'Security Copilot' signaleert de komst van generatieve AI in de cyberbeveiligingsactiviteiten van Microsoft

Microsoft heeft de kracht van AI officieel geïntegreerd in zijn beveiligingsactiviteiten. Genaamd Microsoft-beveiligingscopiloot, is de tool ontworpen om cyberbeveiligingsprofessionals te helpen sporen sneller en efficiënter te detecteren en te beoordelen.

Microsoft Security Copilot draait op de hyperscale infrastructuur van Azure en maakt gebruik van de kracht van OpenAI's onlangs uitgebrachte generatieve AI-model GPT-4 en het beveiligingsspecifieke model van Microsoft. Volgens de softwaregigant bevat de laatste "een groeiend aantal beveiligingsspecifieke vaardigheden en wordt hij geïnformeerd door de unieke wereldwijde bedreigingsinformatie van Microsoft en meer dan 65 biljoen dagelijkse signalen."

Zoals verwacht van de mogelijkheden van het GPT-4-model, kan de Security Copilot prompts accepteren via een promptvenster om kwaadaardig gedrag en bedreigingssignalen te ontdekken en gegevens te analyseren. Wat het echter speciaal maakt, is het vermogen om tot in het kleinste detail te graven en uitgebreide samenvattingen van incidenten te geven, waardoor beveiligingsprofessionals alle mogelijke problemen kunnen opsporen die moeten worden aangepakt en de bevindingen kunnen delen met andere teamleden. Microsoft zei ook dat de tool, die integreert met de end-to-end Microsoft Security-producten, een gesloten leersysteem heeft, waardoor het continu van gebruikers kan leren.

"Wanneer Security Copilot een prompt ontvangt van een beveiligingsprofessional, gebruikt het de volledige kracht van het beveiligingsspecifieke model om vaardigheden en vragen in te zetten die de waarde van de nieuwste grote taalmodelmogelijkheden maximaliseren", legt Vasu Jakkal, Microsoft CVP van beveiliging, uit. compliance, identiteit en beheer. “En dit is uniek voor een use-case voor beveiliging. Ons cyber-getrainde model voegt een leersysteem toe om nieuwe vaardigheden te creëren en af ​​te stemmen. Security Copilot kan dan helpen op te vangen wat andere benaderingen misschien missen en het werk van een analist vergroten. Bij een typisch incident vertaalt deze boost zich in winst in de kwaliteit van detectie, reactiesnelheid en het vermogen om de beveiligingshouding te versterken.”

De nieuwe tool voegt zich bij Microsoft's cyberbeveiligingsbedrijf van $ 20 miljard per jaar, dat ook Microsoft Defender, Microsoft Entra, Microsoft Purview en Microsoft Sentinel biedt. Security Copilot is een van de nieuwste AI-aangedreven producten van het softwarebedrijf geworden, dat ernaar streeft de technologie in al zijn aanbiedingen te injecteren. Onlangs heeft Microsoft onthuld dat het is geïntegreerd GPT-4 naar Bing al in februari. Afgezien hiervan kondigde het bedrijf andere AI-integraties aan in zijn producten en andere bedrijven, waaronder GitHub's "Copiloot X' LinkedIn en Dynamics 365 Copiloot.