Microsoft anunță Security Copilot, un asistent alimentat de AI pentru profesioniștii de securitate

Microsoft a anunțat un produs nou pentru profesioniștii în securitate cibernetică - Microsoft Security Copilot. Este un serviciu avansat de protecție împotriva amenințărilor care utilizează inteligența artificială (AI) și mașina capabilități de învățare (ML) pentru a ajuta organizațiile să își protejeze rețelele, dispozitivele și datele împotriva ciberneticelor atacuri. Microsoft Security Copilot este construit cu OpenAI GPT-4 și modelul de securitate proprietar al Microsoft.

Copilotul de securitate funcționează prin analizarea unor cantități mari de date din diverse surse, cum ar fi Agenția pentru Securitate Cibernetică și Securitate a Infrastructurii, Agenția Națională Baza de date despre vulnerabilități a Institutului de Standarde și Tehnologie și baza de date de informații despre amenințări întreținute de Microsoft pentru a furniza informații despre cele mai recente amenințări. De asemenea, utilizează algoritmi ML pentru a identifica modele și anomalii în date care pot indica o amenințare.

Security Copilot permite profesioniștilor din securitate să pună întrebări în limbaj natural și să obțină răspunsuri pe baza celor 65 de trilioane de semnale zilnice pe care Microsoft le colectează dintr-o varietate de surse. Security Copilot se integrează și cu alte instrumente de securitate Microsoft, cum ar fi Sentinel, Defender și Intune, pentru a oferi recomandări pentru atenuarea amenințărilor și îmbunătățirea securității.

Una dintre cele mai interesante caracteristici ale Security Copilot este capacitatea de a crea o carte promptă. Este practic un set de pași sau acțiuni automate pe care oamenii le pot combina într-un singur buton sau script ușor de utilizat. De exemplu, puteți crea un indiciu generic de reinginerire a scriptului, astfel încât cercetătorii de securitate să nu fie nevoiți să aștepte ca cineva din echipă să facă această analiză. Puteți chiar să utilizați Security Copilot pentru a crea un slide PowerPoint care descrie incidente și vectori de atac.

Security Copilot este în previzualizare și este disponibil numai pentru anumite clienți Microsoft Enterprise.

În general, Microsoft Security Copilot este un instrument puternic pentru organizațiile care doresc să-și îmbunătățească apărarea de securitate cibernetică și să se protejeze de amenințarea tot mai mare a atacurilor cibernetice.

Puteți afla mai multe despre el pe acest site web.