Επιπλέον, το Defender Threat Intelligence είναι πλέον δωρεάν.
Η Microsoft ανακοίνωσε το νέο Πρόγραμμα Early Access Security Copilot και εξουσιοδοτημένους πελάτες να συμμετάσχουν σε αυτό και να μάθουν πώς να αποτρέπουν και να καταπολεμούν τις κυβερνοεπιθέσεις με AI.
Ο τεχνολογικός γίγαντας με έδρα το Ρέντμοντ παρουσίασε το Microsoft Security Copilot και το εργαλείο τεχνητής νοημοσύνης είναι ικανό να ανιχνεύει κυβερνοεπιθέσεις και να σχεδιάζει λύσεις για την καταπολέμησή τους αρκετά αποτελεσματικά.σύμφωνα με την κριτική μας.
Έτσι, η Microsoft έρχεται με ένα πρόγραμμα αφιερωμένο στην εφαρμογή, το οποίο θα επιτρέψει στους ειδικευμένους πελάτες να δοκιμάσουν διαφορετικές λύσεις ασφάλειας με βελτιωμένη τεχνητή νοημοσύνη. Το πρόγραμμα είναι πλέον ανοιχτό για εγγραφή πελατών και μέσω αυτού, η Microsoft θα φέρει επίσης νέες δυνατότητες στο Security Copilot, όπως:
- Μια νέα εμπειρία Security Copilot ενσωματωμένη στην κορυφαία στον κλάδο πλατφόρμα εκτεταμένης ανίχνευσης και απόκρισης (XDR), Microsoft 365 Defender. Αυτή η νέα ενσωματωμένη εμπειρία βοηθά τους αναλυτές να καθοδηγούν άμεσα με προτάσεις που μπορούν να εφαρμοστούν — όλες μέσα από μια ενιαία εμπειρία.
- Microsoft Defender Threat Intelligence περιλαμβάνεται τώρα χωρίς κόστος στο Security Copilot. Το Defender Threat Intelligence επιτρέπει στους πελάτες να έχουν άμεση πρόσβαση, να χειρίζονται και να ενσωματώνουν την ολοκληρωμένη ευφυΐα απειλών της Microsoft, παρέχοντας μεγαλύτερο βάθος γνώσης στις ομάδες ασφαλείας.
Επιπλέον, οι οργανισμοί που συνεργάζονται με Διαχειριζόμενους Παρόχους Υπηρεσιών Ασφαλείας (MSSP) και συμμετέχουν στο Πρόγραμμα Πρώιμης Πρόσβασης θα μπορούν να επεκτείνουν την πρόσβαση στο περιβάλλον Security Copilot τους, επιτρέποντας στους MSSP να συμμετέχουν μαζί τους χρησιμοποιώντας το Security Copilot ("Bring Your Ίδιος—MSSP»).
Microsoft
Το Πρόγραμμα Early Access θα προσφέρει μια νέα εμπειρία Security Copilot
Σύμφωνα με τη Microsoft, το Security Copilot θα ενισχυθεί πλέον με δυνατότητες δημιουργίας AI εντός του Προγράμματος Early Access. Ακολουθούν όλες οι νέες δυνατότητες παραγωγής που έρχονται στο Security Copilot:
- Περιλήψεις συμβάντων με ένα μόνο κλικ: Συνοψίστε ένα περιστατικό γρήγορα σε φυσική γλώσσα για να βοηθήσετε τις ομάδες επιχειρήσεων ασφαλείας να κατανοήσουν πιο γρήγορα τους κακούς παράγοντες ή να το μοιραστούν με το διοικητικό συμβούλιο. Μια πλήρης αναφορά δραστηριότητας μετά την απάντηση είναι διαθέσιμη όπως φαίνεται στο Φιγούρα 1.
- Καθοδηγούμενη απόκριση σε περιστατικά με ταχύτητα μηχανής: Καθοδηγήστε τους αναλυτές ασφαλείας οποιουδήποτε επιπέδου δεξιοτήτων μέσω της διαδικασίας αποκατάστασης και απόκρισης απειλών στον κυβερνοχώρο με τη βοήθεια γενετικής τεχνητής νοημοσύνης απευθείας στο Microsoft 365 Defender. Αυτή η απρόσκοπτη ροή εργασίας συμβάλλει στη μείωση του χρόνου απόκρισης σε απειλές, κάτι που είναι το κλειδί για τη διατήρηση της ασφάλειας των οργανισμών.
- Ερωτήματα φυσικής γλώσσας για την απλοποίηση του κυνηγιού: Είτε αναζητούν προληπτικές απειλές στον κυβερνοχώρο είτε επεκτείνουν υπάρχοντα περιστατικά, τα ερωτήματα αποτελούν κρίσιμο μέρος οποιασδήποτε πλατφόρμας λειτουργιών ασφαλείας. Γράψτε ερωτήματα σε φυσική γλώσσα και χρησιμοποιήστε τη δύναμη του Security Copilot για να δημιουργήσετε αυτόματα Kusto Query Language (KQL) για να εξοικονομήσετε χρόνο και να βοηθήσετε στην αναβάθμιση των δεξιοτήτων των αναλυτών ασφαλείας σας.
- Ανάλυση κακόβουλου λογισμικού σε πραγματικό χρόνο: Η κατανόηση και η αντίστροφη μηχανική του κακόβουλου λογισμικού ήταν, μέχρι σήμερα, προσβάσιμη μόνο στους πιο προηγμένους ανταποκριτές συμβάντων. Με το Security Copilot, γίνεται πιο εύκολο να αναλύσετε και να κατανοήσετε πολύπλοκα και επίσης ασαφή σενάρια γραμμής εντολών PowerShell και να τεκμηριώσετε τη ροή—εμφανίζεται στο Σχήμα 2.
- Η νοημοσύνη των απειλών στα χέρια σας: Η ευφυΐα σχετικά με τις απειλές είναι τόσο αποτελεσματική όσο η εύκολη πρόσβαση και εφαρμογή της. Με το Security Copilot, οι χρήστες μπορούν να ρωτήσουν σε φυσική γλώσσα σχετικά με τις αναδυόμενες κυβερνοαπειλές, τις τεχνικές κυβερνοεπιθέσεων και εάν ένας οργανισμός επηρεάζεται ή εκτίθεται σε μια συγκεκριμένη απειλή στον κυβερνοχώρο.
Οι πιστοποιημένοι πελάτες μπορούν να εγγραφούν για να εγγραφούν στο Πρόγραμμα Early Access, κάνοντας κλικ σε αυτόν τον σύνδεσμο.