在 Ignite 2025 上，Microsoft宣布，Security Copilot代理将直接内置于使用 Microsoft Defender、Microsoft Entra、Microsoft Intune 和 Microsoft Purview 的安全团队工作流中。
在这些产品中引入了十几个新代理，以跨工作流提供代理防御，实现自主和主动保护。
为了使代理易于访问并帮助安全团队更快地入门，我们很高兴地宣布，Security Copilot将提供给所有Microsoft 365 E5客户。
从 2025 年 11 月 18 日开始，针对Microsoft 365 E5的现有Security Copilot客户，自 2025 年 11 月 18 日开始推出，并将继续面向所有Microsoft 365 E5客户。 激活前，客户将收到提前 30 天的通知。 有关包含的内容的详细信息，请参阅 包含哪些容量？。
欢迎使用网络安全的新时代：安全是环境安全且自主的，具有内置代理、易于使用且随时可让你的团队在威胁面前保持领先。
Microsoft 365 E5已经拥有Security Copilot的客户可以立即开始使用：
- Microsoft Defender中的安全作：https://security.microsoft.com
- Microsoft Purview 中的数据安全性： https://purview.microsoft.com
- Microsoft Entra中的标识和访问：https://entra.microsoft.com
- Microsoft Intune中的终结点管理：https://intune.microsoft.com
所有其他Microsoft 365 E5客户都可以访问Security Copilot，作为未来几个月分阶段推出的一部分。 有关详细信息，请阅读常见问题解答。
常见问题
概述和时间线
何时Security Copilot包含在Microsoft 365 E5中？
未来几个月内，所有Microsoft 365 E5客户都将包含Security Copilot - 将代理 AI 引入日常工作流。 激活前，客户将收到提前 30 天的通知。 如果你已经是使用 Security Copilot Microsoft 365 E5 客户，则可以免费访问此权益。
从 2025 年 11 月 18 日开始，针对具有Microsoft 365 E5的现有Security Copilot客户推出，并将继续针对所有Microsoft 365 E5客户在以后的几个月内推出。 激活前，客户将收到提前 30 天的通知。
许可和容量
包括哪些容量？
Microsoft 365 E5的客户每月将拥有 400 个安全计算单元 (SCU) ，每 1,000 个付费用户许可证，每月最多 10,000 个 SCU，无需额外付费。
此数量按用户许可证计数进行缩放，包括用户许可证数少于 1,000 个的客户。 此包含的容量应支持上述典型方案。
- 示例 1：具有 400 个用户许可证的组织获得 160 个 SCU/月。
- 示例 2：拥有 4,000 个用户许可证的组织每月获得 1,600 个 SCU。
什么是安全计算单元？
安全计算单元是运行Security Copilot工作负载的计算能力的单位度量单位，用于独立体验和嵌入式体验中的 AI 功能。
每月提供的 SCU 是否会跨多个工作区使用？
是。 SCU 可用于租户中的所有工作区。
当前预配模型与包含模型下是否有 SCU 消耗示例？
假设企业公司根据当前计费模型每小时预配了 5 个 SCU。 在两小时内，客户将运行以下方案：
- 提示执行：第一个小时内超过 40 秒的 3 个 SCU
- 事件摘要：0.5 SCU，超过 10 秒，在秒内
总使用量：2 小时 3.5 个 SCU。 但是，由于计费基于预配的容量，因此每小时向客户收取 5 个 SCU 的费用，导致 10 个 SCU 按 2 小时计费。
包含模型为每 1,000 个用户许可证提供 400 个 SCU，因此没有每小时预配的容量。 相反，同一两种方案将从每月 SCU 分配中扣除 3.5 个 SCU。
安全计算单元 (SCU) 分配是每月重置，还是未使用滚动更新？
SCU 分配每月重置，如果未使用，则不会滚动更新。 客户无法将未使用的 SCU 结转到未来几个月。
资格和访问要求
谁有资格加入Security Copilot？
所有Microsoft 365 E5客户都符合条件，并将于未来几个月获得访问权限。
客户如何准备其组织和租户以配置Security Copilot？
将自动为所有符合条件的Microsoft 365 E5租户预配Security Copilot。无需Azure设置或同意流。
客户将看到产品内横幅和引导式载入，以帮助他们入门。 无需手动预配 SCU。
是否有最低Microsoft 365 E5用户许可证计数消耗承诺符合Security Copilot包含条件？
不正确。 所有拥有Microsoft 365 E5许可证的客户都有资格获得产品/服务，而不管用户许可证计数如何。
如果客户从现在到激活Microsoft 365 E5购买，他们是否会立即收到包含Security Copilot？
所有符合条件的Microsoft 365 E5客户都将在几个月内获得访问权限，并在激活前收到提前 30 天的通知。
如果客户从Microsoft 365 E3升级到Microsoft 365 E5是否需要执行任何特定作才能访问Security Copilot？
不正确。 客户无需执行任何作即可访问Security Copilot。 激活前，客户将收到提前 30 天的通知。
如果没有符合条件的Microsoft 365 E5许可证，Security Copilot是否仍可供客户使用？
是。 没有Microsoft 365 E5许可证的客户可以使用现有定价模型继续访问Security Copilot。 详细了解Security Copilot定价。
没有Microsoft 365 E5许可证的Microsoft Sentinel客户是否被排除在资格之外？
是。 Microsoft 365 E5客户在许可证中免费获得Security Copilot。 Microsoft Sentinel没有Microsoft 365 E5许可证的客户不符合条件。
使用情况和计费
如果客户超过包含的 SCU，会发生什么情况？
超出已分配的 SCU 的使用将在将来限制。 此时，客户可以选择缩放超出每个 SCU 6 美元的分配金额（即用即付）。 此选项可用时，客户将收到 30 天高级通知。
如果客户有资格获得此产品/服务，是否需要单独预配 SCU？
不正确。 符合条件的客户会自动获得对Security Copilot的访问权限。 无需手动预配 SCU。
客户是否需要管理其他许可证或设置？
不正确。 Security Copilot随时可在团队已经依赖的工具中使用，无需执行任何作，并引导载入即可获得即时价值。
特性和功能
包括哪些功能？
核心体验：跨Microsoft Entra、Microsoft Intune、Microsoft Purview、Microsoft Defender和独立Security Copilot门户的所有聊天、提示簿和代理方案。 此外，使用Microsoft Sentinel Microsoft 365 E5的客户可以应用其包含的 SCU 分配，以在 Microsoft Sentinel 中运行Security Copilot方案。
开发人员体验：代理生成器和 API 等工具，用于通过 MCP 和 Graph API 创建自定义代理、提示书和集成。
合作伙伴构建的代理：包括 SCU 费用，直至另行通知。
此包含的一部分未涵盖哪些内容？
超出核心Security Copilot值的任何功能都需要额外付款。
例如：
- Microsoft Sentinel数据湖计算或存储成本。
- Microsoft Purview 中的非代理数据安全调查体验。
- Azure逻辑应用与 Security Copilot 一起使用的费用。
- 合作伙伴构建的代理许可通过安全存储支付。
- 某些代理可能需要涉及未涵盖Microsoft 365 E5之外的产品的先决条件。
是否包含合作伙伴生成的代理？
合作伙伴构建的代理可能需要与通过安全存储) 购买的合作伙伴 (单独的许可证;包括第三方代理的 SCU 成本，但随着我们更广泛地推出Security Copilot包含，这种情况可能会在未来发生变化。
客户可以使用Security Copilot做什么？
Security Copilot支持各种用例，例如：
SOC 团队可以使用对警报进行分类、汇总威胁和指导修正的代理来简化网络钓鱼会审和事件响应。
标识团队可以通过优化条件访问策略和自动执行访问评审的代理来加强访问控制并降低风险。
数据安全团队可以加强数据保护和对代理的合规性，这些代理旨在帮助对警报进行会审并发现敏感数据。
IT 管理员可以更轻松地维护安全、合规的终结点，代理可帮助完成评估更改等任务，以免影响工作效率。
对于所有其他用例，可以生成针对组织的独特工作流定制的自定义Security Copilot代理。
阅读有关采用中心Security Copilot用例的详细信息。
产品体验
客户可在何处跟踪其使用情况？
客户可以在Security Copilot独立门户中的产品内使用情况仪表板跟踪其使用情况。 有关详细信息，请参阅 监视安全计算单元的使用情况。
客户的产品内体验是什么？
客户会获得建议卡，建议在特定产品体验中使用Security Copilot的高价值用例。 利用提供的容量，客户可以使用 Security Copilot 代理自动执行用户提交的网络钓鱼会审、警报会审、访问评审和漏洞修正等任务。
是否会自动启用智能 Microsoft Security Copilot 副驾驶®代理？
否，客户组织需要在相关的独立体验或嵌入式体验中设置和部署代理。 有关详细信息，请参阅 管理代理。
是否有其他Security Copilot集成体验和配置可用？
Security Copilot与组织的多个 Microsoft 365 和Microsoft安全产品无缝集成。 此集成允许用户直接从Security Copilot独立和嵌入式体验中的这些产品查询信息。 此数据由 Copilot 复制、处理和存储。
客户可以选择不在“所有者设置”页中与 Copilot 共享其Microsoft 365 服务数据。 但是，组织将无法将 Copilot 与 Microsoft 365 产品（例如 Microsoft Purview）配合使用。
客户在何处可以了解有关在 Security Copilot 中添加其他工作区和日志记录数据的详细信息？
客户目前无法按工作区分配 SCU。 将在整个租户中使用总 SCU。
特殊方案
对于托管服务提供商 (MSP) 意味着什么？
如果 MSP 是目前使用 Security Copilot 的Microsoft 365 E5客户，无论是内部还是管理客户的安全性，他们都不再需要为Security Copilot单独计费，并且可以继续访问所有代理和聊天体验。
如果 2025 年 11 月 18 日之后的 MSP 为Microsoft 365 E5客户的客户部署Security Copilot，则此客户也不再单独为Security Copilot计费，并且可以继续使用所有Security Copilot功能和体验。
如果客户是Microsoft 365 E5客户，并在 11 月 18 日之后Security Copilot购买，该怎么办？
Microsoft 365 E5客户可以使用现有的预配和超额定价模型继续预配Security Copilot，并在将Security Copilot作为其Microsoft 365 E5许可证的一部分之前收到 30 天的提前通知。
Microsoft 365 E5包含Security Copilot如何影响没有Microsoft 365 E5订阅的现有独立Security Copilot客户？
没有Microsoft 365 E5订阅的客户可以使用现有的预配和超额定价模型继续访问Security Copilot。
包含在 Microsoft 365 E5 中不会删除独立访问，从而确保依赖Microsoft 365 E5之外的Security Copilot的客户保持连续性。
数据和合规性
什么是Security Copilot Microsoft 365 E5数据处理策略？
客户的所有现有Security Copilot数据存储和处理将继续在其当前工作区所在的位置。 有关详细信息，请参阅 智能 Microsoft Security Copilot 副驾驶® 中的隐私和数据安全。
我的组织是否可以选择在此时禁用Security Copilot？
现有客户可以删除Security Copilot容量。 有关详细信息，请参阅通过Security Copilot删除容量。
对于当前无法通过Microsoft 365 E5访问Security Copilot的客户，一旦其Microsoft 365 E5许可证中包含详细信息，就会共享详细信息。