生成式人工智能(Gen AI) 開始被企業(yè)廣泛認識并嘗試應(yīng)用,，更有分析相信今年將有更多企業(yè)應(yīng)用出現(xiàn),，其中一項應(yīng)用是安全方面,。如微軟去年推出的Copilot開宗明義用作提升工作效率，協(xié)助預(yù)視,、防止及滅少網(wǎng)絡(luò)攻擊,，也有助工作順暢。

微軟宣布將于4月1日在全球推出Microsoft Copilot for Security,，據(jù)稱這是業(yè)界首項生成式AI 解決方案,，能協(xié)助網(wǎng)絡(luò)安全和IT 專業(yè)人員獲取他人遺漏的資訊。背后運作的原理是,，微軟每天處理的逾78 兆個網(wǎng)絡(luò)安全信號等數(shù)據(jù)及網(wǎng)絡(luò)威脅情報,，再結(jié)合Copilot 的大型語言模型，可為用家提供度身定制的分析及行動導(dǎo)向。

Copilot for Security主要具備7項新功能：

個人化提示手冊,，用戶可建立和保存自己的專屬自然語言指示,，可用于常見的網(wǎng)絡(luò)安全工作流程和項目。

知識庫整合,，預(yù)覽版可讓用戶將Copilot for Security 與其業(yè)務(wù)發(fā)展邏輯結(jié)合,，并根據(jù)其流程指南進行活動。

提供多語言支援：能處理8種語言的指示和回應(yīng),，并在產(chǎn)品介面提供25 種不同語言,。

與積極融合和開發(fā)服務(wù)的全球第三方合作伙伴合作。

將用戶從Defender 外部受攻擊面管理連接到自訂的外部受攻擊面,，以識別和分析有關(guān)風(fēng)險的最新資訊,。

Microsoft Entra 稽核記錄和診斷記錄，能為有關(guān)特定用戶或事件的網(wǎng)絡(luò)安全調(diào)查或IT 問題分析提供額外的見解,，并以自然語言進行總結(jié),。

使用量報告可為網(wǎng)絡(luò)安全團隊提供如何使用Copilot 的儀表板分析。

AI及生成式AI對不少企業(yè)甚具吸引力,，但又擔心難以控制成本,。微軟推出即付即用的許可模式。用家可因應(yīng)需要靈活使用,，不用長期綁定用量,，更易控制成本又不阻礙突發(fā)使用的需要。

基本上,，Copilot 可與Microsoft 網(wǎng)絡(luò)安全融合,，如即將推出的統(tǒng)一網(wǎng)絡(luò)安全操作平臺，能在安全性資訊與事件管理(SIEM)和延伸偵測和回應(yīng)(XDR)的Defender 入口網(wǎng)站中,，提供嵌入式Copilot 體驗,，在調(diào)查和應(yīng)對網(wǎng)絡(luò)威脅時提示用戶。

只要點擊按扭,，Copilot 能自動提供相關(guān)資訊摘要,，更可引導(dǎo)回應(yīng)提高效率,。亦可通過腳本或文件分析,，以及自然語言(NL)和Kusto 查詢語言(KQL)，增強各級網(wǎng)絡(luò)安全分析師的能力,。Copilot in Microsoft Entra 用戶風(fēng)險調(diào)查現(xiàn)已提供預(yù)覽版,，可協(xié)助用戶防止身分外泄并快速應(yīng)對網(wǎng)絡(luò)威脅。用戶只需點擊一個按鈕,，Copilot in Microsoft Purview即可在其調(diào)查工作流程中提供簡單的警報摘要,，并已整合的分析和自然語言支援。

微軟早前曾進行Copilot for Security 經(jīng)濟研究發(fā)現(xiàn)，富經(jīng)驗的網(wǎng)絡(luò)安全分析師,，使用Copilot 后效率提高22%,、準確性提高7%，而97% 受訪網(wǎng)絡(luò)安全分析師表示,，之后會繼續(xù)使用,。