- Kurzfassung: Microsoft hat seinen KI-gesteuerten Security Copilot auf den Markt gebracht, ein Tool, das darauf ausgelegt ist, Reaktionen und Untersuchungen im Bereich der Cybersicherheit zu beschleunigen.
- Kernerkenntnis: Security Copilot AI, die neue Innovation von Microsoft, fungiert als wichtiger Assistent für Sicherheitsteams, indem es Malware-Analysen in Echtzeit, sofortige Zusammenfassungen von Sicherheitsvorfällen und die Möglichkeit bietet, unbemerkte Bedrohungen zu erkennen, und das alles bei gleichzeitiger Integration in die 365 Defender XDR-Plattform bedeutender Fortschritt im Bereich der Cybersicherheit.
- Was kommt als nächstes: Mit seiner Fähigkeit, bis zu 40 % der Zeit bei zentralen Sicherheitsaufgaben einzusparen, ist Security Copilot AI bereit, die Arbeitsweise von Sicherheitsteams zu revolutionieren und sie bei der Bekämpfung von Cyber-Bedrohungen effizienter und effektiver zu machen.
Diese Woche stellte Microsoft seine neueste KI-Innovation vor: die Security Copilot AI. Dieser KI-gesteuerte Assistent ist im Early Access für eine ausgewählte Benutzergruppe verfügbar und spiegelt die Funktionalitäten von ChatGPT wider, hat jedoch einen klaren Fokus auf Cybersicherheit.
Wie funktioniert Security Copilot AI?
Als KI-Flügelmann für Sicherheitsteams fungieren, Sicherheits-Copilot-KI nutzt Microsofts riesiges Reservoir an globalen Bedrohungsinformationen und die Leistungsfähigkeit moderner großer Sprachmodelle. Durch seine intuitiven Interaktionen beantwortet es nicht nur sicherheitsrelevante Anfragen, sondern entwickelt sich mit jeder Interaktion weiter und gewährleistet so maßgeschneiderte Empfehlungen für jede spezifische Geschäftsumgebung.
Zu den herausragenden Funktionen von Security Copilot AI gehören Echtzeit-Malware-Untersuchungen, prägnante Zusammenfassungen von Sicherheitsvorfällen, geführte schnelle Reaktionen und die Möglichkeit, nahtlos in einfacher, natürlicher Sprache darauf einzugehen.
Darüber hinaus verfügt Security Copilot AI über eine beeindruckende Fähigkeit, Bedrohungen zu erkennen, die zuvor möglicherweise unter dem Radar geflogen sind. Dies wird erreicht, indem Angriffsdaten sorgfältig gesichtet und Verbindungen zwischen verschiedenen Bedrohungsindikatoren hervorgehoben werden. Angesichts dieser Fähigkeiten glauben wir, dass der Einsatz dieses Tools für Verteidiger im Bereich der Cybersicherheit von entscheidender Bedeutung sein kann.
Das Gute, das Schlechte und das Hässliche des Cyberwestens
In jüngsten Enthüllungen von Vasu Jakkal, Corporate Vice President für Sicherheit, Compliance und Identität bei Microsoft, kam ans Licht, dass die Security Copilot AI auch eng mit der 365 Defender Extended Detection and Response (XDR)-Plattform von Microsoft verknüpft ist. Diese Integration erweitert die Möglichkeiten und bietet denjenigen, die frühzeitig Zugriff erhalten haben, einen zusätzlichen Vorteil: kostenlosen Zugriff auf Microsoft Defender Threat Intelligence-Daten.
„Security Copilot hilft unseren Preview-Kunden bereits, bis zu 40 Prozent ihrer Zeit bei Kernaufgaben des Sicherheitsbetriebs einzusparen, mit Funktionen wie dem Schreiben komplexer Abfragen, die nur auf Fragen in natürlicher Sprache basieren, und dem Zusammenfassen von Sicherheitsvorfällen“, erklärte Jakkal.
„Security Copilot kann ein Sicherheitsteam unabhängig von seinem Fachwissen effektiv weiterbilden, ihm Zeit sparen, es ihm ermöglichen, Dinge zu finden, die ihm zuvor möglicherweise entgangen waren, und ihm die Möglichkeit geben, sich auf die wirkungsvollsten Projekte zu konzentrieren“, fügte sie hinzu.
Wie kann man Security Copilot AI ausprobieren?
Für diejenigen, die in den Early-Access-Zug von Security Copilot einsteigen möchten, ist das ganz einfach. Wenden Sie sich an Ihren zuständigen Microsoft-Vertriebsmitarbeiter und stellen Sie sicher, dass Sie dort einen Zwischenstopp einlegen offizielle Seite tief in die Details einzutauchen.
Darüber hinaus steht für Organisationen, die im Rahmen des Programms bereits mit Managed Security Service Providern (MSSPs) zusammenarbeiten, nun die Tür offen, ihren Horizont für Security Copilot zu erweitern. Dieser strategische Schritt ermöglicht es MSSPs, direkt ins Geschehen einzusteigen und erleichtert die praktische Zusammenarbeit über die Security Copilot-Plattform.
Aber das ist nicht alles. Um die Benutzererfahrung und -kompetenz zu verbessern, stellt Microsoft eine Fülle an Ressourcen bereit. Es stehen umfassende Leitfäden zur Verfügung, die Aufschluss darüber geben, wie die KI von Security Copilot optimal genutzt werden kann. Von der Zusammenfassung von Vorfällen und der Prüfung von Skripten bis hin zur Formulierung von KQL-Abfragen und der Erstellung detaillierter Vorfallberichte haben sie alles im Blick.
„Bei der Sicherheit zählen Minuten. Mit Security Copilot können Verteidiger innerhalb von Minuten statt Stunden oder Tagen auf Sicherheitsvorfälle reagieren. „Security Copilot liefert wichtige Schritt-für-Schritt-Anleitungen und Kontext durch eine auf natürlicher Sprache basierende Untersuchungserfahrung, die die Untersuchung und Reaktion von Vorfällen beschleunigt“, bemerkte Jakkal bei der ersten Einführung des Tools im März.
