'Security Copilot' báo hiệu sự xuất hiện của AI cải tiến đối với hoạt động kinh doanh an ninh mạng của Microsoft

Microsoft chính thức tích hợp sức mạnh của AI vào hoạt động kinh doanh bảo mật của mình. Gọi điện Trợ lý An ninh của Microsoft, công cụ này được thiết kế để hỗ trợ các chuyên gia an ninh mạng phát hiện và đánh giá tốt hơn các dấu vết theo cách nhanh hơn và hiệu quả hơn.

Microsoft Security Copilot chạy trên cơ sở hạ tầng siêu quy mô của Azure và sử dụng sức mạnh của mô hình AI tạo GPT-4 mới phát hành gần đây của OpenAI và mô hình dành riêng cho bảo mật của Microsoft. Theo gã khổng lồ phần mềm, cái sau “kết hợp một tập hợp ngày càng tăng các kỹ năng dành riêng cho bảo mật và được thông báo bởi trí thông minh về mối đe dọa toàn cầu duy nhất của Microsoft và hơn 65 nghìn tỷ tín hiệu hàng ngày.”

Như mong đợi từ các khả năng của mẫu GPT-4, Security Copilot có thể chấp nhận lời nhắc thông qua hộp nhắc để khám phá hành vi nguy hiểm và tín hiệu đe dọa cũng như phân tích dữ liệu. Tuy nhiên, điều làm cho nó trở nên đặc biệt là khả năng đào sâu vào chi tiết nhỏ nhất và cung cấp các bản tóm tắt sự cố toàn diện, cho phép các chuyên gia bảo mật phát hiện ra tất cả các vấn đề có thể xảy ra cần được giải quyết và chia sẻ kết quả với các thành viên khác trong nhóm. Ngoài ra, Microsoft cho biết công cụ này tích hợp với các sản phẩm Microsoft Security từ đầu đến cuối, có một hệ thống học tập khép kín, cho phép nó học hỏi liên tục từ người dùng.

“Khi Security Copilot nhận được lời nhắc từ một chuyên gia bảo mật, nó sẽ sử dụng toàn bộ sức mạnh của mô hình dành riêng cho bảo mật để triển khai các kỹ năng và truy vấn nhằm tối đa hóa giá trị của các khả năng của mô hình ngôn ngữ lớn mới nhất,” Vasu Jakkal, Microsoft CVP về bảo mật, giải thích. tuân thủ, nhận dạng và quản lý. “Và điều này là duy nhất đối với trường hợp sử dụng bảo mật. Mô hình đào tạo qua mạng của chúng tôi bổ sung một hệ thống học tập để tạo và điều chỉnh các kỹ năng mới. Sau đó, Security Copilot có thể giúp nắm bắt những gì các phương pháp khác có thể bỏ sót và tăng cường công việc của nhà phân tích. Trong một sự cố điển hình, sự gia tăng này chuyển thành lợi ích về chất lượng phát hiện, tốc độ phản hồi và khả năng củng cố tình hình an ninh.”

Công cụ mới này tham gia vào hoạt động kinh doanh an ninh mạng trị giá 20 tỷ USD mỗi năm của Microsoft, công ty cũng cung cấp Microsoft Defender, Microsoft Entra, Microsoft Purview và Microsoft Sentinel. Security Copilot đã trở thành một trong những sản phẩm mới nhất được hỗ trợ bởi AI của công ty phần mềm, nhằm mục đích đưa công nghệ này vào tất cả các sản phẩm của mình. Gần đây, Microsoft tiết lộ rằng nó tích hợp GPT-4 vào Bing sớm nhất là vào tháng Hai. Bên cạnh đó, công ty đã công bố các tích hợp AI khác vào các sản phẩm của mình và các hoạt động kinh doanh khác, bao gồm “"phi công phụ X, " LinkedInvà Phi công phụ Dynamics 365.