Zwiększanie cyberbezpieczeństwa: oparty na sztucznej inteligencji moduł Security Copilot firmy Microsoft zaprezentowany na targach Ignite 2023
Microsoft Security Copilot łączy sztuczną inteligencję i obronę, aby stawić czoła ewoluującym zagrożeniom. Dowiedz się, jak ta innowacja na nowo definiuje bezpieczeństwo sieci.
Podczas Ignite 2023 Microsoft przedstawia zupełnie nową ofertę zabezpieczeń. Security Copilot dołącza do innych ofert AI Copilot firmy Microsoft, które wprowadzają znaczne nowe możliwości do istniejących kluczowych ofert Microsoft.
Narzędzia takie jak Microsoft Sentinel, który monitoruje i analizuje dane w całej organizacji, oraz Microsoft Defender XDR, który obecnie zapewnia szeroki zakres wykrywania zagrożeń i reagowania w sieci organizacji i punktach końcowych, od dawna zapewniają klientom Microsoft solidne rozwiązania w zakresie ochrony bezpieczeństwa.
Chociaż rozwiązania Microsoft AI zapewnią funkcjonalne ulepszenia istniejących narzędzi, prawdziwą innowacją jest Security Copilot, główna nowa oferta w zestawie zabezpieczeń firmy Microsoft.
Kluczową ideą jest połączenie dwóch bardzo ważnych technologii: cyberbezpieczeństwa i sztucznej inteligencji. Integrując te dwie podstawowe technologie, zamiarem Microsoftu jest nie tylko filtrowanie i przetwarzanie ogromnych ilości danych, zarówno w czasie rzeczywistym, jak i w stanie spoczynku, ale także znajdowanie wzorców nielegalnych zachowań oraz identyfikowanie i łagodzenie potencjalnych zagrożeń ze znacznie większą szybkością, a także z dużo większą dokładnością, niż było to możliwe wcześniej.
Ogłoszenia Microsoft Security Copilot nie określają faktycznej technologii sztucznej inteligencji, z której korzystają, ale patrząc na ich ofertę, można śmiało zgadnąć, że pod maską wykorzystywane są niektóre lub wszystkie z poniższych:
Algorytmy uczenia maszynowego: te modele uczenia się, trenowane na ogromnych zbiorach danych, potrafią rozpoznawać wzorce i problemy, które mogą wskazywać na zagrożenia bezpieczeństwa. Mogą również obejmować połączenie uczenia się pod nadzorem i bez nadzoru w celu opracowania podejść do wyszukiwania, wykrywania, kwalifikowania i łagodzenia nowych zagrożeń i zagrożeń dnia zerowego.
Sieci neuronowe i głębokie uczenie się: pozwalają na przetwarzanie nieustrukturyzowanych danych, które często stanowią kluczowy element problemów związanych z cyberbezpieczeństwem i ruchem. Ponadto głębokie uczenie się może pomóc w ustaleniu, jak wygląda normalne zachowanie i zidentyfikowaniu wzorców ruchu odbiegających od tego, co w przeciwnym razie zostałoby uznane za bezpieczne zachowanie.
Fuzja i integracja danych: jest to duża część zastosowań, w których sztuczna inteligencja może pomóc, ponieważ konieczne jest gromadzenie szerokiego zakresu różnych danych (blogi sieciowe, dzienniki systemowe, szczegóły dotyczące aktywności użytkowników i wszelkie dane zewnętrzne zdobyte informacje o zagrożeniach), a następnie zintegrować to wszystko ze spostrzeżeniami i zachowaniami operacyjnymi.
Zautomatyzowane mechanizmy reagowania: kiedy nieuczciwi aktorzy wykorzystują technologię sztucznej inteligencji do generowania ataków, ludzie nie mogą zareagować tak szybko, jak atakujące maszyny. Tworzenie automatycznych mechanizmów reagowania opartych na sztucznej inteligencji może nawiązywać do projektu Forbin, ale może też być jedynym sposobem obrony przed atakującymi działającymi z zaawansowanymi prędkościami procesorów.
Ciągłe uczenie się i dostosowywanie: Cyberbezpieczeństwo to wyścig zbrojeń, w którym zarówno napastnicy, jak i obrońcy ścigają się, aby opracować nowe technologie, zanim ich przeciwnicy opracują środki zaradcze. Obszarem, w którym sztuczna inteligencja przoduje, jest możliwość ulepszenia modelu ostrzegania i ciągłego uwzględniania nowych informacji i nowych zachowań.
Co to wszystko oznacza dla oferty Microsoft Security Copilot? Microsoft na dość wysokim poziomie pokazuje, że Security Copilot wykorzystuje technologię sztucznej inteligencji, aby zapewnić następujące podstawowe korzyści:
Identyfikowanie wzorców nielegalnego zachowania: w całej sieci i we wszystkich rozwiązaniach firmy Microsoft Security Copilot może przetwarzać i analizować normalne zestawy danych. Po ustaleniu, co jest normalne, te zbiory danych można wykorzystać do wykrycia wzorców, które są niestandardowe, nietypowe, nieoczekiwane lub w inny sposób odbiegające od normalnego zachowania sieci. Może to pomóc w rozpoznawaniu cyberataków, nowych infekcji robakami i naruszeń bezpieczeństwa danych, które w przeciwnym razie mogłyby nie zostać ujawnione przy użyciu zasobów innych niż sztuczna inteligencja.
Znacznie zwiększa szybkość i dokładność: Wcześniej rozmawialiśmy o szybkości człowieka i szybkości komputera. Nie można przecenić korzyści wynikających z aktywnego reagowania w czasie rzeczywistym. Jeśli w Security Copilot zostaną wbudowane dobre mechanizmy automatycznego reagowania, prawdopodobnie zapewni to klientom Microsoftu przewagę taktyczną.
Microsoft ma wyraźną nadzieję, że klienci postrzegają Security Copilot jako niezwykle inteligentnego specjalistę ds. bezpieczeństwa, który może pomóc w reagowaniu na zagrożenia cybernetyczne i używać go.
Microsoft wzmacnia także ideę ujednoliconej platformy operacji bezpieczeństwa, która łączy w sobie niektóre z istniejących usług bezpieczeństwa, które omówiliśmy wcześniej. Jest to znacznie usprawnione podejście dla firm, które pozwala im obsługiwać coś, co jest zasadniczo centralnym centrum dowodzenia wszystkimi operacjami.
Ponadto firma Microsoft osadza także Security Copilot w swoich innych usługach niezwiązanych z bezpieczeństwem, więc można się spodziewać, że tę technologię znajdziesz nawet w usługach takich jak Microsoft 365 i Azure.
Konkluzją dla firm i menedżerów nie jest tylko zwiększone bezpieczeństwo, które chroni przed ciągłym atakiem nowych i, szczerze mówiąc, przerażających zagrożeń bezpieczeństwa. To także znaczny wzrost wydajności, co przekłada się na redukcję kosztów i zwiększenie szybkości. To ogromne ułatwienie dla integracji, zmniejszające silosy bezpieczeństwa w całym przedsiębiorstwie. Możliwości wsparcia zapewniane przez sztuczną inteligencję pozwolą menedżerom IT w przedsiębiorstwach uzyskać znacznie większy, lepszy i dokładniejszy obraz krajobrazu zagrożeń stojących przed ich organizacjami oraz zapewnią tym menedżerom narzędzia zapewniające bezpieczeństwo ich organizacji przed tymi zagrożeniami.
Możesz śledzić moje codzienne aktualizacje projektu w mediach społecznościowych. Pamiętaj, aby zapisać się do mojego cotygodniowego biuletynu aktualizacyjnego na Substack i śledzić mnie na Twitterze pod adresem @DavidGewirtz, na Facebooku pod adresem Facebook.com/DavidGewirtz, na Instagramie pod adresem Instagram.com/DavidGewirtz i na YouTube pod adresem YouTube.com/DavidGewirtzTV.