خدمات Microsoft DSI وغيرها من PAYG تتراكم فواتير الحوسبة في Microsoft 365

تقدم Microsoft حل Data Security Investigations (DSI) ضمن Microsoft Purview لتسريع التحقيقات الأمنية باستخدام الذكاء الاصطناعي. أصبح DSI متاحاً بشكل عام، حيث يفحص بيانات Microsoft 365 مثل البريد الإلكتروني، رسائل Teams، تفاعلات Copilot، والمستندات لاكتشاف المخاطر. لكن نموذج الدفع حسب الاستخدام (PAYG) يرتبط مباشرة باستهلاك الحوسبة في Azure، مما قد يسبب فواتير باهظة للمشرفين.

يركز DSI على ثلاث مراحل رئيسية: تحديد البيانات المتضررة، تحليل المحتوى العميق بالذكاء الاصطناعي عبر 95+ لغة، وتخفيف المخاطر. يبدأ المشرفون التحقيقات من حوادث Microsoft Defender XDR، أو قوالب بحث، أو مسودات مخصصة. ميزات الذكاء الاصطناعي مثل البحث المتجهي، الفهرسة الدلالية، التصنيف، وفحوصات الاعتمادات والمخاطر تقلل الوقت من أسابيع إلى ساعات.

لا يتطلب DSI ترخيصاً محدداً في Microsoft 365، بل يفرض رسوماً على وحدات الحوسبة الأمنية (SCUs) والتخزين عبر اشتراك Azure المرتبط. تنشأ التكاليف أثناء معالجة الذكاء الاصطناعي التوليدي للعناصر المجموعة، مثل فحص صناديق البريد أو مواقع SharePoint بحثاً عن تسرب بيانات أو خروقات. تتبع خدمات PAYG أخرى في Microsoft 365 نفس النموذج دون تنبيهات ترخيص مسبقة.

• محفزات الحوسبة في DSI: تحليل الذكاء الاصطناعي للمخاطر، الاعتمادات، أو توصيات التخفيف.
• نقاط التكامل: يملأ Defender XDR الحوادث تلقائياً؛ واجهة مشابهة لـ eDiscovery.
• فئات المخاطر: محتوى حساس، معلومات عملاء، أصول وصول مع درجات أولوية.

يدعم هذا النموذج القابلية للتوسع لكنه يتطلب مراقبة التكاليف. حسنت Microsoft DSI بعد المعاينة بميزات بحث الذكاء الاصطناعي وإدخال السياق استجابة لتعليقات العملاء.

يتكامل DSI مع حزمة الأمان الأوسع في Purview، بما في ذلك إدارة مخاطر الداخليين، منع فقدان البيانات، وسجلات التدقيق، موحداً فرق SOC وبيانات. يرسم رسوم بيانية لمخاطر البيانات، يربط أنشطة المستخدمين، وينشئ خطط تخفيف، مما يقلل الجهد اليدوي. عروض الفيديو تبرز فحص المحتوى العميق خارج البيانات الوصفية، أمر حاسم في عصر Copilot.

تواجه المنظمات ارتفاع تكاليف أدوات الذكاء الاصطناعي مع نمو حجم البيانات. يتجنب DSI رسوم المستخدم لكنه يخاطر بالإنفاق الزائد في التحقيقات الكبيرة. يجب على المشرفين ربط اشتراكات Azure بعناية، مراجعة استهلاك SCU، وتحديد نطاق التحقيقات بدقة. يستعير DSI من آليات eDiscovery المثبتة مثل API Graph للحذف.

بالنسبة للشركات، يحول DSI الأمان الرد الفعلي إلى دفاع استباقي. يكشف التحقيقات عن تسربات مخفية في الملفات أو البريد أو الدردشات الذكية، مع ترتيب العناصر عالية المخاطر عبر درجات. لكن بدون ضوابط ميزانية، قد يؤدي فحص واسع إلى ارتفاع التكاليف، خاصة في البيئات متعددة المستأجرين.

يضع Microsoft DSI ضمن إدارة وضعية أمان البيانات في Purview، إلى جانب الحوكمة والامتثال. يمدح المستخدمون الأوائل الكفاءة، لكن قصص التكاليف تظهر مع التوسع. ينبغي على المستأجرين تدقيق فواتير Azure بعد نشر DSI، وضبط التنبيهات، واختبار نطاقات صغيرة أولاً.

• ربط اشتراكات Azure الضرورية فقط أثناء إعداد DSI.
• استخدام قوالب محددة النطاق بدلاً من المسودات الكاملة.
• مراقبة استهلاك SCU في بوابة Azure بعد التحقيقات.
• ترتيب العناصر عالية المخاطر عبر درجات الذكاء الاصطناعي لتجنب إعادة المعالجة.
• التكامل مع Defender لحوادث آلية محصورة.

مع تطور Microsoft 365 بالذكاء الاصطناعي، تبرز خدمات PAYG مثل DSI تحولاً نحو التسعير حسب الاستخدام. بينما تمكن فرق الأمان، تؤكد الحاجة إلى حوكمة منضبطة لمنع رسوم الحوسبة من تقويض العائد على الاستثمار.