Microsoft Security Copilot
Microsoft Security Copilot คือ การเพิ่มศักยภาพให้กับผู้พิทักษ์ด้วยความเร็วของ AI
Security Copilot — การป้องกันแบบ end-to-end ที่ความเร็วของเครื่องและขนาด
Microsoft Security Copilotเป็นผลิตภัณฑ์รักษาความปลอดภัยตัวแรกที่ช่วยให้ผู้ป้องกันเคลื่อนที่ด้วยความเร็วและขนาดของ AI Security Copilot รวมโมเดลภาษาขนาดใหญ่ขั้นสูง (LLM) เข้ากับโมเดลเฉพาะด้านความปลอดภัยจาก Microsoft โมเดลเฉพาะด้านความปลอดภัยนี้จะรวมเอาชุดทักษะเฉพาะด้านความปลอดภัยที่เพิ่มขึ้น และได้รับการแจ้งจากข่าวกรองภัยคุกคามทั่วโลกที่ไม่เหมือนใครของ Microsoft และสัญญาณมากกว่า 65 ล้านล้านรายการต่อวัน Security Copilot ยังมอบความปลอดภัยระดับองค์กรและประสบการณ์ที่สอดคล้องกับความเป็นส่วนตัวเมื่อทำงานบนโครงสร้างพื้นฐานแบบไฮเปอร์สเกลของ Azure
Security Copilot ระบบจะใช้พลังเต็มรูปแบบของโมเดลเฉพาะด้านความปลอดภัยเพื่อปรับใช้ทักษะและการสืบค้นและนี่เป็นเอกลักษณ์ของกรณีการใช้งานด้านความปลอดภัย โมเดลที่ผ่านการฝึกอบรมทางไซเบอร์ของเราเพิ่มระบบการเรียนรู้เพื่อสร้างและปรับแต่งทักษะใหม่ๆ จากนั้น Security Copilot สามารถช่วยจับแนวทางอื่นๆ ที่อาจพลาดและเสริมการทำงานของนักวิเคราะห์ ในเหตุการณ์ทั่วไป การเพิ่มนี้แปลเป็นการเพิ่มคุณภาพของการตรวจจับ ความเร็วในการตอบสนอง และความสามารถในการเสริมความปลอดภัย
Security Copilot ไม่ได้ถูกต้องทุกอย่างเสมอไป เนื้อหาที่สร้างโดย AI อาจมีข้อผิดพลาด แต่ Security Copilot เป็นระบบการเรียนรู้แบบวงปิด ซึ่งหมายความว่าระบบจะเรียนรู้อย่างต่อเนื่องจากผู้ใช้ และเปิดโอกาสให้พวกเขาแสดงความคิดเห็นอย่างชัดเจนด้วยคุณลักษณะข้อเสนอแนะที่สร้างไว้ในเครื่องมือโดยตรง ในขณะที่เรายังคงเรียนรู้จากการโต้ตอบเหล่านี้ เรากำลังปรับการตอบสนองเพื่อสร้างคำตอบที่สอดคล้องกัน เกี่ยวข้องกัน และมีประโยชน์มากขึ้น
Security Copilot ยังผสานรวมเข้ากับผลิตภัณฑ์ Microsoft Security แบบครบวงจร และเมื่อเวลาผ่านไป มันจะขยายไปสู่ระบบนิเวศที่เพิ่มขึ้นของผลิตภัณฑ์ของบุคคลที่สาม กล่าวโดยย่อ Security Copilot ไม่เพียงแต่เป็นโมเดลภาษาขนาดใหญ่เท่านั้น แต่ยังเป็นระบบที่เรียนรู้เพื่อให้องค์กรต่างๆ สามารถป้องกันได้อย่างแท้จริงด้วยความเร็วของเครื่อง
เราเชื่ออย่างยิ่งว่าการรักษาความปลอดภัยเป็นกีฬาที่เล่นเป็นทีม และการรักษาความปลอดภัยควรสร้างขึ้นโดยคำนึงถึงความเป็นส่วนตัวเป็นหลัก เราได้สร้าง Security Copilot โดยคำนึงถึงทีมรักษาความปลอดภัย ข้อมูลของคุณจะเป็นข้อมูลของคุณเสมอและอยู่ในการควบคุมของคุณ ไม่ได้ใช้เพื่อฝึกโมเดล AI พื้นฐาน และในความเป็นจริง ได้รับการปกป้องโดยการควบคุมการปฏิบัติตามกฎระเบียบระดับองค์กรและความปลอดภัยที่ครอบคลุมมากที่สุด ในขณะที่ยังคงรักษาความเป็นส่วนตัว การโต้ตอบของผู้ใช้แต่ละครั้งสามารถแชร์กับสมาชิกในทีมคนอื่นๆ ได้อย่างง่ายดาย เพื่อเร่งการตอบสนองต่อเหตุการณ์ ทำงานร่วมกันอย่างมีประสิทธิภาพมากขึ้นในปัญหาที่ซับซ้อน และพัฒนาทักษะโดยรวม
เทคโนโลยีที่ยกระดับความแข็งแกร่งของมนุษย์
ความคิดสร้างสรรค์และความรู้ของมนุษย์จะมีความจำเป็นต่อการป้องกันเสมอ Security Copilot สามารถเพิ่มศักยภาพให้กับผู้เชี่ยวชาญด้านความปลอดภัยด้วยความเร็วและขนาดของเครื่องจักร ดังนั้นความเฉลียวฉลาดของมนุษย์จึงถูกนำมาใช้ในจุดที่สำคัญที่สุด ในการส่งมอบประสบการณ์นี้ เราได้รับคำแนะนำจากหลักการสามประการ:
- ลดความซับซ้อนของความซับซ้อน
ในการรักษาความปลอดภัย นับนาที ด้วย Security Copilot ผู้พิทักษ์สามารถตอบสนองต่อเหตุการณ์ด้านความปลอดภัยได้ภายในไม่กี่นาทีแทนที่จะเป็นชั่วโมงหรือเป็นวัน Security Copilot ให้คำแนะนำและบริบททีละขั้นตอนที่สำคัญผ่านประสบการณ์การตรวจสอบตามภาษาธรรมชาติที่ช่วยเร่งการสืบสวนและตอบสนองต่อเหตุการณ์ ความสามารถในการสรุปกระบวนการหรือเหตุการณ์ใด ๆ ได้อย่างรวดเร็วและปรับแต่งการรายงานให้เหมาะกับผู้ชมที่ต้องการทำให้ผู้ป้องกันมีอิสระที่จะมุ่งเน้นไปที่งานที่เร่งด่วนที่สุด - จับสิ่งที่คนอื่นพลาด
ผู้โจมตีซ่อนตัวอยู่เบื้องหลังเสียงรบกวนและสัญญาณที่อ่อนแอ ขณะนี้ผู้พิทักษ์สามารถค้นพบพฤติกรรมที่เป็นอันตรายและสัญญาณภัยคุกคามที่อาจตรวจไม่พบ Security Copilot จะแสดงลำดับความสำคัญของภัยคุกคามตามเวลาจริงและคาดการณ์การดำเนินการขั้นต่อไปของผู้คุกคามโดยให้เหตุผลอย่างต่อเนื่องตามข่าวกรองภัยคุกคามระดับโลกของ Microsoft Security Copilot ยังมาพร้อมกับทักษะที่แสดงถึงความเชี่ยวชาญของนักวิเคราะห์ด้านความปลอดภัยในด้านต่างๆ เช่น การตามล่าภัยคุกคาม การตอบสนองต่อเหตุการณ์ และการจัดการช่องโหว่ - ระบุช่องว่างความสามารถ
ความสามารถของทีมรักษาความปลอดภัยจะถูกจำกัดโดยขนาดของทีมและขีดจำกัดตามธรรมชาติของความสนใจของมนุษย์ Security Copilot ช่วยเพิ่มทักษะให้กับผู้พิทักษ์ของคุณด้วยความสามารถในการตอบคำถามที่เกี่ยวข้องกับการรักษาความปลอดภัย ตั้งแต่พื้นฐานไปจนถึงความซับซ้อน Security Copilot เรียนรู้อย่างต่อเนื่องจากการโต้ตอบของผู้ใช้ ปรับให้เข้ากับความต้องการขององค์กร และให้คำแนะนำแก่ผู้ป้องกันเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดเพื่อให้ได้ผลลัพธ์ที่ปลอดภัยยิ่งขึ้น นอกจากนี้ยังสนับสนุนการเรียนรู้สำหรับสมาชิกในทีมใหม่เนื่องจากจะทำให้พวกเขาได้รับทักษะและแนวทางใหม่ ๆ ขณะที่พวกเขาพัฒนา ซึ่งช่วยให้ทีมรักษาความปลอดภัยทำได้มากขึ้นโดยใช้เวลาน้อยลง และทำงานด้วยความสามารถขององค์กรที่ใหญ่ขึ้นและเติบโตมากขึ้น
ความสามารถในการรักษาความปลอดภัยที่เหนือชั้น
ด้วย Security Copilot เรากำลังนำความได้เปรียบด้านความคล่องตัวกลับมาใช้ให้กับผู้ปกป้องด้วยการรวมเทคโนโลยีความปลอดภัยชั้นนำของ Microsoft เข้ากับความก้าวหน้าล่าสุดใน AI ด้วยการทำงานร่วมกับ Security Copilot องค์กรต่างๆ จะสามารถเข้าถึงความสามารถด้าน AI ด้านความปลอดภัยในเชิงลึกและกว้างที่ไม่มีใครเทียบได้ รวมถึง:
- การเข้าถึงโมเดล OpenAI ขั้นสูงสุด อย่างต่อเนื่อง เพื่อรองรับงานและแอปพลิเคชันด้านความปลอดภัยที่ต้องการมากที่สุด
- โมเดลเฉพาะด้านความปลอดภัยที่ได้รับประโยชน์จากการเสริมแรงอย่างต่อเนื่อง การเรียนรู้ และคำติชมของผู้ใช้เพื่อตอบสนองความต้องการเฉพาะของผู้เชี่ยวชาญด้านความปลอดภัย
- การมองเห็นและข้อมูลข่าวกรองด้านภัยคุกคาม ที่ขับเคลื่อนโดยผลิตภัณฑ์ความปลอดภัยขององค์กรของคุณและสัญญาณภัยคุกคาม 65 ล้านล้านรายการที่ Microsoft เห็นทุกวันเพื่อให้แน่ใจว่าทีมรักษาความปลอดภัยกำลังทำงานด้วยความรู้ล่าสุดเกี่ยวกับผู้โจมตี กลยุทธ์ เทคนิค และขั้นตอนของพวกเขา
- การผสานรวมกับพอร์ตโฟลิโอความปลอดภัยแบบ end-to-end ของ Microsoftเพื่อประสบการณ์ที่มีประสิทธิภาพสูงที่สร้างจากสัญญาณความปลอดภัย
- รายการทักษะเฉพาะที่เพิ่มขึ้นและการแจ้งเตือนที่ยกระดับความเชี่ยวชาญของทีมรักษาความปลอดภัยและกำหนดมาตรฐานที่สูงขึ้นสำหรับสิ่งที่เป็นไปได้แม้ภายใต้ทรัพยากรที่จำกัด
Reference
