今天，我們很高興地宣布，Microsoft Copilot for Security （國際版） 將于 4 月 1 日在全球范圍內(nèi)正式發(fā)布。這是迄今為止全球信息安全領(lǐng)域首個獨立的生成式 AI 解決方案，能夠幫助安全和 IT 專業(yè)人員全面洞察安全態(tài)勢，更快地采取行動，并增強(qiáng)團(tuán)隊專業(yè)技能。

Microsoft Copilot for Security 每天處理超過 78 萬億超大規(guī)模的安全信號，并結(jié)合大語言模型以及安全專用模型，為企業(yè)提供深度見解并為用戶的后續(xù)行動提供指導(dǎo)。借助Microsoft Copilot for Security，使你能夠以機(jī)器一樣的速度和規(guī)模來響應(yīng)威脅，并實現(xiàn)安全運營轉(zhuǎn)型。

據(jù)Microsoft Copilot for Security 第二次的經(jīng)濟(jì)研究顯示，資深安全專業(yè)人員在使用 Copilot 后可以更快、更準(zhǔn)確地完成任務(wù)，因此，他們絕大多數(shù)都希望繼續(xù)使用 Copilot。該工具帶來的收益令人驚嘆：

資深安全分析師通過使用 Copilot 將工作效率提高了 22%。

使用 Copilot 時，他們完成所有任務(wù)的準(zhǔn)確率提高了 7%。

最值得注意的是，97% 的受訪者表示，他們希望在下次執(zhí)行同一任務(wù)時使用 Copilot。

這項新研究擴(kuò)展了我們?nèi)ツ?11 月針對初階安全專業(yè)人員進(jìn)行的隨機(jī)對照實驗，重點關(guān)注資深安全專業(yè)人員。為了評估Microsoft Copilot for Security在執(zhí)行安全任務(wù)時對工作效率的影響，兩項研究將使用Microsoft Copilot for Security的分析師以及未使用Microsoft Copilot for Security的分析師對照組進(jìn)行比較。兩項研究的綜合結(jié)果表明，每個人（涵蓋各種經(jīng)驗水平和專業(yè)知識類型）都可以通過 Copilot 在執(zhí)行安全任務(wù)時提升效率。當(dāng)我們讓安全團(tuán)隊使用 Copilot 時，也能夠打破入門與進(jìn)階的壁壘，改善所有人的工作體驗。Copilot 使每個人都能獲得更強(qiáng)大的安全專業(yè)能力。

Microsoft Copilot for Security（國際版）現(xiàn)已支持即用即付

為了讓所有安全專業(yè)人員都可以從 Microsoft Copilot for Security 受益，微軟推出了即用即付（Pay-as-you-go）許可模式，這比市場上其他許可模式更容易被更多的組織使用。通過這種基于使用量的靈活定價模式，企業(yè)客戶可快速啟用 Microsoft Copilot for Security，根據(jù)自身需求和預(yù)算控制使用量和成本。Microsoft Copilot for Security將于 2024 年 4 月 1 日正式開始全球銷售。

全球開放使用和廣泛的生態(tài)系統(tǒng)

Microsoft Copilot for Security將于2024年 4 月 1 日在全球所有國家/地區(qū)推出。Copilot可以理解和響應(yīng)八種語言的指令，產(chǎn)品界面已本地化為 25 種語言。

我們擁有超過 100 家合作伙伴組成的出色生態(tài)系統(tǒng)，在合作伙伴專享預(yù)覽期間，他們共同參與了 Copilot 的開發(fā)進(jìn)程。正式發(fā)布后，Copilot（全球版） 將能夠與安全軟件供應(yīng)商和托管安全服務(wù)提供商的解決方案相連接，這些供應(yīng)商正在開發(fā)可與Microsoft Copilot for Security進(jìn)行連接的連接器，以及基于Microsoft Copilot for Security的服務(wù)。我們非常感謝做出貢獻(xiàn)的合作伙伴，他們幫助人們更安心地使用安全和負(fù)責(zé)任的 AI。

Microsoft Copilot for Security的產(chǎn)品創(chuàng)新

Microsoft Copilot for Security可幫助安全和 IT 專業(yè)人員強(qiáng)化他們的技能，更有效地協(xié)作，更全面地了解安全態(tài)勢并更快地做出響應(yīng)。

在正式發(fā)布版本中，Microsoft Copilot for Security包括以下新功能：

自定義指令手冊（promptbook），支持客戶創(chuàng)建和保存自己的一系列自然語言指令，以用于日常的安全工作。

知識庫集成（預(yù)覽版），使你能夠?qū)icrosoft Copilot for Security與業(yè)務(wù)邏輯相集成，并根據(jù)自己的分步指南執(zhí)行。

從 Defender EASM 連接到自定義外部攻擊面，以識別和分析有關(guān)組織外部攻擊面風(fēng)險的最新信息。

Microsoft Entra 審核日志和診斷日志，為安全調(diào)查或 IT 問題分析（涉及與特定用戶或事件相關(guān)的審核日志）提供其他建議，并以自然語言進(jìn)行總結(jié)。

使用情況報告，通過儀表板提供有關(guān)團(tuán)隊如何使用 Copilot 的建議，幫助團(tuán)隊發(fā)現(xiàn)更多優(yōu)化機(jī)會。

為所有人提供由 AI 支持的安全保護(hù)

Microsoft Copilot for Security正式發(fā)布后，將提供更豐富的用戶體驗，用戶可以在沉浸式獨立門戶中，或現(xiàn)有的安全產(chǎn)品中嵌入式地使用Microsoft Copilot for Security。

Copilot 與微軟安全產(chǎn)品的無縫集成，將助力你的 IT 及安全團(tuán)隊輕松且快速地獲得更高的效率和和更準(zhǔn)確的結(jié)果。你可以在平常使用的產(chǎn)品中直接使用 Copilot，現(xiàn)在它已經(jīng)針對每個產(chǎn)品的用例和技能進(jìn)行了特別的優(yōu)化。

即將推出的統(tǒng)一安全運營平臺可在 Defender 門戶中針對 SIEM 和 XDR 提供嵌入式 Copilot 體驗，在用戶調(diào)查和響應(yīng)威脅時為用戶提供提示。Copilot 能夠自動提煉相關(guān)摘要詳情，通過引導(dǎo)式響應(yīng)提高效率，并借助 NL 至 KQL 語句轉(zhuǎn)換及腳本/文件分析功能來賦能于各級分析師，現(xiàn)在還能夠使用最新的 Microsoft 威脅情報評估風(fēng)險。

Microsoft Entra 中的 Copilot 用戶風(fēng)險調(diào)查現(xiàn)已推出全球預(yù)覽版，可幫助你組織可能的標(biāo)識泄露并快速響應(yīng)威脅。Microsoft Entra 中的嵌入式服務(wù)不僅能為用戶提供風(fēng)險指標(biāo)警示，還可以量身定制解除風(fēng)險的解決方案。Copilot 還可以提供自動執(zhí)行預(yù)防和解決潛在的身份攻擊的方法，例如使用推薦的 Microsoft Entra 條件訪問（Microsoft Entra Conditional Access）策略，以改善安全環(huán)境并最大限度地減少服務(wù)臺呼叫數(shù)量。

為了幫助數(shù)據(jù)安全和合規(guī)性管理員更輕松地確定優(yōu)先級并處理嚴(yán)重警報，現(xiàn)在，只需點擊一下按鈕，Microsoft Purview 中的 Copilot （國際版）即可在調(diào)查工作流中提供簡明警報摘要、綜合見解和自然語言支持。

Intune 中的 Copilot（現(xiàn)已推出預(yù)覽版）將幫助 IT 專業(yè)人員和安全分析師做出更明智的終結(jié)點管理決策。Intune 中的 Copilot 可以利用完整的設(shè)備上下文、錯誤代碼分析和設(shè)備配置比較來簡化威脅調(diào)查過程。這樣就可以在小問題變成嚴(yán)重問題之前及時發(fā)現(xiàn)并補(bǔ)救。

發(fā)現(xiàn)、保護(hù)和治理 AI 的使用

隨著越來越多的生成式 AI 服務(wù)投入市場，我們必須意識到：這項技術(shù)在開啟全新機(jī)遇的同時，也為企業(yè)帶來了新的挑戰(zhàn)與風(fēng)險?？紤]到這一點，無論是使用 Microsoft Copilot 還是第三方生成式 AI 應(yīng)用，微軟都可以為客戶提供更出色的信息透明度、保護(hù)和管控。我們希望每個人都能更加放心、安全、方便地使用 AI。

為了幫助組織保護(hù)和管控 AI 的使用，我們將在產(chǎn)品組合中提供以下體驗：

發(fā)現(xiàn) AI 風(fēng)險：安全團(tuán)隊可以發(fā)現(xiàn)與 AI 使用相關(guān)的潛在風(fēng)險，例如敏感數(shù)據(jù)泄露和用戶訪問高風(fēng)險應(yīng)用程序。

保護(hù) AI 應(yīng)用和數(shù)據(jù)：安全和 IT 團(tuán)隊可以保護(hù)正在使用的 AI 應(yīng)用，以及由它們推理出或生成出的敏感數(shù)據(jù)，包括指令和回答。

AI應(yīng)用的審計和治理：安全團(tuán)隊可以保留和記錄與 AI 應(yīng)用的交互，檢測使用這些應(yīng)用時違反任何法規(guī)或組織政策的情況，并調(diào)查任何風(fēng)險事件，從而實現(xiàn)對 AI 應(yīng)用程序使用的有效管控和治理。

在Microsoft Ignite 大會上，我們推出了第一批有助于保護(hù)和管控 AI 使用的功能。今天，我們很高興地宣布，Defender for Cloud Apps 中的 Copilot for Microsoft 365 （國際版）新增了全新的開箱即用威脅檢測功能。此功能與 Microsoft Purview 中的數(shù)據(jù)安全性和合規(guī)性控制措施配合使用，可增強(qiáng) Copilot 的安全性，使組織能夠以安全和負(fù)責(zé)的方式處理各種類型的數(shù)據(jù)。

擴(kuò)展的端到端保護(hù)幫助你提供全面保護(hù)

微軟將繼續(xù)深化我們長期以來的承諾，為客戶的所有數(shù)字資產(chǎn)提供全面的端到端保護(hù)。借助微軟全套安全產(chǎn)品組合，你將在擁抱生成式 AI 的過程中，實現(xiàn)更為卓越的可見性、控制力和管控效能，并享受到貼合貴組織需求的解決方案與定價策略。最近新增的產(chǎn)品功能包括：

Microsoft Security Exposure Management （國際版）是統(tǒng)一安全運營平臺中的全新統(tǒng)一安全態(tài)勢和攻擊面管理解決方案，可讓你深入了解資產(chǎn)整體情況，并提出需優(yōu)先實施的安全計劃建議，以實現(xiàn)持續(xù)改進(jìn)。你將全面了解組織面臨的威脅，并發(fā)現(xiàn)可能有危險的資產(chǎn)，從而能夠主動改善安全狀況并降低業(yè)務(wù)關(guān)鍵資產(chǎn)和敏感數(shù)據(jù)暴露的風(fēng)險?？梢暬ぞ咄ㄟ^模擬攻擊者視角，幫助你調(diào)查暴露嘗試，并且通過建模主動探索發(fā)現(xiàn)對關(guān)鍵資產(chǎn)的潛在攻擊路徑。如今，我們能夠更輕松快捷地發(fā)現(xiàn)潛在風(fēng)險點，并采取行動最大限度減少風(fēng)險與業(yè)務(wù)中斷。

自適應(yīng)保護(hù)是 Microsoft Purview 的一項功能，現(xiàn)已與 Microsoft Entra 條件訪問（Microsoft Entra Conditional Access）集成。集成后可以更好地保護(hù)組織，免受數(shù)據(jù)泄露、知識產(chǎn)權(quán)盜竊和違反保密規(guī)定等內(nèi)部風(fēng)險的影響。通過此次集成，你可以創(chuàng)建條件訪問策略以自動響應(yīng)內(nèi)部風(fēng)險，并阻止有風(fēng)險的用戶訪問以保護(hù)數(shù)據(jù)。

Microsoft 溝通合規(guī)性（Microsoft Communication Compliance）現(xiàn)在可提供情緒指標(biāo)和見解，以豐富內(nèi)部風(fēng)險管理策略，并跨 Microsoft Teams、Exchange、Yammer、Copilot 和第三方渠道識別通信風(fēng)險。?

Microsoft Intune 于 2 月推出了三款新的解決方案，即 Intune 企業(yè)應(yīng)用程序管理、Microsoft Cloud PKI 和 Intune 高級分析，它們都屬于 Microsoft Intune Suite。Intune Endpoint Privilege Management 現(xiàn)正推出支持批準(zhǔn)提升權(quán)限的選項。

在 AI 時代為所有人提供安全保護(hù)

Microsoft Copilot for Security使整個微軟安全產(chǎn)品組合的能力倍增，在六個產(chǎn)品系列中集成了50多個類別，形成了端到端的安全解決方案。使用Microsoft Copilot for Security后，你可以全面地保護(hù)您的IT環(huán)境，包括安全性、合規(guī)性、身份和標(biāo)識、設(shè)備管理和隱私等。在 AI 時代，采用統(tǒng)一的解決方案來消除孤立工具堆砌而形成的治理漏洞，這比以往任何時候都更加重要。

Microsoft Copilot for Security將于2024年4月1日正式發(fā)布，這確實是一個里程碑式的時刻。借助 Copilot，你和你的安全團(tuán)隊可以自信地引領(lǐng)組織進(jìn)入 AI 時代。我們將繼續(xù)努力，實現(xiàn)微軟的安全愿景：利用行業(yè)領(lǐng)先的生成式 AI 為防御者提供支持和工具，以安全、負(fù)責(zé)任的方式部署、使用和管控 AI。我們很榮幸能夠與您合作，推動這一 AI 轉(zhuǎn)型并為所有人提供安全保護(hù)。

審核編輯：劉清