「Microsoft Security Copilot」在 Microsoft Ignite 推動了新的產品整合，賦予安全和 IT 團隊更多能力
自 2023 年 3 月首次發布以來，Microsoft 推出的首款生成式 AI 安全產品 — Microsoft Security Copilot 引起了廣大的迴響。從 2023 年 10 月的早鳥體驗計劃，到 11 月在 Microsoft Ignite 大會上分享的 Security Copilot，充分展現對於AI的熱忱。隨著 Security Copilot 不斷創新，我們不僅將這個解決方案擴展至安全運營，還涉足能顯著改善安全團隊的日常工作領域，包括事件應對、風險評估和身份故障排除。我們才剛開始探索這個解決方案如何為組織帶來最大利益。
已經使用過 Security Copilot 的體驗者，對於該功能有非常正面的評價。在一項隨機對照實驗中，試用了這一產品的參與者將其安全響應時間提升了 26%。對於具有基本 IT 技能的安全新手來說，使用 Security Copilot 的分析師表現顯著優於對照組。借助 Security Copilot，分析師不僅更快地完成了工作，而且對輸出表現更有信心。86% 的參與者表示 Security Copilot 幫助他們提高了工作質量，而 90% 的參與者表示下次執行相同任務時希望能再次使用 Security Copilot。
“在使用 Security Copilot 之前，我們的分析師花了很多寶貴時間來捕獲和整合攻擊數據，然後再經過繁瑣的版權審查才能進行發布。現在有了 Security Copilot，我們能夠將時間縮短 90%，這使得他們能夠更快地投入下一個案例的處理。”
— Brian Hooper，Microsoft Defender Experts 主要研究負責人
同樣地，來自 Microsoft Defender Experts 的安全分析師在工作中也獲得顯著的效率提升。Defender Experts 的主要研究負責人 Brian Hooper 表示，在捕獲攻擊數據、將其整合成事件摘要以及完成版權審查方面，節省了 90% 的時間。
早期的回饋和評論讓 Microsoft Ignite 對 Security Copilot 的能力和整合變得更加令人振奮。Security Copilot 已超越了安全運營中心（SOC），推出了新的使用案例和產品體驗，幫助更多安全和 IT 團隊以機器速度和規模進行保護。
Microsoft Security Copilot 的使用案例
Security Copilot 將幫助 IT 和安全專業人員增強技能，更有效地協作，並發現可能潛在的攻擊。Security Copilot 整合了 Microsof t的安全、身份和合規性體驗，以提供更大的安全工具端到端價值。
Security Copilot 的新案例現在不僅侷限於安全運營中心的調查，還支援組織加強對抗網路威脅的各種安全需求。我們客製化了 Security Copilot的互通性，以滿足企業最重要的一些網路安全需求 — 裝置管理、身份管理、資料安全和雲端安全。
裝置管理：不斷演進的裝置環境帶來了IT複雜性和應用程式政策錯誤配置的風險 — IT管理員負責管理裝置，扮演著關鍵安全性角色。Security Copilot 與 Microsoft Intune 集成，生成政策、分析部署前的草稿，並提供“假設”分析，以關注任何潛在的安全或生產力風險。
身份管理：密碼攻擊在過去一年急劇增加，新的攻擊技術試圖繞過多因素身份驗證。為了防止身份洩漏，Security Copilot 與 Microsoft Entra 集成，協助調查身份風險，並幫助解決日常身份任務的故障排除，例如為何需要多因素身份驗證或為何用戶風險增加。
資料安全：資料安全和合規團隊需要處理來自多個安全工具複雜且多樣的警報，每個警報都蘊含豐富的洞見。為了更容易地管理資料保護，Security Copilot 與 Microsoft Purview 集成，對 Microsoft Purview 資料遺失防護、Microsoft Purview 內部風險管理、Microsoft Purview eDiscovery 電子資料展示和 Microsoft Purview 通訊合規工作流程進行摘要，以理解豐富多樣的數據，加速調查和反應時間，並使所有級別的分析師能夠借助 AI 完成複雜任務。
雲端安全：維護強大的雲端安全對網路安全團隊來說是一項挑戰，他們需要應對應用程式生命週期中可能存在的風險和漏洞，尤其是在雲原生開發和多雲環境盛行的情況下，這增加了可視度上的分離。透過整合 Security Copilot 和 Microsoft Defender for Cloud，安全管理員能夠更迅速地辨識資源的關鍵風險。這包括透過指導式風險探索總結風險，以及提供補充調查的情境見解，例如關鍵漏洞、敏感資料以及橫向移動情況，這樣的整合讓他們更能夠有效應對雲端環境中的安全挑戰。
外部攻擊面管理：對於安全團隊而言，由於需要確定哪些資產對組織構成風險，因此追蹤資產及其漏洞是非常耗時的工作任務。透過 Microsoft Defender External Attack Surface Management 整合的新功能，安全團隊能夠更有效地洞察組織的外部攻擊面。這項功能不受資產存放位置的限制，讓安全團隊更有信心地管理風險。
Security Copilot 獨立體驗與嵌入式體驗
Security Copilot 為 IT 團隊擴展能力，同時也擴展了不同的體驗方式。對於尋求以各種方式總結見解、解決或排除故障的不同組織來說，Security Copilot 可以被運用在沉浸式的獨立體驗，也可以直觀地嵌入現有的安全產品中。這兩種體驗都可供您使用，選擇使用哪種取決於用戶最重視的是什麼：將資料從多個工具中提取到一個位置，還是從他們已經熟悉的產品體驗中進行操作。
獨立體驗：在 Security Copilot 內部，團隊能更快地獲取全面的背景資訊，從而更有效地排除故障和解決事件，所有這些使用案例都能提供豐富的跨產品指導。
嵌入式體驗：在團隊已熟悉且正在使用的產品中，提供 Security Copilot 指導的直觀體驗。
圖一: Security Copilot 獨立體驗
圖二: Security Copilot 嵌入式體驗
Security Copilot 嵌入式體驗
在早鳥體驗階段，Security Copilot 正在積極擴展至多種 Microsoft 安全解決方案中實現嵌入式體驗。在 2023 年的 Microsoft Ignite 演講中，宣布每個嵌入式體驗都進入了私人預覽階段。以下是 Security Copilot 嵌入到現有安全產品中的方式和位置：
- 具有 Microsoft Sentinel 和 Microsoft Defender XDR 的統一安全運營平台：包括端到端事件調查和響應的指導式回應，用於威脅搜索的自然語言 Kusto 查詢語言（KQL），以及專家程式碼分析。
- Microsoft Intune：包括透過“假設”和影響評估來創建和部署，以簡化故障排除。生成式AI提供指導，讓您可以更快地創建和部署政策。您還可以獲得三個新的 Intune 解決方案：管理 KPI、企業應用程式管理和進階分析。
- Microsoft Entra：包括針對身份方案進行風險調查和故障排除。這使您能夠辨識條件式存取覆蓋範圍中的差距，調查風險用戶，並配置政策和工作流程。
- Microsoft Purview：包括對數據防洩和內部風險事件進行摘要。這有助於加速資料安全和合規性調查，並為您提供全面的風險視圖。
- Microsoft Defender for Cloud：包括引導式風險探索以辨識關鍵的安全問題和引導性的修復。後者的指導包括建議摘要、逐步的修復操作和腳本。
試用 Security Copilot
Security Copilot 的早鳥體驗計劃為您提供了機會，可以體驗 Microsoft 安全領域最新的生成式 AI 解決方案，並了解它如何與您的 Microsoft 安全工具集成。大家對 Security Copilot 的早鳥體驗計劃有高度興趣，但名額有限。立即聯繫銷售代表，以獲取有關早鳥體驗資格的詳細資訊。
