Che cos'è Microsoft Security Copilot?

Microsoft Security Copilot (Security Copilot) è una soluzione di sicurezza generativa basata su intelligenza artificiale che consente di aumentare l'efficienza e le funzionalità dei difensori per migliorare i risultati di sicurezza a velocità e scalabilità della macchina.

Security Copilot offre un linguaggio naturale, esperienza copilota assistiva. Security Copilot aiuta a supportare i professionisti della sicurezza in vari scenari end-to-end, ad esempio la risposta agli eventi imprevisti, la ricerca delle minacce, la raccolta di informazioni, la gestione della postura e altro ancora. Per altre informazioni, vedere Security Copilot casi d'uso principali.

Progettato tenendo presente l'integrazione, Security Copilot offre un'esperienza autonoma e si integra perfettamente con i prodotti nel portfolio Microsoft Security. Security Copilot si integra con prodotti come Microsoft Defender XDR, Microsoft Sentinel, Microsoft Intune, Microsoft Entra e altri servizi di terze parti, ad esempio Red Canary e Jamf. Per altre informazioni, vedere esperienze Security Copilot.

La soluzione sfrutta tutta la potenza dell'architettura OpenAI per generare una risposta a una richiesta dell'utente usando plug-in specifici della sicurezza, tra cui informazioni specifiche dell'organizzazione, origini autorevoli e intelligence globale sulle minacce. Usando i plug-in come origini dei punti dati, i professionisti della sicurezza hanno una visibilità più ampia delle minacce e acquisiscono più contesto. I risponditori di eventi imprevisti hanno anche l'opportunità di estendere le funzionalità della soluzione. Per altre informazioni sui plug-in, vedere Gestire i plug-in.

Security Copilot casi d'uso principali

Security Copilot è incentrato su come semplificare l'esecuzione dei casi d'uso seguenti.

• Analizzare e correggere le minacce alla sicurezza : ottenere un contesto per gli eventi imprevisti per valutare rapidamente avvisi di sicurezza complessi in riepiloghi interattivi e correggere più rapidamente con indicazioni dettagliate sulla risposta
• Compilare query KQL o analizzare script sospetti , eliminando la necessità di scrivere manualmente script del linguaggio di query o di decodificare script malware con la traduzione in linguaggio naturale per consentire a ogni membro del team di eseguire attività tecniche
• Comprendere i rischi e gestire il comportamento di sicurezza dell'organizzazione : ottenere un quadro generale dell'ambiente con rischi con priorità per individuare opportunità per migliorare la postura più facilmente
• Risolvere i problemi IT più velocemente : sintetizzare rapidamente le informazioni rilevanti e ricevere informazioni interattive per identificare e risolvere rapidamente i problemi IT
• Definire e gestire i criteri di sicurezza : definire un nuovo criterio, farvi riferimento incrociato con altri utenti per i conflitti e riepilogare i criteri esistenti per gestire il contesto aziendale complesso in modo rapido e semplice
• Configurare flussi di lavoro del ciclo di vita sicuri : creare gruppi e impostare i parametri di accesso con indicazioni dettagliate per garantire una configurazione senza problemi per evitare vulnerabilità di sicurezza
• Sviluppare report per gli stakeholder : ottenere un report chiaro e conciso che riepiloga il contesto e l'ambiente, i problemi aperti e le misure di protezione preparate per il tono e il linguaggio del pubblico del report
• Creare e aggiungere agenti: gli sviluppatori possono creare e aggiungere agenti a Security Copilot ecosistema.

Leggere Casi d'uso per Security Copilot per approfondire i diversi ruoli del team di sicurezza, ad esempio CISO, analisti di intelligence sulle minacce, amministratori IT e simili, che possono trarre vantaggio da ogni caso d'uso evidenziato.

Come funziona Security Copilot?

Security Copilot funzionalità sono accessibili tramite un'esperienza autonoma immersiva e tramite esperienze incorporate intuitive disponibili in altri prodotti di sicurezza Microsoft. Il modello linguistico di base e le tecnologie Microsoft proprietarie interagiscono in un sistema sottostante che consente di aumentare l'efficienza e le funzionalità dei difensori.

• Le soluzioni di sicurezza Microsoft, ad esempio Microsoft Defender XDR, Microsoft Sentinel e Microsoft Intune, si integrano perfettamente con Security Copilot. Esistono alcune esperienze incorporate disponibili nelle soluzioni di sicurezza Microsoft che consentono l'accesso alle funzionalità di Security Copilot e prompt nel contesto del loro lavoro all'interno di tali soluzioni.

• I plug-in di prodotti Microsoft e di sicurezza di terze parti sono uno strumento per estendere e integrare i servizi con Security Copilot. I plug-in portano più contesto dai log eventi, dagli avvisi, dagli eventi imprevisti e dai criteri dei prodotti di sicurezza Microsoft e delle soluzioni di terze parti supportate, ad esempio ServiceNow.

• Security Copilot ha anche accesso all'intelligence sulle minacce e al contenuto autorevole tramite plug-in. Questi plug-in possono eseguire ricerche in Microsoft Defender Threat Intelligence articoli e profili intel, Microsoft Defender XDR report di analisi delle minacce e pubblicazioni sulla divulgazione di vulnerabilità, tra gli altri.

Ecco una spiegazione del funzionamento di Security Copilot:

• Le richieste degli utenti dai prodotti di sicurezza vengono inviate a Security Copilot.

• Security Copilot quindi pre-elaborare la richiesta di input tramite un approccio denominato grounding, che migliora la specificità della richiesta per ottenere risposte pertinenti e interattive per la richiesta. Security Copilot accede ai plug-in per la pre-elaborazione, quindi invia la richiesta modificata al modello linguistico.

• Security Copilot accetta la risposta dal modello linguistico e la post-elabora. Questa post-elaborazione include l'accesso ai plug-in per ottenere informazioni contestualizzate.

• Security Copilot restituisce la risposta, in cui l'utente può esaminare e valutare la risposta.

Security Copilot elabora e orchestra in modo iterativo questi servizi sofisticati per produrre risultati rilevanti per l'organizzazione perché sono contestualmente basati sui dati dell'organizzazione.

Passaggi successivi

• Introduzione a Security Copilot

formazione Security Copilot

Introduzione a Microsoft Security Copilot

Informazioni su Microsoft Security Copilot, uno strumento di analisi della sicurezza basato sull'intelligenza artificiale che consente agli analisti di elaborare i segnali di sicurezza e rispondere alle minacce a velocità di macchina e ai concetti di intelligenza artificiale su cui è basata.

Security Copilot programma di connessione del cliente

Partecipare al Security Copilot Customer Connection Program (CCP) per rimanere aggiornati con Security Copilot. I membri della community CCP hanno accesso a:

• Le informazioni tecniche più recenti sul prodotto e l'accesso alle anteprime private
• Corsi di formazione tecnica settimanali gratuiti e webinar di competenza del prodotto
• Una community di Teams per discutere con Security Copilot esperti e tecnici del prodotto

Fare clic qui per acconsentire esplicitamente all'adesione alla community.