Microsoft неуклонно разрабатывает помощников ИИ для различных целей, и последним дополнением к их списку является Microsoft Security Copilot. Этот новый помощник специально разработан для специалистов по кибербезопасности, чтобы помочь им выявлять нарушения и управлять большими объемами данных и сигналов, с которыми они имеют дело ежедневно.
Microsoft Security Copilot использует генеративный ИИ OpenAI GPT-4 и Собственная модель безопасности Microsoft чтобы предоставить простое окно подсказки, напоминающее чат-бота. Пользователи могут задавать такие вопросы, как «каковы все инциденты безопасности на моем предприятии», и получать сводку соответствующей информации.
За кулисами система использует Microsoft ежедневно собирает 65 триллионов сигналов в сборе информации об угрозах.
Ознакомьтесь с Microsoft Security Copilot в видео ниже.
Что такое Microsoft Security Copilot?
Security Copilot предназначен для помощи аналитикам безопасности, а не для их замены, и включает в себя раздел доски, который позволяет коллегам сотрудничать и обмениваться информацией. Специалисты по безопасности могут использовать Copilot, чтобы помочь в расследовании инцидентов или быстро обобщить события и предоставить поддержку с отчетами.
Система принимает входные данные на естественном языке, поэтому пользователи могут запрашивать сводки конкретных уязвимостей или предоставлять файлы, URL-адреса или фрагменты кода для анализа. Все подсказки и ответы сохраняются, создавая полный контрольный журнал для следователей.
Одной из самых интригующих функций Microsoft Security Copilot является функция быстрой книги. Это позволяет пользователям объединять наборы шагов или средств автоматизации в одну кнопку или подсказку. Например, исследователи в области безопасности могут создать общий запрос для обратного проектирования сценария, чтобы им не нужно было ждать, пока кто-то из их команды выполнит анализ. Пользователи также могут создать слайд PowerPoint с описанием инцидентов и векторов атак.
Как и Bing, источники Microsoft дают четкие результаты, когда исследователи безопасности запрашивают информацию о последних уязвимостях. Компания использует информацию из Агентства кибербезопасности и безопасности инфраструктуры, базы данных уязвимостей Национального института стандартов и технологий и собственной базы данных об угрозах.
Однако система не является безошибочной. Чтобы снизить риск ошибок, Microsoft предлагает петля обратной связи, которая позволяет пользователям сообщать, что не так и предоставить дополнительную информацию для улучшения системы.
Как получить доступ к Microsoft Security Copilot?
Microsoft Security Copilot — это в настоящее время находится на этапе предварительного просмотра и тестируется небольшой группой клиентов.. Дата общего выпуска пока неизвестна, и компания сосредоточена на изучении и ответственной разработке наилучшего возможного продукта.
Этот последний пример большого продвижения Microsoft в области искусственного интеллекта показывает, что мы можем ожидать появления большего количества технологий помощников искусственного интеллекта в программном обеспечении и услугах компании.
Кибербезопасность и технологии искусственного интеллекта
Поскольку ландшафт кибербезопасности продолжает развиваться и становиться все более сложным, становится ясно, что организациям нужна любая помощь, которую они могут получить, чтобы опережать потенциальные угрозы. Microsoft Security Copilot, последнее дополнение к линейке Microsoft Copilot, представляет собой мощный инструмент, который может помочь специалистам по безопасности в их работе, помогая им выявлять потенциальные нарушения безопасности и более эффективно управлять большими объемами данных.
Внедрив искусственный интеллект и обработку естественного языка, Microsoft создала систему, которая может оптимизировать и упростить часто сложную задачу анализа угроз и расследования инцидентов.
Особенно впечатляет функция книги подсказок Security Copilot, предоставляющая пользователям возможность создавать собственные средства автоматизации, которые могут помочь им работать более эффективно. Делая акцент на совместной работе и совместном использовании, Security Copilot также является ценным инструментом для продвижения командной работы и обеспечения того, чтобы все члены группы безопасности были на одной волне.
В целом, Microsoft Security Copilot — это важное достижение в области кибербезопасности, которое может изменить подход организаций к этой важной области своей деятельности. Вы можете узнайте больше о Security Pilot из блога Microsoft Security.
Source: Microsoft Security Copilot — ваш телохранитель в киберпространстве
