Повышение кибербезопасности: Microsoft представила на Ignite 2023 систему Security Copilot на основе искусственного интеллекта

Security Copilot от Microsoft объединяет искусственный интеллект и защиту для борьбы с развивающимися угрозами. Узнайте, как это нововведение меняет представление о сетевой безопасности.

На Ignite 2023 Microsoft представляет совершенно новое предложение по обеспечению безопасности. Security Copilot присоединяется к другим предложениям Microsoft AI Copilot, которые привносят значительные новые возможности в существующие ключевые предложения Microsoft.

Такие инструменты, как Microsoft Sentinel, который отслеживает и анализирует данные по всей организации, и Microsoft Defender XDR, который в настоящее время обеспечивает широкий спектр обнаружения угроз и реагирования на них в сети и конечных точках организации, уже давно обеспечивают надежную защиту безопасности для клиентов Microsoft.

Хотя предложения Microsoft по искусственному интеллекту обеспечат функциональные улучшения этим существующим инструментам, настоящей инновацией является Security Copilot, главное новое предложение в наборе средств безопасности Microsoft.

Ключевая идея — объединение двух очень важных технологий: кибербезопасности и искусственного интеллекта. Интегрируя эти две основополагающие технологии, цель Microsoft состоит в том, чтобы не только фильтровать и обрабатывать огромные объемы данных, как в режиме реального времени, так и в состоянии покоя, но также находить закономерности незаконного поведения, а также выявлять и смягчать потенциальные угрозы с гораздо большей скоростью. с гораздо большей точностью, чем это было возможно раньше.

В объявлениях Microsoft Security Copilot не указывается фактическая технология искусственного интеллекта, которую они используют, но, глядя на их предложения, можно предположить, что некоторые или все из следующих технологий используются под капотом:

Алгоритмы машинного обучения. Эти модели обучения, обученные на обширных наборах данных, способны распознавать закономерности и проблемы, которые могут указывать на угрозы безопасности. Они также могут включать в себя сочетание контролируемого и неконтролируемого обучения для разработки подходов к поиску, обнаружению, квалификации и смягчению новых угроз и угроз нулевого дня.

Нейронные сети и глубокое обучение. Они позволяют обрабатывать неструктурированные данные, которые часто являются ключевым компонентом проблем кибербезопасности и трафика. Кроме того, глубокое обучение может помочь понять, как выглядит нормальное поведение, и выявить модели трафика, которые отклоняются от того, что в противном случае считалось бы безопасным поведением.

Объединение и интеграция данных. Это большая часть того, где может помочь ИИ, поскольку необходимо ввести широкий спектр разрозненных данных (сетевые блоги, системные журналы, сведения о действиях пользователей и любые внешние данные). полученную информацию об угрозах), а затем интегрировать все это в аналитические данные и оперативное поведение.

Механизмы автоматического реагирования. Когда злоумышленники используют технологию искусственного интеллекта для создания атак, люди не могут реагировать так же быстро, как машины, которые атакуют. Создание механизмов автоматического реагирования на основе искусственного интеллекта может напоминать проект Forbin, но также может быть единственным способом защиты от злоумышленников, работающих на более высоких скоростях процессоров.

Непрерывное обучение и адаптация. Кибербезопасность - это гонка вооружений, в которой как злоумышленники, так и защитники спешат разработать новые технологии до того, как их противники разработают контрмеры. Одна из областей, в которой ИИ превосходит других, — это способность совершенствовать свою модель предупреждения и постоянно учитывать новую информацию и новое поведение.

Так что же все это значит для предложений Microsoft Security Copilot? На довольно высоком уровне Microsoft демонстрирует, что Security Copilot использует технологию искусственного интеллекта, чтобы обеспечить следующие фундаментальные преимущества:

Выявление моделей незаконного поведения. Во всей сети и во всех решениях Microsoft Security Copilot может обрабатывать и анализировать обычные наборы данных. После того как установлено, что является нормальным, эти наборы данных можно использовать для обнаружения нестандартных, необычных, неожиданных закономерностей или других отклонений от нормального поведения сети. Это может помочь распознавать кибератаки, новые заражения червями и утечки данных, которые в противном случае не могли бы проявиться при использовании ресурсов, не связанных с искусственным интеллектом.

Значительное увеличение скорости и точности. Ранее мы говорили о скорости человека и скорости компьютера. Преимущество активного реагирования в режиме реального времени невозможно переоценить. Если в Security Copilot встроены хорошие механизмы автоматического реагирования, это, вероятно, даст клиентам Microsoft тактическое преимущество.

Microsoft явно надеется, что клиенты будут рассматривать и использовать Security Copilot как чрезвычайно умного специалиста по безопасности, который может помочь в реагировании на киберугрозы.

Microsoft также укрепляет идею единой платформы операций безопасности, которая объединяет некоторые существующие службы безопасности, о которых мы говорили ранее. Это гораздо более рациональный подход для предприятий, который позволяет им управлять тем, что по сути является центральным командным центром для всех операций.

Кроме того, Microsoft также встраивает Security Copilot в другие свои службы, не связанные с безопасностью, поэтому вы можете рассчитывать найти эту технологию даже в таких службах, как Microsoft 365 и Azure.

Суть бизнеса и менеджеров заключается не только в усилении безопасности, которая скрывает постоянное натиск новых и, откровенно говоря, устрашающих угроз безопасности. Это также существенное повышение эффективности, что снижает затраты и увеличивает скорость. Это огромное преимущество для интеграции, уменьшающее разрозненность систем безопасности по всему предприятию. Возможности поддержки, обеспечиваемые ИИ, позволят ИТ-менеджерам предприятий иметь гораздо более полную, лучшую и точную картину ландшафта угроз, с которыми сталкиваются их организации, и предоставят этим менеджерам инструменты для обеспечения безопасности своих организаций от этих угроз.

Вы можете следить за ежедневными обновлениями моего проекта в социальных сетях. Обязательно подпишитесь на мою еженедельную рассылку обновлений на Substack и следите за мной в Твиттере @DavidGewirtz, в Facebook по адресу Facebook.com/DavidGewirtz, в Instagram по адресу Instagram.com/DavidGewirtz и на YouTube по адресу YouTube.com/DavidGewirtzTV.