Greg Peterson

埃維諾安全、技術(shù)和運(yùn)營高級總監(jiān)

微軟的產(chǎn)品融合了先進(jìn)的生成式AI技術(shù)以及全面的端到端安全、身份、合規(guī)和隱私解決方案，從而能夠應(yīng)對更多種類的網(wǎng)絡(luò)威脅。并且通過提供全面、協(xié)調(diào)的客戶體驗(yàn)，在整個(gè)數(shù)字資產(chǎn)中為用戶創(chuàng)造巨大的價(jià)值。生成式AI對原本復(fù)雜的工具集進(jìn)行了簡化處理，以協(xié)助企業(yè)更好地對抗網(wǎng)絡(luò)攻擊，使他們能夠?qū)⒂邢薜陌踩Y源投入到更重要的核心業(yè)務(wù)中，推動(dòng)創(chuàng)新和增長。

客戶對微軟Security Copilot預(yù)覽版反饋表示，在例如調(diào)查與響應(yīng)、威脅搜尋以及威脅情報(bào)評估等基礎(chǔ)安全任務(wù)中，他們的安全分析師節(jié)省了高達(dá)40%的時(shí)間³。同時(shí)，在準(zhǔn)備報(bào)告、解決小問題等日常運(yùn)營任務(wù)方面，微軟Security Copilot帶來了超過60%的效率提升³。然而，我們早期研究中最為出色的成果并不僅僅體現(xiàn)在這些數(shù)字上，而是我們的客戶能夠利用這些節(jié)省下來的時(shí)間和提升的效率，去完成更多具有戰(zhàn)略意義的任務(wù)，推動(dòng)整個(gè)組織的持續(xù)發(fā)展。

Security Copilot全方位賦能初級安全分析師實(shí)現(xiàn)技能突破

我們的最新研究數(shù)據(jù)揭示了一個(gè)令人振奮的現(xiàn)象：Security Copilot正在為初級安全分析師提供強(qiáng)大的技能支持，使他們能夠勝任以往通常由更高級別安全專家才能處理的任務(wù)。

為了驗(yàn)證這一發(fā)現(xiàn)，我們特邀微軟自身的安全運(yùn)營中心（SOC）的分析師團(tuán)隊(duì)對Security Copilot在多項(xiàng)核心任務(wù)中的表現(xiàn)進(jìn)行了深入評估。這些任務(wù)涵蓋了事件總結(jié)、腳本分析、事件報(bào)告、查詢協(xié)助以及指導(dǎo)響應(yīng)等多個(gè)關(guān)鍵領(lǐng)域。

評估結(jié)果令人矚目：資深從業(yè)者們一致認(rèn)為，Security Copilot的出色表現(xiàn)足以與中級甚至專家級分析師相媲美，尤其是在事件總結(jié)、腳本分析和查詢協(xié)助等任務(wù)方面展現(xiàn)出了卓越的實(shí)力。這一重要發(fā)現(xiàn)意味著，即使是經(jīng)驗(yàn)相對較少或?qū)I(yè)知識有所欠缺的分析師，也能通過簡單的自然語言提示來啟動(dòng)和執(zhí)行高難度的任務(wù)。

而Security Copilot提供的精準(zhǔn)指導(dǎo)不僅能夠幫助他們即時(shí)獲得出色的成果，更重要的是，通過這一獨(dú)特的合作方式，分析師們能夠逐步培養(yǎng)和錘煉對于長期職業(yè)發(fā)展至關(guān)重要的核心技能。有了Security Copilot的強(qiáng)力支持，團(tuán)隊(duì)將能夠在不增加人力資源的情況下，輕松實(shí)現(xiàn)工作效率和成果質(zhì)量的顯著提升。

Security Copilot

為組織帶來變革性的影響

Security Copilot不僅是一個(gè)與安全技術(shù)緊密配合、基于AI的大型語言模型，它更是站在了大型語言模型技術(shù)的前沿，通過融入微軟在安全領(lǐng)域的深厚專業(yè)知識、全球威脅情報(bào)以及眾多創(chuàng)新技術(shù)，為你的安全運(yùn)營帶來革命性的提升。每當(dāng)你提出一個(gè)問題或需求，Security Copilot不僅能夠迅速理解并作出回應(yīng)，更能運(yùn)用先進(jìn)的深度安全系統(tǒng)對你的輸入進(jìn)行優(yōu)化和擴(kuò)展。

這個(gè)系統(tǒng)以微軟龐大的安全知識體系為基礎(chǔ)，并具備了持續(xù)學(xué)習(xí)和進(jìn)化的能力。因此，你的每一個(gè)查詢都將得到我們?nèi)娑咝У陌踩a(chǎn)品組合，以及由微軟65萬億個(gè)信號和人類智能共同提供的最新威脅情報(bào)的豐富和加持¹。最終，它會(huì)根據(jù)你的明確指示來轉(zhuǎn)譯響應(yīng)，并以文本或代碼的形式進(jìn)行呈現(xiàn)。這不僅能幫助你全面了解事件的來龍去脈，還能讓你明確其產(chǎn)生的影響以及后續(xù)應(yīng)采取的步驟。

Security Copilot是安全和IT團(tuán)隊(duì)日常運(yùn)營的AI助手

它能夠幫助組織：

? 超越對手：Security Copilot能夠助力分析師以超越對手的速度應(yīng)對和補(bǔ)救各類安全事件。生成式AI的高效性使得分析師能夠?qū)⒏嗟木ν度氲疥P(guān)鍵的安全任務(wù)中，如推進(jìn)零信任原則的實(shí)施等，從而實(shí)現(xiàn)安全策略的持續(xù)優(yōu)化。

? 增強(qiáng)團(tuán)隊(duì)專業(yè)知識：Security Copilot幫助初級安全分析師完成更復(fù)雜的任務(wù)，包括自然語言到KQL的轉(zhuǎn)換、惡意腳本的深入分析等，進(jìn)而實(shí)現(xiàn)團(tuán)隊(duì)整體專業(yè)技能的提升。

? 簡化復(fù)雜問題：Security Copilot為分析師提供簡化復(fù)雜問題的可能性。分析師無需再耗費(fèi)大量時(shí)間編寫復(fù)雜的腳本或KQL，只需通過簡單的英語提問，Security Copilot便能理解其需求，迅速制定行動(dòng)計(jì)劃并完成相關(guān)腳本的編寫。這不僅節(jié)省了寶貴的時(shí)間，還為初級分析師提供了接觸和學(xué)習(xí)更高級技能的機(jī)會(huì)，從而推動(dòng)組織整體生產(chǎn)率的提升。

? 捕捉被忽視的關(guān)鍵信息：Security Copilot通過利用生成式AI，對來自微軟安全產(chǎn)品以及微軟獨(dú)有的威脅情報(bào)等多源數(shù)據(jù)的深度分析，幫助分析師發(fā)現(xiàn)那些容易被忽視的風(fēng)險(xiǎn)點(diǎn)，從而提前做出防范。

? 消除噪音：Security Copilot能在繁雜的數(shù)據(jù)噪音中精準(zhǔn)識別出真正重要的信號，使得安全和IT專業(yè)人員能夠更快速地從工具中獲取洞察并采取相應(yīng)行動(dòng)。

? 擴(kuò)大人才招聘范圍：通過對初級分析師的技能提升，Security Copilot使得一級分析師能夠勝任更為復(fù)雜的任務(wù)，從而組織可以在更廣泛、更多樣化的人才庫中尋找和發(fā)掘合適的候選人。