A kiberbiztonság fokozása: az Ignite 2023 kiállításon bemutatták a Microsoft mesterséges intelligencia által vezérelt biztonsági másodpilótát

A Microsoft biztonsági másodpilótája egyesíti az AI-t és a védelmet a fejlődő fenyegetések leküzdése érdekében. Ismerje meg, hogyan határozza meg ez az innováció újra a hálózati biztonságot.

Az Ignite 2023 rendezvényen a Microsoft vadonatúj biztonsági ajánlatot mutat be. A Security Copilot csatlakozik a Microsoft többi AI Copilot kínálatához, amelyek jelentős új képességeket hoznak a meglévő kulcsfontosságú Microsoft-ajánlatokhoz.

Az olyan eszközök, mint a Microsoft Sentinel, amely a szervezet adatait figyeli és elemzi, és a Microsoft Defender XDR, amely jelenleg a fenyegetésészlelés és válaszok széles skáláját kínálja a szervezet hálózatán és végpontjain keresztül, már régóta megbízható védelmet nyújtanak a Microsoft ügyfelei számára.

Míg a Microsoft AI-ajánlatok funkcionális fejlesztéseket biztosítanak ezekhez a meglévő eszközökhöz, az igazi újítás a Security Copilot, amely a Microsoft biztonsági készletében található újdonság.

A kulcsötlet két nagyon fontos technológia összevonása: a kiberbiztonság és a mesterséges intelligencia. E két alapvető technológia integrálásával a Microsoft célja, hogy ne csak hatalmas mennyiségű adatot szűrjön és dolgozzon fel valós időben és nyugalmi állapotban is, hanem az is, hogy megtalálja a tiltott viselkedés mintáit, és sokkal gyorsabban azonosítsa és mérsékelje a potenciális fenyegetéseket. sokkal nagyobb pontossággal, mint korábban lehetséges volt.

A Microsoft Security Copilot bejelentései nem határozzák meg a ténylegesen használt mesterséges intelligencia technológiát, de a kínálatukat tekintve jogos kitalálni, hogy az alábbiak közül néhányat vagy mindegyiket használják a motorháztető alatt:

Gépi tanulási algoritmusok: Ezek a hatalmas adathalmazokra kiképzett tanulási modellek képesek felismerni azokat a mintákat és problémákat, amelyek biztonsági fenyegetésekre utalhatnak. Tartalmazhatják a felügyelt és felügyelet nélküli tanulás kombinációját is az új és nulladik napi fenyegetések felkutatására, észlelésére, minősítésére és mérséklésére szolgáló megközelítések kidolgozására.

Neurális hálózatok és mély tanulás: Ezek lehetővé teszik a strukturálatlan adatok feldolgozását, ami gyakran kulcsfontosságú eleme a kiberbiztonsági problémáknak és a forgalomnak. Ezenkívül a mélyreható tanulás segíthet kitalálni, hogyan néz ki a normális viselkedés, és azonosítani lehet azokat a forgalmi mintákat, amelyek eltérnek az egyébként biztonságos viselkedéstől.

Adatfúzió és integráció: Ez egy nagy része annak, ahol a mesterséges intelligencia segíthet, mivel az eltérő adatok (hálózati blogok, rendszernaplók, felhasználói tevékenység részletei és minden külső adat) széles skáláját kell bevinni. megszerzett fenyegetési intelligencia), majd mindezt integrálja a betekintésekbe és a működési viselkedésbe.

Automatikus válaszmechanizmusok: Ha rossz szereplők mesterséges intelligencia technológiát használnak támadások generálására, az emberek számára lehetetlenné válik, hogy olyan gyorsan reagáljanak, mint a támadást végző gépek. A mesterséges intelligencia által vezérelt automatizált válaszmechanizmusok felépítése talán a Forbin Project hangulatát kelti, de ez az egyetlen módja a fejlett processzorsebességgel működő támadók elleni védekezésnek.

Folyamatos tanulás és alkalmazkodás: A kiberbiztonság egy fegyverkezési verseny, amelyben mind a támadók, mind a védők új technológiák kifejlesztésén versenyeznek, mielőtt ellenfeleik ellenintézkedéseket dolgoznának ki. Az egyik olyan terület, ahol az AI jeleskedik, az a képesség, hogy növelje figyelmeztetési modelljét, és folyamatosan figyelembe vegye az új információkat és az új viselkedéseket.

Tehát mit jelent mindez a Microsoft Security Copilot kínálatában? A Microsoft meglehetősen magas szinten mutatja be, hogy a Security Copilot az AI technológiát használja, hogy a következő alapvető előnyöket nyújtsa:

A tiltott viselkedés mintáinak azonosítása: A Security Copilot a hálózat egészében és a Microsoft összes megoldásában képes feldolgozni és elemezni a normál adatkészleteket. Miután megállapították, hogy mi a normális, ezek az adatkészletek felhasználhatók a nem szabványos, szokatlan, váratlan vagy más módon a normál hálózati viselkedéstől eltérő minták észlelésére. Ez segíthet felismerni a kibertámadásokat, az új féregfertőzéseket és az adatszivárgásokat, amelyek egyébként nem bukkannának fel a mesterséges intelligencia által nem támogatott erőforrások használatával.

Lényegesen megnövekedett sebesség és pontosság: Korábban beszéltünk az emberi sebességről és a számítógép sebességéről. Az aktív valós idejű válaszadás előnyeit nem lehet túlbecsülni. Ha jó automatizált válaszmechanizmusok vannak beépítve a Security Copilotba, az valószínűleg taktikai előnyhöz juttatja a Microsoft ügyfeleit.

A Microsoft egyértelműen azt reméli, hogy az ügyfelek rendkívül intelligens biztonsági szakembernek tekintik és használják a Security Copilotot, aki segíthet a kiberfenyegetésekre való reagálásban.

A Microsoft emellett megerősíti az egységes biztonsági műveleti platform ötletét, amely egyesíti a korábban tárgyalt biztonsági szolgáltatásokat. Ez egy sokkal letisztultabb megközelítés a vállalkozások számára, amely lehetővé teszi számukra, hogy lényegében egy központi irányítóközpontot működtessenek a műveleteken keresztül.

Ezenkívül a Microsoft a Security Copilotot más, nem biztonsági szolgáltatásaiba is beágyazza, így akár olyan szolgáltatásokban is megtalálhatja a technológiát, mint a Microsoft 365 és az Azure.

A vállalkozások és a vezetők számára a lényeg nem csak a fokozott biztonság, amely fedezi az új és őszintén szólva félelmetes biztonsági fenyegetések folyamatos támadását. Ez jelentős hatékonyságnövekedést is jelent, ami csökkenti a költségeket és növeli a sebességet. Ez hatalmas áldás az integráció számára, csökkentve a biztonsági silókat a vállalaton belül. Az AI által biztosított támogatási képesség lehetővé teszi a vállalati IT-menedzserek számára, hogy sokkal nagyobb, jobb és pontosabb képet kapjanak a szervezetük fenyegetettségéről, és biztosítják a vezetőknek azokat az eszközöket, amelyek biztosítják szervezeteik biztonságát ezekkel a fenyegetésekkel szemben.

A közösségi médiában nyomon követheti a projektekkel kapcsolatos napi híreket. Feltétlenül iratkozzon fel a heti frissített hírlevelemre a Substack oldalon, és kövessen engem a Twitteren a @DavidGewirtz címen, a Facebookon a Facebook.com/DavidGewirtz címen, az Instagramon az Instagram.com/DavidGewirtz címen és a YouTube-on a YouTube.com/DavidGewirtzTV címen.