Det verkar som att Microsoft har fokuserat på integreringen av artificiell intelligens i alla företagstjänster, fortsätter serien av implementeringar med Microsoft Security Copilot. Ett AI-verktyg som stödjer cybersäkerhetsavdelningar inom företag och organisationer.
Efter lansering Copilot med GPT-4 för Bingen Microsoft 365 Copilot och tillkännagivandet AI Builder i Power Apps, var det säkerhetssegmentets tur att dra nytta av ett nytt verktyg AI.
Vad är Microsoft Security Copilot och vem är det till för?
Microsoft Security Copilot är inte ett egentligt antivirusprogram, utan ett sätt att hjälpa cybersäkerhetsarbetare att snabbare hitta svar på frågor om säkerhetsincidenter. Artificiell intelligens kommer att samarbeta med mänsklig intelligens för att minska svarstiden på utmaningarna med cyberattacker.
Om i fallet Microsoft 365 Copilot, mänskligt arbete kan ersättas av AI, angående säkerhetshot, saker är helt annorlunda. Hackare kommer alltid att leta efter nya lösningar att hitta sårbarheter i företagsnätverk eller organisationer. Ingen modell AI, oavsett hur avancerat det är, kommer det inte att vara tillräckligt kapabelt att möta dessa utmaningar, eftersom hackning innebär i de flesta fall, teknik. Upptäckten av nya element som leder till sårbarheter. Element om vilka artificiell intelligens inte skulle ha någonstans att lära sig.
Security Copilot, hjälper dig att söka “nålen i höstacken”, när en större säkerhetsincident upptäcks. Att delta i en frågestund, mellan säkerhetspersonal och Microsoft Security Copilot, kommer definitivt att leda till en snabb upptäckt av källan till händelsen. Naturligtvis, om säkerhetsexperten ställer rätt frågor och vet hur man förstår mycket väl vilken information han får från Security Copilot.
Fånga vad andra missar. Även den bästa säkerhetsexperten kan förbise något, inklusive säkerhetsproblem som är uppenbara och måste övervägas. Mjukvaran är mer pedantisk och kommer att undersöka allt, men kan förbise ett element som en människa skulle upptäcka direkt, såsom spam. Kombinationen av mänsklig och artificiell intelligens inom IT-säkerhetsområdet kommer att förbättra svarstiden och lösa utmaningar.
Microsoft säger det Security Copilot har förmågan att förutse nästa rörelse av en hotfaktor med ett kontinuerligt resonemang baserat på global information om varningarna. Det finns cirka 65 biljoner säkerhetsvarningar som Microsoft får dagligen, som denna programvara kan tolka och lära av. Det skulle vara omöjligt för en säkerhetsanalytiker att söka igenom alla dessa varningar och fastställa ett mönster för det undersökta hotet. Security Copilot kommer att göra detta och avgöra det bästa sättet att lösa problemet, visa säkerhetsexpertens rapporter om liknande incidenter och leta efter lösningar tillsammans.
Det blir en “partner” tillförlitlig för cybersäkerhetsanalytiker inom företag och kommer att hjälpa mycket med att identifiera problem och minska svarstiden på utmaningar.
Integrationen av detta säkerhetssystem baserat på AI, blir det möjligt för företag som kör mer på Microsoft Cloud.
Hittills har Microsoft inte erbjudit dig ett datum när Security Copilot ingen prislista kommer att finnas tillgänglig för implementeringen av denna säkerhetslösning. I dagsläget vet vi bara att tester görs på ett fåtal företag som kör på Microsoft Cloud.
Det är inte känt vem som kommer att ha tillgång att implementera Microsoft Security Copilot. Även om Microsoft Cloud används av både stora företag och småföretag är det mycket möjligt att ställa minimikrav på infrastruktur, vilket är fallet Microsoft Sentinel.
