KI-Ausgabenverfolgung
Welcher KI-Agent kostet Sie am meisten, und ist es der, der am meisten lesen kann?
KI-Verbrauch wird auf drei Arten gemessen: Interaktionen im Überwachungsprotokoll, Copilot-Credits in Admin-Center-Berichten, Tokens und Dollar auf der Azure-Seite. Keine Konsole verbindet sie, und keine weiß, was der ausgebende Agent tatsächlich anfassen kann. 1Security führt alle drei Währungen in einem Register pro Agent - beginnend auf den Lizenzen, die Sie bereits besitzen - und stellt die Ausgabenspalte neben die Reichweitenspalte. Diese Paarung schafft weder ein FinOps-Werkzeug noch ein Abrechnungsbericht.
- 3Währungen pro Agent abgeglichen - Interaktionen, Credits, Tokens und Dollar
- Tag 1Interaktionsvolumen pro Agent aus dem Überwachungsprotokoll, auf einfachem E1
- 125 %der vorausbezahlten Credit-Kapazität schaltet Agenten automatisch ab - die Warnung kommt, solange es noch eine Budgetfrage ist
Das Problem
Drei Zähler, drei Konsolen und keine Spalte für Risiko.
Jede KI-Oberfläche rechnet anders ab. Copilot-Interaktionen sind freie Ereignisse im Überwachungsprotokoll; Copilot Studio verbrennt Credits pro Antwort und Agentenaktion; Azure AI-Bereitstellungen messen Prompt- und Completion-Tokens und rechnen in Dollar ab. Budgetverantwortliche sehen Fragmente: hier ein Credit-Bericht, dort eine Kostenanalyse, und Interaktionszahlen nirgendwo in deren Nähe.
Die Fragmente verfallen auch. Der Credit-Bericht hält dreißig Tage; Azure-Metriken altern nach eigenem Zeitplan. Bis ein Quartalsreview fragt "was hat uns dieser Agent seit dem Frühjahr gekostet", haben die Primärquellen bereits vergessen.
Und keine Abrechnungsoberfläche weiß, was der Ausgebende erreichen kann. Ein Agent, der Credits gegen eine Website voller Zahlungsdaten verbrennt, und einer, der ein öffentliches FAQ zusammenfasst, sehen auf der Rechnung identisch aus. Ausgaben ohne Reichweite sind eine FinOps-Übung; Ausgaben neben Reichweite sind ein Sicherheitssignal - die Paarung, für die dieser Bildschirm existiert.
Was Sie bekommen
Ein Register pro Agent, Herkunft an jeder Zeile.
Gemessen und geschätzt vermischen sich nie stillschweigend: Jede Zahl trägt ihre Quelle - Überwachungsprotokoll, importierter Bericht oder Azure-Zähler.
Interaktionen auf den Lizenzen, die Sie besitzen
Interaktionsvolumen pro Agent und Benutzer aus dem Überwachungsprotokoll - Tagesaktivität, 7- und 30-Tage-Spalten, sortierbar über den gesamten Agentenbestand. Kostenlos auf E1, fließt ab dem Tag der Verbindung.
Copilot-Credits, importiert und behalten
Der Credit-Bericht wird als wiederkehrender Export importiert - derselbe Ablauf wie beim Agentenregister. Verbindliche Credits pro Agent und Benutzer, mit einer Historie, die das 30-Tage-Fenster des Berichts überdauert.
Tokens und Dollar aus Azure
Vergeben Sie eine Leserolle, und Prompt- und Completion-Tokens landen pro Bereitstellung und Modell, Dollar pro Zähler, Verbrauch pro Lauf für Foundry-Agenten - fortlaufend aufgenommen, sodass 1Security zum Langzeitspeicher wird.
Budgets und Pool-Verbrauch
Ihre Azure-Budgets werden für Kontext gelesen, und vorausbezahlte Credit-Pools gegen ihre Zuteilung überwacht - mit einer Warnung, solange der Verbrauch noch ein Budgetgespräch ist, bevor die Auto-Abschaltschwelle einen Ausfall daraus macht.
Verbrauchsanomalien
Ausgaben werden wie jede andere Metrik bewertet: gegen die eigene Historie des Agenten. Eine Token-Spitze auf einer Bereitstellung ohne passende Benutzeraktivität oder steigende Kosten pro Interaktion bei flachem Volumen öffnen binnen Minuten eine Episode.
Ausgaben neben Reichweite
Die Verbrauchsspalte sitzt in derselben Zeile wie Dateien, Websites und sensible Daten in Reichweite. "Unser teuerster Agent kann die Finanz-Website lesen" ist eine Sortierung - und der Satz, der das Meeting verändert.
Wie tief es geht
Das Quartalsreview in drei Sortierungen.
Wie das Gespräch über den KI-Posten aussieht, wenn das Register bereits existiert.
Nach Interaktionen absteigend sortieren: die Agenten, die wirklich zählen, unabhängig von den Kosten. Der Schwanz aus Nullen darunter ist ein eigener Befund - einmal gebaut, vergessen, mit stehender Reichweite. Den untätigen Schwanz stillzulegen ist die günstigste verfügbare Risikominderung.
Nach Ausgaben sortieren: importierte Credits und gemessene Dollar, mit Historie hinter jeder Zahl statt einer Dreißig-Tage-Aufnahme. Kosten pro Interaktion legen die stille Geschichte offen - ein Agent, dessen Modell auf eine Premium-Stufe umgestellt wurde, erscheint hier, während sein Volumen völlig normal aussieht.
Dann mit Reichweite kreuzen: auf Agenten mit sensiblen Daten in Reichweite filtern und ihre Ausgaben lesen. Der teuer-und-gefährlich-Quadrant sind meist zwei oder drei Agenten - eine Kurzliste für ein Gespräch mit dem Besitzer, kein Programm. Dieses Kreuz ist der ganze Punkt: Ein Abrechnungsbericht bepreist den Bestand, dieser Bildschirm priorisiert ihn.
In der Praxis
Von den freien Spalten zum vollen Register.
Jeder Schritt ist optional und fügt eine Währung hinzu - keiner blockiert den vorigen.
- 01
Mit dem beginnen, was schon fließt
Das Interaktionsvolumen pro Agent steht ab Tag eins auf dem Bildschirm Agenten, aus dem Überwachungsprotokoll, auf den Lizenzen, die Sie besitzen. Sortierung und Spitzen-Warnungen funktionieren vor jedem Import und jeder Rollenvergabe.
- 02
Den Credit-Bericht importieren
Laden Sie den Credit-Export regelmäßig hoch - dasselbe Importmuster wie beim Agentenregister. Credits pro Agent und Benutzer sammeln sich als Historie, und die Pool-Verbrauchswarnung scharfschaltet sich gegen die Zuteilung.
- 03
Die Azure-Leserollen vergeben
Monitoring Reader bringt Tokens pro Bereitstellung und Modell; Cost Management Reader bringt Dollar pro Zähler; die Foundry-Datenebene ergänzt Verbrauch pro Lauf. Alles schreibgeschützt, in Azure jederzeit widerrufbar.
- 04
Die Detektoren die Kurven beobachten lassen
Verbrauchsmetriken kommen in die Anomalie-Engine: Baselines pro Agent, Spitzen-Episoden, Drift der Kosten pro Interaktion. Die Alarmierung läuft über dieselben Sofort- und Digest-Kanäle wie alles andere.
Der Unterschied
Was die Verbindung über einen Abrechnungsexport hinaus leistet
Die Zahlen existieren in Microsoft-Oberflächen. Die Verbindungen unten nicht.
- Drei Verbrauchswährungen in einem Register pro Agent, jede Zeile mit ihrer Quelle beschriftet
- Credit-Historie über das 30-Tage-Berichtsfenster hinaus - der Import wird zum führenden System
- Fortlaufende Azure-Metrikaufnahme, länger behalten als die Aufbewahrung der Metriken selbst
- Kosten pro Interaktion als abgeleitetes Signal - Modelleskalation sichtbar bei flachem Volumen
- Pool-Verbrauchswarnung, bevor die Auto-Abschaltschwelle Ausgaben in einen Ausfall verwandelt
- Ausgabenanomalien pro Agent gegen seine eigene Historie, auf derselben Skala wie jeder andere Detektor
- Die Ausgabenspalte neben Reichweite, Besitzern und sensiblen Daten - die Priorisierung, die keine Rechnung berechnen kann
- Untätige Agenten mit stehender Reichweite als günstigste verfügbare Risikominderung
Lizenzierung und Zugriff
Beginnt kostenlos, wächst um eine Rolle nach der anderen.
Die Interaktionsverfolgung läuft über die standardmäßige schreibgeschützte Verbindung und einfaches E1 - keine Premiumlizenz beteiligt. Credits kommen durch den Import von Berichten, die Sie bereits exportieren können. Azure-Metriken brauchen nur Leserollen - Monitoring Reader und Cost Management Reader - auf Ihrer Seite vergeben und widerrufbar. Jede Zahl behält ihre Herkunft, und geschätzte Werte tragen immer das Abzeichen geschätzt.
- 0Zusatzlizenzen für die Interaktionsspalten und Spitzen-Warnungen
- 2 RollenMonitoring Reader + Cost Management Reader für gemessene Tokens und Dollar
- 100 %der Zeilen tragen ihre Quelle - gemessen und geschätzt vermischen sich nie stillschweigend
Verwandt
Wo das hingehört
Ausgaben sind eine Spalte des Agentenbestands. Die Seiten unten halten die Spalten, mit denen sie verbunden werden.
KI-Agenteninventar
Die Population, die das Register misst: jeder Agent mit Reichweite, Besitzer und Blaupause.
Zu den Agenten →Lizenzoptimierung
Die Platzseite derselben Rechnung: gekauft vs. zugewiesen vs. genutzt, mit Rückhol-Automatisierung.
Zu den Lizenzen →Anomalieerkennung
Die Engine, die Verbrauchskurven bewertet - Baselines, Episoden, ein Empfindlichkeitsregler.
Zu den Anomalien →
Die 1Security-Plattform
KI-Ausgabenverfolgung ist erst der Anfang
KI-Ausgabenverfolgung ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
FAQ
Fragen, die Teams zuerst stellen
Brauchen wir E5- oder Copilot-Lizenzen, um etwas zu sehen?
Nein. Das Interaktionsvolumen pro Agent kommt aus dem Überwachungsprotokoll auf einfachem E1, über die standardmäßige schreibgeschützte Verbindung. Credits und Azure-Metriken sind Zusatzschichten: ein Import, den Sie planen, und Leserollen, die Sie vergeben - jede optional.
Woher kommen die Credit-Zahlen?
Aus dem Copilot-Credit-Bericht, den Ihr Admin Center bereits erzeugt. 1Security importiert den Export regelmäßig - derselbe Ablauf wie beim Agentenregister-Import - und führt Credits pro Agent und Benutzer als Historie über das 30-Tage-Fenster des Berichts hinaus. Wo nur Interaktionsformen existieren, werden geschätzte Credits aus veröffentlichten Sätzen berechnet und immer als Schätzung gekennzeichnet.
Was verlangt die Azure-Seite?
Nur Leserollen: Monitoring Reader für Token-Metriken pro Bereitstellung und Modell, Cost Management Reader für Dollar pro Zähler und die Foundry-Projektrolle für Verbrauch pro Lauf. Kein Schreibzugriff, keine SDK-Änderungen, in Azure jederzeit widerrufbar.
Warum gehören Ausgaben überhaupt auf eine Sicherheitsplattform?
Weil die Verbindungen Sicherheitssignale sind. Eine Token-Spitze ohne passende Benutzeraktivität sieht aus wie ein gestohlener Schlüssel oder eine missbrauchte Workload-Identität. Steigende Kosten pro Interaktion bei flachem Volumen heißen: Das Modell hat sich geändert. Und ein teurer Agent mit Reichweite in gesperrte Daten ist eine Priorität, die keine Rechnung berechnen kann - Ausgaben pro Risikoeinheit ist die Spalte, die nur diese Plattform hält.
Was genau ist die Pool-Verbrauchswarnung?
Vorausbezahlte Credit-Pools werden gegen ihre Zuteilung überwacht, und eine Warnung feuert an einer von Ihnen gesetzten Schwelle - vor der Kapazitätsmarke, an der Agenten automatisch abgeschaltet werden. Der verhinderte Fehlerfall: Ausgaben, die über ein Wochenende still zu einem Ausfall werden.
Stellen Sie die Ausgabenspalte neben die Reichweitenspalte.
Schreibgeschützt verbinden, und die Interaktionsspalten füllen sich noch am selben Tag. Der Credit-Import und die Azure-Rollen kosten einen Nachmittag - und das Quartalsreview beginnt nicht mehr mit einer Dreißig-Tage-Aufnahme.
Oder rekonstruieren Sie das letzte Quartal wieder aus drei Konsolen.