Microsoft Security Copilot ราคาเท่าไร? วิธีคิดค่า SCU และงบประมาณที่ต้องเตรียม

Microsoft Security Copilot ราคาเท่าไร? หากบริษัทต้องการใช้ AI วิเคราะห์ภัยคุกคาม ตรวจสอบ Security Alerts สรุป Incident หรือช่วยทีม IT ทำงานผ่าน Microsoft Defender, Sentinel และ Intune จำเป็นต้องเข้าใจรูปแบบการคิดค่าบริการที่แตกต่างจาก Microsoft Copilot สำหรับงานทั่วไป

Microsoft Security Copilot ไม่ได้คิดราคาตามจำนวนคำถามเพียงอย่างเดียว แต่ใช้หน่วยประมวลผลที่เรียกว่า Security Compute Unit (SCU) โดยมีทั้งรูปแบบจัดเตรียมกำลังประมวลผลล่วงหน้า รูปแบบใช้งานเกิน Capacity และสิทธิ์ SCU ที่รวมอยู่กับ Microsoft 365 E5 และ E7 สำหรับลูกค้าที่เข้าเงื่อนไข

สรุปราคาอ้างอิง Microsoft Security Copilot

• Provisioned SCU: 4 ดอลลาร์สหรัฐต่อ SCU ต่อชั่วโมง
• Overage SCU: 6 ดอลลาร์สหรัฐต่อ SCU ที่ใช้เพิ่ม
• Microsoft 365 E5/E7: ได้รับ 400 SCU ต่อเดือนต่อ 1,000 ไลเซนส์ผู้ใช้ที่ชำระเงิน สูงสุด 10,000 SCU ต่อเดือน เมื่อเข้าเงื่อนไข

ตัวอย่าง หากเปิด Provisioned Capacity จำนวน 1 SCU ตลอด 24 ชั่วโมงเป็นเวลา 30 วัน จะมีค่า Capacity ประมาณ 2,880 ดอลลาร์สหรัฐต่อเดือน ก่อนภาษี ค่าบริการอื่น และการใช้งานเกิน Capacity

บทความนี้จาก comsiam จะอธิบายวิธีคิดราคา Microsoft Security Copilot อย่างละเอียด พร้อมตัวอย่างค่าใช้จ่ายสำหรับบริษัทขนาดเล็ก กลาง และใหญ่ สูตรคำนวณ SCU การควบคุมงบประมาณ และข้อควรตรวจสอบก่อนเปิดใช้งานจริง

① Microsoft Security Copilot ราคาเท่าไรในปี 2026?

Microsoft Security Copilot มีรูปแบบการใช้งานที่ขึ้นอยู่กับกำลังประมวลผลและสิทธิ์ขององค์กร

ราคาที่ Microsoft เผยแพร่สำหรับรูปแบบ Capacity แบบชำระเงินมีดังนี้

รายการ	ราคาอ้างอิง
Provisioned Capacity	4 USD/SCU-ชั่วโมง
Overage Capacity	6 USD/SCU ที่ใช้เพิ่ม
จำนวน Provisioned SCU ขั้นต่ำ	1 SCU
รอบเรียกเก็บ Provisioned Capacity	คิดตามชั่วโมงและเรียกเก็บรายเดือน
Microsoft 365 E5/E7 ที่เข้าเงื่อนไข	มี SCU รวมในแพ็กเกจ

ค่าใช้จ่ายจริงอาจแตกต่างตามข้อตกลงองค์กร การเรียกเก็บเงินผ่าน Azure ประเทศที่ซื้อ ภาษี และอัตราแลกเปลี่ยน

ต้องจ่ายเป็นรายเดือนหรือรายปี?

สำหรับ Provisioned Capacity ระบบคำนวณค่าใช้จ่ายตามจำนวน SCU ที่จัดเตรียมไว้ในแต่ละชั่วโมง และเรียกเก็บเงินตามรอบบิล

ไม่ใช่การซื้อสิทธิ์ใช้งานแบบราคาคงที่ต่อพนักงานหนึ่งคนต่อเดือน

หากองค์กรใช้ Microsoft 365 E5 หรือ E7 ที่เข้าเงื่อนไข อาจได้รับ Capacity รวมอยู่แล้วโดยไม่ต้องจัดเตรียม Provisioned SCU เพิ่มสำหรับการใช้งานภายในโควตา

② Security Compute Unit (SCU) คืออะไร?

Security Compute Unit หรือ SCU คือหน่วยวัดทรัพยากรประมวลผลที่ใช้ขับเคลื่อน Microsoft Security Copilot

SCU ไม่ใช่จำนวนผู้ใช้ ไม่ใช่จำนวนคำถาม และไม่ใช่เครดิตที่มีค่าเท่ากับหนึ่ง Prompt เสมอไป

แต่ละงานอาจใช้ทรัพยากรแตกต่างกันตามความซับซ้อนของการประมวลผล

ตัวอย่างงานที่ใช้ SCU

• สรุป Security Incident
• วิเคราะห์ Alerts
• ตรวจสอบหลักฐานจาก Microsoft Defender
• ช่วยงาน Threat Hunting
• วิเคราะห์ข้อมูล Microsoft Sentinel
• ช่วยตรวจสอบ Intune Policies
• เรียกใช้ Security Copilot Agents
• ประมวลผล Promptbooks

งานสรุปข้อมูลสั้น ๆ กับงานสืบสวนที่มีหลายขั้นตอนอาจใช้ SCU ไม่เท่ากัน

SCU ใช้ร่วมกันได้หรือไม่?

Capacity ของ Security Copilot สามารถรองรับประสบการณ์แบบ Standalone และ Embedded ตามสิทธิ์และรูปแบบ Capacity ที่ใช้งาน

จึงควรตรวจสอบปริมาณการใช้รวมจากทุกเครื่องมือ ไม่ใช่ติดตามเฉพาะคำถามที่พิมพ์ผ่าน Security Copilot Portal

③ Provisioned SCU คืออะไร และคิดเงินอย่างไร?

Provisioned SCU คือกำลังประมวลผลที่องค์กรจัดเตรียมไว้รองรับการใช้งานตามปกติ

รูปแบบนี้คิดค่าบริการตามจำนวน SCU ที่ Provision ในแต่ละชั่วโมง

สูตรคำนวณ

ค่าใช้จ่าย = จำนวน SCU × ราคาต่อ SCU-ชั่วโมง × จำนวนชั่วโมง

ตัวอย่าง

บริษัทเปิด Provisioned Capacity จำนวน 2 SCU ตลอด 10 ชั่วโมง

ค่าใช้จ่ายคือ

2 × 4 × 10 = 80 ดอลลาร์สหรัฐ

ถ้าไม่มีพนักงานใช้งานเลย ยังเสียเงินหรือไม่?

หากองค์กรยัง Provision Capacity แบบคิดตามชั่วโมงอยู่ ก็ยังมีค่าใช้จ่ายสำหรับ Capacity ที่จัดเตรียมไว้ แม้การใช้งานจริงจะน้อยหรือไม่มีเลยในบางชั่วโมง

ดังนั้นการเปิด Capacity ทิ้งไว้ตลอดเดือนอาจทำให้เกิดค่าใช้จ่ายสูงกว่าที่คาด

สามารถเพิ่มหรือลด Capacity ได้ไหม?

สามารถปรับ Provisioned Capacity ตามความต้องการและข้อกำหนดของบริการได้

แต่ควรตรวจสอบผลกระทบต่อความพร้อมใช้งานของระบบ รวมถึง Agents หรือ Workflow ที่ต้องใช้ Capacity ต่อเนื่อง

④ ตัวอย่างค่า Microsoft Security Copilot แบบ 1–10 SCU ต่อเดือน

ตารางนี้สมมุติว่าเปิด Provisioned Capacity ตลอด 24 ชั่วโมง จำนวน 30 วัน หรือ 720 ชั่วโมง โดยใช้อัตรา 4 ดอลลาร์สหรัฐต่อ SCU-ชั่วโมง

Provisioned Capacity	ค่าใช้จ่ายต่อชั่วโมง	ค่าใช้จ่าย 30 วัน
1 SCU	$4	$2,880
2 SCU	$8	$5,760
3 SCU	$12	$8,640
4 SCU	$16	$11,520
5 SCU	$20	$14,400
10 SCU	$40	$28,800

ตัวเลขเหล่านี้เป็นตัวอย่างเฉพาะ Provisioned Capacity ยังไม่รวม Overage ภาษี ค่าใช้จ่ายผลิตภัณฑ์อื่น และข้อเสนอพิเศษ

ถ้าเดือนมี 31 วันจะคิดเท่าไร?

จำนวนชั่วโมงจะเพิ่มเป็น 744 ชั่วโมง

ตัวอย่าง 1 SCU

1 × 4 × 744 = 2,976 ดอลลาร์สหรัฐ

ดังนั้นค่าใช้จ่ายรายเดือนจึงขึ้นอยู่กับจำนวนชั่วโมงที่ Capacity ถูกจัดเตรียมไว้จริง

⑤ Overage SCU คืออะไร และเสียเงินเพิ่มเมื่อใด?

Overage SCU คือความสามารถรองรับงานเมื่อปริมาณการใช้เกิน Provisioned Capacity ที่จัดเตรียมไว้

Microsoft ระบุว่า Overage ใช้รองรับความต้องการที่เพิ่มขึ้น เช่น มี Security Incidents จำนวนมากหรือมีงานวิเคราะห์ซับซ้อนในช่วงเวลาเดียวกัน

Overage ต่างจาก Provisioned อย่างไร?

ประเภท	วิธีคิดเงิน	เหมาะกับ
Provisioned	จำนวน SCU ต่อชั่วโมง	งานประจำที่คาดการณ์ได้
Overage	SCU ส่วนที่ใช้เพิ่มจริง	งานเร่งด่วนหรือช่วงใช้งานสูง
E5/E7 Included Capacity	หักจาก SCU รายเดือนที่ได้รับ	องค์กรที่มีไลเซนส์เข้าเงื่อนไข

Overage ราคาเท่าไร?

ราคาอ้างอิงคือ 6 ดอลลาร์สหรัฐต่อ SCU ที่ใช้เพิ่ม

องค์กรสามารถกำหนดขีดจำกัด Overage เพื่อควบคุมค่าใช้จ่ายได้ตามความสามารถของบริการ

หากกำหนดขีดจำกัดต่ำเกินไป อาจทำให้งานเพิ่มเติมไม่สามารถใช้กำลังประมวลผลได้ตามต้องการในช่วงที่ใช้งานสูง

⑥ วิธีคำนวณ SCU เมื่อใช้เกิน Capacity พร้อมตัวอย่างจริง

สมมุติองค์กร Provisioned Capacity จำนวน 4 SCU

อัตราค่าใช้จ่ายพื้นฐานคือ

4 × 4 = 16 ดอลลาร์สหรัฐต่อชั่วโมง

หากในชั่วโมงนั้นมีงานวิเคราะห์ดังนี้

• Prompt Execution ใช้ 3 SCU
• Incident Summarization ใช้ 0.5 SCU

รวม 3.5 SCU

เนื่องจากไม่เกิน Capacity ที่จัดเตรียมไว้ บริษัทจ่ายค่าพื้นฐาน 16 ดอลลาร์สำหรับชั่วโมงนั้น

กรณีใช้เกิน

สมมุติว่ามี Promptbook อีกงานหนึ่งใช้เพิ่ม 3.2 SCU

ปริมาณรวมเป็น 7.2 SCU

ค่าใช้จ่ายสำหรับชั่วโมงนั้นคือ

Provisioned Capacity = 4 × $4 = $16

Overage = 3.2 × $6 = $19.20

รวม 35.20 ดอลลาร์สหรัฐ

ตัวอย่างนี้แสดงให้เห็นว่าการจัดเตรียม Capacity ต่ำกว่าปริมาณใช้งานจริงอาจทำให้มีค่าใช้จ่าย Overage เพิ่มขึ้น

แต่การ Provision มากเกินไปตลอดเดือนก็อาจทำให้เสียค่า Capacity ที่ไม่ได้ใช้เช่นกัน

⑦ Microsoft Security Copilot ฟรีสำหรับ Microsoft 365 E5 หรือไม่?

สำหรับ Microsoft 365 E5 และ E7 ที่เข้าเงื่อนไข Microsoft มี Security Copilot Capacity รวมอยู่ในแพ็กเกจ โดยไม่คิดค่า Capacity เพิ่มภายในโควตาที่ได้รับ

Microsoft เริ่มทยอยเปิดสิทธิประโยชน์ดังกล่าวตั้งแต่วันที่ 18 พฤศจิกายน 2025 สำหรับลูกค้าบางกลุ่ม และขยายการเปิดใช้งานตามลำดับ

ได้ SCU เท่าไร?

Microsoft กำหนดสิทธิ์ดังนี้

400 SCU ต่อเดือนต่อ 1,000 Paid User Licenses

โดยมีเพดานสูงสุด 10,000 SCU ต่อเดือน

จำนวน SCU ปรับตามจำนวนไลเซนส์ รวมถึงองค์กรที่มีน้อยกว่า 1,000 ผู้ใช้

ตัวอย่าง

บริษัทที่มี Microsoft 365 E5 จำนวน 400 ไลเซนส์

400 × 400 ÷ 1,000 = 160 SCU ต่อเดือน

หากองค์กรมี 4,000 ไลเซนส์

4,000 × 400 ÷ 1,000 = 1,600 SCU ต่อเดือน

ได้รับ SCU แล้วต้อง Provision เพิ่มเองไหม?

สำหรับ Tenant ที่เข้าเงื่อนไขและได้รับการเปิดใช้งานแล้ว Microsoft จะจัดเตรียม Default Security Copilot Capacity ให้อัตโนมัติ

Capacity ประเภทนี้ไม่ได้คิดค่าบริการเป็นรายชั่วโมงแบบ Provisioned Capacity ทั่วไป แต่หักจากโควตา SCU รายเดือน

⑧ ตาราง SCU ฟรีที่รวมใน Microsoft 365 E5 และ E7

ตัวอย่างต่อไปนี้คำนวณจากสูตร 400 SCU ต่อ 1,000 Paid User Licenses โดยสมมุติว่าไลเซนส์ทั้งหมดเป็นสิทธิ์ที่เข้าเงื่อนไข

จำนวนไลเซนส์ E5/E7	SCU ที่ได้รับต่อเดือน
100	40
250	100
400	160
500	200
1,000	400
2,000	800
4,000	1,600
10,000	4,000
25,000	10,000

หากจำนวนไลเซนส์เกินระดับที่ทำให้ถึงเพดานแล้ว จะไม่ได้ SCU เพิ่มเกิน 10,000 SCU ต่อเดือนภายใต้ข้อกำหนดนี้

บริษัทมี Microsoft 365 Business Premium ได้ SCU รวมเหมือน E5 ไหม?

ไม่ควรสรุปว่าได้รับสิทธิ์เดียวกัน

สิทธิประโยชน์ที่ Microsoft ระบุเป็นของ Microsoft 365 E5 และ E7 ที่เข้าเงื่อนไข

องค์กรที่ใช้ Business Premium, E3 หรือแพ็กเกจอื่นต้องตรวจสอบทางเลือกการซื้อ Provisioned Capacity และสิทธิ์ที่เกี่ยวข้องแยกต่างหาก

⑨ SCU ใน E5/E7 ต่างจาก Provisioned SCU อย่างไร?

แม้ใช้หน่วย SCU เหมือนกัน แต่รูปแบบการจัดสรรและคิดค่าบริการต่างกัน

E5/E7 Included Capacity

• ได้รับโควตา SCU เป็นรายเดือน
• ไม่ต้อง Provision แบบรายชั่วโมงสำหรับโควตาที่รวม
• ใช้งานร่วมกันใน Tenant ตามสิทธิ์
• เมื่อใช้งานจะหักจากโควตา
• มีเพดาน SCU ตามจำนวนไลเซนส์
• การใช้งานเกินโควตาขึ้นอยู่กับนโยบายและตัวเลือกซื้อ Capacity เพิ่ม

Provisioned Capacity

• ต้องจัดเตรียม SCU
• มีค่าใช้จ่ายตามชั่วโมง
• คิดเงินแม้ใช้งานจริงต่ำกว่า Capacity
• สามารถกำหนด Overage
• เหมาะกับองค์กรที่ไม่มีสิทธิ์ Included Capacity หรือมีรูปแบบการใช้งานที่ต้องซื้อ Capacity เพิ่ม

จุดที่ต้องระวัง

ไม่ควรนำ 400 SCU ต่อเดือนของ E5/E7 ไปคำนวณเป็น 400 ชั่วโมงของ SCU ที่ Provision ได้โดยตรง เพราะเป็น Capacity Model ต่างกัน

องค์กรต้องดูว่า Tenant ใช้งานผ่านโควตารายเดือน หรือผ่านการจัดเตรียม Capacity แบบคิดตามชั่วโมง

⑩ Microsoft Security Copilot ราคาเป็นเงินบาทเท่าไร?

Microsoft แสดงราคาอ้างอิง SCU เป็นดอลลาร์สหรัฐสำหรับตัวอย่างการคิดค่าบริการ

การแปลงเป็นเงินบาทขึ้นอยู่กับอัตราแลกเปลี่ยนที่ใช้จริง ภาษี และเงื่อนไขการเรียกเก็บเงินของบัญชี Azure

ตัวอย่างสมมุติ

หากสมมุติอัตราแลกเปลี่ยนอยู่ที่ 35 บาทต่อดอลลาร์สหรัฐ โดยไม่ถือว่าเป็นอัตราตลาดปัจจุบัน

ค่า Provisioned Capacity 1 SCU ตลอด 30 วันจะประมาณ

2,880 × 35 = 100,800 บาท

หากเป็น 2 SCU

5,760 × 35 = 201,600 บาท

หากเป็น 3 SCU

8,640 × 35 = 302,400 บาท

ตัวเลขนี้ใช้เพื่ออธิบายวิธีคิดเท่านั้น ไม่ใช่ใบเสนอราคาจริง และยังไม่รวมภาษีหรือค่าใช้จ่ายอื่น

บริษัทไทยควรตรวจราคาอย่างไร?

ควรตรวจสอบ Azure Pricing ตามประเทศและข้อตกลงการซื้อขององค์กร รวมถึงดูประมาณการค่าใช้จ่ายใน Azure Subscription ก่อนยืนยันการจัดเตรียม Capacity

⑪ Microsoft Security Copilot ต้องมี Azure Subscription ไหม?

สำหรับองค์กรที่ซื้อ Security Copilot ผ่าน Provisioned Capacity โดยตรง Microsoft ระบุว่าต้องมี Azure Subscription และ Microsoft Entra ID

Azure Subscription ใช้สำหรับจัดการทรัพยากรและการเรียกเก็บเงินที่เกี่ยวข้อง

สิ่งที่ต้องเตรียม

1. Microsoft Entra Tenant
2. บัญชีผู้ดูแลที่มีสิทธิ์
3. Azure Subscription
4. สิทธิ์จัดการการเรียกเก็บเงินและทรัพยากร
5. แผน Capacity ที่ต้องการ
6. เครื่องมือ Security ที่จะเชื่อมต่อ

บริษัทมี Microsoft 365 E5 ต้องซื้อ Azure เพิ่มไหม?

หาก Tenant ได้รับ Security Copilot ผ่านสิทธิ์ Included Capacity ของ E5/E7 แล้ว กระบวนการเริ่มใช้งานต่างจากลูกค้าที่ต้อง Provision Capacity เอง

ควรตรวจสอบสถานะการเปิดใช้งานและขั้นตอน Onboarding ตามประเภทไลเซนส์ก่อนสร้าง Capacity แบบเสียเงินเพิ่ม

⑫ วิธีเริ่มต้นซื้อ Microsoft Security Copilot แบบ SCU

สำหรับองค์กรที่ไม่ได้ใช้สิทธิ์ Included Capacity สามารถเริ่มจัดเตรียม SCU ผ่านระบบที่ Microsoft รองรับ

ขั้นตอนที่ 1 ตรวจสอบ Subscription

ยืนยันว่ามี Azure Subscription ที่สามารถเรียกเก็บเงินได้

ขั้นตอนที่ 2 ตรวจสอบ Microsoft Entra ID

ตรวจสอบ Tenant และบัญชีผู้ดูแล

ขั้นตอนที่ 3 เปิด Security Copilot

เข้าสู่ Security Copilot Portal ตามช่องทางที่ Microsoft รองรับ

ขั้นตอนที่ 4 เลือกการจัดเตรียม Capacity

เริ่มกระบวนการ Provision Security Compute Units

ขั้นตอนที่ 5 เลือก Subscription

กำหนด Azure Subscription ที่จะใช้เรียกเก็บเงิน

ขั้นตอนที่ 6 เลือกจำนวน SCU

เริ่มจาก Capacity ที่เหมาะกับการทดลอง ไม่จำเป็นต้อง Provision จำนวนมากทันที

ขั้นตอนที่ 7 กำหนด Overage

หากต้องการรองรับงานเกิน Capacity ควรตั้งขีดจำกัดให้สอดคล้องกับงบประมาณ

ขั้นตอนที่ 8 ตรวจสอบข้อมูล

ตรวจสอบจำนวน SCU ขอบเขตบริการ และผลกระทบด้านค่าใช้จ่าย

ขั้นตอนที่ 9 ยืนยันการตั้งค่า

เปิดใช้งานตามขั้นตอนของบริการ

ขั้นตอนที่ 10 ติดตาม Usage

ตรวจสอบปริมาณ SCU และค่าใช้จ่ายหลังเริ่มใช้งานทันที

คำเตือน: การ Provision SCU เป็นการเปิดทรัพยากรที่มีค่าใช้จ่ายตามเวลา จึงไม่ควรเปิด Capacity ทิ้งไว้โดยไม่มีผู้รับผิดชอบติดตามงบประมาณ

⑬ วิธีตั้งค่า Overage Limit เพื่อควบคุมค่าใช้จ่าย

Overage Limit ช่วยจำกัดจำนวน SCU ที่ระบบสามารถใช้เพิ่มเกิน Provisioned Capacity ได้ในหนึ่งชั่วโมงตามการตั้งค่า

ตัวอย่าง

บริษัท Provision 2 SCU และกำหนด Overage Limit เพิ่มอีก 2 SCU

เมื่อใช้งานเกิน Provisioned Capacity ระบบสามารถใช้ Overage เพิ่มได้ภายในขอบเขตที่ตั้งไว้

หากการใช้งานต้องการมากกว่าขีดจำกัดดังกล่าว อาจเกิดการจำกัดหรือไม่สามารถประมวลผลงานเพิ่มเติมได้ตามความพร้อมของระบบ

ควรตั้ง Overage เท่าไร?

ขึ้นอยู่กับลักษณะงาน

สำหรับการทดลองใช้งานควรกำหนดขีดจำกัดต่ำและติดตามผลอย่างใกล้ชิด

สำหรับองค์กรที่มี SOC ตลอด 24 ชั่วโมง ควรประเมินปริมาณเหตุการณ์และช่วงเวลาที่มีงานสูง เพื่อไม่ให้ Overage Limit กระทบต่อการตอบสนองภัยคุกคาม

ควรเปิด Unlimited Overage หรือไม่?

ไม่แนะนำให้เริ่มต้นแบบไม่มีขีดจำกัดโดยไม่วิเคราะห์ความเสี่ยงด้านต้นทุน

ควรกำหนดงบประมาณ แจ้งเตือน และผู้รับผิดชอบก่อนเลือกการใช้งานเกินแบบไม่จำกัด

⑭ วิธีตรวจสอบ SCU Usage และค่าใช้จ่ายจริง

Microsoft Security Copilot มีความสามารถสำหรับติดตามการใช้ Capacity

ขั้นตอนทั่วไป

1. เปิด Security Copilot Portal
2. ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์
3. เปิดเมนูการตั้งค่าหรือ Usage Monitoring
4. ตรวจสอบ Capacity ที่มี
5. ตรวจสอบจำนวน SCU ที่ใช้
6. ตรวจสอบการใช้ตามช่วงเวลา
7. ตรวจสอบงานที่มีการใช้ Capacity สูง
8. ตรวจสอบ Provisioned และ Overage Usage
9. วิเคราะห์แนวโน้ม
10. ปรับ Capacity ให้เหมาะสม

สำหรับองค์กรที่ใช้ Capacity ผ่าน Microsoft 365 E5/E7 ควรตรวจสอบโควตารายเดือนและการใช้จริง โดยไม่เข้าใจผิดว่าตัวเลขราคาประกอบในหน้า Capacity เป็นค่าเรียกเก็บเงินจริงเสมอไป

ควรตรวจสอบบ่อยแค่ไหน?

ในช่วงเริ่มใช้งาน ควรตรวจสอบทุกวันทำการ หรือหลังรัน Workflow ขนาดใหญ่

เมื่อระบบมีข้อมูลการใช้งานเพียงพอแล้ว จึงกำหนดรอบตรวจสอบรายสัปดาห์หรือรายเดือนตามความเหมาะสม

⑮ ตัวอย่างงบประมาณ Microsoft Security Copilot สำหรับบริษัทขนาดเล็ก

สมมุติบริษัทมีพนักงาน 30 คน และฝ่าย IT ต้องการทดลองใช้ Security Copilot เพื่อช่วยสรุป Incidents

บริษัทไม่ได้มี Microsoft 365 E5/E7 ที่ได้รับ Included Capacity

แนวทางที่ 1: ทดลองในช่วงเวลาจำกัด

Provision 1 SCU สำหรับการทดสอบ 8 ชั่วโมง

1 × $4 × 8 = 32 ดอลลาร์สหรัฐ

หากมีการใช้ Overage จะเกิดค่าใช้จ่ายเพิ่มเติมตามจริง

แนวทางที่ 2: เปิดตลอด 30 วัน

Provision 1 SCU ตลอด 720 ชั่วโมง

1 × $4 × 720 = 2,880 ดอลลาร์สหรัฐ

ควรเลือกแบบไหน?

หากเพิ่งเริ่มทดลองและยังไม่มี Workflow ที่ต้องทำงานต่อเนื่อง การทดสอบในช่วงเวลาที่ควบคุม Capacity ได้อาจช่วยลดค่าใช้จ่าย

แต่ถ้าต้องใช้ Agents หรือระบบวิเคราะห์ตลอดเวลา ต้องประเมินความพร้อมและค่าใช้จ่ายตามชั่วโมงที่เปิดจริง

บริษัทขนาดเล็กไม่ควรเริ่มจากการเปิด Capacity จำนวนมากโดยยังไม่มีข้อมูลการใช้งาน

⑯ ตัวอย่างงบประมาณสำหรับบริษัทขนาดกลาง

สมมุติบริษัทมีผู้ใช้งาน 500 คน และต้องการให้ทีม Security วิเคราะห์ Incident และช่วยงาน Intune

กรณีไม่มี Included Capacity

Provision 2 SCU ตลอด 30 วัน

2 × $4 × 720 = 5,760 ดอลลาร์สหรัฐ

ถ้ามี Overage เพิ่ม ต้องคิดค่าบริการส่วนเกินต่างหาก

กรณีใช้ Microsoft 365 E5 ที่เข้าเงื่อนไข

500 ไลเซนส์จะได้รับ

500 × 400 ÷ 1,000 = 200 SCU ต่อเดือน

เมื่อ Tenant ได้รับสิทธิ์และเปิดใช้งานแล้ว สามารถใช้โควตาที่รวมในแพ็กเกจตามข้อกำหนดของ Microsoft

ควรซื้อ Capacity เพิ่มทันทีหรือไม่?

ไม่จำเป็นเสมอไป

ควรเริ่มจากตรวจสอบสิทธิ์ที่มี ทดสอบการใช้ SCU จริง และดูว่าเพียงพอต่อ Workflow หรือไม่

การซื้อ Capacity เพิ่มโดยไม่ใช้โควตาที่มีอยู่ให้เหมาะสมอาจทำให้เกิดค่าใช้จ่ายไม่จำเป็น

⑰ ตัวอย่างงบประมาณสำหรับองค์กรขนาดใหญ่

สมมุติองค์กรมี Microsoft 365 E5 จำนวน 4,000 ไลเซนส์

ตามสูตร Included Capacity

4,000 × 400 ÷ 1,000 = 1,600 SCU ต่อเดือน

องค์กรสามารถใช้ Capacity ดังกล่าวสำหรับ Security Copilot ในขอบเขตที่ Microsoft รองรับ

หากมีทีม SOC ตลอด 24 ชั่วโมง

ควรประเมินงาน เช่น

• Incident Triage
• Threat Hunting
• Phishing Investigations
• Endpoint Analysis
• Intune Troubleshooting
• Security Agents
• Report Generation

ควรวัดอะไร?

1. จำนวน Incidents ต่อวัน
2. SCU ที่ใช้ต่อ Workflow
3. ปริมาณการใช้ Agents
4. ช่วงเวลาที่มีการใช้งานสูง
5. โควตาคงเหลือ
6. ต้นทุน Capacity เพิ่มเติมหากจำเป็น
7. ผลลัพธ์ด้านเวลาทำงานที่ประหยัดได้

การมีพนักงานจำนวนมากไม่ได้หมายความว่าต้องใช้ SCU มากเสมอไป เพราะปริมาณการประมวลผลขึ้นอยู่กับการใช้งานจริงของทีม Security

⑱ Microsoft Security Copilot คุ้มค่ากับค่า SCU หรือไม่?

ความคุ้มค่าไม่ควรประเมินจากราคา SCU เพียงอย่างเดียว แต่ควรเทียบกับคุณค่าที่ได้จากการลดเวลางาน Security

ตัวอย่าง

สมมุติทีม SOC ใช้เวลาสรุป Incident ครั้งละ 30 นาที

หลังทดลอง Security Copilot ลดเหลือ 15 นาที โดยผลลัพธ์ผ่านการตรวจสอบคุณภาพ

เท่ากับประหยัดเวลาได้ 15 นาทีต่อ Incident

ถ้าบริษัทมี 100 Incidents ในช่วงเวลาที่ประเมิน จะประหยัดเวลารวม 25 ชั่วโมง

แต่ต้องนำต้นทุน SCU เวลาตรวจสอบความถูกต้อง และค่าใช้จ่ายอื่นมาคิดร่วมด้วย

ตัวชี้วัด ROI

ตัวชี้วัด	สิ่งที่ต้องประเมิน
Incident Investigation Time	เวลาสืบสวนลดลงเท่าไร
Mean Time to Respond	ตอบสนองเหตุการณ์เร็วขึ้นหรือไม่
Analyst Productivity	ลดงานซ้ำได้มากน้อยเพียงใด
Report Preparation	ลดเวลาทำรายงานเท่าไร
SCU Consumption	ใช้ Capacity มากเพียงใด
Overage Cost	มีค่าใช้จ่ายเกิน Capacity หรือไม่
Output Accuracy	คำตอบ AI ถูกต้องและใช้ได้จริงหรือไม่

องค์กรควรทดลองกับงานจริงในขอบเขตจำกัดก่อน เพื่อให้ได้ข้อมูลต้นทุนต่อ Workflow ที่เหมาะสม

⑲ วิธีลดค่าใช้จ่าย Microsoft Security Copilot

1. ตรวจสอบสิทธิ์ E5/E7 ก่อนซื้อ

อาจมี SCU รวมอยู่แล้วโดยไม่ต้อง Provision เพิ่ม

2. เริ่มจาก Capacity ต่ำ

สำหรับองค์กรที่ต้อง Provision เอง ควรเริ่มจากจำนวนที่รองรับการทดสอบ

3. จำกัด Overage

ตั้งขีดจำกัดเพื่อป้องกันค่าใช้จ่ายเพิ่มอย่างไม่คาดคิด

4. ติดตามการใช้ SCU

ตรวจสอบ Usage Monitoring เป็นประจำ

5. หลีกเลี่ยง Capacity ที่ไม่ได้ใช้

ประเมินความจำเป็นของการเปิดระบบต่อเนื่อง

6. เลือก Workflow ที่คุ้มค่า

เริ่มจากงานที่ใช้เวลามาก เช่น Incident Summarization

7. ตรวจสอบ Agents

Agents บางประเภทสามารถใช้ SCU ต่อเนื่องตาม Workflow ที่กำหนด

8. ลด Prompt ที่ไม่จำเป็น

ใช้คำสั่งให้ชัดเจนและกำหนดขอบเขตงาน เพื่อลดการประมวลผลซ้ำโดยไม่จำเป็น

9. ตรวจสอบผลิตภัณฑ์ที่ซื้อแยก

Security Copilot ไม่ได้ให้สิทธิ์ใช้งาน Defender, Sentinel หรือ Intune ทุกแพ็กเกจโดยอัตโนมัติ

10. ทบทวนต้นทุนรายเดือน

นำข้อมูลจริงมาปรับ Capacity และนโยบายการใช้งาน

⑳ ข้อผิดพลาดที่ทำให้ค่า Security Copilot สูงเกินงบ

Provision มากเกินความจำเป็น

จัดเตรียม SCU จำนวนมากตลอดเดือน ทั้งที่ใช้งานจริงน้อย

ไม่ตรวจสอบ Included Capacity

ซื้อ Provisioned SCU เพิ่มโดยยังไม่ตรวจสอบว่า E5/E7 ได้รับสิทธิ์แล้วหรือไม่

ไม่ตั้ง Overage Limit

ปล่อยให้ปริมาณงานเพิ่มขึ้นโดยไม่มีขีดจำกัดที่เหมาะสม

ไม่ติดตาม Agent Workloads

เปิด Agent หลายตัวโดยไม่ได้ตรวจสอบ SCU Consumption

ไม่คำนวณค่าใช้จ่ายผลิตภัณฑ์อื่น

ลืมรวมต้นทุน Azure, Sentinel, Defender หรือบริการที่เกี่ยวข้อง

ไม่ติดตามบิล Azure

ทำให้พบค่าใช้จ่ายสูงเมื่อสิ้นรอบบิล

ใช้ AI กับทุกงานโดยไม่วิเคราะห์ความคุ้มค่า

บางงานอาจใช้เครื่องมือ Automation เดิมได้เร็วกว่าและถูกกว่า

㉑ Checklist ก่อนซื้อ Microsoft Security Copilot

ด้านไลเซนส์

• ตรวจสอบ Microsoft 365 E5/E7
• ตรวจสอบ Included SCU
• ตรวจสอบสถานะ Tenant Onboarding
• ตรวจสอบสิทธิ์ Microsoft Defender หรือ Sentinel ที่ต้องใช้

ด้านราคา

• ตรวจสอบราคา Provisioned SCU
• ตรวจสอบราคา Overage SCU
• คำนวณจำนวนชั่วโมง
• ประเมินค่าใช้จ่ายรายเดือน
• ตรวจสอบภาษีและสกุลเงินเรียกเก็บ

ด้านระบบ

• ตรวจสอบ Azure Subscription
• ตรวจสอบ Microsoft Entra ID
• กำหนดผู้ดูแล Capacity
• ตรวจสอบ Plugins และ Agents
• เตรียม Usage Monitoring

ด้านการควบคุมงบประมาณ

• กำหนด Budget Owner
• ตั้ง Overage Limit
• วางแผนตรวจสอบ SCU รายวัน
• กำหนดเป้าหมาย Pilot Project
• ประเมิน ROI ก่อนขยายระบบ

㉒ คำถามที่พบบ่อยเกี่ยวกับ Microsoft Security Copilot ราคา (FAQ)

Microsoft Security Copilot ราคาเท่าไร?

ราคาอ้างอิง Provisioned Capacity คือ 4 ดอลลาร์สหรัฐต่อ SCU-ชั่วโมง ส่วน Overage Capacity คือ 6 ดอลลาร์สหรัฐต่อ SCU ที่ใช้เพิ่ม โดยลูกค้า Microsoft 365 E5/E7 ที่เข้าเงื่อนไขมีโควตา SCU รวมในแพ็กเกจ

SCU คืออะไร?

SCU ย่อมาจาก Security Compute Unit เป็นหน่วยกำลังประมวลผลที่ใช้ทำงานของ Microsoft Security Copilot

Security Copilot คิดเงินต่อผู้ใช้หรือไม่?

รูปแบบ Capacity แบบชำระเงินคิดตาม SCU ไม่ใช่ค่าบริการคงที่ต่อผู้ใช้หนึ่งคนแบบเดียวกับไลเซนส์ Microsoft 365 บางประเภท

1 SCU ราคาเท่าไรต่อเดือน?

หาก Provision 1 SCU ตลอด 24 ชั่วโมงเป็นเวลา 30 วัน จะมีค่าใช้จ่าย 2,880 ดอลลาร์สหรัฐ ก่อนภาษีและค่าใช้จ่ายเพิ่มเติม

Security Copilot ฟรีสำหรับ Microsoft 365 E5 หรือไม่?

Microsoft มี SCU รวมในแพ็กเกจสำหรับ E5 ที่เข้าเงื่อนไข โดยมีจำนวน 400 SCU ต่อเดือนต่อ 1,000 ไลเซนส์ผู้ใช้ สูงสุด 10,000 SCU ต่อเดือน

Microsoft 365 E7 ได้ Security Copilot ด้วยหรือไม่?

ได้ตามสิทธิ์และการเปิดใช้งานที่ Microsoft กำหนด โดยใช้รูปแบบ Included Capacity เช่นเดียวกับ E5 ที่เข้าเงื่อนไข

บริษัทมี 100 ไลเซนส์ E5 ได้กี่ SCU?

ตามสูตร 400 SCU ต่อ 1,000 ไลเซนส์ เท่ากับ 40 SCU ต่อเดือน เมื่อไลเซนส์และ Tenant เข้าเงื่อนไข

Overage SCU คืออะไร?

เป็นกำลังประมวลผลเพิ่มเติมเมื่อใช้เกิน Provisioned Capacity โดยคิดค่าบริการตาม SCU ที่ใช้เพิ่มจริงในรูปแบบที่รองรับ

ถ้าไม่มีคนใช้ Security Copilot ยังเสียเงินไหม?

หากเปิด Provisioned Capacity แบบคิดตามชั่วโมงอยู่ จะยังมีค่าใช้จ่ายสำหรับชั่วโมงที่ Provision แม้ใช้งานจริงน้อยหรือไม่มีเลย

Security Copilot ต้องมี Azure Subscription ไหม?

สำหรับการซื้อ Provisioned Capacity โดยตรงต้องมี Azure Subscription และ Microsoft Entra ID ส่วนลูกค้าที่ได้รับ Included Capacity ผ่าน E5/E7 มีขั้นตอนเริ่มต้นแตกต่างกัน

สามารถจำกัดงบ Security Copilot ได้ไหม?

สามารถกำหนด Overage Limit และติดตาม SCU Usage เพื่อบริหารต้นทุนได้ ควรพิจารณาการแจ้งเตือนค่าใช้จ่ายใน Azure เพิ่มเติม

Security Copilot เหมาะกับบริษัทเล็กไหม?

ขึ้นอยู่กับภาระงาน Security เครื่องมือที่มี และงบประมาณ หากยังไม่มีงานวิเคราะห์ภัยคุกคามเป็นประจำ ควรประเมินความคุ้มค่าก่อนซื้อ Capacity แบบเปิดตลอดเดือน

㉓ สรุป Microsoft Security Copilot ราคาเท่าไร และควรเตรียมงบอย่างไร?

Microsoft Security Copilot ใช้การคิดค่าบริการตาม Security Compute Units (SCU) โดยราคาอ้างอิงของ Provisioned Capacity อยู่ที่ 4 ดอลลาร์สหรัฐต่อ SCU-ชั่วโมง และ Overage Capacity อยู่ที่ 6 ดอลลาร์สหรัฐต่อ SCU ที่ใช้เพิ่ม

หาก Provision 1 SCU ตลอด 30 วัน จะมีค่าใช้จ่ายประมาณ 2,880 ดอลลาร์สหรัฐ ก่อนภาษีและค่าใช้จ่ายอื่น

แต่สำหรับองค์กรที่มี Microsoft 365 E5 หรือ E7 และได้รับสิทธิ์ Microsoft Security Copilot แล้ว จะมีโควตา SCU รายเดือนรวมอยู่ในแพ็กเกจตามจำนวนไลเซนส์ โดยไม่คิดค่า Capacity เพิ่มภายในโควตาดังกล่าว

สิ่งที่บริษัทควรทำก่อนซื้อคือ ตรวจสอบประเภทไลเซนส์ คำนวณจำนวน SCU ที่ต้องใช้ กำหนด Overage Limit และเริ่มทดลองกับ Workflow ที่วัดผลได้จริง

ข้อแนะนำจาก comsiam: หากองค์กรมี Microsoft 365 E5 หรือ E7 อยู่แล้ว ควรตรวจสอบ Included Capacity ก่อนเป็นอันดับแรก ส่วนบริษัทที่ต้องซื้อ SCU เพิ่มควรเริ่มจาก Pilot Project และติดตาม Usage อย่างใกล้ชิด โดยอย่า Provision กำลังประมวลผลจำนวนมากตลอดเดือนโดยยังไม่มีข้อมูลการใช้งานจริง

การวางแผนเช่นนี้ช่วยควบคุมต้นทุน Microsoft Security Copilot และทำให้การลงทุนด้าน AI Security สอดคล้องกับภาระงานและความเสี่ยงขององค์กร

ComSiam Professional Team