首批Security Copilot使用者已經(jīng)讓它接管網(wǎng)絡安全和帶團隊了！

Greg Peterson

埃維諾安全、技術和運營高級總監(jiān)

微軟的產(chǎn)品融合了先進的生成式AI技術以及全面的端到端安全、身份、合規(guī)和隱私解決方案，從而能夠應對更多種類的網(wǎng)絡威脅。并且通過提供全面、協(xié)調的客戶體驗，在整個數(shù)字資產(chǎn)中為用戶創(chuàng)造巨大的價值。生成式AI對原本復雜的工具集進行了簡化處理，以協(xié)助企業(yè)更好地對抗網(wǎng)絡攻擊，使他們能夠將有限的安全資源投入到更重要的核心業(yè)務中，推動創(chuàng)新和增長。

客戶對微軟Security Copilot預覽版反饋表示，在例如調查與響應、威脅搜尋以及威脅情報評估等基礎安全任務中，他們的安全分析師節(jié)省了高達40%的時間³。同時，在準備報告、解決小問題等日常運營任務方面，微軟Security Copilot帶來了超過60%的效率提升³。然而，我們早期研究中最為出色的成果并不僅僅體現(xiàn)在這些數(shù)字上，而是我們的客戶能夠利用這些節(jié)省下來的時間和提升的效率，去完成更多具有戰(zhàn)略意義的任務，推動整個組織的持續(xù)發(fā)展。

Security Copilot全方位賦能初級安全分析師實現(xiàn)技能突破

我們的最新研究數(shù)據(jù)揭示了一個令人振奮的現(xiàn)象：Security Copilot正在為初級安全分析師提供強大的技能支持，使他們能夠勝任以往通常由更高級別安全專家才能處理的任務。

為了驗證這一發(fā)現(xiàn)，我們特邀微軟自身的安全運營中心（SOC）的分析師團隊對Security Copilot在多項核心任務中的表現(xiàn)進行了深入評估。這些任務涵蓋了事件總結、腳本分析、事件報告、查詢協(xié)助以及指導響應等多個關鍵領域。

評估結果令人矚目：資深從業(yè)者們一致認為，Security Copilot的出色表現(xiàn)足以與中級甚至專家級分析師相媲美，尤其是在事件總結、腳本分析和查詢協(xié)助等任務方面展現(xiàn)出了卓越的實力。這一重要發(fā)現(xiàn)意味著，即使是經(jīng)驗相對較少或專業(yè)知識有所欠缺的分析師，也能通過簡單的自然語言提示來啟動和執(zhí)行高難度的任務。

而Security Copilot提供的精準指導不僅能夠幫助他們即時獲得出色的成果，更重要的是，通過這一獨特的合作方式，分析師們能夠逐步培養(yǎng)和錘煉對于長期職業(yè)發(fā)展至關重要的核心技能。有了Security Copilot的強力支持，團隊將能夠在不增加人力資源的情況下，輕松實現(xiàn)工作效率和成果質量的顯著提升。

Security Copilot

為組織帶來變革性的影響

Security Copilot不僅是一個與安全技術緊密配合、基于AI的大型語言模型，它更是站在了大型語言模型技術的前沿，通過融入微軟在安全領域的深厚專業(yè)知識、全球威脅情報以及眾多創(chuàng)新技術，為你的安全運營帶來革命性的提升。每當你提出一個問題或需求，Security Copilot不僅能夠迅速理解并作出回應，更能運用先進的深度安全系統(tǒng)對你的輸入進行優(yōu)化和擴展。

這個系統(tǒng)以微軟龐大的安全知識體系為基礎，并具備了持續(xù)學習和進化的能力。因此，你的每一個查詢都將得到我們?nèi)娑咝У陌踩a(chǎn)品組合，以及由微軟65萬億個信號和人類智能共同提供的最新威脅情報的豐富和加持¹。最終，它會根據(jù)你的明確指示來轉譯響應，并以文本或代碼的形式進行呈現(xiàn)。這不僅能幫助你全面了解事件的來龍去脈，還能讓你明確其產(chǎn)生的影響以及后續(xù)應采取的步驟。

Security Copilot是安全和IT團隊日常運營的AI助手

它能夠幫助組織：

? 超越對手：Security Copilot能夠助力分析師以超越對手的速度應對和補救各類安全事件。生成式AI的高效性使得分析師能夠將更多的精力投入到關鍵的安全任務中，如推進零信任原則的實施等，從而實現(xiàn)安全策略的持續(xù)優(yōu)化。

? 增強團隊專業(yè)知識：Security Copilot幫助初級安全分析師完成更復雜的任務，包括自然語言到KQL的轉換、惡意腳本的深入分析等，進而實現(xiàn)團隊整體專業(yè)技能的提升。

? 簡化復雜問題：Security Copilot為分析師提供簡化復雜問題的可能性。分析師無需再耗費大量時間編寫復雜的腳本或KQL，只需通過簡單的英語提問，Security Copilot便能理解其需求，迅速制定行動計劃并完成相關腳本的編寫。這不僅節(jié)省了寶貴的時間，還為初級分析師提供了接觸和學習更高級技能的機會，從而推動組織整體生產(chǎn)率的提升。

? 捕捉被忽視的關鍵信息：Security Copilot通過利用生成式AI，對來自微軟安全產(chǎn)品以及微軟獨有的威脅情報等多源數(shù)據(jù)的深度分析，幫助分析師發(fā)現(xiàn)那些容易被忽視的風險點，從而提前做出防范。

? 消除噪音：Security Copilot能在繁雜的數(shù)據(jù)噪音中精準識別出真正重要的信號，使得安全和IT專業(yè)人員能夠更快速地從工具中獲取洞察并采取相應行動。

? 擴大人才招聘范圍：通過對初級分析師的技能提升，Security Copilot使得一級分析師能夠勝任更為復雜的任務，從而組織可以在更廣泛、更多樣化的人才庫中尋找和發(fā)掘合適的候選人。