Posílení kybernetické bezpečnosti: Na Ignite 2023 byl představen bezpečnostní kopilot společnosti Microsoft založený na AI

Security Copilot společnosti Microsoft spojuje umělou inteligenci a obranu, aby se vypořádal s vyvíjejícími se hrozbami. Zjistěte, jak tato inovace nově definuje zabezpečení sítě.

Na Ignite 2023 Microsoft představuje zcela novou nabídku zabezpečení. Security Copilot se připojuje k dalším nabídkám AI Copilot společnosti Microsoft, které přinášejí značné nové možnosti do stávajících klíčových nabídek společnosti Microsoft.

Nástroje jako Microsoft Sentinel, který monitoruje a analyzuje data v celé organizaci, a Microsoft Defender XDR, který v současné době poskytuje širokou škálu detekce hrozeb a reakcí v rámci sítě a koncových bodů organizace, již dlouho poskytují zákazníkům Microsoftu solidní zmírnění ochrany zabezpečení.

Zatímco nabídky Microsoft AI poskytnou funkční vylepšení těchto stávajících nástrojů, skutečnou inovací je Security Copilot, hlavní nová nabídka v tašce bezpečnostní sady společnosti Microsoft.

Klíčovou myšlenkou je spojení dvou velmi důležitých technologií: Kybernetické bezpečnosti a umělé inteligence. Integrací těchto dvou základních technologií je záměrem společnosti Microsoft nejen filtrovat a zpracovávat obrovské množství dat, a to jak v reálném čase, tak v klidu, ale také najít vzorce nezákonného chování a identifikovat a zmírnit potenciální hrozby mnohem rychleji, a s mnohem větší přesností, než bylo možné dříve.

Oznámení společnosti Microsoft Security Copilot nespecifikují skutečnou technologii AI, kterou používají, ale při pohledu na jejich nabídky je spravedlivé odhadnout, že některé nebo všechny z následujících jsou využívány pod kapotou:

Algoritmy strojového učení: Tyto modely učení, trénované na rozsáhlých souborech dat, jsou schopny rozpoznat vzorce a problémy, které mohou naznačovat bezpečnostní hrozby. Mohou také zahrnovat kombinaci učení pod dohledem a bez dozoru pro vývoj přístupů pro vyhledávání, detekci, kvalifikaci a zmírňování nových a Zero-Day hrozeb.

Neuronové sítě a hluboké učení: Umožňují zpracování nestrukturovaných dat, což je často klíčová součást problémů s kybernetickou bezpečností a provozu. Hluboké učení navíc může pomoci zjistit, jak vypadá normální chování, a identifikovat vzorce provozu, které se odchylují od toho, co by se jinak považovalo za bezpečné chování.

Fúze a integrace dat: Toto je velká část toho, kde může umělá inteligence pomoci, protože je nutné přinést širokou škálu různorodých dat (síťové blogy, systémové protokoly, podrobnosti o aktivitě uživatelů a jakékoli externí získané informace o hrozbách) a poté to vše integrovat do náhledů a provozního chování.

Mechanismy automatizované odezvy: Když špatní herci používají technologii AI ke generování útoků, je pro lidi nemožné reagovat tak rychle jako stroje, které útočí. Vytváření automatických mechanismů odezvy řízených umělou inteligencí může mít pocit z Forbin Project, ale může to být také jediný způsob, jak se bránit útočníkům pracujícím s vyšší rychlostí procesoru.

Neustálé učení a přizpůsobování: Kybernetická bezpečnost je závod ve zbrojení, ve kterém útočníci i obránci závodí ve vývoji nových technologií dříve, než jejich oponenti vyvinou protiopatření. Jednou z oblastí, kde umělá inteligence vyniká, je schopnost zvyšovat svůj varovný model a neustále zohledňovat nové informace a nové chování.

Co to všechno znamená pro nabídky Security Copilot společnosti Microsoft? Microsoft na poměrně vysoké úrovni ukazuje, že Security Copilot využívá technologii AI a poskytuje následující základní výhody:

Identifikování vzorců nezákonného chování: Bez sítě a ve všech řešeních společnosti Microsoft může Security Copilot zpracovávat a analyzovat běžné datové sady. Jakmile je stanoveno, co je normální, lze tyto soubory dat použít k detekci vzorců, které jsou nestandardní, neobvyklé, neočekávané nebo se jiným způsobem odchylují od normálního chování sítě. To může pomoci rozpoznat kybernetické útoky, nové červy a narušení dat, která by se jinak nemusela objevit pomocí zdrojů bez podpory AI.

Výrazné zvýšení rychlosti a přesnosti: O rychlosti člověka a rychlosti počítače jsme hovořili dříve. Přínos aktivní odezvy v reálném čase nelze přeceňovat. Pokud jsou v Security Copilot zabudovány dobré mechanismy automatické odezvy, pravděpodobně to zákazníkům Microsoftu poskytne taktickou výhodu.

Microsoft jasně doufá, že zákazníci vidí a používají Security Copilot jako extrémně inteligentního bezpečnostního profesionála, který může pomoci při reakci na kybernetické hrozby.

Microsoft také posiluje myšlenku jednotné platformy bezpečnostních operací, která spojuje některé ze stávajících bezpečnostních služeb, o kterých jsme hovořili dříve. Toto je mnohem efektivnější přístup pro podniky, který jim umožňuje provozovat to, co je v podstatě centrálním velitelským centrem napříč operacemi.

Kromě toho Microsoft také začleňuje Security Copilot do svých dalších nezabezpečených služeb, takže můžete dokonce očekávat, že tuto technologii najdete ve službách jako Microsoft 365 a Azure.

Základem pro podniky a manažery není jen zvýšená bezpečnost, která pokrývá pokračující nápor nových a upřímně řečeno děsivých bezpečnostních hrozeb. Je to také podstatné zvýšení efektivity, které snižuje náklady a zvyšuje rychlost. Je to velká výhoda pro integraci, která snižuje bezpečnostní sila v celém podniku. Podpora poskytovaná umělou inteligencí umožní podnikovým IT manažerům získat mnohem větší, lepší a přesnější obrázek o hrozbách, kterým jejich organizace čelí, a poskytne těmto manažerům nástroje k zajištění bezpečnosti jejich organizací před těmito hrozbami.

Moje každodenní aktualizace projektu můžete sledovat na sociálních sítích. Nezapomeňte se přihlásit k odběru mého týdenního zpravodaje na Substacku a sledovat mě na Twitteru na @DavidGewirtz, na Facebooku na Facebook.com/DavidGewirtz, na Instagramu na Instagram.com/DavidGewirtz a na YouTube na YouTube.com/DavidGewirtzTV.