Microsoft обявява Security Copilot, захранван с AI асистент за специалисти по сигурността

Microsoft е обявил нов продукт за специалисти по киберсигурност - Microsoft Security Copilot. Това е усъвършенствана услуга за защита от заплахи, която използва изкуствен интелект (AI) и машина възможности за обучение (ML), за да помогне на организациите да защитят своите мрежи, устройства и данни от киберпространството атаки. Microsoft Security Copilot е изграден с OpenAI GPT-4 и собствен модел за сигурност на Microsoft.

Security Copilot работи, като анализира големи количества данни от различни източници, като Агенцията за киберсигурност и сигурност на инфраструктурата, Националната Базата данни за уязвимости на Института за стандарти и технологии и базата данни за разузнаване на заплахи, поддържана от Microsoft, за да предостави информация за най-новите заплахи. Той също така използва ML алгоритми за идентифициране на модели и аномалии в данните, които могат да показват заплаха.

Security Copilot позволява на специалистите по сигурността да задават въпроси на естествен език и да получават отговори въз основа на 65 трилиона ежедневни сигнали, които Microsoft събира от различни източници. Security Copilot също така се интегрира с други инструменти за сигурност на Microsoft като Sentinel, Defender и Intune, за да предостави препоръки за намаляване на заплахите и подобряване на сигурността.

Една от най-интересните функции на Security Copilot е възможността за създаване на книга с подкани. Това е основно набор от стъпки или автоматични действия, които хората могат да комбинират в един лесен за използване бутон или скрипт. Например, можете да създадете общ намек за реинженеринг на скрипт, така че изследователите по сигурността да не трябва да чакат някой от екипа да направи този анализ. Можете дори да използвате Security Copilot, за да създадете слайд на PowerPoint, който описва инциденти и вектори на атака.

Security Copilot е в предварителен преглед и е достъпен само за избрани корпоративни клиенти на Microsoft.

Като цяло Microsoft Security Copilot е мощен инструмент за организации, които искат да подобрят защитите си за киберсигурност и да се защитят от нарастващата заплаха от кибератаки.

Можете да научите повече за това на този уебсайт.