A Microsoft bejelentette a Copilot for Security nyilvános előzetesét az Azure Firewall és WAF integrációkkal
2 perc olvas
Publikálva
Olvassa el közzétételi oldalunkat, hogy megtudja, hogyan segítheti az MSPowerusert a szerkesztői csapat fenntartásában Tovább
Főbb megjegyzések
- A Microsoft integrálja a Copilot for Security szolgáltatást az Azure WAF-fal és a tűzfallal a gyorsabb fenyegetésészlelés érdekében.
- A Copilot elemzi a biztonsági adatokat, és betekintést nyújt az elemzők hatékonyságának javítása érdekében.
- A mesterséges intelligencia automatizálja a feladatokat, és képessé teszi az alacsonyabb szintű elemzőket az összetett fenyegetések kezelésére.
A Microsoft hozza a az AI ereje az Azure hálózati biztonságához a Copilot for Security fejlesztések közelgő nyilvános előzetesével. Ezek az integrációk egyszerűsíthetik a biztonsági műveleteket, és gyorsabb fenyegetésészlelést és -csökkentést biztosítanak az elemzőknek.
A Copilot for Security a biztonsági jelek és a gépi tanulás hatalmas adatkészletét használja, hogy intelligens segítséget nyújtson az elemzőknek. Ez gyorsabb kivizsgáláshoz, jobb döntéshozatalhoz és általános biztonsági helyzet javításához vezethet.
Az Azure WAF-fal és tűzfallal való integráció kifejezetten az adattúlterheléssel és a korlátozott kiberbiztonsági személyzettel kapcsolatos kihívásokra összpontosít.
- Azure WAF integráció: A másodpilóta az Azure WAF által generált naplóadatok terabájtjait elemzi, összegzi az észleléseket, és betekintést nyújt a rosszindulatú tevékenységekbe. Ez lehetővé teszi az elemzők számára, hogy megvizsgálják a fenyegetéseket, például az SQL-befecskendezési kísérleteket, és azonosítsák a gyanús IP-címeket.
- Azure tűzfal integráció: A másodpilóta automatizálja a fenyegetésvizsgálatot az Azure Firewall számára, eltávolítva a kézi lekérdezéseket és az adatgyűjtést. Az elemzők hozzáférhetnek a fenyegetés részleteihez, a földrajzi helyekhez és a blokkolt fenyegetésekkel kapcsolatos lehetséges sebezhetőségekhez.
A Copilot for Security integrációja az Azure WAF-fal és tűzfallal számos előnnyel jár. Először is, a mesterséges intelligencia által vezérelt elemzés segít órákról percekre csökkenteni a vizsgálati időt.
Másodszor, az egyszerű munkafolyamatok felszabadítják az elemzőket, hogy az összetett fenyegetésekre összpontosítsanak. A másodpilóta felhatalmazza az 1. és 2. szintű elemzőket, hogy olyan feladatokat hajtsanak végre, amelyeket jellemzően vezető beosztású személyzetnek tartanak fenn.
A Copilot for Security fejlesztések nyilvános előnézete a tervek szerint 21. május 2024-én jelenik meg a Microsoft Build-ben. Ez jelzi a Microsoft elkötelezettségét a mesterséges intelligencia új generációs kiberbiztonsági megoldásaiban való kihasználása mellett.
Több itt.