早在 2023 年 3 月，微軟宣佈將推出 Security Copilot 服務，該服務將使用生成式人工智慧來幫助安全工作者和管理員完成常見任務。去年 10 月，微軟開始通過早期訪問計畫向安全人員提供這項服務。
現在，微軟在一篇官方文章中透露，更名後的 Copilot for Security 將於 4 月 1 日開始全面上市。它既可以作為獨立服務提供，也可以作為嵌入式服務提供給已經使用微軟安全產品的使用者。
Copilot for Security 四大價值 提升資安工作準確度與滿意度
在微軟近期研究中顯示，經驗豐富的資安分析師使用 Copilot for Security 後，處理常見資安任務時速度快了 22%，同時還提高 7% 的準確性。
最重要的是，97% 的資深資安分析師表示下次還會想再使用 Copilot for Security ，展現其不僅可全面改善資安人員的工作流程，還可以提高他們的工作滿意度，讓他們有時間處理最關鍵的任務。無論資安人員的經驗水平和專業類型，都可透過 Copilot for Security 獲得工作效率的提升，協助打破資安人員的門檻障礙，提升所有人的資安防護能力。
Copilot for Security 將為工作團隊提供四大價值：
- 事件摘要：迅速將複雜的資安警報提煉成簡潔、可行的摘要，獲取事件的背景，並改善組織內的溝通，實現更快地回應時間和流暢的決策過程。
- 事件影響分析：利用 AI 驅動的分析來評估資安事件的潛在影響，提供有關受影響系統和數據的洞察，以有效地優先處理回應工作。
- 腳本的逆向工程：消除手動逆向工程惡意軟體的需求，使每位分析師都能理解攻擊者執行的操作。分析複雜的命令腳本，將其轉化為自然語言，並清晰解釋其中的操作，同時高效提取腳本中發現的指標並將他們與環境中的相對應實體進行關聯。
- 引導式回應：獲得針對事件回應的具體逐步指南，包括分類、調查、遏制和修復的方向。相關深度連結建議的行動，有助於更快地回應。
Copilot for Security 將以用量計價
為了實現讓所有人都能透過 AI 進行資安防護的目標， Copilot for Security 將採 Azure雲端計價方式，以使用量計價的授權模式能夠使其被更廣泛的企業或組織使用。透過這種靈活、以量計費的定價模式，客戶可以迅速開始使用，並根據需求和預算調整使用量和成本。
Copilot for Security 創新功能 提供以 AI 驅動的全面資安防護
Copilot for Security 幫助資安和 IT 專業人員擴大他們的技能，並有效地協作與回應威脅。它包含以下新功能：
- 自定義提示手冊( Custom promptbooks ) ：允許客戶創建並保存一系列屬於自己的自然語言提示，以用於常見的資安工作流程和任務。
- 知識庫整合（仍在預覽階段）：客戶可將 Copilot for Security 與營運邏輯整合，並根據自己的逐步指令執行運作。
- 多種語言支援： Copilot for Security 可以處理 8 種不同語言的提示，並提供 25 種語言的使用介面。
- 來自全球合作夥伴的第三方整合：Copilot for Security 已發展出一個廣泛的全球生態系統，包括 100 多個合作夥伴，這些合作夥伴由管理資安服務供應商和獨立軟體開發商組成，他們正積極開發整合相關的服務。
- 從 Defender EASM ( 外部攻擊面管理 ) 連接到您已彙整的外部攻擊面，以識別並分析最新的組織外部攻擊面風險。
- Microsoft Entra 的稽核日誌和診斷日誌提供額外的洞察力，用於安全調查、與特定用戶或事件相關的稽核日誌 IT 問題分析，並以自然語言總結。
- 使用者報告：提供關於團隊如何使用 Copilot for Security 的儀表板洞察，以便找到更多優化的機會。
微軟表示，對在早期使用計畫中使用 Copilot 安全軟體的公司進行的調查顯示，使用該服務後，使用者處理普通任務的速度平均提高了 22%，同時這些任務的精準性也提高了 7%。此外，97% 的早期 Copilot 使用者希望再次使用。
微軟「Copilot for Security」的定價將採用一種模式，同時處理獨立 Copilot 服務和嵌入式版本。它將採用基於消費的模式，微軟對每個「安全計算單位」收費 4 美元（約為新台幣 126 元）。
請注意！留言要自負法律責任，相關案例層出不窮，請慎重發文！