データ セキュリティ調査での課金

データ セキュリティ調査の請求は、保存されたデータの量と AI 分析に必要な関連するコンピューティング能力の組み合わせにのみ基づいています。 専用のエンタープライズ プランまたはライセンスに基づいていない。

この課金の組み合わせは、ストレージ メーターおよび AI 容量モデルに基づいています。 データ セキュリティ調査の非 AI 処理およびストレージ メーターを使用すると、調査に関連するデータを格納できます。 データ セキュリティ調査コンピューティング ユニット (コンピューティング ユニット) は、データ セキュリティ調査内で AI 分析を実行するために必要な計算能力を測定します。

ストレージ メーター

データ セキュリティ調査のストレージ メーターは、従量課金モデルを使用します。 organization 内のすべての調査に関連するストレージ データに対して、月額ギガバイト (GB) 単位でストレージ料金を支払います。

たとえば、現在の月における調査範囲に含まれる項目に関連するデータを持つ調査が、組織内に 3 件ある場合を考えてみましょう。

調査 アイテム 全データ
データ侵害 2025 年 2 月 12 日 3,766 200 GB
データ漏えいの可能性 2025 年 3 月 3 日 1,982 10 GB
危険なユーザー アクティビティ 2025 年 4 月 6 日 287 5 GB

今月のストレージ メーターの合計は 215 GB で、その量はギガバイトあたりの現在の料金で支払います。 調査を削除すると、関連するデータ ストレージ量に対する支払いが停止されます。 料金は、請求サイクルでデータが保存された日数に比例配分されます。

ストレージ料金を管理するためのその他の重要な考慮事項を次に示します。

  • 調査を作成し、データ ストレージを使用してから 1 回の 24 時間で調査を削除した場合は、ストレージ量に対して料金が発生します。
  • 00:00 UTC 以降に調査を削除すると、1 日 (24 時間) 分のストレージ料金が発生します。
  • DSPM からのプロアクティブな AI 分析情報によって自動作成された調査は、切り替えが有効になっている間はストレージを継続的に消費します。 調査は 24 時間ごとに更新されるため、ストレージの料金は継続されます。

データストレージの料金と料金の詳細については、「データ セキュリティ調査ストレージメーターの料金」を参照してください。

AI 容量

重要

データ セキュリティ調査の AI 容量を構成するには、データ セキュリティ調査管理者ロール グループのメンバーである必要があります。

データ セキュリティ調査では、AI 容量に従量課金制の課金モデルを使用します。 調査では、詳細な分析と AI 関連の処理のためにコンピューティング ユニットが必要です。 使用した演算ユニットに対してのみ支払います。

DSPM からのプロアクティブな AI インサイトもコンピューティング ユニットを消費します。 24 時間ごとの更新サイクルでは、コンピューティング ユニットを使用して、5 つの固定リスク カテゴリにわたる AI 分析情報を生成します。 詳細については、「DSPM からのプロアクティブな AI 分析情報を有効にする」を参照してください。

organization のコンピューティング ユニットのニーズを計算するためのガイダンスについては、この記事の「データ セキュリティ調査コンピューティング ユニットの使用状況の見積もりと管理」 セクションを参照してください。

演算ユニットと AI 処理の場所

コンピューティング ユニット処理では、Azure のセキュリティとプライバシーの制御によって保護されている Azure データセンターの GPU リソースを使用します。 演算ユニットを使用する場所は、次のいずれかの場所から選択できます:

  • オーストラリア/ニュージーランド (ANZ)
  • ヨーロッパ (EU)
  • 英国 (UK)
  • 米国 (US)

コンピューティング ユニットをプロビジョニングし、AI 分析処理を世界中のどこでも実行するようにオプトインして、プライマリ ロケーションでアクティビティが多い場合の潜在的な中断を軽減できます。

Microsoft では、使用可能な GPU 容量があればどこでも演算ユニットと AI 処理を行うことをお勧めします。 この推奨事項により、データ セキュリティ調査と Azure は、負荷、遅延、応答性に基づいて最適な場所を決定できます。

調査コストを管理するためのベスト プラクティス

コストの計画と管理は、効果的なデータ セキュリティ調査を実行するために不可欠な部分です。 コストを事前に見積もり、構成中にセーフガードを適用し、使用状況を継続的に監視することで、セキュリティ インシデントに対応する能力を制限することなく支出を制御できます。

次のベスト プラクティスは、徹底的かつタイムリーな分析に必要な柔軟性を提供しながら、調査のコスト効率を維持するのに役立ちます。

  1. 調査を開始する前に製品内コスト見積もりツールを使用する: 調査を開始する前に、 製品内コスト見積もりツール を使用して、調査規模と実施する予定の分析に基づいてコストを予測します。 このプロセスは、データ セキュリティ チームが予算を正確に計画し、予期しない出費を防ぐのに役立ちます。

  2. Azure で組み込みの支出管理を使用する: Azure サブスクリプションに含まれる、次のような強力な組み込みの支出管理を使用します:

    • データ セキュリティ調査リソース グループと測定レベルの予算を作成します。
    • 支出が定義されたしきい値 (たとえば、50%、75%、90%) に近づいたときにアラートを構成します。
    • ドリルダウンと異常検出には、Azure Cost Analysis を使用します。

  3. 調査を厳密にスコープする: 調査スコープに焦点を当てて、ストレージとコンピューティングのコストを削減します。 ターゲットを絞った検索から始めて、最初の結果に基づいて必要な場合にのみ拡張します。

  4. 完了した調査を直ちに削除する: 調査を削除すると、データ ストレージの使用コストは発生しなくなります。 請求金額は、請求サイクルでデータが保存された日数に対して日割り計算されます。 継続的なストレージ コストを最小限に抑えるために不要になった調査を定期的に確認して削除します。

  5. 使用状況ダッシュボードで使用状況を監視する: 使用状況ダッシュボードを使用して、データ セキュリティ調査内のストレージとコンピューティング ユニットの支出をリアルタイムで追跡します。 このきめ細かな可視性により、コスト削減の機会を特定し、調査全体でのリソース割り当てを最適化できます。

  6. AI 分析のサイズを適切に調整する: すべての調査に AI 機能の完全なスイートが必要なわけではありません。 コンピューティング ユニットの消費を最適化するために、各調査に本当に必要な分析 (分類、ベクトル検索、検査) を検討します。

  7. カテゴリを段階的に追加する: 分類を使用する場合は、焦点を絞ったカテゴリのセットから始めて、調査の進行に応じてさらに追加します。 既存の分類に 新しいカテゴリを追加する 場合は、純粋な新しいカテゴリを処理するために必要なコンピューティング ユニットに対してのみ課金されます。 このアプローチは、時間の経過とともに分析を拡大しながら、コストを効果的に管理するのに役立ちます。

  8. DSPM からのプロアクティブな AI コストの予算: DSPM からのプロアクティブな AI 分析情報を有効にすると、自動作成された調査が 24 時間ごとに更新され、継続的なストレージと AI コンピューティングの料金が発生します。 使用状況を定期的に監視し、これらの経常コストを月々の予算に織り込みます。

調査データ ストレージと AI コストを見積もる

請求を構成する前に、コスト見積もりツールを使用して、データ セキュリティ調査での調査のための潜在的な月単位のデータ ストレージと AI コストの見積もりを計算します。 AI 機能のデータ ストレージとコンピューティング ユニットを設定する前に、見積もりツールを使用してコストを計画します。

このツールを使用して個々の調査コストを見積もり、平均調査コストを作成するか、このツールを使用して、予想されるすべての調査のコストを見積もります。 この見積もりは、30 日間の現在のストレージと AI 使用量の課金メーターに基づいています。

この記事の 「調査のサイズと複雑さ 」セクションのガイドラインを使用して、見積もりツールのフィールドを完成させます。

調査コストを見積もるには、次の手順を実行します。

  1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、データ セキュリティ調査のアクセス許可が割り当てられたユーザー アカウントの資格情報を使用してサインインします。
  2. [ストレージと AI 使用コストの見積もり] カードで、[コストの見積もり] を選択します。
  3. 1 つの調査の必須フィールドとオプション フィールドを入力して、推定平均コストまたは organization 内の調査の合計数を計算します。
  4. [ 計算] を選択します。
  5. 推定コストを確認し、必要に応じて再計算します。

請求の構成

organization でデータ セキュリティ調査を使用する前に、両方の課金モデルを構成する必要があります。 ストレージ メーターの課金には、従量課金制の Azure サブスクリプションへのリンクが必要です。 容量の課金には、専用の演算ユニット構成が必要です。

前提条件

データ セキュリティ調査のストレージメーターと容量を構成するには、次のものが必要です。

  • Microsoft Purview と同じテナント内の Azure サブスクリプション。
  • そのサブスクリプション内の Azure リソース グループ。
  • グローバル管理者ロール。
  • リソース グループの 所有者 または 共同作成者 ロール。

重要

Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 グローバル管理者ロールを持つユーザーの数を最小限に抑えることで、組織のセキュリティを向上させることができます。 Microsoft Purview のロールとアクセス許可の詳細をご覧ください。

ストレージ メーターを構成する

データ セキュリティ調査用に構成する Azure サブスクリプションは、Microsoft Purview ソリューション全体のすべての従量課金制機能を管理します。 他の Microsoft Purview ソリューション用に以前に Azure サブスクリプションを構成した場合は、追加のサブスクリプションを構成する必要はありません。

データ セキュリティ調査用にストレージメーターを構成するには、次の手順を実行します。

  1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、データ セキュリティ調査のアクセス許可が割り当てられたユーザー アカウントの資格情報を使用してサインインします。
  2. [セットアップ タスク] セクションで [データ ストレージの従量課金請求をセットアップ] を選択します。
  3. [データ ストレージの従量課金請求をセットアップ] のポップアップ ウィンドウで、Azure サブスクリプションの以下のフィールドに入力します。
    1. Azure サブスクリプション: ストレージ メーターに割り当てる Azure サブスクリプション。
    2. リソース グループ: ストレージ メーターに割り当てる Azure サブスクリプション内のリソース グループ。
  4. [有効にする] を選択します。

AI 容量を構成する

コンピューティング ユニットを構成すると、organization 内の調査に対して AI キャパシティが有効になります。 データ セキュリティ調査の AI キャパシティを構成するには、次の手順を実行します。

  1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、データ セキュリティ調査のアクセス許可が割り当てられたユーザー アカウントの資格情報を使用してサインインします。
  2. [セットアップ タスク] セクションで [AI キャパシティの設定] を選択します。
  3. AI 容量の設定 ウィンドウで、次のフィールドに入力します。
    1. AI 分析データ処理の場所: 主要な国/地域。 使用可能な場所から選択します。
  4. チェック ボックスをオンにして、ご利用条件を読み、理解し、同意したことを確認します。
  5. [確認] を選択します。

演算ユニットの使用状況の見積もりと管理

データ セキュリティ調査でコンピューティング ユニットの使用状況を管理するには、コンピューティング ユニットの使用量と調査の一般的なサイズを見積もります。 これらの変数の正確な量を見積もることは困難ですが、調査処理、サイズ、複雑さを大まかに把握しておくと、コンピューティング ユニットの使用量のプロビジョニングとスケーリングに関する情報に基づいた意思決定を行うのに役立ちます。

調査処理

データ セキュリティ調査は、データ セキュリティ インシデントを特定してアクションを実行するのに役立つさまざまな処理ツールをサポートしています。 各処理ツールには、各処理タイプのサポートを見積もるときに考慮する必要があるさまざまな変数があります。

プロセスの種類の例 スケール単位または変数
スコープへの追加 (AI 分析のためのデータ準備を含む) データと抽出されたテキストのサイズ
ベクター検索 検索されたデータのサイズ
分類 選択された新しいカテゴリの数。 既存の分類にカテゴリを追加すると、純新規のカテゴリのみが処理されます。
試験 分析されたファイルの数

これらの変数は、主にコンピューティング ユニットの課金のコストに影響します。 これらは連携して、調査ごとのコンピューティング ユニットの使用量の正確な量を決定します。 各調査では、これらのコスト影響要因の異なる組み合わせが含まれる可能性があるため、正確なコンピューティング ユニットの請求見積もりを決定するのは困難です。

データ セキュリティ調査は、単価の影響を計算します。

調査の規模と複雑さ

各調査が使用するストレージと処理能力の量は異なります。 調査の演算ユニットの使用量を見積もるには、調査の全体的なサイズを考慮します。 一般に、調査は次のいずれかの規模に分類されます。

  • 小規模な調査: organization 内の概念実証として使用状況をテストするための小規模な調査。
  • 中程度の調査: データ監査や軽微なデータ セキュリティ インシデントへの対応など、中程度の調査。
  • 大規模な調査: 重大なデータ侵害または漏洩インシデントに対する大規模な調査。
  • 超大規模調査: 重大なデータ セキュリティ侵害、漏洩、またはインシデントに対する超大規模調査。

organization が特定の種類の調査に必要な合計コンピューティング ユニットを見積もるには、このセクションの調査処理、サイズ、複雑さのガイドラインを使用します。 計画および構成時に、次のセクションを参照してください。

重要

演算ユニットの操作が失敗した場合は課金されませんが、部分的に完了した場合は課金されます。 たとえば、調査範囲内でデータを部分的に正常にベクター化した場合は、料金が発生します。 進行中のジョブ ( スコープに追加、分類、検査など) を取り消す場合、取り消し前に消費されたコンピューティング ユニットに対しても料金が発生します。

従量課金制使用状況ダッシュボード

従量課金制使用状況ダッシュボードを使用して、organization 内の各調査のデータ ストレージとコンピューティング ユニットの使用状況をすばやく表示および追跡します。 各調査の現在のデータ ストレージとコンピューティング ユニットの合計は、調査あたりの使用量とコストを管理するのに役立ちます。 この情報は、重大なデータ侵害や継続的なデータ ストレージの傾向に関連する事後対応調査の急増時に役立ちます。

注:

最新の課金データが organization の従量課金制使用状況ダッシュボードに表示されるまで、最大 48 時間かかる場合があります。 データ セキュリティ調査 管理 ロールが割り当てられたユーザーのみが、従量課金制使用状況ダッシュボードにアクセスできます。

従量課金制使用状況ダッシュボードを表示するには、次の手順を実行します。

  1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、データ セキュリティ調査管理者の役割グループに割り当てられたユーザー アカウントの資格情報を使用してサインインします。
  2. 左側のナビゲーションで [ 使用状況ダッシュボード ] を選択します。

従 量課金制使用状況ダッシュボードでは、以下を確認できます。

  • 各調査のデータ ストレージ使用量と各プロセスの合計。
  • データ セキュリティ調査プロセスで使用されるコンピューティング ユニットの合計量。
  • 過去 7 日、14 日、または 30 日間のタイムスケールでの 1 日あたりのコンピューティング ユニット。
  • 各調査の演算ユニットの使用量と各プロセスの合計。

各調査には、次の各プロセスの合計データ ストレージがあります。

  • スコープに追加: 自動ベクター化など、調査スコープに項目を追加するときのストレージとコンピューティングのサポート プロセス。
  • 分類: 調査の 分類 プロセスをサポートするストレージとコンピューティング。
  • 検査: 調査のための 検査 プロセスをサポートするストレージとコンピューティング。
  • 対話型 AI: セマンティック検索と AI が推奨するカテゴリをサポートするストレージとコンピューティング。

すべての調査のデータ ストレージとコンピューティング情報をエクスポートするには、 [ エクスポート] を選択します。 エクスポート ファイルには、次の情報が一覧表示されます。

  • ID: 調査の ID。
  • 日付: 各調査のレポートが作成された日付。
  • ストレージ: 調査内の各プロセスの合計データ ストレージ。
  • InvestigationName: 調査のフレンドリ名。
  • JobType: データ ストレージまたはコンピューティング使用量に関連付けられているプロセスの種類。
  • JobID: プロセスの ID。
  • ConsumedUnits: プロセスに使用されるコンピューティング ユニットの量。

課金を停止する

データ セキュリティ調査の請求を停止するには、ストレージ メーターと AI 容量サポートの両方を無効にします。 このアクションにより、データ セキュリティ調査内のすべての調査が削除され、リソース グループのコンピューティング ユニットが削除されます。

注意

調査とコンピューティング ユニットのリソース グループを削除しても、元に戻せません。 課金を停止する前に、必ず調査結果やレポートをエクスポートまたは保存してください。

ストレージ メーターの課金を停止する

データ ストレージの料金は、調査の範囲にアイテムを追加したときに開始されます。 ストレージ メータリングを停止するには、次の手順を実行します。

  1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、データ セキュリティ調査管理者ロール グループに割り当てられているユーザー アカウントの資格情報を使用してサインインします。
  2. Delete all existing investigations in your organization.
  3. アクティブまたは保留中の調査が organization に残っていないことを確認します。

すべての調査を削除すると、関連するデータが削除され、データ セキュリティ調査のストレージの課金が停止されます。

AI 容量課金を停止する

AI 分析は、Microsoft Azure のコンピューティング ユニットを通じて請求されます。 演算ユニットの課金を停止するには、次の手順を実行します。

  1. Microsoft Purview ポータルの [データ セキュリティ調査] に移動し、コンピューティング ユニット リソースに関連付けられている Azure サブスクリプションの所有者ロールまたは共同作成者ロールを持つデータ セキュリティ調査でサインインします。
  2. データ セキュリティ調査リソースをデプロイしたサブスクリプションに移動します。
  3. データ セキュリティ調査に関連付けられているリソース グループを選択します。
  4. DSI 演算ユニット容量リソース (たとえば、DataSecurityInvestigation-GUID) を選択して削除します。

コンピュート・ユニット・リソースを削除すると、データ セキュリティ調査のすべての AI 容量とコンピュートの課金が停止します。

  • 最終更新: