Śledzenie wydatków na AI
Który agent AI kosztuje najwięcej? I czy to ten, który widzi najwięcej?
Zużycie AI jest mierzone na trzy różne sposoby: interakcje w dzienniku audytu, kredyty Copilota w raportach centrum administracyjnego, tokeny i dolary po stronie Azure. Żadna konsola ich nie łączy i żadna nie wie, do czego wydający agent naprawdę sięga. 1Security trzyma wszystkie trzy waluty w jednym rejestrze per agent - startując na licencjach, które już masz - i stawia kolumnę wydatków obok kolumny zasięgu. Tego połączenia nie zrobi ani narzędzie FinOps, ani raport rozliczeniowy.
- 3waluty uzgadniane per agent - interakcje, kredyty, tokeny i dolary
- Dzień 1wolumen interakcji per agent z dziennika audytu, na zwykłym E1
- 125%przedpłaconej puli kredytów wyłącza agentów automatycznie - alert przychodzi, póki to jeszcze pytanie budżetowe
Problem
Trzy liczniki, trzy konsole i żadnej kolumny na ryzyko.
Każda powierzchnia AI rozlicza się inaczej. Interakcje Copilota to darmowe zdarzenia w dzienniku audytu; Copilot Studio pali kredyty za odpowiedź i akcję agenta; wdrożenia Azure AI mierzą tokeny promptów i odpowiedzi i rozliczają się w dolarach. Właściciele budżetów widzą fragmenty: tu raport kredytów, tam analiza kosztów, a liczby interakcji nigdzie obok żadnego z nich.
Fragmenty też wygasają. Raport kredytów trzyma trzydzieści dni; metryki Azure starzeją się własnym rytmem. Zanim przegląd kwartalny zapyta „ile ten agent kosztował nas od wiosny", pierwotne źródła już zapomniały.
I żadna powierzchnia rozliczeń nie wie, do czego wydający sięga. Agent palący kredyty przy witrynie pełnej danych płatniczych i agent streszczający publiczne FAQ wyglądają na fakturze identycznie. Wydatki bez zasięgu to ćwiczenie FinOps; wydatki obok zasięgu to sygnał bezpieczeństwa - połączenie, dla którego istnieje ten ekran.
Co dostajesz
Jeden rejestr per agent, pochodzenie przy każdym wierszu.
Zmierzone i szacowane nigdy nie mieszają się po cichu: każda liczba niesie swoje źródło - dziennik audytu, zaimportowany raport albo licznik Azure.
Interakcje na licencjach, które masz
Wolumen interakcji per agent i per użytkownik z dziennika audytu - dzienna aktywność, kolumny 7 i 30 dni, sortowalne po całej flocie agentów. Za darmo na E1, płynie od dnia podłączenia.
Kredyty Copilota, zaimportowane i zachowane
Raport kredytów wgrywa się jako cykliczny eksport tym samym przepływem, co rejestr agentów - autorytatywne kredyty per agent i per użytkownik, z historią dłuższą niż 30-dniowe okno samego raportu.
Tokeny i dolary z Azure
Nadaj rolę odczytu, a tokeny promptów i odpowiedzi lądują per wdrożenie i model, dolary per licznik, zużycie per przebieg dla agentów Foundry - pobierane ciągle, więc 1Security staje się magazynem długoterminowym.
Budżety i wypalanie puli
Twoje budżety Azure są czytane dla kontekstu, a przedpłacone pule kredytów pilnowane względem przydziału - z alertem, póki wypalanie to jeszcze rozmowa o budżecie, zanim próg automatycznego wyłączenia zamieni je w awarię.
Anomalie zużycia
Wydatki są punktowane jak każda inna metryka: względem własnej historii agenta. Skok tokenów na wdrożeniu bez pasującej aktywności użytkowników albo koszt-na-interakcję rosnący przy płaskim wolumenie otwiera epizod w minuty.
Wydatki obok zasięgu
Kolumna zużycia siedzi w tym samym wierszu, co pliki, witryny i dane wrażliwe w zasięgu. „Nasz najdroższy agent czyta witrynę finansów" to jedno sortowanie - i zdanie, które zmienia spotkanie.
Jak głęboko to sięga
Przegląd kwartalny w trzech sortowaniach.
Jak wygląda rozmowa o pozycji AI, gdy rejestr już istnieje.
Posortuj po interakcjach malejąco: agenci, którzy naprawdę się liczą, niezależnie od kosztu. Ogon zer pod nimi to osobne ustalenie - zbudowani raz, zapomniani, wciąż z zasięgiem. Wycofanie bezczynnego ogona to najtańsza dostępna redukcja ryzyka.
Posortuj po wydatkach: zaimportowane kredyty i zmierzone dolary, z historią za każdą liczbą zamiast trzydziestodniowej migawki. Koszt-na-interakcję obnaża cichą historię - agent, któremu przełączono model na wyższy poziom, pokazuje się tutaj, choć jego wolumen wygląda zupełnie normalnie.
Potem skrzyżuj z zasięgiem: przefiltruj do agentów z danymi wrażliwymi w zasięgu i odczytaj ich wydatki. Ćwiartka drodzy-i-niebezpieczni to zwykle dwóch-trzech agentów - krótka lista na rozmowę z właścicielem, nie program naprawczy. To skrzyżowanie jest sednem: raport rozliczeniowy wycenia flotę, ten ekran ją priorytetyzuje.
W praktyce
Od darmowych kolumn do pełnego rejestru.
Każdy krok jest opcjonalny i dodaje walutę - żaden nie blokuje poprzedniego.
- 01
Zacznij od tego, co już płynie
Wolumen interakcji per agent jest na ekranie Agenci od pierwszego dnia, z dziennika audytu, na licencjach, które już masz. Sortowanie i alerty skoków działają przed jakimkolwiek importem czy nadaniem roli.
- 02
Zaimportuj raport kredytów
Wgrywaj eksport kredytów cyklicznie - ten sam wzorzec importu, co rejestr agentów. Kredyty per agent i per użytkownik odkładają się jako historia, a alert wypalania puli uzbraja się względem przydziału.
- 03
Nadaj role odczytu w Azure
Monitoring Reader przynosi tokeny per wdrożenie i model; Cost Management Reader - dolary per licznik; płaszczyzna danych Foundry dodaje zużycie per przebieg. Wszystko tylko do odczytu, odwoływalne w Azure w każdej chwili.
- 04
Pozwól detektorom pilnować krzywych
Metryki zużycia dołączają do silnika anomalii: linie bazowe per agent, epizody skoków, dryf kosztu-na-interakcję. Alerty jadą tymi samymi kanałami natychmiastowymi i digestowymi, co wszystko inne.
Różnica
Co złączenie dodaje ponad eksport rozliczeń
Liczby istnieją w powierzchniach Microsoftu. Złączenia poniżej - nie.
- Trzy waluty zużycia w jednym rejestrze per agent, każdy wiersz z oznaczonym źródłem
- Historia kredytów dłuższa niż 30-dniowe okno raportu - import staje się systemem zapisu
- Ciągły pobór metryk Azure, trzymany dłużej niż retencja samych metryk
- Koszt-na-interakcję jako sygnał pochodny - eskalacja modelu widoczna przy płaskim wolumenie
- Alert wypalania puli, zanim próg automatycznego wyłączenia zamieni wydatki w awarię
- Anomalie wydatków punktowane per agent względem własnej historii, na tej samej skali co każdy inny detektor
- Kolumna wydatków obok zasięgu, właścicieli i danych wrażliwych - priorytetyzacja, której nie policzy żadna faktura
- Bezczynni agenci ze stałym zasięgiem jako najtańsza dostępna redukcja ryzyka
Licencje i dostęp
Startuje za darmo, rośnie o jedną rolę na raz.
Śledzenie interakcji działa na standardowym połączeniu tylko do odczytu i zwykłym E1 - bez licencji premium. Kredyty przychodzą przez import raportów, które już umiesz wyeksportować. Metryki Azure potrzebują tylko ról odczytu - Monitoring Reader i Cost Management Reader - nadawanych i odwoływanych po Twojej stronie. Każda liczba zachowuje pochodzenie, a wartości szacowane zawsze mają odznakę „szacowane".
- 0dodatkowych licencji dla kolumn interakcji i alertów skoków
- 2 roleMonitoring Reader + Cost Management Reader dla zmierzonych tokenów i dolarów
- 100%wierszy niesie swoje źródło - zmierzone i szacowane nie mieszają się po cichu
Powiązane
Gdzie to pasuje
Wydatki to jedna kolumna floty agentów. Strony poniżej trzymają kolumny, z którymi jest łączona.
Inwentarz agentów AI
Populacja, którą mierzy rejestr: każdy agent z zasięgiem, właścicielem i szablonem.
Zobacz agentów →Optymalizacja licencji
Strona miejsc tego samego rachunku: kupione vs przypisane vs używane, z automatyzacją odzysku.
Zobacz licencje →Wykrywanie anomalii
Silnik punktujący krzywe zużycia - linie bazowe, epizody, jedno pokrętło czułości.
Zobacz anomalie →
Platforma 1Security
Śledzenie wydatków na AI to dopiero początek
Śledzenie wydatków na AI to jeden ekran platformy 1Security dla Microsoft 365. Lokalizacje, urządzenia, aplikacje, agenci AI, logi, uprawnienia, dane wrażliwe, zgodność, raporty i akcje działają na tym samym połączeniu tylko do odczytu, na licencji, którą już masz.
- Alerty Microsoft 365Jeden model alertów dla polityk, aktywności i anomalii - z dowodami w komplecie i progiem, który ustawiasz sam.
- Monitoring Microsoft 365Monitoring w czasie rzeczywistym, który łapie masowe pobieranie, zanim się skończy - użytkownicy, pliki, aplikacje, agenci AI i urządzenia.
- Bezpieczeństwo CopilotRzeczywisty zasięg każdego agenta AI - policzony przed wdrożeniem, obserwowany i ograniczany po nim.
- Wykrywanie urządzeń w cieniuKażde urządzenie sięgające po Twoje dane, odtworzone z realnej aktywności - także maszyny, które nigdy nigdzie się nie zarejestrowały.
- Wykrywanie niemożliwych podróżyLokalizacje jako tożsamości, nie adresy IP: kraj, miasto i sieć dla każdej akcji, nowe miejsca logowań i osie podróży z werdyktami - bez E5 i P2.
- Monitoring dostępu warunkowegoZadeklarowany dostęp warunkowy zestawiony z obserwowanymi logowaniami: werdykty pokrycia, udział ruchu bez polityki i zakresy, z których biura wyrosły.
- Zarządzanie dostępem Office 365Rzeczywisty dostęp, rozwiązany do końca - kto może sięgnąć po co, którą ścieżką, i jedno miejsce, by go odebrać.
- Ład SharePointKażda witryna oceniona według ekspozycji i porzucenia - linki, goście i dostęp Copilota pod kontrolą.
- Cykl życia użytkownika Office 365Dostęp w całym cyklu życia konta - zasięg, uśpione konta i odzyskiwanie licencji w jednym przepływie.
- Audyt Microsoft 365Do trzech lat przeszukiwalnej historii aktywności - każda akcja powiązana z osobą, urządzeniem i lokalizacją.
- Inwentaryzacja Microsoft 365Osiem żywych inwentarzy na jednym grafie uprawnień - w tym witryny, urządzenia i agenci AI, których nikt nigdzie nie zarejestrował.
- Raportowanie Office 365Odpowiedzi zamiast eksportów - liczby na poziomie regulatora, zapisane widoki i API tylko do odczytu dla SOC.
- Uprawnienia do plików Microsoft 365Kto ma dostęp do dowolnego pliku i dlaczego - ludzie, linki, aplikacje i agenci AI na jednej mapie, z naprawą w tym samym miejscu.
- Wykrywanie danych wrażliwychGdzie mieszkają dane regulowane i wszystko, co może do nich sięgnąć - dwa silniki detekcji, bez licencji premium.
- Monitoring poczty Office 365Wychodzące treści wrażliwe, nadużycia wysyłki delegowanej i dowody całego wątku, które przeżywają usunięcie.
- Pokrycie etykietami PurviewCo naprawdę pokrywają Twoje etykiety wrażliwości i które z nich cokolwiek chronią.
- Inwentaryzacja agentów AIKażdy agent w tenancie z policzonym realnym zasięgiem, przejrzanym szablonem i barierkami, które da się zweryfikować.
- Zastrzeganie danych przed AIZadeklaruj typ danych jako zamknięty dla AI, a każdy agent, aplikacja i użytkownik, którzy wciąż do niego sięgają, staje się naruszeniem na żywo - z zapisem dla audytora.
- Przegląd dostępu użytkownikówKażda tożsamość z tym, co dosięga, co zrobiła i czy powinna istnieć - łącznie z gośćmi tylko-SharePoint, którzy żyją poza katalogiem.
- Analiza dostępu grupCo naprawdę odblokowuje członkostwo w grupie - rozwiązane zagnieżdżenie, wydobyci członkowie zewnętrzni, policzony zasięg rażenia.
- Zarządzanie aplikacjami i zgodami OAuthKażda aplikacja z przyczółkiem w tenancie: jak weszła, kto ją wpuścił i co naprawdę może czytać.
- Automatyzacja naprawZnaleziska stają się naprawami w skali tenanta - policzone przed włączeniem i wystawione za oknem przeglądu.
- Optymalizacja licencji Microsoft 365Stanowiska, za które płacisz, a nikt ich nie używa - jednostki nieprzypisane, licencje u gości i uśpione konta, które wciąż kosztują.
- Wykrywanie anomalii w Microsoft 365Każda polityka, użytkownik, aplikacja i agent mierzone własną linią bazową - z linią alertu, którą przesuwasz i od razu widzisz efekt.
- Lokalizacje logowań Office 365Każde miejsce, z którego sięga się po Twój tenant, z konfiguracją Dostępu warunkowego nałożoną na obserwowaną rzeczywistość.
- Ujednolicony dziennik audytu Microsoft 365Kto co zrobił, kiedy, skąd i na jakim urządzeniu - do trzech lat retencji na standardowej licencji.
- Inwentaryzacja witryn SharePointKażda witryna, witryna kanału i OneDrive na jednej liście, uszeregowane po zasięgu zewnętrznym, porzuceniu i tym, co czyta Copilot.
- Analityka aktywności Microsoft 365Skrajności zamiast średnich - masowe pobranie w ciągu godziny i wszystko, czego nikt nie tknął od roku.
- Śledzenie trendów Microsoft 365Dowolna liczba w tenancie śledzona w czasie, ze zmianą i odchyleniem - i alertowaniem na tym samym obiekcie.
- Monitorowanie zgodności Microsoft 365Gotowość na jedenaście regulacji mierzona z danych tenanta - z cotygodniowymi migawkami i pakietem dowodów dla audytora.
- Ocena bezpieczeństwa Microsoft 365Microsoft Secure Score obok oceny mierzonej z tego, co naprawdę dzieje się w tenancie - jedna lista zadań według punktów do zdobycia.
- Monitorowanie domen zewnętrznychKażda organizacja, z którą tenant wymienia dane, rozpoznana jako realna firma - z flagami dryfu i egzekwowalnym werdyktem per domena.
- Wszystkie funkcjeZobacz wszystko
FAQ
Pytania, które zespoły zadają najpierw
Czy potrzebujemy E5 albo licencji Copilota, żeby cokolwiek zobaczyć?
Nie. Wolumen interakcji per agent pochodzi z dziennika audytu na zwykłym E1, przez standardowe połączenie tylko do odczytu. Kredyty i metryki Azure to warstwy dodatkowe: import, który planujesz, i role odczytu, które nadajesz - każda opcjonalna.
Skąd biorą się liczby kredytów?
Z raportu kredytów Copilota, który Twoje centrum administracyjne już produkuje. 1Security importuje eksport cyklicznie - tym samym przepływem, co import rejestru agentów - i trzyma kredyty per agent i per użytkownik jako historię dłuższą niż 30-dniowe okno raportu. Tam, gdzie istnieją tylko kształty interakcji, kredyty szacowane są liczone z opublikowanych stawek i zawsze oznaczone jako szacunek.
Czego wymaga strona Azure?
Tylko ról odczytu: Monitoring Reader dla metryk tokenów per wdrożenie i model, Cost Management Reader dla dolarów per licznik i roli projektu Foundry dla zużycia per przebieg. Bez dostępu do zapisu, bez zmian w SDK, odwoływalne w Azure w każdej chwili.
Po co wydatki na platformie bezpieczeństwa?
Bo złączenia są sygnałami bezpieczeństwa. Skok tokenów bez pasującej aktywności użytkowników wygląda jak skradziony klucz albo nadużyta tożsamość obciążeniowa. Rosnący koszt-na-interakcję przy płaskim wolumenie znaczy, że zmienił się model. A drogi agent z zasięgiem do danych zastrzeżonych to priorytet, którego nie policzy żadna faktura - wydatki na jednostkę ryzyka to kolumna, którą ta platforma trzyma jako jedyna.
Czym dokładnie jest alert wypalania puli?
Przedpłacone pule kredytów są pilnowane względem przydziału, a alert odpala się na ustawionym przez Ciebie progu - przed poziomem pojemności, na którym agenci są automatycznie wyłączani. Tryb awarii, któremu to zapobiega, to wydatki, które po cichu stają się przestojem przez weekend.
Postaw kolumnę wydatków obok kolumny zasięgu.
Podłącz tylko do odczytu, a kolumny interakcji wypełnią się tego samego dnia. Import kredytów i role Azure to jedno popołudnie - a przegląd kwartalny przestaje zaczynać się od trzydziestodniowej migawki.
Albo znowu odtwarzaj zeszły kwartał z trzech konsol.