Microsoft は、さまざまな目的のために AI アシスタントを着実に開発しており、その名簿に最近追加されたのは Microsoft Security Copilot です。 この新しいアシスタントは、サイバーセキュリティの専門家向けに特別に設計されており、侵害を特定し、日常的に扱う大量のデータと信号を管理できるようにすることを目的としています。
Microsoft Security Copilot は、OpenAI の GPT-4 生成 AI を使用し、 Microsoft 独自のセキュリティ固有のモデル チャットボットに似たシンプルなプロンプト ボックスを提供します。 ユーザーは、「社内のすべてのセキュリティ インシデントは何ですか」などの質問をして、関連情報の概要を受け取ることができます。
舞台裏では、システムは Microsoft によって収集された毎日の 65 兆のシグナル 脅威インテリジェンスの収集で。
下のビデオで Microsoft Security Copilot をチェックしてください。
Microsoft Security Copilot とは何ですか?
Security Copilot は、セキュリティ アナリストを置き換えるのではなく、支援することを目的としており、同僚が協力して情報を共有できるようにするピンボード セクションが含まれています。 セキュリティ プロフェッショナルは Copilot を使用して、インシデントの調査を支援したり、イベントをすばやく要約したり、レポートでサポートを提供したりできます。
システムは自然言語入力を受け入れるため、ユーザーは特定の脆弱性の概要を尋ねたり、分析のためにファイル、URL、またはコード スニペットを提供したりできます。 すべてのプロンプトと応答が保存され、調査担当者向けの完全な監査証跡が作成されます。
Microsoft Security Copilot の最も興味深い機能の 1 つは、 プロンプトブック機能. これにより、ユーザーは一連のステップまたは自動化を 1 つのボタンまたはプロンプトにまとめることができます。 たとえば、セキュリティ研究者は、スクリプトをリバース エンジニアリングするための共有プロンプトを作成できるため、チームの誰かが分析を実行するのを待つ必要はありません。 ユーザーは、インシデントと攻撃ベクトルの概要を示す PowerPoint スライドを作成することもできます。
セキュリティ研究者が最新の脆弱性に関する情報を求めた場合、Bing と同様に Microsoft は明確な結果を提供します。 同社は、サイバーセキュリティおよびインフラストラクチャ セキュリティ エージェンシー、国立標準技術研究所の脆弱性データベース、および独自の脅威インテリジェンス データベースからの情報を使用しています。
ただし、システムは完全ではありません。 エラーのリスクを軽減するために、Microsoft は ユーザーが問題に対応できるようにするフィードバック ループ システムを改善するための詳細情報を提供します。
Microsoft Security Copilot にアクセスするには?
Microsoft Security Copilot は、 現在プレビュー段階にあり、少数の顧客グループによってテストされています. 一般リリースの日付はまだありませんが、同社は責任を持って可能な限り最高の製品を学び、開発することに重点を置いています.
Microsoft が AI を大きく推し進めているこの最新の例は、Microsoft のソフトウェアとサービス全体で、より多くの AI アシスタント テクノロジが見られることを期待できることを示しています。
サイバーセキュリティと AI 技術
サイバーセキュリティの状況が進化し続け、より複雑になるにつれて、組織が潜在的な脅威に先んじるために得られるすべての支援を必要としていることは明らかです. Microsoft Copilot ラインナップに追加された最新の Microsoft Security Copilot は、セキュリティ プロフェッショナルの作業を支援し、潜在的な侵害を特定し、大量のデータをより効率的に管理するのに役立つ強力なツールです。
AI と自然言語処理を組み込むことで、Microsoft は脅威分析とインシデント調査という圧倒的なタスクを合理化および簡素化できるシステムを作成しました。
Security Copilot のプロンプト ブック機能は特に印象的で、ユーザーがより効果的に作業できるようにするカスタム オートメーションを作成する機能を提供します。 コラボレーションと共有に重点を置いた Security Copilot は、チームワークを促進し、セキュリティ チームのすべてのメンバーが同じページにいることを確認するための貴重なツールでもあります。
全体として、Microsoft Security Copilot は、サイバー セキュリティの分野における重要な開発であり、組織が運用のこの重要な領域にアプローチする方法を変革する可能性を秘めています。 Security Pilot の詳細については、Microsoft セキュリティ ブログを参照してください。
