A Microsoft tem desenvolvido constantemente assistentes de IA para várias finalidades, e a mais recente adição à sua lista é o Microsoft Security Copilot. Este novo assistente foi concebido especificamente para profissionais de cibersegurança, com o objetivo de os ajudar a identificar violações e a gerir os grandes volumes de dados e sinais com que lidam diariamente.
O Microsoft Security Copilot usa a IA generativa GPT-4 da OpenAI e Modelo específico de segurança da própria Microsoft para fornecer uma caixa de prompt simples que se assemelha a um chatbot. Os usuários podem fazer perguntas como “quais são todos os incidentes de segurança em minha empresa” e receber um resumo das informações relevantes.
Nos bastidores, o sistema faz uso do 65 trilhões de sinais diários coletados pela Microsoft em sua coleta de inteligência de ameaças.
Confira o Microsoft Security Copilot no vídeo abaixo.
O que é o Microsoft Security Copilot?
O Security Copilot destina-se a auxiliar os analistas de segurança em vez de substituí-los, e inclui uma seção de quadro de anúncios que permite que colegas colaborem e compartilhem informações. Os profissionais de segurança podem usar o Copilot para ajudar nas investigações de incidentes ou para resumir eventos rapidamente e fornecer suporte com relatórios.
O sistema aceita entradas de linguagem natural, para que os usuários possam solicitar resumos de vulnerabilidades específicas ou fornecer arquivos, URLs ou trechos de código para análise. Todos os prompts e respostas são salvos, criando uma trilha de auditoria completa para os investigadores.
Um dos recursos mais intrigantes do Microsoft Security Copilot é a função de livro de prompt. Isso permite que os usuários agrupem conjuntos de etapas ou automações em um único botão ou prompt. Por exemplo, os pesquisadores de segurança podem criar um prompt compartilhado para fazer engenharia reversa de um script, para que não precisem esperar que alguém de sua equipe realize a análise. Os usuários também podem criar um slide do PowerPoint que descreve os incidentes e vetores de ataque.
Como o Bing, a Microsoft obtém resultados claros quando os pesquisadores de segurança solicitam informações sobre as vulnerabilidades mais recentes. A empresa usa informações da Agência de Segurança Cibernética e de Infraestrutura, do banco de dados de vulnerabilidades do Instituto Nacional de Padrões e Tecnologia e de seu próprio banco de dados de inteligência de ameaças.
No entanto, o sistema não é infalível. Para mitigar o risco de erros, a Microsoft está oferecendo um loop de feedback que permite aos usuários responder com o que está errado e fornecer mais informações para melhorar o sistema.
Como acessar o Microsoft Security Copilot?
Copiloto de segurança da Microsoft é atualmente em fase de visualização e sendo testado por um pequeno grupo de clientes. Ainda não há data para um lançamento geral, e a empresa está focada em aprender e desenvolver o melhor produto possível com responsabilidade.
Este exemplo mais recente do grande impulso da Microsoft com IA mostra que podemos esperar ver mais tecnologia de assistente de IA nos softwares e serviços da empresa.
Tecnologias de cibersegurança e IA
À medida que o cenário de segurança cibernética continua a evoluir e se tornar mais complexo, fica claro que as organizações precisam de toda a ajuda possível para se manterem à frente de possíveis ameaças. O Microsoft Security Copilot, a mais recente adição à linha Microsoft Copilot, é uma ferramenta poderosa que pode auxiliar os profissionais de segurança em seu trabalho, ajudando-os a identificar possíveis violações e gerenciar grandes quantidades de dados com mais eficiência.
Ao incorporar IA e processamento de linguagem natural, a Microsoft criou um sistema que pode agilizar e simplificar a tarefa muitas vezes esmagadora de análise de ameaças e investigação de incidentes.
A função de agendamento imediato do Security Copilot é particularmente impressionante, oferecendo aos usuários a capacidade de criar automações personalizadas que podem ajudá-los a trabalhar com mais eficiência. Com ênfase na colaboração e compartilhamento, o Security Copilot também é uma ferramenta valiosa para promover o trabalho em equipe e garantir que todos os membros de uma equipe de segurança estejam na mesma página.
No geral, o Microsoft Security Copilot é um desenvolvimento significativo no campo da segurança cibernética e tem o potencial de transformar a maneira como as organizações abordam essa área crítica de suas operações. Você pode saiba mais sobre o Security Pilot no blog de segurança da Microsoft.
Source: Microsoft Security Copilot é o seu guarda-costas no ciberespaço
