微软扩大 Security Copilot AI 工具体验计划

24 日消息，微软今年 3 月宣布推出 Security Copilot 服务， 当时微软声称这是世界上第一个基于生成式 AI 的安全产品。

该产品基于 OpenAI 的 GPT-4，配合微软的安全分析情报库，从而能够帮助公司及相关部门对抗网络威胁。

▲ 图源 微软

微软此前宣布将邀请部分企业参与 Security Copilot 的测试，而目前这项测试计划已经扩大至 Microsoft 365 等付费用户，所有使用 Microsoft 365 Defender 的用户，都可以测试 Security Copilot。

微软安全企业副总裁 Vasu Jakkal 声称：

我们的客户在引入 Security Copilot 之后，可以处理基于自然语言问题编写复杂查询和总结安全事件等，在核心安全操作任务上节省了高达 40% 的时间。

Security Copilot 可以提供专业知识内容，节省他们的时间，为 IT 管理员提供重要内容保障，有效地提高安全团队的技能，并使他们能够专注于最具影响力的项目。

IT之家此前报道，Security Copilot 的生成式 AI 功能旨在执行多种不同的任务。它可以创建安全事件的快速摘要，并且可以帮助通过 Microsoft 365 Defender 直接响应这些事件。

▲ 图源 微软

▲ 图源 微软

Security Copilot 的核心技术是 OpenAI 的 GPT-4 生成式人工智能和微软自己的安全专用模型。Security Copilot 看起来像一个简单的对话框，就像其他的聊天机器人一样。你可以问“我企业里有哪些安全事件？”，它就会给你一个概要。但在幕后，它利用了微软每天收集到的 65 万亿个信号，以及安全领域的专业技能，让安全专业人士能够追踪威胁。

▲ 图源 微软

Security Copilot 的设计目的是辅助而不是取代安全分析师的工作，并且还包括一个便签板功能，让同事们可以协作和分享信息。安全专业人士可以使用 Security Copilot 来进行事件调查或快速总结事件并帮助进行报告。

Security Copilot 接受自然语言输入，所以安全专业人士可以询问某个特定漏洞的概要，输入文件、网址或代码片段进行分析，或者从其他安全工具中获取事件和警报信息。所有的提问和回答都会被保存，所以调查者可以有完整的审计记录。