周二,微軟宣布將要推出Security Copilot,一款由人工智能驅動的安全分析助手,據說它能夠協助網絡安全團隊快速響應處理威脅、評估報告安全風險。

據微軟官網信息,其新推出的Security Copilot把OpenAI的GPT-4人工智能和其自身安全專用模型相結合,并且還集成了來自Microsoft Sentinel、Microsoft Defender和Microsoft Intune等各種產品的見解和數據。它能夠幫助安全團隊更好地了解其環境、確定它們是否容易受到已知漏洞和攻擊的影響、識別正在進行的攻擊及其規模、接收糾正指令、總結事件等。

例如,用戶可以通過類似 ChatGPT 的界面向Security Copilot詢問有關特定時間段內可疑用戶登錄的信息,甚至可以命令它創建ppt進行演示,概述事件及其攻擊鏈。同時,它還支持接受文件、URL和代碼片段進行分析。

微軟還在其官網上演示了Security Copilot的以下幾種功能:

事件響應:識別正在進行的攻擊,評估其規模,并獲取說明,以根據來自真實安全案例的成熟策略開始補救。

威脅搜尋:查明組織是否容易受到已知漏洞及漏洞利用的影響。一次檢查一個資產的環境,以查找違規證據。

安全報告:在幾分鐘內總結任何事件、事故或威脅,并在隨時可共享、可定制的報告中為所需受眾準備信息。

“在安全方面,分秒必爭。借助Security Copilot,防御者能夠在幾分鐘內而不是幾小時或幾天內響應安全事件。“微軟安全副總裁Vasu Jakkal說道。

過去數月,微軟一直在其產品中嵌入人工智能,如Bing、Edge瀏覽器、GitHub、LinkedIn和Skype。就在幾周前,這家科技巨頭推出了Microsoft 365 Copilot,將人工智能整合到其各種企業生產力工具中,如Office、Outlook和Teams。