Inoltre, Defender Threat Intelligence è ora gratuito.
Microsoft ha annunciato il nuovo programma Security Copilot Early Access e ha invitato i clienti qualificati a parteciparvi e a scoprire come prevenire e combattere gli attacchi informatici con l'intelligenza artificiale.
Il colosso tecnologico con sede a Redmond ha introdotto Microsoft Security Copilot e lo strumento AI è in grado di rilevare attacchi informatici e pianificare soluzioni per combatterli in modo abbastanza efficiente.secondo la nostra recensione.
Pertanto Microsoft sta mettendo a punto un programma dedicato all'applicazione, che consentirà ai clienti qualificati di testare diverse soluzioni di sicurezza potenziate dall'intelligenza artificiale. Il programma è ora aperto alla registrazione dei clienti e, attraverso di esso, Microsoft introdurrà anche nuove funzionalità a Security Copilot, tra cui:
- Una nuova esperienza Security Copilot integrata nella nostra piattaforma XDR (Extended Detection and Response) leader del settore, Microsoft 365 difensore. Questa nuova esperienza incorporata aiuta a guidare direttamente gli analisti con raccomandazioni utilizzabili, il tutto da un'unica esperienza unificata.
- Intelligence sulle minacce di Microsoft Defender è ora incluso gratuitamente in Security Copilot. Defender Threat Intelligence consente ai clienti di accedere, operare e integrare direttamente l'intelligence sulle minacce completa di Microsoft, offrendo informazioni più approfondite ai team di sicurezza.
Inoltre, le organizzazioni che collaborano con i fornitori di servizi di sicurezza gestiti (MSSP) e partecipano al programma di accesso anticipato potranno estendere l'accesso al proprio ambiente Security Copilot, consentendo agli MSSP di partecipare con loro utilizzando Security Copilot ("Bring Your Proprio—MSSP”).
Microsoft
Il programma di accesso anticipato offrirà una nuova esperienza di Security Copilot
Secondo Microsoft, Security Copilot sarà ora migliorato con funzionalità di intelligenza artificiale generativa all’interno del programma di accesso anticipato. Ecco tutte le nuove funzionalità generative in arrivo su Security Copilot:
- Riepilogo degli incidenti con un solo clic: riepilogare rapidamente un incidente in linguaggio naturale per aiutare i team addetti alle operazioni di sicurezza a comprendere più velocemente i malintenzionati o per condividerlo con il consiglio. È disponibile un report completo sulle attività post-risposta, come mostrato in Figura 1.
- Risposta guidata agli incidenti alla velocità della macchina: guida gli analisti della sicurezza di qualsiasi livello attraverso il processo di risoluzione e risposta alle minacce informatiche con l'aiuto dell'intelligenza artificiale generativa direttamente all'interno di Microsoft 365 Defender. Questo flusso di lavoro fluido aiuta a ridurre i tempi di risposta alle minacce, il che è fondamentale per mantenere le organizzazioni al sicuro.
- Query in linguaggio naturale per semplificare la ricerca: Che si tratti di cercare proattivamente minacce informatiche o di estendere incidenti esistenti, le query sono una parte fondamentale di qualsiasi piattaforma operativa di sicurezza. Scrivi query in linguaggio naturale e sfrutta la potenza di Security Copilot per generare automaticamente Kusto Query Language (KQL) per risparmiare tempo e migliorare le competenze dei tuoi analisti della sicurezza.
- Analisi del malware in tempo reale: La comprensione e il reverse engineering del malware sono stati, fino ad oggi, accessibili solo agli operatori di risposta agli incidenti più avanzati. Con Security Copilot, diventa più semplice analizzare e comprendere script della riga di comando di PowerShell complessi e anche offuscati e documentare il flusso, come mostrato in figura 2.
- Informazioni sulle minacce a portata di mano: L'intelligence sulle minacce è efficace tanto quanto è facile accedervi e applicarla. Con Security Copilot, gli utenti possono informarsi in linguaggio naturale sulle minacce informatiche emergenti, sulle tecniche di attacco informatico e se un'organizzazione è colpita o esposta a una specifica minaccia informatica.
I clienti qualificati possono iscriversi per registrarsi al programma di accesso anticipato, cliccando su questo collegamento.
