微軟公司宣布推出下一代人工智能產(chǎn)品 Microsoft Security Copilot，將 AI 技術(shù)應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域，為安全專業(yè)人員提供一個(gè)有效的工具，以快速檢測(cè)和響應(yīng)威脅，并更好地了解整個(gè)隱患存在的態(tài)勢(shì)。Security Copilot 將結(jié)合微軟覆蓋廣泛的隱患洞察系統(tǒng)和行業(yè)領(lǐng)先的專業(yè)知識(shí)，通過易于使用的 AI 助手，增強(qiáng)安全團(tuán)隊(duì)的工作能力。

　　“今天，安全團(tuán)隊(duì)面臨的挑戰(zhàn)依然很大。他們經(jīng)常與執(zhí)著而老練的攻擊者進(jìn)行不對(duì)稱的戰(zhàn)斗，”微軟公司安全業(yè)務(wù)副總裁 Vasu Jakkal 表示，“通過 Security Copilot，我們正在將平衡點(diǎn)轉(zhuǎn)向?qū)Π踩珗F(tuán)隊(duì)更為有利的方向。Security Copilot 是第一個(gè)也是唯一一個(gè)生成式 AI 安全產(chǎn)品，使安全團(tuán)隊(duì)能夠以 AI 的速度和規(guī)模付諸行動(dòng)。”

　　Security Copilot 旨在與安全團(tuán)隊(duì)無縫協(xié)作，賦予安全人員之前不曾具備的能力，讓他們了解環(huán)境中正在發(fā)生的事情，從現(xiàn)有情報(bào)中學(xué)習(xí)，關(guān)聯(lián)和分析威脅活動(dòng)，并以機(jī)器速度做出更明智、更高效的決策。

　　化繁為簡(jiǎn)，迅速響應(yīng)

　　在我們的世界里，在每秒鐘就會(huì)發(fā)生 1287 次密碼攻擊，碎片化的安全工具和基礎(chǔ)設(shè)施并不足以阻止攻擊者。在過去的 5 年里，對(duì)安全的攻擊數(shù)量增長(zhǎng)了 67%，但安全行業(yè)卻未能雇用足夠的網(wǎng)絡(luò)安全專業(yè)人員跟上步伐。這導(dǎo)致安全團(tuán)隊(duì)在龐大的網(wǎng)絡(luò)流量和各種信息中想要甄別偽裝的攻擊行為時(shí)不堪重負(fù)。

　　為了解決這些問題，Security Copilot 將通過總結(jié)、理解威脅情報(bào)來簡(jiǎn)化復(fù)雜性并增強(qiáng)安全團(tuán)隊(duì)的行動(dòng)力。該工具將幫助安全團(tuán)隊(duì)識(shí)別惡意活動(dòng)，過濾海量流量和安全信號(hào)中的噪音，把重點(diǎn)放在真正重要的信息上。

　　此外，Security Copilot 還將幫助安全團(tuán)隊(duì)關(guān)聯(lián)和梳理攻擊信息，優(yōu)先處理重要安全事件并推薦最佳行動(dòng)方案，迅速處理各種威脅。因此，Security Copilot 能夠化繁為簡(jiǎn)，加速響應(yīng)，并提高安全團(tuán)隊(duì)的整體效率和能力。

　　持續(xù)學(xué)習(xí)，不斷精進(jìn)

　　Security Copilot 也將不斷學(xué)習(xí)和改進(jìn)，以確保安全團(tuán)隊(duì)持續(xù)學(xué)習(xí)和了解最新的攻擊者、攻擊者的慣用手段、最新的技術(shù)、流程和知識(shí)。該產(chǎn)品將持續(xù)采用最先進(jìn)的 OpenAI 模型，以支持日趨苛刻的安全任務(wù)和應(yīng)用。

　　這可以賦予任何規(guī)模的安全團(tuán)隊(duì)與大型組織一樣的專業(yè)安全技能和響應(yīng)能力。此外，Security Copilot 通過彌合知識(shí)差距、增強(qiáng)工作流程、提供隱患檔案以及跨團(tuán)隊(duì)事件報(bào)告，幫助組織解決網(wǎng)絡(luò)安全方面專業(yè)技能不足的問題。

　　“推進(jìn)安全領(lǐng)域的發(fā)展需要人員和技術(shù)的雙重支持——人類的智慧與最先進(jìn)的工具相結(jié)合，以幫助迅速并且規(guī)模化地應(yīng)用人類專業(yè)知識(shí)，”微軟安全業(yè)務(wù)執(zhí)行副總裁 Charlie Bell 表示。“通過 Security Copilot，每個(gè)安全團(tuán)隊(duì)和安全專業(yè)人員都?jí)驌碛斜匾墓ぞ吆图夹g(shù)，我們正在構(gòu)建一個(gè)更加安全的未來。”

　　基于微軟平臺(tái)和業(yè)界領(lǐng)先的威脅情報(bào)

　　微軟在幫助客戶探索和應(yīng)用人工智能，以增強(qiáng)其網(wǎng)絡(luò)安全方面獨(dú)具優(yōu)勢(shì)。微軟安全團(tuán)隊(duì)正在積極追蹤和打擊 50 多個(gè)勒索軟件團(tuán)伙、250 多個(gè)網(wǎng)絡(luò)犯罪組織，每天接收和分析 650 萬億隱患和威脅信號(hào)。微軟技術(shù)每秒阻止超過 250 億次暴力破解密碼嘗試，微軟擁有超過 8000 名安全專業(yè)人員分析的安全信號(hào)比幾乎任何其他公司都要多。平均而言，微軟安全運(yùn)營(yíng)中心的分析人員利用了超過 100 種不同的數(shù)據(jù)來源。

　　RiskIQ 和 Miburo 等收購使微軟擁有比其他公司更廣泛和深入的隱患情報(bào)。Security Copilot 也原生地與不斷增長(zhǎng)的微軟安全產(chǎn)品集成，如 Sentinel 和 Defender，幫助客戶在其整個(gè)安全建設(shè)過程中創(chuàng)建端到端體驗(yàn)。
　　（碼上科技）