Microsoft выпускает помощника на базе ИИ для обеспечения кибербезопасности
Microsoft Security Copilot — это новейшая версия помощников на базе ИИ, предназначенная для конкретных продуктов и задач. Ранее софтверный гигант представил Microsoft 365 Copilot для Word, Teams и других приложений Office, а также Microsoft Dynamics Copilot для своих продуктов CRM (customer relationship management) и CX (customer experience).
Security Copilot похож на предыдущие предложения тем, что использует технологию больших языковых моделей от OpenAI, помогая командам безопасности в обнаружении, идентификации и определении приоритетности угроз. Этот выпуск знаменует собой последнее развитие партнерства между Microsoft и OpenAI, которое в начале этого года было подкреплено инвестициями в стартап в размере 10 миллиардов долларов.
Новый инструмент Microsoft также включает в себя собственную модель обучения безопасности, содержащую глобальную информацию по кибербезопасности, а также 65 триллионов ежедневных сигналов об угрозах. По словам Microsoft, на основе подсказок и запросов от специалистов по информационной безопасности Security Copilot может предоставить рекомендации и контекст о потенциальных угрозах за считанные минуты, а не часы или дни.
«Наша модель добавляет систему обучения для создания и настройки новых навыков», - сказала Васу Джаккал, корпоративный вице-президент Microsoft по безопасности, соответствию требованиям, идентификации и управлению. «Security Copilot может дополнить работу аналитика и помочь выявить то, что другие подходы могут упустить из виду. В типичной практике это приводит к повышению качества обнаружения, скорости реагирования и способности усилить систему безопасности».
Джаккал подчеркнула, что Security Copilot не был разработан для замены специалистов по информационной безопасности. Напротив, он предоставил им большую скорость и масштаб в работе: от реагирования на инциденты до сканирования уязвимостей и исправлений. Она также отметила способность помощника на базе ИИ учиться и повышать эффективность работы.
«Security Copilot не всегда все делает правильно. Контент, созданный ИИ, может содержать ошибки», — сказала Джаккал. «Но Security Copilot — это система обучения с замкнутым циклом, то есть она постоянно учится у пользователей и дает им возможность давать явную обратную связь с помощью специальной функции, встроенной непосредственно в инструмент».
Microsoft также рассмотрела потенциальные проблемы конфиденциальности для Security Copilot, который работает в гипермасштабируемой облачной инфраструктуре Azure. Хотя ИИ-помощник будет иметь доступ к конфиденциальной информации о состоянии безопасности клиентов, такие данные будут защищены и организации смогут сами определять, как они хотят их использовать и монетизировать.
Эрик Паризо, управляющий главный аналитик компании Omdia, выразил благодарность Microsoft за то, что она стала одним из первых крупных поставщиков, запустивших предложение генеративного искусственного интеллекта в рамках своего портфеля продуктов в области кибербезопасности.
«Многое еще предстоит выяснить, но у всего этого есть большой потенциал, чтобы помочь командам операционных центров безопасности справиться с одной из их самых больших задач, а именно найти "иголку в стоге сена" в том, что касается обнаружения киберугроз. Еще более мощным является потенциал сокращения времени, необходимого не только для того, чтобы ввести в курс дела новых аналитиков безопасности, но и для выполнения трудноавтоматизируемых задач», - сказал Паризо.
