前言

微軟發布 Microsoft Security Copilot,將 AI 的強大功能帶入資安防禦領域。

微軟在宣佈為Office應用提供AI支持的 Copilot(副駕駛)助手後,微軟將注意力轉向網路安全。微軟發表 Microsoft Security Copilot,將新一代的 AI 技術帶入資安防禦領域,為防禦者提供迫切需要的工具,能透過自然語言對話的方式,以快速偵測和回應威脅,並進一步瞭解整體威脅情勢。

Microsoft Security Copilot 將成為資安人員的 AI 助手,結合微軟龐大的威脅情資與業界領先的專業知識,能夠提升企業資安人員的工作效率與速度,賦能組織打造資安韌性!

本文就來介紹Microsoft Security Copilot 有什麼功能,以及如何保護電腦的資訊安全不受駭客侵害。


Microsoft Security Copilot/微軟

Microsoft

微軟推出的專版聊天機器人名為「Microsoft Security Copilot」,機器人使用了OpenAI最新大型語言模型 GPT-4 和微軟利用收集日常活動數據建立的特定安全模型。微軟聲稱「Microsoft Security Copilot 是第一個,也是唯一一個生成式 AI 安全產品,讓防禦者能夠以 AI 的速度和規模來從事防禦工作」


Microsoft Security Copilot 介紹影片/微軟


Microsoft Security Copilot 和目前的AI聊天機器人一樣,使用的介面像一個簡單的對話筐,只要用自然語言向它提問:「我的企業發生了哪些安全事件?」Microsoft Security Copilot 就會進行總結。


勒索軟體攻擊的調查及報告/微軟


簡化資訊複雜性,快速回應、生成PTT幫助辨識

在每秒有 1,287 次密碼攻擊的世界中,零散的資安工具和基礎設施不足以阻止攻擊者。在過去 5 年中網路攻擊增加了67%,但企業無法聘請足夠的資安風險專業人員來跟上攻擊增加的速度,導致防禦者只能疲於奔命,被迫在海量且不斷擴增的網路流量和其他訊號中,尋找已精心偽裝的攻擊者。


帳號及裝置遭受攻擊時提出警告/微軟


Microsoft Security Copilot 可以根據用戶輸入的文本提示,製作總結安全事件的PPT、描述暴露的活躍漏洞或指定涉嫌利用漏洞的帳戶。透過總結和解析威脅情報來簡化複雜性並增強資安團隊的能力,幫助防禦者洞悉網路流量的資安雜訊並識別惡意活動。


做出總結安全事件的PPT/微軟


Microsoft Security Copilot 擔任AI助手

Microsoft Security Copilot 不但能協助資安人員快速發現惡意活動,還能進行資料關聯分析、提供回應行動建議等等。 Microsoft Security Copilot 旨在輔助安全分析師的工作,成為維護資料安全的AI助手,而不是取代他們。資訊安全人員可以使用它,幫助調查事件或快速總結事件並提供報告。


Microsoft

Microsoft Security Copilot 協助調查事件後提供的報告,用戶可以點擊按鈕來確認答案是否正確,或者選擇「偏離目標」按鈕來確認錯誤。微軟負責安全、合規、身份、管理和隱私事務的副總裁 Jakkal 表示,透過「反饋」這個動作有助於系統的學習與調整。

而 Microsoft Security Copilot 背後使用的是 OpenAI 最新模型,這也代表它會持續學習並提升分析能力,讓資安團隊可以取得攻擊者最新的知識、策略、技術和攻擊步驟,以進行有效的防禦。

由於 Microsoft Security Copilot 完全針對資安領域,它與其他AI智慧聊天機器人不太一樣,它不會回答其他普通問題,例如「今天天氣如何」、「幫我寫一個文案」等等,在使用體驗上,微軟希望 Security Copilot 更偏向是一種筆記本體驗,而非通用的聊天機器人。


總結

總結來說,Microsoft Security Copilot 是微軟推出的專用機器人,利用 OpenAI 最新模型和微軟日常活動數據建立的特定安全模型,協助資安團隊提高工作效率和速度。這款機器人能夠以自然語言對話的方式,快速偵測和回應威脅,簡化資訊複雜性,幫助防禦者洞悉網路流量的資安雜訊並識別惡意活動。此外,Microsoft Security Copilot 還能進行資料關聯分析、提供回應行動建議等等,成為維護資料安全的 AI 助手。

AI科技持續進步與突破,這次結合AI抵禦日益複雜的攻擊,讓客戶在整個資安計劃中擁有更完善的資安防禦體驗。然而,目前微軟內部還沒有討論「全面上市」的時間表,微軟認為 Microsoft Security Copilot 還需要一段時間進行學習,以便更負責任地推出這款產品。