuenta de usuario a la que se le hayan asignado permisos de Investigaciones de seguridad de datos.
2. En la tarjeta Estimar costos de uso de almacenamiento e IA , seleccione Estimar costos.
3. Complete los campos obligatorios y opcionales de una sola investigación para calcular un costo promedio estimado o para el número total de investigaciones en su organización.
4. Seleccione Calcular.
5. Revise los costos estimados y vuelva a calcularlos según sea necesario.

Configurar la facturación

Para poder usar las Investigaciones de seguridad de datos en su organización, debe configurar ambos modelos de facturación. La facturación de medidores de almacenamiento requiere un vínculo a una suscripción de Azure para la facturación de pago por uso. La facturación de capacidad requiere la configuración de una unidad de proceso dedicada.

Requisitos previos

Para configurar el medidor de almacenamiento y la capacidad para las Investigaciones de seguridad de datos, debe tener:

• Una suscripción a Azure en el mismo inquilino que Microsoft Purview.
• Un grupo de recursos de Azure de esa suscripción.
• El rol de administrador global .
• El rol de propietario o colaborador del grupo de recursos.

Configurar medidor de almacenamiento

La suscripción a Azure que configura para las Investigaciones de seguridad de datos administra todas las funcionalidades de pago por uso en todas las soluciones de Microsoft Purview. Si previamente configuró una suscripción de Azure para otras soluciones de Microsoft Purview, no es necesario configurar una suscripción adicional.

Para configurar el medidor de almacenamiento para las Investigaciones de seguridad de datos, siga estos pasos:

1. Vaya a Investigaciones de seguridad de datos en el portal de Microsoft Purview e inicie sesión con las credenciales de una cuenta de usuario a la que se le hayan asignado permisos de Investigaciones de seguridad de datos.
2. Seleccione Configurar la facturación de pago por uso para el almacenamiento de datos en la sección Tareas de configuración .
3. En el panel desplegable Configuración de facturación por uso para el almacenamiento de datos, complete los siguientes campos para la suscripción a Azure:
   1. Suscripción de Azure: la suscripción de Azure que desea asignar al medidor de almacenamiento.
   2. Grupo de recursos: el grupo de recursos de la suscripción de Azure que desea asignar al medidor de almacenamiento.
4. Seleccione Habilitar.

Configurar la capacidad de IA

Al configurar las unidades de proceso, se habilita la capacidad de IA para las investigaciones de la organización. Para configurar la capacidad de IA para Investigaciones de seguridad de datos, complete los pasos siguientes:

1. Vaya a Investigaciones de seguridad de datos en el portal de Microsoft Purview e inicie sesión con las credenciales de una cuenta de usuario a la que se le hayan asignado permisos de Investigaciones de seguridad de datos.
2. Seleccione Configurar la capacidad de IA en la sección Tareas de configuración .
3. En el panel Configurar la capacidad de IA , complete los siguientes campos:
   1. Ubicación de procesamiento de datos de análisis de IA: país o región principal. Seleccione entre las ubicaciones disponibles.
4. Active la casilla para confirmar que ha leído, entendido y aceptado los términos y condiciones.
5. Seleccione Confirmar.

Estimar y administrar el uso de unidades de proceso

Para administrar el uso de unidades de proceso en las investigaciones de seguridad de datos, calcule el uso probable de unidades de proceso y el tamaño general de la investigación. Si bien es difícil estimar la cantidad exacta de estas variables, tener una idea general del procesamiento, el tamaño y la complejidad de la investigación lo ayuda a tomar decisiones informadas sobre el aprovisionamiento y el escalado del uso de unidades de proceso.

Procesamiento de investigación

Investigaciones de seguridad de datos admite varias herramientas de procesamiento para ayudarle a identificar y tomar medidas sobre incidentes de seguridad de datos. Cada herramienta de procesamiento tiene diferentes variables que debe tener en cuenta al estimar el soporte para cada tipo de procesamiento:

Estas variables influyen principalmente en el costo de la facturación de unidades de proceso. Trabajan conjuntamente para determinar la cantidad exacta de uso de unidades de proceso por investigación. Cada investigación podría tener una combinación diferente de estos factores que influyen en los costos, por lo que es difícil determinar la estimación exacta de la facturación de la unidad de proceso.

Tamaño y complejidad de la investigación

Cada investigación utiliza diferentes cantidades de almacenamiento y potencia de procesamiento. Para calcular el uso de unidades de proceso para una investigación, considere el tamaño total de la investigación. En general, las investigaciones se dividen en uno de los siguientes tamaños:

• Pequeña investigación: una pequeña investigación para probar su uso como prueba de concepto en su organización.
• Investigación media: una investigación media, como una auditoría de datos o la respuesta a un incidente menor de seguridad de datos.
• Investigación de gran tamaño: una investigación de gran tamaño para una vulneración de datos significativa o un incidente de filtración.
• Investigación extra grande: una investigación extra grande para una violación importante de la seguridad de los datos, una fuga o un incidente.

Para calcular el total de unidades de proceso que necesita tu organización para tipos específicos de investigaciones, usa las directrices de procesamiento, tamaño y complejidad de investigación de esta sección. Consulte las siguientes secciones durante su planeación y configuración:

• Agregar al ámbito
• Unidades de proceso y búsqueda de vectores
• Unidades de procesamiento y categorización
• Unidades de examen y proceso

Panel de uso de pago por uso

Use el panel de uso de pago por uso para ver y realizar un seguimiento rápidamente del almacenamiento de datos y el uso de la unidad de proceso para cada investigación de su organización. El almacenamiento de datos actual y los totales de unidades de proceso de cada investigación le ayudan a administrar el uso y el costo por investigación. Esta información es útil durante los aumentos repentinos de investigación reactiva asociados con violaciones graves de datos y tendencias continuas de almacenamiento de datos.

Para ver el panel de uso de pago por uso, siga estos pasos:

1. Vaya a Investigaciones de seguridad de datos en el portal de Microsoft Purview e inicie sesión con las credenciales de una cuenta de usuario asignada al grupo de rol Administrador de Investigaciones de seguridad de datos.
2. Seleccione Panel de uso en el panel de navegación izquierdo.

En el panel de uso de pago por uso, puede revisar:

• El uso del almacenamiento de datos de cada investigación y el total de cada proceso.
• La cantidad total de unidades de proceso usadas por los procesos de Investigaciones de seguridad de datos.
• Las unidades de proceso por día, para la escala temporal de los últimos 7, 14 o 30 días.
• El uso de la unidad de proceso para cada investigación y el total de cada proceso.

Cada investigación tiene el almacenamiento total de datos para cada uno de los siguientes procesos:

• Agregar al ámbito: Procesos auxiliares de almacenamiento y proceso al agregar elementos al ámbito de investigación, incluida la vectorización automática.
• Categorización: almacenamiento y proceso que admiten procesos de categorización para una investigación.
• Examen: almacenamiento y proceso que respaldan los procesos de examen para una investigación.
• IA interactiva: almacenamiento y proceso compatibles con la búsqueda semántica y las categorías sugeridas de IA.

Para exportar la información de almacenamiento de datos y de proceso de todas las investigaciones, seleccione Exportar. El archivo de exportación muestra la siguiente información:

• ID: El Id. de la investigación.
• Fecha: La fecha en que se creó el informe para cada investigación.
• Almacenamiento: el almacenamiento total de datos para cada proceso de la investigación.
• InvestigationName: nombre descriptivo de la investigación.
• JobType: El tipo de proceso asociado con el almacenamiento de datos o el uso del proceso.
• JobID: el identificador del proceso.
• ConsumedUnits: la cantidad de unidades de proceso usadas para el proceso.

Dejar de facturar

Para dejar de facturar las investigaciones de seguridad de datos, deshabilite la compatibilidad con el medidor de almacenamiento y la capacidad de IA. Esta acción elimina todas las investigaciones de las Investigaciones de seguridad de datos y elimina las unidades de proceso del grupo de recursos.

Detener la facturación del medidor de almacenamiento

Los cargos por almacenamiento de datos comienzan cuando se agregan elementos al ámbito de una investigación. Para detener la medición de almacenamiento, siga estos pasos:

1. Vaya a Investigaciones de seguridad de datos en el portal de Microsoft Purview e inicie sesión con las credenciales de una cuenta de usuario asignada al grupo de rol Administradores de Investigaciones de seguridad de datos.
2. Elimine todas las investigaciones existentes en su organización.
3. Compruebe que no queda ninguna investigación activa o pendiente en su organización.

Al eliminar todas las investigaciones, se quitan los datos asociados y se detiene la facturación del almacenamiento para las Investigaciones de seguridad de datos.

Detener la facturación de la capacidad de IA

El análisis de IA se factura a través de unidades de proceso en Microsoft Azure. Para detener la facturación de unidades de proceso, siga estos pasos:

1. Vaya a Investigaciones de seguridad de datos en el portal de Microsoft Purview e inicie sesión con una cuenta de usuario que tenga el rol de propietario o colaborador para la suscripción de Azure asociada al recurso de unidad de proceso de Investigaciones de seguridad de datos.
2. Vaya a la suscripción donde implementó el recurso de Investigaciones de seguridad de datos.
3. Seleccione el grupo de recursos asociado para las Investigaciones de seguridad de datos.
4. Seleccione y elimine el recurso de capacidad de la unidad de proceso DSI (por ejemplo, DataSecurityInvestigation-GUID).

Al eliminar el recurso de la unidad de proceso, toda la capacidad de IA y la facturación del proceso se detienen para las Investigaciones de seguridad de datos.