Fatturazione nelle Indagini sulla sicurezza dei dati

La fatturazione nelle Indagini sulla sicurezza dei dati si basa esclusivamente sulla combinazione della quantità di dati archiviati e della capacità di calcolo associata necessaria per l'analisi dell'intelligenza artificiale. Non si basa su un piano o una licenza aziendale dedicati.

Questa combinazione di fatturazione si basa sul misuratore di archiviazione e sui modelli di capacità IA . Il misuratore di elaborazione e archiviazione non IA delle Indagini sulla sicurezza sulla sicurezza dei dati consente di archiviare i dati relativi a un'indagine. Indagini sulla sicurezza dei dati Le unità di calcolo (unità di calcolo) misurano la capacità computazionale necessaria per eseguire l'analisi di intelligenza artificiale nell'ambito delle Indagini sulla sicurezza dei dati.

Misuratore di stoccaggio

Il misuratore di archiviazione per le Indagini sulla sicurezza dei dati usa il modello di fatturazione con pagamento in base al consumo. Il costo dello spazio di archiviazione è pari a un gigabyte (GB) al mese per i dati archiviati associati a tutte le indagini nell'organizzazione.

Ad esempio, nell'organizzazione sono presenti tre indagini con i dati seguenti associati agli elementi inclusi negli ambiti di indagine per il mese corrente:

Per il mese corrente, il misuratore di spazio di archiviazione totale è di 215 GB e il pagamento viene effettuato in base alla tariffa corrente per gigabyte. Quando si elimina un'indagine, non si paga più la quantità di spazio di archiviazione dei dati associata. Gli addebiti vengono ripartiti proporzionalmente al numero di giorni di archiviazione dei dati nel ciclo di fatturazione.

Alcune altre considerazioni importanti per la gestione dei costi di archiviazione:

• Se si crea un'indagine, si usa l'archiviazione dei dati e quindi si elimina l'indagine in un unico periodo di 24 ore, si paga per la quantità di archiviazione.
• Quando si elimina un'indagine in qualsiasi momento dopo le 00:00 UTC, si paga per l'archiviazione per l'intera giornata (24 ore).
• Le indagini create automaticamente da Insights di IA proattiva da DSPM consumano continuamente spazio di archiviazione mentre l'interruttore è abilitato. Poiché l'indagine viene aggiornata ogni 24 ore, i costi di archiviazione sono in corso.

Per ulteriori tariffe e prezzi di archiviazione dei dati, consulta la sezione Indagini sulla sicurezza dei dati prezzi dei misuratori di archiviazione.

Capacità di intelligenza artificiale

Indagini sulla sicurezza dei dati usa il modello di fatturazione con pagamento in base al consumo per la capacità di intelligenza artificiale. Hai bisogno di unità di calcolo per un'analisi approfondita e l'elaborazione correlata all'IA nelle tue indagini. Si paga solo per le unità di calcolo usate.

Anche le informazioni dettagliate sull'intelligenza artificiale proattiva di DSPM utilizzano le unità di calcolo. Ogni ciclo di aggiornamento di 24 ore utilizza unità di calcolo per generare informazioni sull'intelligenza artificiale in cinque categorie di rischio fisso. Per altre informazioni, vedere Abilitare informazioni dettagliate sull'intelligenza artificiale proattiva da DSPM.

Per indicazioni sul calcolo delle esigenze di unità di calcolo per l'organizzazione, vedere la sezione Stimare e gestire l'utilizzo delle unità di calcolo delle Indagini sulla sicurezza dei dati in questo articolo.

Percorsi per le unità di calcolo e l'elaborazione IA

L'elaborazione delle unità di calcolo usa risorse GPU nei data center di Azure protetti dai controlli di sicurezza e privacy di Azure. È possibile scegliere dove usare le unità di calcolo da una delle posizioni seguenti:

• Australia/Nuova Zelanda (ANZ)
• Europa (UE)
• Regno Unito (UK)
• Stati Uniti (US)

È possibile scegliere di effettuare il provisioning delle unità di calcolo e di eseguire l'elaborazione dell'analisi IA in qualsiasi parte del mondo per mitigare potenziali interruzioni nel caso in cui la posizione principale presenti un'elevata attività.

Microsoft consiglia di eseguire le unità di calcolo e l'elaborazione IA ovunque con capacità GPU disponibile. Questa raccomandazione consente a Indagini sulla sicurezza dei dati e Azure di determinare la posizione ottimale in base al carico, alla latenza e alla velocità di risposta.

Procedure consigliate per la gestione dei costi delle indagini

La pianificazione e la gestione dei costi sono una parte essenziale dell'esecuzione di Indagini sulla sicurezza dei dati efficaci. Stimando i costi in anticipo, applicando misure di sicurezza durante la configurazione e monitorando continuamente l'utilizzo, è possibile controllare la spesa senza limitare la capacità di rispondere agli incidenti di sicurezza.

Le procedure consigliate seguenti consentono di garantire che le indagini rimangano efficienti in termini di costi, pur fornendo la flessibilità necessaria per un'analisi approfondita e tempestiva.

1. Utilizzare lo strumento di stima dei costi del prodotto prima di avviare le indagini: prima di avviare un'indagine, utilizzare lo strumento di stima dei costi del prodotto per anticipare i costi in base alle dimensioni dell'indagine e alle analisi che si intende condurre. Questo processo consente ai team di sicurezza dei dati di pianificare i budget con precisione e prevenire spese impreviste.

2. Usare i controlli di spesa predefiniti in Azure: Usare i potenti controlli di spesa predefiniti inclusi nella sottoscrizione di Azure, tra cui:

   • Creare budget per il gruppo di risorse Indagini sulla sicurezza dei dati e il livello del contatore.
   • Configurare avvisi quando la spesa si avvicina a soglie definite (ad esempio, 50%, 75% o 90%).
   • Usare Analisi dei costi di Azure per il drill-down e il rilevamento delle anomalie.

3. Definire l'ambito delle indagini in modo rigoroso: concentrarsi sull'ambito dell'indagine per ridurre i costi di archiviazione e calcolo. Iniziare con ricerche mirate ed espandere solo in base alle esigenze in base ai risultati iniziali.

4. Eliminare tempestivamente le indagini completate: quando si elimina un'indagine, non sono più previsti costi per l'utilizzo dell'archiviazione dei dati. Gli addebiti vengono ripartiti proporzionalmente al numero di giorni durante i quali i dati sono stati archiviati nel ciclo di fatturazione. Esaminare e rimuovere regolarmente le indagini che non sono più necessarie per ridurre al minimo i costi di archiviazione in corso.

5. Monitorare l'utilizzo con il dashboard di utilizzo: usare il dashboard di utilizzo per tenere traccia della spesa per unità di archiviazione e calcolo nell'ambito delle Indagini sulla sicurezza dei dati in tempo reale. Questa visibilità granulare aiuta a identificare le opportunità di risparmio sui costi e a ottimizzare l'allocazione delle risorse tra le indagini.

6. Dimensiona correttamente la tua analisi di intelligenza artificiale: non tutte le indagini richiedono la suite completa di funzionalità di intelligenza artificiale. Considera quali analisi (categorizzazione, ricerca vettoriale, esame) sono veramente necessarie per ogni indagine per ottimizzare il consumo di unità di calcolo.

7. Aggiungere le categorie in modo incrementale: quando si usa la categorizzazione, iniziare con un set mirato di categorie e aggiungerne altre man mano che l'indagine procede. Quando si aggiungono nuove categorie a una categorizzazione esistente, vengono addebitate solo le unità di calcolo necessarie per elaborare le nuove categorie nette. Questo approccio consente di gestire i costi in modo efficace espandendo l'analisi nel tempo.

8. Budget per i costi dell'IA proattiva da DSPM: se si abilitano le informazioni dettagliate sull'IA proattiva da DSPM, l'indagine creata automaticamente viene aggiornata ogni 24 ore, incorrendo in costi continui di archiviazione e calcolo IA. Monitorare regolarmente l'utilizzo e tenere conto di questi costi ricorrenti nel budget mensile.

Stimare i costi di analisi, archiviazione dei dati e intelligenza artificiale

Prima di configurare la fatturazione, usa lo strumento di stima dei costi per calcolare una stima dei potenziali costi mensili di archiviazione dei dati e IA per le indagini in Indagini sulla sicurezza dei dati. Utilizza lo strumento di stima per pianificare i costi prima di configurare l'archiviazione dei dati e le unità di calcolo per le funzionalità di intelligenza artificiale.

Usare lo strumento per stimare i costi delle singole indagini per creare un costo medio di indagine o usare lo strumento per stimare i costi di tutte le indagini previste. Questa stima si basa sui contatori di fatturazione dell'utilizzo di IA e archiviazione corrente per un periodo di 30 giorni.

Usare le linee guida nella sezione Dimensioni e complessità dell'indagine in questo articolo per completare i campi nello strumento di stima.

Per stimare i costi delle indagini, completare i passaggi seguenti:

1. Andare a Indagini sulla sicurezza dei dati nel portale di Microsoft Purview e accedere con le credenziali di un account utente a cui sono state assegnate autorizzazioni per le Indagini sulla sicurezza dei dati.
2. Nella scheda Stima dei costi di archiviazione e utilizzo IA selezionare Stima costi.
3. Compilare i campi obbligatori e facoltativi per una singola indagine per calcolare un costo medio stimato o per il numero totale di indagini nell'organizzazione.
4. Selezionare Calcola.
5. Esaminare i costi stimati e ricalcolarli in base alle esigenze.

Configurare la fatturazione

Prima di poter usare Indagini sulla sicurezza dei dati nell'organizzazione, è necessario configurare entrambi i modelli di fatturazione. La fatturazione del contatore di archiviazione richiede un collegamento a una sottoscrizione di Azure per la fatturazione con pagamento in base al consumo. La fatturazione della capacità richiede la configurazione di un'unità di calcolo dedicata.

Prerequisiti

Per configurare il misuratore di archiviazione e la capacità per le Indagini sulla sicurezza dei dati, è necessario disporre di:

• Una sottoscrizione di Azure nello stesso tenant di Microsoft Purview.
• Un gruppo di risorse di Azure in tale sottoscrizione.
• Ruolo di amministratore globale .
• Ruolo di proprietario o collaboratore del gruppo di risorse.

Configurare il misuratore di archiviazione

La sottoscrizione di Azure configurata per le Indagini sulla sicurezza dei dati gestisce tutte le funzionalità con pagamento in base al consumo nelle soluzioni Microsoft Purview. Se in precedenza è stata configurata una sottoscrizione di Azure per altre soluzioni Microsoft Purview, non è necessario configurare una sottoscrizione aggiuntiva.

Per configurare il misuratore di archiviazione per le Indagini sulla sicurezza dei dati, completare la procedura seguente:

1. Andare a Indagini sulla sicurezza dei dati nel portale di Microsoft Purview e accedere con le credenziali di un account utente a cui sono state assegnate autorizzazioni per le Indagini sulla sicurezza dei dati.
2. Selezionare Imposta fatturazione con pagamento in base al consumo per l'archiviazione dei dati nella sezione Attività di configurazione .
3. Nel riquadro a comparsa Configura pagamento in base al consumo per l'archiviazione dei dati completare i campi seguenti per la sottoscrizione di Azure:
   1. Sottoscrizione di Azure: sottoscrizione di Azure che si vuole assegnare al contatore di archiviazione.
   2. Gruppo di risorse: il gruppo di risorse nella sottoscrizione di Azure che si vuole assegnare al contatore di archiviazione.
4. Seleziona Abilita.

Configurare la capacità IA

Quando si configurano le unità di calcolo, si abilita la capacità di intelligenza artificiale per le indagini nell'organizzazione. Per configurare la capacità dell'intelligenza artificiale per le Indagini sulla sicurezza dei dati, completa i passaggi seguenti:

1. Andare a Indagini sulla sicurezza dei dati nel portale di Microsoft Purview e accedere con le credenziali di un account utente a cui sono state assegnate autorizzazioni per le Indagini sulla sicurezza dei dati.
2. Selezionare Configura capacità intelligenza artificiale nella sezione Attività di configurazione .
3. Nel riquadro Configura capacità intelligenza artificiale completare i campi seguenti:
   1. Luogo di elaborazione dei dati dell'analisi IA: il paese/area geografica principale. Seleziona una delle posizioni disponibili.
4. Selezionare la casella di controllo per confermare di aver letto, compreso e accettato i termini e le condizioni.
5. Selezionare Conferma.

Stimare e gestire l'utilizzo delle unità di calcolo

Per gestire l'utilizzo delle unità di calcolo nelle Indagini sulla sicurezza dei dati, stimare il probabile utilizzo delle unità di calcolo e le dimensioni generali dell'indagine. Anche se è difficile stimare la quantità esatta di queste variabili, avere un'idea generale dell'elaborazione, delle dimensioni e della complessità dell'indagine consente di prendere decisioni informate sul provisioning e sulla scalabilità dell'utilizzo delle unità di calcolo.

Elaborazione delle indagini

Indagini sulla sicurezza dei dati supporta vari strumenti di elaborazione per aiutarti a identificare e intervenire sugli incidenti di sicurezza dei dati. Ogni strumento di elaborazione ha diverse variabili che è necessario considerare quando si stima il supporto per ogni tipo di elaborazione:

Queste variabili influenzano principalmente il costo per la fatturazione delle unità di calcolo. Interagiscono per determinare la quantità esatta di utilizzo dell'unità di calcolo per ogni indagine. Ogni indagine potrebbe avere una combinazione diversa di questi fattori che incidono sui costi, pertanto è difficile determinare la stima esatta della fatturazione dell'unità di calcolo.

Dimensioni e complessità dell'indagine

Ogni indagine utilizza diverse quantità di potenza di archiviazione ed elaborazione. Per stimare l'utilizzo dell'unità di calcolo per un'indagine, considera le dimensioni complessive dell'indagine. In generale, le indagini rientrano in una delle seguenti dimensioni:

• Piccola indagine: una piccola indagine per testare l'utilizzo come modello di verifica nell'organizzazione.
• Indagine media: un'indagine media, ad esempio un controllo dei dati o la risposta a un incidente di sicurezza dei dati minore.
• Indagine di grandi dimensioni: indagine di grandi dimensioni per una violazione dei dati significativa o un incidente di fuga di notizie.
• Indagine extra large: un'indagine extra large per una grave violazione, fuga di dati o incidente.

Per stimare le unità di calcolo totali necessarie all'organizzazione per tipi specifici di indagini, usare le linee guida per l'elaborazione delle indagini, le dimensioni e la complessità in questa sezione. Durante la pianificazione e la configurazione, vedere le sezioni seguenti:

• Aggiungi all'ambito
• Ricerca vettoriale e unità di calcolo
• Unità di categorizzazione e calcolo
• Unità di esame e di calcolo

Dashboard di utilizzo con pagamento in base al consumo

Utilizzare il dashboard di utilizzo con pagamento in base al consumo per visualizzare e tenere rapidamente traccia dell'archiviazione dei dati e dell'utilizzo delle unità di calcolo per ogni indagine nell'organizzazione. I totali delle unità di calcolo e di archiviazione dei dati correnti per ogni indagine consentono di gestire l'utilizzo e il costo per ogni indagine. Queste informazioni sono utili durante i picchi di indagini reattive associati a violazioni gravi dei dati e tendenze di archiviazione dei dati in corso.

Per visualizzare il dashboard di utilizzo con pagamento in base al consumo, completare i passaggi seguenti:

1. Andare a Indagini sulla sicurezza dei dati nel portale Microsoft Purview e accedere con le credenziali di un account utente assegnato al gruppo di ruoli Amministratore Indagini sulla sicurezza dei dati.
2. Seleziona Dashboard di utilizzo nel riquadro di spostamento a sinistra.

Dal dashboard di utilizzo con pagamento in base al consumo è possibile esaminare:

• Utilizzo dell'archiviazione dei dati per ogni indagine e totale per ogni processo.
• Quantità totale di unità di calcolo usate dai processi di Indagini sulla sicurezza dei dati.
• Le unità di calcolo al giorno, per gli ultimi 7, 14 o 30 giorni.
• Utilizzo delle unità di calcolo per ogni indagine e totale per ogni processo.

Ogni indagine prevede lo spazio di archiviazione totale dei dati per ognuno dei processi seguenti:

• Aggiungi all'ambito: Processi di supporto di archiviazione ed elaborazione quando si aggiungono elementi all'ambito di indagine, inclusa la vettorizzazione automatica.
• Categorizzazione: archiviazione e calcolo che supportano i processi di categorizzazione per un'indagine.
• Esame: Archiviazione e calcolo a supporto dei processi di esame per un'indagine.
• Intelligenza artificiale interattiva: archiviazione e calcolo che supportano la ricerca semantica e le categorie suggerite dall'intelligenza artificiale.

Per esportare le informazioni di archiviazione e calcolo dei dati per tutte le indagini, selezionare Esporta. Nel file di esportazione sono riportate le informazioni seguenti:

• ID: ID dell'indagine.
• Data: la data in cui è stato creato il report per ogni indagine.
• Archiviazione: l'archiviazione totale dei dati per ogni processo nell'indagine.
• InvestigationName: il nome descrittivo dell'indagine.
• JobType: il tipo di processo associato all'archiviazione dei dati o all'utilizzo di calcolo.
• JobID: ID per il processo.
• ConsumedUnits: quantità di unità di calcolo usate per il processo.

Interrompi fatturazione

Per interrompere la fatturazione per le Indagini sulla sicurezza dei dati, disabilita sia il misuratore di archiviazione che il supporto della capacità di intelligenza artificiale. Questa azione elimina tutte le indagini in Indagini sulla sicurezza dei dati ed elimina le unità di calcolo per il gruppo di risorse.

Interrompere la fatturazione del misuratore di archiviazione

I costi di archiviazione dei dati iniziano quando si aggiungono elementi all'ambito di un'indagine. Per interrompere la misurazione dello spazio di archiviazione, completare i passaggi seguenti:

1. Passare a Indagini sulla sicurezza dei dati nel portale Microsoft Purview e accedere con le credenziali di un account utente assegnato al gruppo di ruoli Indagini sulla sicurezza dei dati Amministratori.
2. Eliminare tutte le indagini esistenti nell'organizzazione.
3. Verificare che nell'organizzazione non siano presenti indagini attive o in sospeso.

Quando elimini tutte le indagini, rimuovi i dati associati e interrompi la fatturazione dello spazio di archiviazione per le Indagini sulla sicurezza dei dati.

Interrompere la fatturazione della capacità IA

L'analisi dell'intelligenza artificiale viene fatturata tramite unità di calcolo in Microsoft Azure. Per interrompere la fatturazione delle unità di calcolo, completare i passaggi seguenti:

1. Passare a Indagini sulla sicurezza dei dati nel portale Microsoft Purview e accedere con un account utente con il ruolo di proprietario o collaboratore per la sottoscrizione di Azure associata alla risorsa unità di calcolo Indagini sulla sicurezza dei dati.
2. Passare alla sottoscrizione in cui è stata distribuita la risorsa Indagini sulla sicurezza dei dati.
3. Selezionare il gruppo di risorse associato per le Indagini sulla sicurezza dei dati.
4. Selezionare ed eliminare la risorsa di capacità dell'unità di calcolo DSI (ad esempio, DataSecurityInvestigation-GUID).

Quando si elimina la risorsa unità di calcolo, tutta la capacità di intelligenza artificiale e la fatturazione di calcolo si interrompono per le Indagini sulla sicurezza dei dati.