微软于去年3月推出了Security Copilot服务,宣称这是世界上第一个基于生成式AI的安全产品。如今,微软宣布更名为“Copilot for Security”的产品将于4月1日正式上线。
产品优势
这款行业领先的产品是唯一一款生成式AI解决方案,可帮助安全和IT专业人员增强其技能、进行更多协作、查看更多内容并更快地做出响应。
提升工作效率
微软进行的一项研究表明,经验丰富的安全分析师通过使用Copilot,在处理常见安全任务中速度提高了22%,同时将准确性提高了7%。有97%的有经验的安全分析师表示,他们希望下次再次使用Copilot。
产品能力
事件汇总
利用生成式AI将复杂的安全警报快速提炼成简洁、可操作的摘要,从而缩短响应时间并简化决策,获取事件背景信息并改善整个组织的沟通。
影响分析
利用AI驱动的分析评估安全事件的潜在影响,提供对受影响系统和数据的洞察,从而有效地确定响应工作的优先级。
脚本的逆向工程
无需手动对恶意软件进行逆向工程,使每个分析师都能了解攻击者执行的操作。分析复杂的命令行脚本,并将其翻译成自然语言,并清楚地说明操作。有效地提取脚本中找到的指示器并将其链接到环境中的相应实体。
引导式响应
接收事件响应的可操作分步指南,包括会审、调查、遏制和修正的指示。与建议操作相关的深层链接可以更快地做出响应。
其他功能
自定义提示手册允许客户为常见的安全工作流、任务和方案创建和保存自己的一系列自然语言提示。
知识库集成(公共预览版)使Copilot for Security能够集成业务上下文,以便您可以搜索和查询专有内容。
使用情况报告提供有关团队如何使用Copilot的见解,以便您可以发现更多优化机会。
扩展的语言本地化现在包括8种语言的提示和响应(包含简体中文),产品界面现在提供25种语言版本,以提供改进的用户体验。
微软的Copilot for Security为安全领域带来了全新的可能性,为安全专业人员提供了更智能、更高效的工作解决方案。