מיקרוסופט מכריזה על תצוגה מקדימה ציבורית של Copilot for Security עם שילובי חומת אש ו-WAF של Azure

מיקרוסופט מביאה את כוח של AI לאבטחת רשת Azure עם התצוגה המקדימה הציבורית הקרובה של Copilot לשיפורי האבטחה. אינטגרציות אלו יכולות לייעל את פעולות האבטחה ולהעניק לאנליסטים זיהוי מהיר יותר של איומים והפחתה.

Copilot for Security משתמש במערך נתונים עצום של אותות אבטחה ולמידת מכונה כדי לספק לאנליסטים אנושיים סיוע חכם. זה יכול להוביל לחקירות מהירות יותר, קבלת החלטות טובה יותר ושיפור מצב האבטחה הכללי.

האינטגרציה עם Azure WAF ו-Firewall מסתכלת במיוחד על אתגרים הקשורים לעומס נתונים ואנשי אבטחת סייבר מוגבלים.

• שילוב Azure WAF: Copilot מנתח טרה-בייט של נתוני יומן שנוצרו על ידי Azure WAF, מסכם זיהויים ומספק תובנות לגבי פעילות זדונית. זה מאפשר לאנליסטים לבדוק איומים כמו ניסיונות הזרקת SQL ולזהות כתובות IP חשודות.
• שילוב חומת האש של Azure: Copilot עושה חקירת איומים אוטומטית עבור חומת האש של Azure, מסיר שאילתות ידניות ואיסוף נתונים. אנליסטים יכולים לגשת לפרטי איומים, מיקומים גיאוגרפיים ופגיעויות פוטנציאליות הקשורות לאיומים חסומים.

השילוב של Copilot for Security עם Azure WAF ו-Firewall מספק מספר יתרונות. ראשית, הניתוח המופעל על ידי AI עוזר להפחית את זמני החקירה משעות לדקות.

שנית, זרימות עבודה קלות משחררות את האנליסטים להתמקד באיומים מורכבים. Copilot מסמיך את האנליסטים של שכבה 1 ו-Tier 2 לטפל במשימות שמורות בדרך כלל לאנשי בכיר.

תצוגה מקדימה ציבורית של שיפורים אלה של Copilot for Security מתוכננת להשיק ב-Microsoft Build ב-21 במאי 2024. זה מסמל את המחויבות של מיקרוסופט למינוף AI לפתרונות אבטחת סייבר מהדור הבא.

עוד כאן.