微軟公司宣布推出下一代人工智能產(chǎn)品 Microsoft Security Copilot，將 AI 技術(shù)應用于網(wǎng)絡安全領(lǐng)域，為安全專業(yè)人員提供一個有效的工具，以快速檢測和響應威脅，并更好地了解整個隱患存在的態(tài)勢。Security Copilot 將結(jié)合微軟覆蓋廣泛的隱患洞察系統(tǒng)和行業(yè)領(lǐng)先的專業(yè)知識，通過易于使用的 AI 助手，增強安全團隊的工作能力。

　　“今天，安全團隊面臨的挑戰(zhàn)依然很大。他們經(jīng)常與執(zhí)著而老練的攻擊者進行不對稱的戰(zhàn)斗，”微軟公司安全業(yè)務副總裁 Vasu Jakkal 表示，“通過 Security Copilot，我們正在將平衡點轉(zhuǎn)向?qū)Π踩珗F隊更為有利的方向。Security Copilot 是第一個也是唯一一個生成式 AI 安全產(chǎn)品，使安全團隊能夠以 AI 的速度和規(guī)模付諸行動。”

　　Security Copilot 旨在與安全團隊無縫協(xié)作，賦予安全人員之前不曾具備的能力，讓他們了解環(huán)境中正在發(fā)生的事情，從現(xiàn)有情報中學習，關(guān)聯(lián)和分析威脅活動，并以機器速度做出更明智、更高效的決策。

　　化繁為簡，迅速響應

　　在我們的世界里，在每秒鐘就會發(fā)生 1287 次密碼攻擊，碎片化的安全工具和基礎(chǔ)設(shè)施并不足以阻止攻擊者。在過去的 5 年里，對安全的攻擊數(shù)量增長了 67%，但安全行業(yè)卻未能雇用足夠的網(wǎng)絡安全專業(yè)人員跟上步伐。這導致安全團隊在龐大的網(wǎng)絡流量和各種信息中想要甄別偽裝的攻擊行為時不堪重負。

　　為了解決這些問題，Security Copilot 將通過總結(jié)、理解威脅情報來簡化復雜性并增強安全團隊的行動力。該工具將幫助安全團隊識別惡意活動，過濾海量流量和安全信號中的噪音，把重點放在真正重要的信息上。

　　此外，Security Copilot 還將幫助安全團隊關(guān)聯(lián)和梳理攻擊信息，優(yōu)先處理重要安全事件并推薦最佳行動方案，迅速處理各種威脅。因此，Security Copilot 能夠化繁為簡，加速響應，并提高安全團隊的整體效率和能力。

　　持續(xù)學習，不斷精進

　　Security Copilot 也將不斷學習和改進，以確保安全團隊持續(xù)學習和了解最新的攻擊者、攻擊者的慣用手段、最新的技術(shù)、流程和知識。該產(chǎn)品將持續(xù)采用最先進的 OpenAI 模型，以支持日趨苛刻的安全任務和應用。

　　這可以賦予任何規(guī)模的安全團隊與大型組織一樣的專業(yè)安全技能和響應能力。此外，Security Copilot 通過彌合知識差距、增強工作流程、提供隱患檔案以及跨團隊事件報告，幫助組織解決網(wǎng)絡安全方面專業(yè)技能不足的問題。

　　“推進安全領(lǐng)域的發(fā)展需要人員和技術(shù)的雙重支持——人類的智慧與最先進的工具相結(jié)合，以幫助迅速并且規(guī)模化地應用人類專業(yè)知識，”微軟安全業(yè)務執(zhí)行副總裁 Charlie Bell 表示。“通過 Security Copilot，每個安全團隊和安全專業(yè)人員都夠擁有必要的工具和技術(shù)，我們正在構(gòu)建一個更加安全的未來。”

　　基于微軟平臺和業(yè)界領(lǐng)先的威脅情報

　　微軟在幫助客戶探索和應用人工智能，以增強其網(wǎng)絡安全方面獨具優(yōu)勢。微軟安全團隊正在積極追蹤和打擊 50 多個勒索軟件團伙、250 多個網(wǎng)絡犯罪組織，每天接收和分析 650 萬億隱患和威脅信號。微軟技術(shù)每秒阻止超過 250 億次暴力破解密碼嘗試，微軟擁有超過 8000 名安全專業(yè)人員分析的安全信號比幾乎任何其他公司都要多。平均而言，微軟安全運營中心的分析人員利用了超過 100 種不同的數(shù)據(jù)來源。

　　RiskIQ 和 Miburo 等收購使微軟擁有比其他公司更廣泛和深入的隱患情報。Security Copilot 也原生地與不斷增長的微軟安全產(chǎn)品集成，如 Sentinel 和 Defender，幫助客戶在其整個安全建設(shè)過程中創(chuàng)建端到端體驗。
　　（碼上科技）