Microsoft secara rasmi memperkenalkan GPT-4 ke dalam keselamatan, dan gangguan industri nampaknya akan datang

Apabila penyelidik keselamatan meminta maklumat kerentanan terkini, Microsoft juga akan menunjukkan dengan jelas sumber keputusan. Microsoft menggunakan maklumat daripada pangkalan data kerentanan daripada Agensi Keselamatan Siber dan Infrastruktur, Institut Piawaian dan Teknologi Kebangsaan, dan pangkalan data perisikan ancaman Microsoft sendiri.

Pada 23:30 pada 28 Mac, waktu Beijing, Microsoft Security melancarkan siaran langsung global dan melancarkan Microsoft Security Copilot - secara rasmi mengumumkan pengenalan GPT-4 ke dalam keselamatan rangkaian.

Menurut Microsoft, Security Copilot akan terus belajar dan menambah baik, menyediakan akses berterusan kepada model OpenAI paling canggih untuk menyokong tugas dan aplikasi keselamatan yang menuntut.

Pada masa yang sama, Security Copilot ialah produk keselamatan AI sebenar pertama di dunia Ia menggunakan perisikan ancaman global yang besar dan maklumat yang disediakan oleh berpuluh trilion sumber setiap hari untuk membantu perusahaan dengan pengesanan dan tindak balas yang lebih pantas menghadapi situasi keselamatan rangkaian semasa yang semakin teruk. Security Copilot juga menyampaikan pengalaman keselamatan dan pematuhan privasi gred perusahaan kerana ia berjalan pada infrastruktur skala besar Microsoft Azure.

Perlu diambil perhatian bahawa Microsoft telah menekankan dari awal bahawa kemunculan Security Copilot bukanlah untuk menggantikan kerja kakitangan keselamatan, tetapi untuk membantu penganalisis keselamatan dalam mengeluarkan nilai dengan lebih cekap. Profesional keselamatan, sebagai contoh, boleh menggunakan Security Copilot untuk menjalankan penyiasatan insiden atau meringkaskan insiden dengan cepat dan membantu pelaporan.

Seperti yang dikatakan Naib Presiden Microsoft Vasu Jakkal, "Keselamatan sentiasa mengutamakan orang, dan inilah yang dimaksudkan oleh Microsoft Secure." Untuk meningkatkan kerjasama, Security Copilot juga dilengkapi dengan ciri papan nota yang membolehkan rakan sekerja berkongsi maklumat.

Tetapi untuk industri keselamatan rangkaian, impak pelancaran Security Copilot tidak kurang daripada gempa bumi. Untuk masa yang lama, industri keselamatan siber telah terlibat dalam pertempuran asimetri, dengan kakitangan keselamatan dengan sumber terhad bersaing dengan penyerang dengan sumber tanpa had.

Oleh itu, keselamatan siber sentiasa mempunyai impian: untuk memperkenalkan AI bagi meningkatkan keupayaan pertahanan, dan kini impian ini benar-benar menjadi kenyataan. AI bukan sahaja senjata di tangan penyerang rangkaian, tetapi juga perisai yang kuat di tangan pembela keselamatan.

Sedikit sebanyak, kemunculan Security Copilot juga akan memulakan gangguan industri keselamatan rangkaian global. Sama seperti keselamatan moden menumbangkan keselamatan tradisional, sistem keselamatan rangkaian dengan awan dan AI sebagai teras juga akan membawa subversi baharu Ditambah dengan perisikan dan isyarat ancaman berskala ultra besar, pembangunan keselamatan masa depan lebih menarik dan berkehendak pasti lebih banyak peluang.

Dalam paparan halaman web selamat Microsoft, kita dapat melihat kuasa Security Copilot. Pengguna boleh meminta Security Copilot untuk log masuk pengguna yang mencurigakan dalam tempoh masa tertentu mereka malah boleh menggunakannya untuk membuat persembahan PowerPoint yang menggariskan insiden dan rantaian serangan mereka dan boleh menerima fail, URL dan coretan kod untuk analisis; Pada masa yang sama, Security Copilot juga menyediakan alat visual yang membolehkan kakitangan keselamatan menggunakan robot untuk menjana fail demonstrasi dengan satu klik untuk menunjukkan laluan ancaman keselamatan.

Kelebihan Security Copilot

Security Copilot terus menggunakan model soal jawab yang serupa dengan ChatGPT, di mana pengguna hanya memerlukan bahasa semula jadi Tanya soalan dan dapatkan respons yang boleh diambil tindakan daripada Security Copilot, yang teknologi terasnya ialah kecerdasan buatan generatif GPT-4 OpenAI dan model khusus keselamatan Microsoft sendiri. Ia membolehkan pasukan keselamatan mengurus situasi keselamatan yang kompleks dengan lebih berkesan, dengan matlamat utama memperkasakan penganalisis keselamatan dengan mempercepatkan pengagregatan dan tafsiran risikan ancaman, membolehkan mereka menemui aktiviti berniat jahat dengan lebih pantas semasa menganalisis trafik rangkaian.

Microsoft meringkaskan kelebihan Security Copilot ke dalam tiga kategori berikut:

1 Permudahkan kerja dan tingkatkan kecekapan

Penyembunyian dan kerumitan serangan rangkaian inilah yang menjadikan penyerang berjaya. Salah satu rahsianya juga memeningkan kepala anggota keselamatan korporat. Security Copilot akan memudahkan kerumitan dan memperkasa pasukan keselamatan dengan meringkaskan dan memahami perisikan ancaman, membantu pembela melihat melalui bunyi trafik rangkaian dan mengenal pasti aktiviti berniat jahat. Security Copilot secara mendadak mengurangkan masa tindak balas insiden keselamatan dengan mensintesis data daripada berbilang sumber kepada cerapan yang jelas dan boleh diambil tindakan dan bertindak balas terhadap insiden dalam beberapa minit dan bukannya jam atau hari.

2. Kesan ancaman keselamatan rangkaian lebih awal

Salah satu kelebihan AI ialah ia boleh mempunyai keupayaan analisis super konvensional yang tidak dapat dicapai oleh manusia hanya dengan bergantung pada beberapa kesan serangan yang sangat tersembunyi dan kakitangan keselamatan rangkaian segera untuk mengendalikannya secepat mungkin. Menampilkan kecerdasan ancaman global Microsoft yang luas, Security Copilot akan membantu dalam mengesan ancaman yang diabaikan sebelum ini dengan mengaitkan isyarat aktiviti ancaman dan membuat sambungan yang betul semasa memeriksa data serangan. Ia juga akan membantu pasukan keselamatan mendedahkan maklumat yang orang lain terlepas dengan mengaitkan dan mengagregatkan data serangan, mengutamakan insiden dan mengesyorkan tindakan terbaik untuk membetulkan pelbagai ancaman dengan segera.

3. Mengurangkan masalah jurang bakat

Dengan serangan siber yang semakin kerap, jurang bakat keselamatan siber global telah mencapai 3.4 juta yang mengejutkan Kekurangan bakat industri telah menyekat perkembangan industri keselamatan siber. Keupayaan pasukan keselamatan perusahaan juga akan sentiasa dihadkan oleh saiz pasukan dan rentang perhatian manusia. Security Copilot meningkatkan kemahiran pembela dengan menjawab soalan asas hingga kompleks berkaitan keselamatan. Security Copilot terus belajar daripada interaksi pengguna, menyesuaikan diri dengan keutamaan perusahaan dan menasihati pembela tentang tindakan terbaik untuk mencapai hasil yang lebih selamat.

Keupayaan Security Copilot untuk terus berkembang

Apa yang lebih hebat tentang Security Copilot ialah keupayaan tanpa hadnya untuk berkembang, yang disifatkan oleh Microsoft sebagai "satu set kemahiran keselamatan khusus yang sentiasa berkembang." Ia juga menyepadukan data dan cerapan daripada alatan keselamatan Microsoft yang lain, termasuk Sentinel, Defender dan Intune, untuk menyediakan panduan tersuai bagi setiap organisasi.

Security Copilot akan terus belajar dan menambah baik untuk membantu memastikan pasukan keselamatan beroperasi dengan pengetahuan terkini tentang penyerang, taktik, teknik dan prosedur mereka. Keterlihatannya kepada ancaman dikuasakan oleh data keselamatan organisasi pelanggan dan jejak analisis ancaman Microsoft yang luas.

Menariknya, apabila penyelidik keselamatan meminta maklumat kerentanan terkini, Microsoft juga dengan jelas menunjukkan sumber keputusan. Microsoft menggunakan maklumat daripada pangkalan data kerentanan daripada Agensi Keselamatan Siber dan Infrastruktur, Institut Piawaian dan Teknologi Kebangsaan, dan pangkalan data perisikan ancaman Microsoft sendiri.

Tetapi itu tidak bermakna Copilot Keselamatan Microsoft sentiasa betul. "Kami tahu bahawa kadangkala model ini boleh menjadi salah, jadi kami menyediakan keupayaan untuk memastikan kami mendapat maklum balas," kata Chang Kawaguchi, arkitek keselamatan AI di Microsoft Gelung maklum balas adalah lebih kompleks daripada suka atau tidak suka pada Bing. "Kerana terdapat banyak cara ia boleh menjadi salah," jelas Kawaguchi. Microsoft akan membenarkan pengguna menjawab apa sebenarnya yang salah untuk lebih memahami sebarang ralat.

Sumber rujukan

​​https://www.microsoft.com/zh-cn/security/business/ai-machine-learning/microsoft-security-copilot?rtc=1​

Atas ialah kandungan terperinci Microsoft secara rasmi memperkenalkan GPT-4 ke dalam keselamatan, dan gangguan industri nampaknya akan datang. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!