Microsoft Security Copilot, yalnızca davetli Erken Erişim Programı aracılığıyla daha fazla sayıda kurumsal müşterinin kullanımına sunuldu.
Microsoft Güvenlik Yardımcı Pilotu nedir?
Güvenlik, uyumluluk, kimlikten sorumlu kurumsal başkan yardımcısı Vasu Jakkal şunları söyledi: “Security Copilot, güvenlik ekiplerine yönelik, en son büyük dil modellerini temel alan ve güvenlik ekiplerinin rakiplerini geride bırakmasına yardımcı olmak için Microsoft’un güvenlik uzmanlığından ve küresel tehdit istihbaratından yararlanan bir yapay zeka asistanıdır.” ve Microsoft’ta yönetim.
Mart 2023’ten bu yana özel önizleme olarak sunulan Security Copilot, güvenlik analistlerinin eyleme geçirilebilir yanıtlar almak ve tehdit avcılığını basitleştirmek için ChatGPT’ye benzer şekilde doğal dilde istemler göndermesine olanak tanıyor.
Müdahale ekiplerine soruşturmalarında yardımcı olmak için teknik bir genel bakışın yanı sıra, bunların nasıl gerçekleştiğine ilişkin ayrıntıları içeren belirli olayların bir özetini sağlayabilir.
Güvenlik ekiplerinin, bir komut dosyasının kötü amaçlı olup olmadığını belirlemek için harici araçlar kullanmadan komut dosyalarını ve kodları incelemesine olanak tanır.
Tehdit avcıları, doğal dildeki soruları çalıştırılmaya hazır Kusto Sorgu Dili (KQL) sorgularına dönüştürmek için sorgu yardımcısını kullanabilir.
Son olarak Security Copilot, kuruluşun bilinen güvenlik açıklarına ve istismarlara karşı duyarlı olup olmadığını belirlemeye yardımcı olduğundan güvenlik duruşu yönetimine de yardımcı olabilir. Daha sonra risk önceliklendirmesi ve iyileştirme için rehberlik sağlar.
Jakkal, “Security Copilot, yalnızca doğal dil sorularına dayalı karmaşık sorgular yazma ve güvenlik olaylarını özetleme gibi yeteneklerle ön izleme müşterilerimizin temel güvenlik operasyonları görevlerinde zamandan yüzde 40’a kadar tasarruf etmelerine yardımcı oluyor” dedi.
“[It] uzmanlığı ne olursa olsun, bir güvenlik ekibinin becerilerini etkili bir şekilde geliştirebilir, onlara zaman kazandırabilir, daha önce gözden kaçırmış olabileceklerini bulmalarını sağlayabilir ve en etkili projelere odaklanmalarına olanak sağlayabilir.”
Yeni yetenekler ve entegrasyonlar
Security Copilot, şirketin XDR platformu Microsoft 365 Defender ile entegre olacak ve analistlerin daha hızlı araştırma yapmasına ve düzeltme yapmasına yardımcı olmak için sağlanan bilgi ve öngörüleri kullanacak.
Microsoft Defender Tehdit İstihbaratı, Security Copilot kapsamındaki analistlerin kullanımına hiçbir ek ücret ödemeden sunulacaktır.
“Ayrıca, Yönetilen Güvenlik Hizmeti Sağlayıcıları (MSSP’ler) ile çalışan ve Erken Erişim Programında yer alan kuruluşlar, Security Copilot ortamlarına erişimi genişletebilecek ve MSSP’lerin Security Copilot (‘Kendini Getir—MSSP) kullanarak kendilerine katılmalarına olanak tanıyacak. ‘),” diye belirtti Jakkal.
Şirketler Erken Erişim Programına katılıp katılamayacaklarını öğrenmek için Microsoft’a danışabilirler.