节省安全专家 40% 的时间，微软启动 Security Copilot 抢先体验计划

2023-10-20 09:59IT之家 - 故渊

IT之家 10 月 20 日消息，微软今年 3 月宣布推出 Security Copilot 服务，满足企业和组织的计算机安全需求。微软今天发布新闻稿，表示已经启动抢先体验计划，邀请部分企业参与测试。

微软在新闻稿中分享了早期企业采用 Security Copilot 之后的成绩：

我们的客户在引入 Security Copilot 之后，可以处理基于自然语言问题编写复杂查询和总结安全事件等，在核心安全操作任务上节省了高达 40% 的时间。
Security Copilot 可以提供专业知识内容，节省他们的时间，为 IT 管理员提供重要内容保障，有效地提高安全团队的技能，并使他们能够专注于最具影响力的项目。

IT之家此前报道，Security Copilot 的生成式 AI 功能旨在执行多种不同的任务。它可以创建安全事件的快速摘要，并且可以帮助通过 Microsoft 365 Defender 直接响应这些事件。

Security Copilot 的核心技术是 OpenAI 的 GPT-4 生成式人工智能和微软自己的安全专用模型。Security Copilot 看起来像一个简单的对话框，就像其他的聊天机器人一样。你可以问“我企业里有哪些安全事件？”，它就会给你一个概要。但在幕后，它利用了微软每天收集到的 65 万亿个信号，以及安全领域的专业技能，让安全专业人士能够追踪威胁。

Security Copilot 的设计目的是辅助而不是取代安全分析师的工作，并且还包括一个便签板功能，让同事们可以协作和分享信息。安全专业人士可以使用 Security Copilot 来进行事件调查或快速总结事件并帮助进行报告。

Security Copilot 接受自然语言输入，所以安全专业人士可以询问某个特定漏洞的概要，输入文件、网址或代码片段进行分析，或者从其他安全工具中获取事件和警报信息。所有的提问和回答都会被保存，所以调查者可以有完整的审计记录。