激光网3月15日消息，Microsoft Copilot for Security 将于 4 月 1 日向全球客户和合作伙伴全面推出，通过人工智能使组织更加准确和高效。
微软安全业务公司副总裁Vasu Jakkal表示，生成式人工智能驱动的技术通过使新手速度提高26%，准确性提高35%，经验丰富的分析师速度提高22%和准确率提高7%，从而改善了网络防御。Copilot for Security 还提高了工作满意度 - 97% 尝试过该工具的安全分析师表示他们想再次使用它。
“我第一次觉得捍卫者有一种工具，可以帮助他们在这场不对称的战争中倾斜平衡，”贾卡尔在新闻发布会上说。“这将帮助我们领先于攻击者，因为我们拥有令人难以置信的数据优势。
Jakkal说，Copilot利用Microsoft处理的78万亿个信号，以机器速度抵御威胁，捕捉其他人错过的东西，并解决网络安全行业的人才短缺问题。它通过建立一个知识库，初级分析师可以访问该知识库来了解过去的事件以及经验丰富的分析师如何解决这些事件，从而在将机构知识保留在公司内部方面发挥着关键作用。
Copilot for Security与微软的所有产品集成，以提高工作效率并帮助分析师找到他们可能错过的内容。该产品采用基于消费的定价模式，她说，这降低了客户的进入门槛，并允许根据客户的需求进行扩展和灵活使用。
Jakkal 说：“我们可以让客户从数量非常少的供应单元开始，然后随着他们获得更多技能而扩大规模。“它确实降低了进入门槛。”
组织需要端到端的安全解决方案，Jakkal 表示，Copilot 通过解决安全运营、身份、数据安全和设备管理方面的挑战来满足这一需求。Jakkal说，Copilot早期访问计划期间解决的关键用例包括威胁调查、影响分析、报告和总结、逆向工程和指导响应。
Jakkal告诉信息安全媒体集团，早期访问计划的客户告诉微软，他们赞赏Copilot与Defender的集成体验，在安全操作方面更高的准确性以及他们见证的生产力提高。她说，Copilot通过使用生成式人工智能快速准确地响应安全查询，大大加快了安全运营过程。
“我们真正感到兴奋的是Copilot将提供的端到端功能，”Jakkal告诉ISMG。“它可以对所有这些数据进行推理，并且可以非常快速准确地总结并为您提供这些答案。
该技术允许分析师根据其特定的操作需求定制和个性化提示和工作流程，并将独特的知识库集成到系统中，Copilot for Security 产品经理 Brandon Dixon 说。在抢先体验计划期间，初级分析师获得了以前无法获得的技能，而高级分析师则受益于自动化节省的时间。
Dixon说，根据早期访问计划的反馈，微软使公司能够自定义提示书，以帮助自己组织内的安全分析师更顺利地浏览工作流程。根据Dixon的说法，一些客户告诉微软，他们甚至没有意识到大型语言模型能够执行一系列提示来实现工作流程。
“从EAP中，我认为我们获得的最有趣的回应是客户看到了多少节省和生产力提升，”Dixon告诉ISMG。“由于 Copilot，他们原本无法获得一些新技能，而他们的团队现在可以做到这些技能。”
BP网络防御副总裁Chip Calhoun表示，Copilot for Security在脚本分析和威胁搜寻方面提供了大量帮助，使分析师能够更快、更轻松地完成复杂的任务，并提高了员工的能力，无论其经验水平如何。具体来说，卡尔霍恩说，Copilot帮助分析师更快地搜索入侵指标，并发现特定威胁行为者的特征。
同时，Copilot的自然语言界面使希悦尔的安全分析师能够更有效地使用环境中的现有数据，从而提高运营效率，网络安全架构执行董事Torrell Funderburk说。希悦尔分析师喜欢 Copilot 如何提供执行摘要和快速见解，以加强他们对时事的理解。
“它使我们能够解锁环境中的所有数据，并与自然语言进行交互，”Funderburk告诉ISMG。“这对我们来说是一项非常重要和强大的能力。”
普华永道通过战略洞察和工程服务增强了Copilot的功能，该公司的微软安全和风险联盟负责人Sloane Menkes表示。Menkes表示，通过为Copilot提供针对特定环境的增强功能，普华永道可以帮助调整该技术，以满足不同组织的多样化运营需求。
BlueVoyant 产品管理高级总监 Mona Ghadiri 表示，除了传统的安全运营之外，Copilot for Security 还可以帮助漏洞管理和事件响应，并可以使法律垂直行业能够转变许多 IT 功能。她说，用户教育和高质量数据使组织能够从Copilot for Security中获得最大价值。
“扩大范围真的很重要......那些可以使用Copilot进行安全的人，“Ghadiri告诉ISMG。“律师可以使用这个。从事产品开发的人可以使用它。这不仅仅是关于SOC分析师的问题。
