Microsoft는 다양한 목적을 위한 AI 도우미를 꾸준히 개발해 왔으며 최근 명단에 추가된 것은 Microsoft Security Copilot입니다. 이 새로운 도우미는 사이버 보안 전문가를 위해 특별히 설계되었으며, 침해를 식별하고 매일 처리하는 대량의 데이터 및 신호를 관리하는 데 도움을 줍니다.
Microsoft Security Copilot은 OpenAI의 GPT-4 생성 AI 및 Microsoft 고유의 보안 관련 모델 챗봇과 유사한 간단한 프롬프트 상자를 제공합니다. 사용자는 “내 기업의 모든 보안 사고는 무엇입니까?”와 같은 질문을 하고 관련 정보의 요약을 받을 수 있습니다.
배후에서 시스템은 다음을 사용합니다. Microsoft에서 수집한 65조 개의 일일 신호 위협 인텔리전스 수집에서.
아래 비디오에서 Microsoft Security Copilot을 확인하십시오.
Microsoft 보안 Copilot이란 무엇입니까?
Security Copilot은 보안 분석가를 대체하는 것이 아니라 지원하기 위한 것이며 동료가 정보를 공유하고 협업할 수 있는 핀보드 섹션이 포함되어 있습니다. 보안 전문가는 Copilot을 사용하여 사고 조사를 돕거나 이벤트를 신속하게 요약하고 보고를 지원할 수 있습니다.
시스템은 자연어 입력을 허용하므로 사용자는 특정 취약성에 대한 요약을 요청하거나 분석을 위해 파일, URL 또는 코드 스니펫을 제공할 수 있습니다. 모든 프롬프트와 응답이 저장되어 조사자를 위한 전체 감사 추적이 생성됩니다.
Microsoft Security Copilot의 가장 흥미로운 기능 중 하나는 프롬프트 북 기능. 이를 통해 사용자는 일련의 단계 또는 자동화를 단일 버튼 또는 프롬프트로 묶을 수 있습니다. 예를 들어 보안 연구원은 공유 프롬프트를 생성하여 스크립트를 리버스 엔지니어링할 수 있으므로 팀원이 분석을 수행할 때까지 기다릴 필요가 없습니다. 사용자는 사고 및 공격 경로를 설명하는 PowerPoint 슬라이드를 만들 수도 있습니다.
Bing과 마찬가지로 Microsoft는 보안 연구원이 최신 취약성에 대한 정보를 요청할 때 결과를 명확하게 제공합니다. 이 회사는 Cybersecurity and Infrastructure Security Agency, National Institute of Standards and Technology의 취약성 데이터베이스 및 자체 위협 인텔리전스 데이터베이스의 정보를 사용합니다.
그러나 시스템이 완전하지는 않습니다. 오류 위험을 줄이기 위해 Microsoft는 사용자가 무엇이 잘못되었는지 응답할 수 있는 피드백 루프 시스템을 개선하기 위해 더 많은 정보를 제공합니다.
Microsoft Security Copilot에 액세스하는 방법은 무엇입니까?
Microsoft 보안 Copilot은 현재 미리 보기 단계에 있으며 소규모 고객 그룹에서 테스트 중입니다.. 일반 출시 날짜는 아직 없으며 회사는 책임감 있게 가능한 최고의 제품을 학습하고 개발하는 데 주력하고 있습니다.
AI에 대한 Microsoft의 대대적인 추진에 대한 이 최신 사례는 회사의 소프트웨어 및 서비스 전반에 걸쳐 더 많은 AI 비서 기술을 볼 수 있을 것으로 예상할 수 있음을 보여줍니다.
사이버 보안 및 AI 기술
사이버 보안 환경이 계속 진화하고 더욱 복잡해짐에 따라 조직이 잠재적인 위협보다 한발 앞서 나가기 위해 얻을 수 있는 모든 도움이 필요하다는 것이 분명해졌습니다. Microsoft Copilot 라인업에 가장 최근에 추가된 Microsoft Security Copilot은 보안 전문가의 작업을 지원하여 잠재적 위반을 식별하고 대량의 데이터를 보다 효율적으로 관리할 수 있도록 도와주는 강력한 도구입니다.
AI와 자연어 처리를 통합함으로써 Microsoft는 위협 분석 및 사고 조사라는 종종 압도적인 작업을 능률화하고 단순화할 수 있는 시스템을 만들었습니다.
Security Copilot의 Prompt Book 기능은 특히 인상적이며 사용자가 보다 효과적으로 작업할 수 있도록 사용자 정의 자동화를 생성할 수 있는 기능을 제공합니다. 협업과 공유를 강조하는 Security Copilot은 팀워크를 촉진하고 보안 팀의 모든 구성원이 같은 페이지에 있는지 확인하는 데 유용한 도구이기도 합니다.
전반적으로 Microsoft Security Copilot은 사이버 보안 분야에서 중요한 발전이며 조직이 운영의 이 중요한 영역에 접근하는 방식을 변화시킬 수 있는 잠재력을 가지고 있습니다. Microsoft 보안 블로그에서 보안 파일럿에 대해 자세히 알아볼 수 있습니다.
