Facturation dans Enquêtes sur la sécurité des données

La facturation dans les enquêtes sur la sécurité des données est basée uniquement sur la combinaison de la quantité de données stockées et de la capacité de calcul associée nécessaire à l’analyse de l’IA. Il n’est pas basé sur un plan ou une licence d’entreprise dédié.

Cette combinaison de facturation est basée sur les modèles de capacité du compteur de stockage et de l’IA . Le compteur de traitement et de stockage non-IA des Enquêtes sur la sécurité des données vous permet de stocker des données liées à une enquête. Enquêtes sur la sécurité des données unités de calcul (unité de calcul) mesurent la capacité de calcul nécessaire pour exécuter l’analyse de l’IA dans Enquêtes sur la sécurité des données .

Compteur de stockage

Le compteur de stockage pour les Enquêtes sur la sécurité des données utilise le modèle de facturation avec paiement à l’utilisation. Vous payez le stockage en gigaoctets (Go) par mois pour les données stockées associées à toutes les investigations au sein de votre organisation.

Par exemple, vous avez trois enquêtes dans votre organisation qui ont les données suivantes associées aux éléments inclus dans les étendues d’enquête pour le mois en cours :

Pour le mois en cours, votre compteur de stockage total est de 215 Go et vous payez ce montant au tarif actuel par gigaoctet. Lorsque vous supprimez une enquête, vous cessez de payer la quantité de stockage de données associée. Les frais sont calculés au prorata du nombre de jours pendant lesquels les données ont été stockées dans le cycle de facturation.

D’autres éléments importants à prendre en considération pour la gestion des frais de stockage :

• Si vous créez une enquête, utilisez le stockage des données, puis supprimez l’enquête dans une seule période de 24 heures, vous payez la quantité de stockage.
• Lorsque vous supprimez une enquête après 00:00 UTC, vous payez le stockage pour la journée complète (24 heures).
• Les enquêtes créées automatiquement par des insights IA proactifs à partir de DSPM consomment du stockage en continu pendant que le bouton bascule est activé. Étant donné que l’enquête s’actualise toutes les 24 heures, les frais de stockage sont en cours.

Pour plus d’informations sur les tarifs et les tarifs du stockage des données, consultez Tarification des compteurs de stockage des Enquêtes sur la sécurité des données.

Capacité d’IA

Les enquêtes sur la sécurité des données utilisent le modèle de facturation avec paiement à l’utilisation pour la capacité d’IA. Vous avez besoin d’unités de calcul pour l’analyse approfondie et le traitement lié à l’IA dans vos enquêtes. Vous ne payez que pour les unités de calcul que vous utilisez.

Les insights proactifs de l’IA de DSPM consomment également des unités de calcul. Chaque cycle d’actualisation de 24 heures utilise des unités de calcul pour générer des informations sur l’IA dans cinq catégories à risque fixe. Pour plus d’informations, consultez Activer des insights d’IA proactifs à partir de DSPM.

Pour obtenir des instructions sur le calcul des besoins en unités de calcul de votre organisation, consultez la section Estimer et gérer l’utilisation des unités de calcul des Enquêtes sur la sécurité des données dans cet article.

Emplacements des unités de calcul et du traitement IA

Le traitement des unités de calcul utilise les ressources GPU dans les centres de données Azure protégés par les contrôles de sécurité et de confidentialité Azure. Vous pouvez choisir l’emplacement d’utilisation des unités de calcul à partir de l’un des emplacements suivants :

• Australie/Nouvelle-Zélande (ANZ)
• Europe (EU)
• Royaume-Uni
• États-Unis (US)

Vous pouvez choisir de provisionner les unités de calcul et d’effectuer le traitement de l’analyse IA partout dans le monde afin d’atténuer les perturbations potentielles en cas de forte activité sur votre site principal.

Microsoft recommande que les unités de calcul et le traitement de l’IA soient effectués partout où la capacité GPU est disponible. Cette recommandation permet aux Enquêtes sur la sécurité des données et à Azure de déterminer l’emplacement optimal en fonction de la charge, de la latence et de la réactivité.

Meilleures pratiques pour la gestion des coûts d’investigation

La planification et la gestion des coûts sont essentielles à l’exécution efficace d’Enquêtes sur la sécurité des données. En estimant les coûts à l’avance, en appliquant des protections lors de la configuration et en surveillant en permanence l’utilisation, vous pouvez contrôler les dépenses sans limiter votre capacité à répondre aux incidents de sécurité.

Les pratiques exemplaires suivantes permettent de s’assurer que les enquêtes restent rentables tout en offrant la souplesse nécessaire à une analyse approfondie et rapide.

1. Utilisez l’estimateur de coûts dans le produit avant de commencer les investigations : avant de lancer une enquête, utilisez l’estimateur de coût dans le produit pour anticiper les coûts en fonction de la taille de l’enquête et des analyses que vous prévoyez d’effectuer. Ce processus aide les équipes de sécurité des données à planifier les budgets avec précision et à éviter les dépenses imprévues.

2. Utilisez les contrôles de dépenses intégrés dans Azure : Utilisez les puissants contrôles de dépenses intégrés inclus dans votre abonnement Azure, notamment :

   • Créez des budgets pour le groupe de ressources des Enquêtes sur la sécurité des données et le niveau du compteur.
   • Configurez des alertes lorsque les dépenses approchent des seuils définis (par exemple, 50 %, 75 % ou 90 %).
   • Utilisez l’analyse des coûts Azure pour effectuer des analyses détaillées et la détection d’anomalies.

3. Examiner les enquêtes de manière approfondie : concentrez-vous sur la portée de l’investigation pour réduire les coûts de stockage et de calcul. Commencez par des recherches ciblées et développez uniquement en fonction des besoins en fonction des résultats initiaux.

4. Supprimer rapidement les enquêtes terminées : Lorsque vous supprimez une enquête, vous n’avez plus à supporter de coûts pour l’utilisation du stockage des données. Les frais sont calculés au prorata du nombre de jours pendant lesquels les données ont été stockées dans le cycle de facturation. Révisez et supprimez régulièrement les enquêtes dont vous n’avez plus besoin pour minimiser les coûts de stockage continus.

5. Surveillez l’utilisation avec le tableau de bord d’utilisation : utilisez le tableau de bord d’utilisation pour suivre en temps réel les dépenses en unités de stockage et de calcul dans les Enquêtes sur la sécurité des données . Cette visibilité granulaire permet d’identifier les opportunités de réduction des coûts et d’optimiser l’allocation des ressources entre les enquêtes.

6. Dimensionnez correctement votre analyse IA : toutes les enquêtes ne nécessitent pas la suite complète des fonctionnalités d’IA. Déterminez quelles analyses (catégorisation, recherche vectorielle, examen) sont vraiment nécessaires pour chaque investigation afin d’optimiser la consommation d’unités de calcul.

7. Ajouter des catégories de manière incrémentielle : lorsque vous utilisez la catégorisation, commencez par un ensemble ciblé de catégories et ajoutez-en d’autres au fur et à mesure de la progression de votre enquête. Lorsque vous ajoutez de nouvelles catégories à une catégorisation existante, vous êtes facturé uniquement pour les unités de calcul nécessaires au traitement des nouvelles catégories. Cette approche vous permet de gérer efficacement les coûts tout en élargissant votre analyse au fil du temps.

8. Budget des coûts proactifs de l’IA à partir de DSPM : si vous activez les insights proactifs de l’IA à partir de DSPM, l’enquête créée automatiquement s’actualise toutes les 24 heures, ce qui entraîne des frais de stockage et de calcul d’IA continus. Surveillez régulièrement l’utilisation et tenez compte de ces coûts récurrents dans votre budget mensuel.

Estimez les coûts de stockage des données d’investigation et d’IA

Avant de configurer la facturation, utilisez l’outil d’estimation des coûts pour calculer une estimation des coûts mensuels potentiels de stockage des données et d’IA pour les enquêtes dans Enquêtes sur la sécurité des données . Utilisez l’outil d’estimation pour planifier vos coûts avant de configurer des unités de stockage et de calcul de données pour les fonctionnalités d’IA.

Utilisez l’outil pour estimer les coûts des enquêtes individuelles afin de créer un coût moyen des enquêtes ou utilisez-le pour estimer les coûts de toutes les enquêtes prévues. Cette estimation est basée sur les compteurs de facturation d’utilisation du stockage et de l’IA actuels pour une période de 30 jours.

Utilisez les instructions de la section Taille et complexité de l’investigation de cet article pour renseigner les champs de l’outil d’estimation.

Pour estimer le coût des enquêtes, procédez comme suit :

1. Accédez aux Enquêtes sur la sécurité des données dans le portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur auquel des autorisations d’Enquêtes sur la sécurité des données ont été attribuées.
2. Sur la carte Estimer les coûts de stockage et d’utilisation de l’IA, sélectionnez Estimer les coûts.
3. Renseignez les champs obligatoires et facultatifs d’une seule enquête pour calculer un coût moyen estimé ou du nombre total d’enquêtes dans votre organisation.
4. Sélectionnez Calculer.
5. Passez en revue les coûts estimés et recalculez-les si nécessaire.

Configurer la facturation

Avant de pouvoir utiliser les Enquêtes sur la sécurité des données dans votre organisation, vous devez configurer les deux modèles de facturation. La facturation des compteurs de stockage nécessite un lien vers un abonnement Azure pour la facturation à l’utilisation. La facturation de la capacité nécessite une configuration d’unité de calcul dédiée.

Configuration requise

Pour configurer le compteur de stockage et la capacité pour les Enquêtes sur la sécurité des données , vous devez disposer des éléments suivants :

• Un abonnement Azure dans le même locataire que Microsoft Purview.
• Un groupe de ressources Azure dans cet abonnement.
• Rôle Administrateur général.
• Rôle Propriétaire ou Contributeur du groupe de ressources.

Configurer le compteur de stockage

L’abonnement Azure que vous configurez pour les enquêtes sur la sécurité des données gère toutes les fonctionnalités de paiement à l’utilisation dans les solutions Microsoft Purview. Si vous avez précédemment configuré un abonnement Azure pour d’autres solutions Microsoft Purview, vous n’avez pas besoin de configurer d’abonnement supplémentaire.

Pour configurer le compteur de stockage pour les Enquêtes sur la sécurité des données , procédez comme suit :

1. Accédez aux Enquêtes sur la sécurité des données dans le portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur auquel des autorisations d’Enquêtes sur la sécurité des données ont été attribuées.
2. Sélectionnez Configurer la facturation à l’utilisation pour le stockage de données dans la section Tâches de configuration .
3. Dans le volet volant Configurer la facturation à l’utilisation pour le stockage de données, renseignez les champs suivants pour l’abonnement Azure :
   1. Abonnement Azure : abonnement Azure que vous souhaitez attribuer au compteur de stockage.
   2. Groupe de ressources : groupe de ressources de votre abonnement Azure que vous souhaitez affecter au compteur de stockage.
4. Sélectionnez Activer.

Configurer la capacité d’IA

Lorsque vous configurez des unités de calcul, vous activez la capacité d’IA pour les enquêtes dans votre organisation. Pour configurer la capacité de l’IA pour les Enquêtes sur la sécurité des données , procédez comme suit :

1. Accédez aux Enquêtes sur la sécurité des données dans le portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur auquel des autorisations d’Enquêtes sur la sécurité des données ont été attribuées.
2. Sélectionnez Configurer la capacité d’IA dans la section Tâches de configuration .
3. Dans le volet Configurer la capacité d’IA , renseignez les champs suivants :
   1. Lieu de traitement des données d’analyse IA : pays/région principal. Sélectionnez parmi les emplacements disponibles.
4. Cochez la case case activée pour confirmer que vous avez lu, compris et accepté les conditions générales.
5. Sélectionner Confirmer.

Estimer et gérer l’utilisation des unités de calcul

Pour gérer l’utilisation des unités de calcul dans les Enquêtes sur la sécurité des données , estimez votre utilisation probable d’unités de calcul et la taille générale de l’enquête. Bien qu’il soit difficile d’estimer la quantité exacte de ces variables, avoir une idée générale du traitement, de la taille et de la complexité de l’investigation vous aide à prendre des décisions éclairées sur l’approvisionnement et la mise à l’échelle de l’utilisation des unités de calcul.

Traitement des investigations

Les enquêtes sur la sécurité des données prennent en charge différents outils de traitement pour vous aider à identifier et à prendre des mesures sur les incidents de sécurité des données. Chaque outil de traitement a différentes variables que vous devez prendre en compte lors de l’estimation de la prise en charge de chaque type de traitement :

Ces variables influencent principalement le coût de facturation unitaire de calcul. Ils travaillent ensemble pour déterminer la quantité exacte d’unités de calcul utilisées par enquête. Chaque enquête peut avoir une combinaison différente de ces influenceurs de coût, de sorte qu’il est difficile de déterminer l’estimation exacte de la facturation des unités de calcul.

Taille et complexité de l’investigation

Chaque enquête utilise différentes quantités de stockage et de puissance de traitement. Pour estimer l’utilisation de l’unité de calcul pour une enquête, tenez compte de la taille globale de l’enquête. En général, les enquêtes sont de l’une des tailles suivantes :

• Petite enquête : petite enquête pour tester l’utilisation comme preuve de concept dans votre organisation.
• Enquête moyenne : enquête moyenne, telle qu’un audit de données ou la réponse à un incident mineur de sécurité des données.
• Enquête importante : enquête importante pour une violation ou une fuite de données importante.
• Enquête extra large : une enquête extra large pour une violation, une fuite ou un incident majeur de sécurité des données.

Pour estimer le nombre total d’unités de calcul dont votre organisation a besoin pour des types d’enquêtes spécifiques, suivez les instructions relatives au traitement, à la taille et à la complexité des enquêtes dans cette section. Consultez les sections suivantes lors de votre planification et de votre configuration :

• Ajouter à l’étendue
• Recherche vectorielle et unités de calcul
• Catégorisation et unités de calcul
• Unités d’examen et de calcul

Tableau de bord d’utilisation du paiement à l’utilisation

Utilisez le tableau de bord d’utilisation du paiement à l’utilisation pour afficher et suivre rapidement les données, le stockage et l’utilisation des unités de calcul pour chaque investigation dans votre organisation. Les totaux des unités de stockage et de calcul des données actuelles pour chaque enquête vous aident à gérer l’utilisation et le coût par enquête. Ces informations sont utiles lors des pics d’enquêtes réactives associés à de graves violations de données et aux tendances actuelles en matière de stockage de données.

Pour afficher le tableau de bord d’utilisation du paiement à l’utilisation, procédez comme suit :

1. Accédez à Enquêtes sur la sécurité des données dans le portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte utilisateur affecté au groupe de rôles Administrateur Enquêtes sur la sécurité des données .
2. Sélectionnez Tableau de bord d’utilisation dans le volet de navigation gauche.

À partir du tableau de bord d’utilisation du paiement à l’utilisation, vous pouvez consulter :

• Utilisation du stockage des données pour chaque enquête et total pour chaque processus.
• Quantité totale d’unités de calcul utilisées par les processus d’Enquêtes sur la sécurité des données .
• Unités de calcul par jour sur l’échelle de temps des 7, 14 ou 30 derniers jours.
• Utilisation de l’unité de calcul pour chaque investigation et total pour chaque processus.

Chaque enquête a le stockage total des données pour chacun des processus suivants :

• Ajouter à l’étendue : processus de prise en charge du stockage et du calcul lors de l’ajout d’éléments à la portée de l’enquête, y compris la vectorisation automatique.
• Catégorisation : stockage et calcul prenant en charge les processus de catégorisation pour une enquête.
• Examen : Stockage et calcul à l’appui des processus d’examen d’une enquête.
• IA interactive : stockage et calcul prenant en charge la recherche sémantique et les catégories suggérées par IA.

Pour exporter les données, le stockage et les informations de calcul pour toutes les enquêtes, sélectionnez Exporter. Le fichier d’exportation répertorie les informations suivantes :

• ID : ID de l’enquête.
• Date : date de création du rapport pour chaque enquête.
• Stockage : stockage total des données pour chaque processus de l’enquête.
• InvestigationName : nom convivial de l’enquête.
• JobType : type de processus associé à l’utilisation du stockage des données ou du calcul.
• JobID : ID du processus.
• ConsumedUnits : quantité d’unités de calcul utilisées pour le processus.

Arrêter la facturation

Pour arrêter la facturation des Enquêtes sur la sécurité des données , désactivez la prise en charge du compteur de stockage et de la capacité de l’IA. Cette action supprime toutes les enquêtes dans les Enquêtes sur la sécurité des données et supprime les unités de calcul pour votre groupe de ressources.

Arrêter la facturation des compteurs de stockage

Les frais de stockage de données commencent lorsque vous ajoutez des éléments à la portée d’une enquête. Pour arrêter la mesure du stockage, procédez comme suit :

1. Accédez aux Enquêtes sur la sécurité des données dans le portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte utilisateur affecté au groupe de rôles Administrateurs des Enquêtes sur la sécurité des données.
2. Supprimez toutes les investigations existantes dans votre organisation.
3. Vérifiez qu’aucune enquête active ou en attente ne reste dans votre organisation.

Lorsque vous supprimez toutes les enquêtes, vous supprimez les données associées et arrêtez la facturation du stockage pour les Enquêtes sur la sécurité des données .

Arrêtez la facturation de la capacité d’IA

L’analyse de l’IA est facturée par le biais d’unités de calcul dans Microsoft Azure. Pour arrêter le calcul de la facturation unitaire, procédez comme suit :

1. Accédez à Enquêtes sur la sécurité des données dans le portail Microsoft Purview et connectez-vous avec un compte d’utilisateur qui a le rôle Propriétaire ou Contributeur pour l’abonnement Azure associé à la ressource d’unité de calcul Enquêtes sur la sécurité des données .
2. Accédez à l’abonnement où vous avez déployé votre ressource d’Enquêtes sur la sécurité des données .
3. Sélectionnez le groupe de ressources associé pour les Enquêtes sur la sécurité des données .
4. Sélectionnez et supprimez la ressource de capacité d’unité de calcul DSI (par exemple, DataSecurityInvestigation-GUID).

Lorsque vous supprimez la ressource d’unité de calcul, toute la capacité d’IA et la facturation du calcul s’arrêtent pour les Enquêtes sur la sécurité des données .