促进网络安全：微软人工智能驱动的 Security Copilot 在 Ignite 2023 上亮相

微软的 Security Copilot 将人工智能和防御相结合，以应对不断变化的威胁。了解这项创新如何重新定义网络安全。

在 Ignite 2023 上，微软推出了全新的安全产品。 Security Copilot 加入了 Microsoft 的其他 AI Copilot 产品，为现有的 Microsoft 主要产品带来了相当多的新功能。

Microsoft Sentinel 等工具可监控和分析整个组织的数据，而 Microsoft Defender XDR 目前可跨组织的网络和端点提供广泛的威胁检测和响应，长期以来一直为 Microsoft 客户提供可靠的安全防御缓解措施。

虽然微软人工智能产品将为这些现有工具提供功能增强，但真正的创新是Security Copilot，它是微软安全工具包中的一项重要新产品。

关键思想是融合两项非常重要的技术：网络安全和人工智能。通过集成这两种基础技术，微软的目的不仅是过滤和处理大量的实时和静态数据，而且是发现非法行为模式，并以更快的速度识别和减轻潜在威胁，并其准确度远高于以前。

微软的 Security Copilot 公告并未具体说明他们正在使用的实际人工智能技术，但通过查看他们的产品，可以合理地猜测以下部分或全部技术正在幕后使用：

机器学习算法：这些学习模型经过海量数据集的训练，能够识别可能表明安全威胁的模式和问题。它们还可能包括监督和非监督学习的结合，以开发搜索、检测、限定和减轻新威胁和零日威胁的方法。

神经网络和深度学习：这些可以处理非结构化数据，这通常是网络安全问题和流量的关键组成部分。此外，深度学习可以帮助弄清楚正常行为是什么样的，并识别偏离安全行为的流量模式。

数据融合和集成：这是人工智能可以提供帮助的重要部分，因为有必要引入各种不同的数据（网络博客、系统日志、有关用户活动的详细信息以及任何外部数据）获取威胁情报），然后将所有这些整合到见解和操作行为中。

自动响应机制：当不良行为者使用人工智能技术发起攻击时，人类不可能像进行攻击的机器那样快速做出响应。建立人工智能驱动的自动响应机制可能会有福宾项目的感觉，但也可能是防御以高级处理器速度运行的攻击者的唯一方法。

持续学习和适应：网络安全是一场军备竞赛，攻击者和防御者都在对手制定对策之前竞相开发新技术。人工智能擅长的领域之一是能够增强其警告模型，并不断考虑新信息和新行为。

那么这一切对于 Microsoft 的 Security Copilot 产品意味着什么呢？在相当高的层面上，微软展示了 Security Copilot 利用人工智能技术来提供以下基本优势：

识别非法行为模式：Security Copilot 可以通过网络以及所有 Microsoft 解决方案处理和分析正常数据集。一旦确定了正常情况，这些数据集就可以用于检测非标准、异常、意外或以其他方式偏离正常网络行为的模式。这可以帮助识别网络攻击、新的蠕虫感染和数据泄露，而使用非人工智能辅助资源可能不会出现这些情况。

速度和准确性大幅提高：我们之前讨论过人类速度和计算机速度。主动实时响应的好处怎么强调都不为过。如果 Security Copilot 中内置了良好的自动响应机制，这可能会给微软的客户带来战术优势。

微软显然希望客户将 Security Copilot 视为极其智能的安全专业人员，可以帮助应对网络威胁。

微软还强化了统一安全运营平台的理念，该平台汇集了我们之前讨论过的一些现有安全服务。对于企业来说，这是一种更加简化的方法，使他们能够运营本质上跨业务的中央指挥中心。

此外，微软还将 Security Copilot 嵌入到其他非安全服务中，因此您甚至可以在 Microsoft 365 和 Azure 等服务中找到该技术。

企业和管理者的底线不仅仅是增强安全性，还要应对新的、坦率地说是可怕的安全威胁的持续冲击。它还显着提高了效率，从而降低了成本并提高了速度。这对于集成来说是一个巨大的福音，可以减少整个企业的安全孤岛。人工智能提供的支持能力将使企业 IT 经理能够更全面、更好、更准确地了解其组织面临的威胁形势，并为这些经理提供工具来确保其组织免受这些威胁的威胁。

您可以在社交媒体上关注我的日常项目更新。请务必订阅我在 Substack 上的每周更新时事通讯，并在 Twitter 上关注我：@DavidGewirtz、Facebook 上：Facebook.com/DavidGewirtz、Instagram 上：Instagram.com/DavidGewirtz 和 YouTube 上：YouTube.com/DavidGewirtzTV。