微软去年 3 月宣布推出 Security Copilot 服务, 当时微软声称这是世界上第一个基于生成式 AI 的安全产品。现在,微软宣布更名后的“Copilot for Security”将于 4 月 1 日正式上线。

Copilot for Security

据介绍,这款行业领先的产品是唯一一款生成式 AI 解决方案,可帮助安全和 IT 专业人员增强其技能、进行更多协作、查看更多内容并更快地做出响应。

在微软最近进行的一项研究中,经验丰富的安全分析师通过使用 Copilot ,在处理常见安全任务中速度提高了 22%,同时将准确性提高了 7%。 此外,有 97% 的有经验的安全分析师表示,他们希望下次再次使用 Copilot。

Copilot for Security的功能:

  • 事件汇总:利用生成式 AI 将复杂的安全警报快速提炼成简洁、可操作的摘要,从而缩短响应时间并简化决策,从而获取事件背景信息并改善整个组织的沟通。
  • 影响分析:利用 AI 驱动的分析来评估安全事件的潜在影响,提供对受影响系统和数据的洞察,从而有效地确定响应工作的优先级。
  • 脚本的逆向工程:无需手动对恶意软件进行逆向工程,使每个分析师都能了解攻击者执行的操作。分析复杂的命令行脚本,并将其翻译成自然语言,并清楚地说明操作。有效地提取脚本中找到的指示器并将其链接到环境中的相应实体。
  • 引导式响应:接收事件响应的可操作分步指南,包括会审、调查、遏制和修正的指示。与建议操作相关的深层链接可以更快地做出响应。

免责声明:素材源于网络,如有侵权,请联系删稿。