Conheça melhor o Microsoft Security Copilot.

Os principais desafios de segurança que as organizações enfrentam incluem:

• O aumento do número e da sofisticação dos ataques.
• Uma escassez de talentos que está impulsionando a necessidade de automação, integração e consolidação de ferramentas de segurança.
• Visibilidade em segurança, privacidade, conformidade e governança.

As organizações precisam agir rapidamente para enfrentar os desafios de segurança que enfrentam, mas trabalhar em velocidade humana, mesmo que não houvesse uma escassez de talentos, não é suficiente. As organizações precisam trabalhar na velocidade do computador.

Introdução ao Microsoft Security Copilot, uma ferramenta de análise de segurança baseada em nuvem e alimentada por IA que permite que os analistas respondam rapidamente às ameaças, processem sinais na velocidade do computador e avaliem os riscos mais rapidamente do que seria possível.

Casos de uso

O Security Copilot se concentra em facilitar o uso dos casos de uso destacados a seguir.

• Investigue e corrija ameaças de segurança - obtenha contexto para incidentes para classificar rapidamente alertas de segurança complexos em resumos acionáveis ​​e remedie mais rapidamente com orientação de resposta passo a passo
• Crie consultas na Linguagem de Consulta Kusto (KQL) ou analise scripts suspeitos — elimine a necessidade de escrever manualmente scripts na linguagem de consulta ou de realizar engenharia reversa em scripts de malware, utilizando a tradução em linguagem natural para permitir que cada membro da equipe execute tarefas técnicas.
• Entenda os riscos e gerencie a postura de segurança da organização - obtenha uma visão ampla do seu ambiente com riscos priorizados para descobrir oportunidades de melhorar a postura com mais facilidade
• Solucione problemas de TI mais rapidamente - sintetize informações relevantes rapidamente e receba insights acionáveis ​​para identificar e resolver problemas de TI rapidamente
• Definir e gerenciar políticas de segurança - definir uma nova política, fazer referência cruzada com outras para verificar conflitos e resumir as políticas existentes para gerenciar o contexto organizacional complexo de forma rápida e fácil
• Configure fluxos de trabalho de ciclo de vida seguros - crie grupos e defina parâmetros de acesso com orientação passo a passo para garantir uma configuração perfeita para evitar vulnerabilidades de segurança
• Desenvolver relatórios para as partes interessadas - obter um relatório claro e conciso que resuma o contexto e o ambiente, questões em aberto e medidas de proteção preparadas para o tom e a linguagem do público do relatório

Esses casos de uso representam apenas algumas das funcionalidades que o Copilot oferece e que ajudam a tornar os analistas mais produtivos e a capacitá-los.

Experiência autônoma e integrada

Você pode experimentar o Copilot por meio do site dedicado, também conhecido como a experiência autônoma. Os usuários interagem com o Copilot por meio da barra de solicitações. Na barra de prompts, os usuários fazem solicitações em linguagem natural e recebem saídas de resposta como texto, imagens ou documentos.

Além disso, alguns produtos da Segurança da Microsoft inserem recursos do Copilot diretamente na interface do usuário dos produtos. Essa experiência é conhecida como experiência inserida. O Microsoft Defender XDR, por exemplo, habilita os recursos do Copilot, incluindo resumo de incidentes, análise de scripts, geração de consultas KQL e muito mais.

Mais informações sobre as experiências autônoma e inserida são abordadas nos módulos subsequentes. As imagens mostradas ao longo do resto deste módulo são baseadas na experiência independente.

Assista a esse breve vídeo para obter um resumo das experiências dos usuários que o Security Copilot oferece.

NLP (processamento de linguagem natural)

O Copilot foi criado usando Serviços OpenAI do Azure e foi projetado para se integrar às ferramentas e processos de segurança existentes, facilitando que as organizações melhorem sua postura de segurança geral. Os Serviços OpenAI do Azure fornecem acesso à API REST aos LLMs (modelos de linguagem grande) avançados do OpenAI para NLP (processamento de linguagem natural), ao mesmo tempo em que fornecem recursos de segurança do Microsoft Azure.

Com o acesso aos LLMs avançados para NLP, o Copilot é capaz de ler, decifrar e entender as linguagens humanas, permitindo que os usuários interajam com segurança com ele usando linguagem natural. Embora os LLMs sejam treinados em uma grande quantidade de informações que conferem ao Copilot amplo conhecimento geral e habilidades de resolução de problemas, não é suficiente. Os analistas de segurança esperam que seu copilot seja treinado em segurança e é aí que a integração com as ferramentas e processos de segurança existentes entra em jogo.

Integração com fontes específicas de segurança

O Copilot combina LLMs avançados com fontes específicas de segurança da Microsoft. Essas fontes específicas de segurança são informadas pela inteligência global de ameaças exclusiva da Microsoft, mais de 65 trilhões de sinais diários e incorpora informações de um conjunto crescente de soluções de segurança usando plug-ins e conexões com bases de conhecimento. Por meio de plug-ins, o Copilot integra-se aos próprios produtos de segurança da Microsoft, produtos que não são da Microsoft e feeds de inteligência de software livre. As conexões com as bases de dados de conhecimento de uma organização proporcionam mais contexto ao Copilot, resultando em respostas mais relevantes, específicas e personalizadas para o usuário. Por meio da combinação avançada de modelos gerais avançados e fontes específicas de segurança, a Copilot é capaz de aprender na velocidade do computador para ajudar os analistas a identificar e responder a ameaças emergentes.

As informações que você fornece Copilot só podem ser acessadas pela sua organização. Seus dados são seus e estão protegidos por controles abrangentes de segurança e conformidade empresarial. Seus dados não são utilizados para treinar os modelos de IA da fundação.

O Microsoft Security Copilot é o primeiro produto de segurança a permitir que os defensores se movam na velocidade e escala da IA.