Parece que a Microsoft se concentrou em a integração da inteligência artificial em todos os serviços da empresa, dando continuidade à série de implementações com Copiloto de segurança da Microsoft. Uma ferramenta de IA que oferece suporte aos departamentos de segurança cibernética de empresas e organizações.
Após o lançamento Copiloto com GPT-4 para Bing, a Copiloto do Microsoft 365 e o anúncio AI Builder em Power Apps, foi a vez do segmento de segurança se beneficiar de uma nova ferramenta AI.
O que é o Microsoft Security Copilot e para quem se destina?
O Microsoft Security Copilot não é um software antivírus real, mas uma forma de ajudar os trabalhadores de segurança cibernética a encontrar respostas para perguntas sobre incidentes de segurança mais rapidamente. Inteligência artificial se unirá à inteligência humana para reduzir o tempo de resposta aos desafios dos ataques cibernéticos.

Se for o caso Copiloto do Microsoft 365, o trabalho humano pode ser substituído por AI, a respeito de ameaças à segurança, as coisas são completamente diferentes. Os hackers sempre procurarão novas soluções para encontrar vulnerabilidades nas redes da empresa ou organizações. Nenhum modelo AI, por mais avançado que seja, não será capaz o suficiente para enfrentar esses desafios, porque o hacking implica, na maioria dos casos, engenharia. A descoberta de novos elementos que levam a vulnerabilidades. Elementos sobre os quais a inteligência artificial não teria onde aprender.
Security Copilot, irá ajudá-lo a pesquisar “a agulha no palheiro”, quando um grande incidente de segurança é detectado. Participar de uma sessão de perguntas e respostas, entre profissionais de segurança e Microsoft Security Copilot, certamente levará à rápida descoberta da origem do incidente. Claro, se o especialista em segurança fizer as perguntas certas e souber entender muito bem quais informações recebe do Security Copilot.
Pegue o que os outros perdem. Mesmo o melhor especialista em segurança pode ignorar alguma coisa, incluindo questões de segurança que são óbvias e precisam ser consideradas. O software é mais pedante e examinará tudo, mas pode ignorar um elemento que um ser humano detectaria instantaneamente, como spam. A combinação da inteligência humana e artificial no domínio da segurança informática melhorará o tempo de resposta e a resolução de desafios.
Microsoft diz que Security Copilot tem a capacidade de antecipar o próximo movimento de um fator de ameaça com um raciocínio contínuo baseado em informações globais sobre os avisos. Existem aproximadamente 65 trilhões de alertas de segurança que a Microsoft recebe diariamente, com os quais este software pode interpretar e aprender. Seria impossível para um analista de segurança pesquisar todos esses alertas e estabelecer um padrão para a ameaça investigada. Security Copilot fará isso e determinará a melhor forma de solucionar o problema, mostrando aos especialistas em segurança relatórios sobre incidentes semelhantes, buscando soluções em conjunto.
Será um “parceiro” confiável para analistas de segurança cibernética dentro das empresas e ajudará muito na identificação de problemas e na redução do tempo de resposta aos desafios.
A integração deste sistema de segurança baseado em AI, será possível que as empresas que operam mais em Microsoft Cloud.
Até agora, a Microsoft não ofereceu uma data em que Security Copilot não estará disponível nenhuma tabela de preços para a implementação desta solução de segurança. Atualmente, sabemos apenas que os testes estão sendo feitos em algumas empresas que operam em Microsoft Cloud.
Não se sabe quem terá acesso para implementar o Microsoft Security Copilot. Embora o Microsoft Cloud seja utilizado tanto por grandes empresas quanto por pequenos negócios, é muito possível definir requisitos mínimos de infraestrutura, como é o caso Microsoft Sentinel.