セキュリティ ストアで Microsoft Security Copilot エージェントまたは Microsoft Sentinel Data Lake ノートブック ジョブを公開する

セキュリティ Copilot エージェントまたは分析ソリューションを正常に発行するには、デプロイ ファイルを構造化された準拠形式でパッケージ化することが不可欠です。

エージェント マニフェスト、Microsoft Sentinel Data Lake ノートブック、および必要なMicrosoft Azure リソースを含む有効な .zip パッケージを作成する手順については、この記事を参照してください。 また、Mac ユーザーが、公開プロセスを誤って中断する可能性のある非表示のシステム ファイルを回避するための手順も提供します。

推奨されるフォルダー構造とメタデータの要件に従うことで、ソリューションはサービスとしてのソフトウェア (SaaS) オファーの種類を使用してセキュリティ ストアに登録する準備が整います。

パッケージを作成する

エージェントまたは分析ソリューションを構築したら、エージェント マニフェスト YAML と、Microsoft Sentinel Data Lake ノートブックやMicrosoft Azure リソースなどの他の依存関係を .zip 構造に配置します。

各パッケージには、1 つのエージェント マニフェストが含まれている必要があります。 必要なすべてのサブフォルダーを、親フォルダー内ではなく、.zip ファイルのルートに直接配置します。

パートナー センターでオファーを発行する

オファーを作成して、Security Store にアプリケーションの一覧表示を開始します。

次に、オファーの種類を選択するときに、[ サービスとしてのソフトウェア] を選択します。 エージェントを一覧表示する場合でも、SaaS は Security Store のすべてのセキュリティ アプリケーションに使用されるオファーの種類です。 SaaS オファーの種類には、エージェントの収益化とデプロイオーケストレーションを有効にするのに役立つ拡張可能なフレームワークがあります。

メッセージが表示されたら、わかりやすいわかりやすいエイリアスを選択して、オファー名とオファーの動作を記憶します。

• Microsoftで販売しますか? [はい] 選択します。 Security Store では、このオプションのみがサポートされます。 ソリューションに対して課金しない場合は、$0 USD の価格を設定できます。
• ライセンス管理サービスMicrosoft使用しますか? [いいえ] を選択します。 この質問は、Microsoft Graph/Microsoft 365 と統合されたビジネス アプリケーションに固有です。
• 潜在顧客: ソリューションの無料試用版から取得したリードを保存するために CRM を接続することを選択できます。 詳細については、Microsoft コマーシャル マーケットプレース - Marketplace パブリッシャーからのリード管理に関するページを参照してください。
• Microsoft統合: オファーが Microsoft Security サービスと統合されたことを示すチェック ボックスをオンにします。 他のチェック ボックスにはチェックを入れないでください。

メタデータのプロパティを入力する

• カテゴリ: プライマリ カテゴリから [セキュリティ ] または [コンプライアンス ] を選択します。
• 業界: このオプションは空白のままにします。 業界 は AppSource にのみ関連します。

一般的な条件を定める 標準契約 を使用するか、独自の条件を提供するか選択できます。

オファーの一覧

オファー登録情報の詳細を入力します。 検索結果の概要で、エージェントの機能を 1 行にまとめます (Copilotを使用して集計できます)。 説明には、次のものが含まれます。

• エージェント タスク: タスクはコンマ区切りにする必要があります。
• エージェント ワークフロー: 次の 2 つのセクションを作成します。
  • 入力: このセクションをコンマ区切りにします。
  • 出力: このセクションをコンマ区切りにします。

特にエージェント ワークフローで発生したエラーについては、オファーの一覧を参照してください。

Security Store メタデータを追加し、.zip ファイルを提供する

[オファーのセットアップ] に移動し、ソリューションがMicrosoft Security サービスと統合されていることを示すチェック ボックスをオンにします。

[Save draft (ドラフトを保存)] を選択します。 左側のメニューに、Microsoft Security サービスと呼ばれる新しいメニュー項目が表示されます。

Microsoft Securityサービスを選択します。 セキュリティ ストアに固有のメタデータの入力を求める新しいページが表示されます。

[配置可能なソリューション] を選択すると、[ライセンス管理] の下にさらにフィールドが表示されます。

デプロイ可能なソリューションでは、ライセンス管理が必須です。

プランと価格を作成する

Microsoft Partner Centerの左側のメニューで [プランの概要] を選択します。 プランは、パッケージと価格の詳細を指定するオファリングの一部です。

プランに 名前 と 説明を付け、[ 市場の編集] を選択します。 [ 市場の編集] リンクを使用すると、このエージェントを提供する世界の場所を指定できます。

次に、エージェントの料金モデルと価格を設定するよう求められます。 オファーが発行されると価格モデルを変更することはできません。オファー内のすべてのプランで同じ価格モデルが使用されるため、ここで少し時間を取ります。 2 つの選択肢があります。

• 定額: 使用量に関係なく、SaaS ソリューションの固定料金を顧客に請求できます。 定額モデルは、価格が消費によって変わらない単純なオファリングに最適です。

• ユーザーごと: SaaS ソリューションにアクセスできるライセンスユーザーごとに固定料金を請求します。 各ユーザーにはライセンスがあり、合計コストはライセンスあたりの価格とユーザー数を乗算して計算されます。 パートナーは、各プランの最小ユーザー制限と最大ユーザー制限を定義できます。 このソリューションは、各ユーザーに個別の値を提供します。 ユーザー数に基づいて予測可能な課金にユーザーごとに使用するか、チームまたは組織間でアクセスをスケーリングする必要がある場合に使用します。

プランが特定のエージェントを無料で提供する場合でも、価格が必要です。 これが無料プランの場合、価格は $0 USD である必要があります。

Contract（サブスクリプション型契約）による有料エージェントの料金設定

ソリューションのデプロイ時Microsoftエージェント ライセンスの管理を許可することを選択した場合、Security Store のエージェントでサポートされる価格モデルはコントラクト (サブスクリプション別) のみです。

契約によってライセンス料金が作成され、月単位または年単位で課金できます。 Microsoftは、ライセンスの課金とプロビジョニングを管理します。

エージェントの契約/サブスクリプション経由で課金するには、次の構成オプションを選択します。

• 価格モデル: [定額] を選択します。
• 契約期間: 1 か月 または 1 ~ 5 年から選択します。 契約期間によって、顧客がエージェントにアクセスできる期間が決まります。 月単位のサブスクリプションの場合は、 1 か月を選択します。
• 請求頻度: 契約全体または毎月の請求に対する 1 回限りの支払いから選択します。 たとえば、毎月請求される 1 年間の契約を提供できます。つまり、顧客は毎月 12 か月間請求されます。

その他のオプション

注意する必要がある最終的なメタデータをいくつか次に示します。

• マーケットプレース メータリング サービスのディメンション: この場合は、このセクションをスキップしてください。 測定は、エージェントを収益化するためのオプションとしてまだ提供されていません。 オプションは将来変更される可能性があります。
• 無料試用版: 1 か月間の無料試用版を提供するには、このボックスをオンにします。 無料試用版は、試用版の終了時に自動的に有料サブスクリプションに変換されます。 試用期間が終了する前に顧客がサブスクリプションをキャンセルした場合、この自動移行は行われません。 Microsoft Marketplace オファーのプランと価格を参照してください。
• 可視性を計画する: セキュリティ ストアでソリューションを検出できるようにするには、 パブリック に設定します。 また、[ プライベート ] に設定して、テナント ID を指定して顧客を選択するソリューションを配布することもできます。

このセクションを完了したら、オファリングの下書きを保存します。

技術的な構成

オファーがエージェントの場合は、説明に従ってこのセクションに入力します。 適切な技術的構成により、Security Store はエージェントを正常にデプロイし、そのライフサイクルを管理できます。

プログラムによる通知が必要な場合は、接続 Webhook を独自の Webhook に置き換えます。たとえば、顧客がエージェントを購入したときに通知が必要な場合などです。 Webhook を開発する方法の詳細については、「 SaaS サービスでの Webhook の実装 - Marketplace パブリッシャー」を参照してください。

技術的な構成:

1. ランディング ページの URL: https://securitystore.microsoft.com/mysolutions
2. 接続Webhook: Webhook URLをコピーして貼り付けてください。
3. Microsoft Entraテナント ID: Microsoft Entraテナント ID をここにコピーして貼り付けます。
4. Microsoft Entraアプリケーション ID: Microsoft Entraアプリケーション ID をここにコピーして貼り付けます。 別の SaaS オファー用に作成した Microsoft Entra アプリケーション ID が既にある場合は、ここで再利用できます。 それ以外の場合は、4 つの手順でMicrosoft Entraアプリケーション ID に登録します。

プレビューとテスト

公開する前に、リストをプレビューし、プレビュー対象ユーザー機能を使用してエンド ツー エンドでテストすることをお勧めします。 オファーをプレビューしてテストできる対象ユーザーを設定するには、Secure Store のオファー掲載情報をプレビューしてテストする方法を参照してください。

オファーを NIST CSF 2.0 の結果にマップする

エージェントまたは分析ソリューションを発行したら、 https://aka.ms/SecureExchangeNISTSelfAttestation で調査を完了して送信し、エージェントまたはソリューションをセキュリティ ストアの NIST CSF 2.0 ビューに表示します。 これにより、お客様は、エージェントまたはソリューションがサポートするサイバーセキュリティの成果をすばやく把握できます。