0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

微软Copilot for Security如何提供帮助

微软科技 来源:微软科技 2024-09-25 11:39 次阅读

如今,各组织都在积极学习并探索生成式AI威廉希尔官方网站 的潜力,以及它如何影响组织的安全性、员工效率及整个行业的动态。在这一浪潮中,AI威廉希尔官方网站 迅速成为安全团队的重要增效工具,为他们提供了前所未有的机会来提升生产力、节省时间、甚至提升员工的技能水平。

为了更好地应对AI威廉希尔官方网站 带来的挑战,Microsoft Defender专家团队一直在使用和探索Copilot for Security。他们发现,Copilot能够以全新的方式简化工作流程、提供实时信息并优化日常任务,从而改善沟通清晰度、数据分析能力,以及提升技能。

通过Microsoft Defender Experts for XDR,Microsoft Defender专家团队成为我们客户的安全运营中心(SOC)团队的延伸。他们主动寻找使用Microsoft Defender数据的严重网络威胁,对事件进行初步评估、调查并揭示高级威胁,确定恶意活动的范围和影响,然后代表客户采取行动来纠正事件。如今,有了Copilot for Security 的加持,Defender专家团队拥有了一个强大的新工具,能够在更短的时间内更准确地响应和处置各类安全事件。

专家们分享了Copilot for Security在威胁检测、调查和管理应对的真实场景中如何发挥作用:微软Defender专家合作伙伴集团经理赖安·基维特(Ryan Kivett)认为,Copilot能够支持团队成员的学习和职业成长;微软Defender专家首席研究负责人布莱恩·胡珀(Brian Hooper)表示,Copilot能够协助安全分析师减少最重要的日常任务,即严重威胁调查。

那么,Copilot for Security 是如何提供帮助的呢?以下是四个方面的具体例子:

01节省时间提高效率

快速响应事件

在一个安全事件持续进行的情况下,每一秒都至关重要。

Copilot for Security确保能够在即时情境中实现可操作性。它将关键的指导和上下文交给你的安全团队,使他们能够在几分钟内迅速响应事件。微软Defender团队成员菲比·罗杰斯(Phoebe Rogers)分享了如何使用Copilot在每次脚本分析中节省时间并提高效率,更深入地理解以及更具深刻事件洞察力。

同时,当安全分析师与客户交流时,他们必须即时提供清晰、简洁且全面的摘要,以便客户深入了解情况。布莱恩·胡珀探讨了Copilot极大地提升了分析师的工作效率,使得他们能够以比过去快90%的速率,来编写关于这些事件的详细步骤。

02提升初级分析师技能

协助识别恶意脚本

例如勒索软件等许多复杂且隐蔽的攻击,会通过使用脚本等多种手段逃避检测。此外,这些脚本容易被混淆,增加了检测和分析的复杂性。对此,布莱恩·胡珀详细展示了Copilot中逐行脚本检查的功能,使安全分析师能够快速评估和识别脚本的恶意性质。这项功能不仅能够协助初级安全分析师提升专业知识水平,更能让分析师通过自然语言来执行各项任务。因此,即便在经验不足或专业知识匮乏的情况下,借助Copilot的高效输出,初级分析师也能迅速获得准确结果,同时,这一过程还有助于他们培养关键技能,为未来的长期发展奠定坚实基础。

对于我们的初级分析师而言,Copilot for Security就像是一位站在他们身边的教练,引导他们完成角色学习的阶段。对于高级分析师来说,它确实帮助他们超越原本可能的极限,释放他们的潜力。

赖安·基维特,微软Defender专家合作伙伴集团经理

03获取优质威胁情报

助力准确判断

要了解组织的外部威胁,通常需要大量的时间和使用多种工具。通常情况下,分析师必须查询多个存储库,以获取评估可疑域名、主机或IP地址所需的关键数据集。

DNS数据、WHOIS信息、恶意软件样本以及SSL证书等关键信息为威胁指标(IOCs)提供了至关重要的上下文,然而,这些存储库遍布各处,且各自拥有不同的数据结构,这极大地增加了分析师在收集、整合所有相关数据并进行及时评估的难度。

通过Microsoft Defender Threat Intelligence 和 Copilot获取威胁情报数据与丰富的上下文信息,安全分析师能够更加准确地做出判断,例如判断某个IP地址是否具有恶意性。菲比·罗杰斯利用Defender Threat Intelligence和Copilot,将用户的登录属性与其身份验证历史记录进行了对比分析,从而提供了有价值的信息来简化分析过程,并有效地确定是否存在潜在威胁。

一旦做出判断,分析人员仍然可能需要花费时间和努力,将威胁情报总结并通报给受影响的一方。然而,Copilot可以极大地缓解这一负担。菲比详细阐述了Copilot如何高效解析公共漏洞和暴露(CVEs)的影响,并迅速整合相关信息,如受影响的产品列表、已知利用这些漏洞的恶意行为者动态,以及针对这些威胁提出的有效缓解策略和建议,从而为分析人员提供有力的支持。

04以AI威廉希尔官方网站 速度和规模保护组织

有效应对威胁

在面对数据不完整、潜在威胁需调查、通报威胁或制定即时应对方案等情况时,安全分析师正切实体验到Copilot为他们工作带来的实际好处:Copilot能帮助分析师以机器的速度和规模保护组织。当然,生成式AI威廉希尔官方网站 的能力不仅适用于安全团队,潜在的威胁者同样可能利用这一威廉希尔官方网站 。因此,安全团队越早评估并利用生成式AI威廉希尔官方网站 来增强和改进自身的安全策略,就越能在竞争激烈的网络安全环境中占据优势。

布莱恩·胡珀对此持坚定态度,他极力推荐内部署Copilot:“我鼓励团队尝试不同的提示词,自主总结事件、分析脚本,并深入研究微软关于攻击的情报。随着时间的推移,他们会自然而然地认识到Copilot在多种场景下,都能为他们提供有力支持。”

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 微软
    +关注

    关注

    4

    文章

    6591

    浏览量

    104032
  • AI
    AI
    +关注

    关注

    87

    文章

    30763

    浏览量

    268917
  • CoPilot
    +关注

    关注

    1

    文章

    42

    浏览量

    6151

原文标题:Microsoft Copilot for Security:以AI速度与规模,高效应对威胁

文章出处:【微信号:mstech2014,微信公众号:微软科技】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    微软预览版Copilot Vision AI功能上线

    Vision AI功能能够智能地分析用户正在浏览的网页内容,为用户提供更加便捷、高效的信息获取方式。借助这一功能,用户可以更加轻松地理解和处理网页上的信息,提高工作和学习的效率。 微软表示,预览版的Copilot Vision
    的头像 发表于 12-09 14:38 258次阅读

    微软Copilot Studio将支持企业创建自主AI代理

    近日,微软宣布了一项重要进展:下个月,企业将在Copilot Studio中拥有创建自主AI代理的能力。这一消息标志着微软在AI威廉希尔官方网站 领域的又一次重要突破,将为企业带来前所未有的智能化升级。
    的头像 发表于 10-23 11:44 324次阅读

    微软科技Copilot新功能发布

    Microsoft Copilot 已经在帮助人们节省时间,提高工作效率和创造力。随着 Microsoft Build 2024 的发布,我们将提供一组全新的功能,以释放 Copilot
    的头像 发表于 08-01 11:46 644次阅读

    微软Copilot GPTs服务即将终止,重心转向商业领域

    近日,微软在其官方网站发布了一则重要声明,宣布将于2024年7月10日起正式停止其备受关注的Copilot GPTs服务。这一决定标志着Copilot GPTs这一允许用户创建和共享定制特定任务聊天机器人的服务在发布仅3个月后便
    的头像 发表于 06-13 14:11 615次阅读

    微软Copilot+ PC发布,高通骁龙X系列平台独家支持Copilot+

    Copilot+的发布之际,微软与全球OEM厂商共同宣布,推出搭载骁龙®X Elite和骁龙®X Plus的全新PC。目前,Copilot+的独特体验仅限于这些前沿产品之上。
    的头像 发表于 05-23 11:26 789次阅读

    微软Copilot + PC发布!高通骁龙X系列独家支持Copilot+,加速AI PC时代到来

    Copilot Plus PC 是新的 AI PC,微软正在推出其首款 Surface 型号,该型号搭载高通骁龙 X 系列。5月20日上午,在微软Build大会开幕前,微软展示了
    的头像 发表于 05-22 11:16 2494次阅读
    <b class='flag-5'>微软</b><b class='flag-5'>Copilot</b> + PC发布!高通骁龙X系列独家支持<b class='flag-5'>Copilot</b>+,加速AI PC时代到来

    微软推出Copilot+ PC概念,将支持GPT-4o AI大模型

    微软于前日发布了名为“Copilot+ PC”的全新个人电脑概念,这是一款配备了所谓的人工智能个人电脑芯片的新型电脑,并运行微软最新版本的Windows 11及其Copilot人工智能
    的头像 发表于 05-22 11:12 716次阅读

    微软发布全新Copilot+ PC,引领人工智能个人电脑新时代

    微软近日发布了革命性的Copilot+ PC个人电脑,该电脑搭载了最新的人工智能个人电脑芯片,并运行着微软最新版本的Windows 11操作系统及其创新的Copilot人工智能软件。
    的头像 发表于 05-21 11:51 719次阅读

    微软向Windows Server 2022推送Copilot应用

    微软通过Microsoft Edge浏览器的更新方式,向Windows 11与Windows 10系统用户内置推荐Copilot应用。本次更新包大小仅有16KB。尽管如此,这一举动在Windows Server 2022用户中尚无明确反馈。
    的头像 发表于 04-17 16:33 522次阅读

    微软将于4月推出Microsoft Copilot for Security(国际版)

    近日,微软揭晓了令业界瞩目的新进展:Microsoft Copilot for Security(国际版)定于4月1日全球范围内正式发布。此举标志着全球信息安全领域迎来首个独立的生成式AI解决方案,这一创新威廉希尔官方网站 将为安全和IT专家
    的头像 发表于 03-22 09:28 618次阅读

    微软科技即将全球发布Microsoft Copilot for Security(国际版)

    微软科技近日宣布,备受期待的Microsoft Copilot for Security(国际版)将于4月1日正式在全球范围内发布。这一里程碑式的创新标志着全球信息安全领域首个独立的生成式AI解决方案的诞生,它将极大地提升安全和
    的头像 发表于 03-14 09:19 768次阅读

    Microsoft Copilot for Security(国际版)将于4月1日在全球范围内正式发布

    今天,我们很高兴地宣布,Microsoft Copilot for Security (国际版) 将于 4 月 1 日在全球范围内正式发布。
    的头像 发表于 03-14 09:11 703次阅读

    微软发布Copilot GPT Builder,允许用户自定义AI机器人

     现阶段,微软 Copilot GPT Builder 正逐步推向市场,部分获得许可的 Copilot Pro 用户可率先享受到该新功能。通过点击此选项,用户便能自由设定参数,创建个性化的 C
    的头像 发表于 03-10 11:21 619次阅读

    微软推出Copilot金融版

    近日,微软正式推出了Copilot金融版(Copilot for Finance),目前处于公开预览阶段。这款新产品被微软宣传为将彻底改变财务团队处理日常工作的方式。
    的头像 发表于 03-05 10:49 781次阅读

    微软推出Copilot Android版应用

    微软在一周前悄然上线了 Android 版本的 Copilot 应用,目前可从 Google Play 商店进行下载,但 iOS 版本尚未推出。
    的头像 发表于 12-28 09:44 1029次阅读