Microsoft Security Copilot AI przechodzi wczesny dostęp, witamy ChatGPT cyberbezpieczeństwa

 

Sztuczna inteligencja Security Copilot wykorzystuje ogromne zasoby wiedzy Microsoft na temat globalnych zagrożeń i możliwości współczesnych modeli wielojęzycznych
Szybkie podsumowanie: Microsoft uruchomił oparte na sztucznej inteligencji narzędzie Security Copilot, które ma przyspieszyć reakcje i dochodzenia w zakresie cyberbezpieczeństwa.
Podstawowe informacje: Security Copilot AI, nowa innowacja firmy Microsoft, pełni rolę niezbędnego asystenta dla zespołów ds. bezpieczeństwa, oferując analizę złośliwego oprogramowania w czasie rzeczywistym, natychmiastowe podsumowania incydentów związanych z bezpieczeństwem oraz możliwość wykrywania niezauważonych zagrożeń, a wszystko to przy jednoczesnej integracji z platformą 365 Defender XDR. oznacza to znaczący postęp w dziedzinie cyberbezpieczeństwa.
Co dalej: Dzięki możliwości zaoszczędzenia aż do 40% czasu na kluczowych zadaniach związanych z bezpieczeństwem, Security Copilot AI może zrewolucjonizować sposób działania zespołów ds. bezpieczeństwa, zwiększając ich wydajność i skuteczność w walce z zagrożeniami cybernetycznymi.
W tym tygodniu Microsoft zaprezentował swoją najnowszą innowację w zakresie sztucznej inteligencji: sztuczną inteligencję Security Copilot. Dostępny we wczesnym dostępie dla wybranej grupy użytkowników, ten asystent oparty na sztucznej inteligencji nawiązuje do funkcjonalności ChatGPT, ale kładzie wyraźny nacisk na cyberbezpieczeństwo.

Jak działa sztuczna inteligencja Security Copilot?

Działając jako skrzydłowy sztucznej inteligencji dla zespołów ds. bezpieczeństwa, Security Copilot AI korzysta z ogromnego zasobu informacji Microsoftu na temat globalnych zagrożeń i wydajności współczesnych modeli wielojęzycznych. Dzięki intuicyjnym interakcjom nie tylko odpowiada na zapytania związane z bezpieczeństwem, ale także ewoluuje przy każdej interakcji, zapewniając rekomendacje dostosowane do indywidualnych potrzeb dla każdego konkretnego środowiska biznesowego.

Niektóre wyróżniające się funkcje Security Copilot AI obejmują badanie złośliwego oprogramowania w czasie rzeczywistym, zwięzłe podsumowania incydentów związanych z bezpieczeństwem, szybkie reakcje z przewodnikiem oraz możliwość płynnej interakcji z nim przy użyciu prostego, naturalnego języka.
Co więcej, Security Copilot AI może poszczycić się imponującą zdolnością do wykrywania zagrożeń, które wcześniej mogły przemykać poza zasięgiem radaru. Osiąga to poprzez skrupulatne przeglądanie danych dotyczących ataków i podkreślanie powiązań między różnymi wskaźnikami zagrożeń. Wierzymy, że dzięki takim możliwościom wykorzystanie tego narzędzia może zmienić zasady gry dla obrońców na arenie cyberbezpieczeństwa.
Z ostatnich doniesień Vasu Jakkala, wiceprezesa korporacyjnego ds. bezpieczeństwa, zgodności i tożsamości w firmie Microsoft, wyszło na jaw, że sztuczna inteligencja Security Copilot jest również ściśle powiązana z platformą Microsoft 365 Defender Extended Detection and Response (XDR). Ta integracja zwiększa jego możliwości, oferując tym, którzy uzyskali wcześniejszy dostęp, dodatkową korzyść: bezpłatny dostęp do danych Microsoft Defender Threat Intelligence.
„Security Copilot już pomaga naszym klientom korzystającym z wersji zapoznawczej zaoszczędzić do 40 procent czasu na podstawowych zadaniach związanych z bezpieczeństwem dzięki takim funkcjom, jak pisanie złożonych zapytań opartych wyłącznie na pytaniach w języku naturalnym i podsumowywanie incydentów związanych z bezpieczeństwem” – stwierdził Jakkal.

„Security Copilot może skutecznie podnieść kwalifikacje zespołu ds. bezpieczeństwa, niezależnie od jego wiedzy specjalistycznej, zaoszczędzić czas, umożliwić znalezienie tego, co wcześniej mogło przeoczyć, i pozwolić mu skupić się na projektach, które mają największy wpływ” – dodała.

Jak wypróbować Security Copilot AI?

Dla tych, którzy chcą wskoczyć do pociągu Security Copilot Early Access, jest to proste. Skontaktuj się z wyznaczonym przedstawicielem handlowym firmy Microsoft i zatrzymaj się na jego oficjalnej stronie, aby szczegółowo zapoznać się ze szczegółami.

Co więcej, dla organizacji, które już współpracują z dostawcami zarządzanych usług bezpieczeństwa (MSSP) w ramach programu, otwierają się teraz możliwości poszerzenia horyzontów programu Security Copilot. To strategiczne posunięcie umożliwia dostawcom usług MSSP od razu wkroczyć do akcji, ułatwiając praktyczną współpracę za pośrednictwem platformy Security Copilot.
Ale to nie wszystko. Aby zwiększyć wygodę i kompetencje użytkowników, Microsoft udostępnia skarbnicę zasobów. Dostępne są obszerne przewodniki rzucające światło na optymalne wykorzystanie sztucznej inteligencji Security Copilot. Od podsumowywania incydentów i analizowania skryptów po formułowanie zapytań KQL i tworzenie szczegółowych raportów o incydentach — wszystko mają zaplanowane.

„W bezpieczeństwie liczą się minuty. Dzięki Security Copilot obrońcy mogą reagować na zdarzenia związane z bezpieczeństwem w ciągu kilku minut, a nie godzin lub dni. Security Copilot zapewnia szczegółowe wskazówki i kontekst w oparciu o środowisko dochodzeniowe oparte na języku naturalnym, które przyspiesza badanie incydentów i reagowanie na nie” – Jakkal zauważył podczas pierwszego uruchomienia narzędzia w marcu.