Konzern Microsoft kündigte die Veröffentlichung von Copilot for Security auf Basis von GPT-4 für die Untersuchung von Vorfällen und Hacking an.
Microsoft plant, am 1. April Copilot for Security zu starten, ein Programm, das auf dem GPT-4-Sprachmodell basiert und Informationssicherheitsexperten bei der Untersuchung von Vorfällen und der Abwehr von Hacks unterstützen soll. Das Produkt wird Kunden weltweit zur Verfügung stehen und neben Englisch auch sieben Sprachen unterstützen.
Copilot for Security ist eine eigenständige Lösung mit der Möglichkeit, Plugins von Sicherheitsentwicklern Dritter zu verbinden. Das Programm lässt sich auch in bestehende cloudbasierte Cybersicherheitsdienste integrieren Microsoft, einschließlich Microsoft Defender 365. Damit erhalten Kunden ein zusätzliches Tool zum Schutz der Unternehmens-IT-Infrastrukturen.
Copilot for Security ist nicht dazu gedacht, Menschen oder aktuelle Informationssicherheitslösungen zu ersetzen. Ähnlich wie ChatGPT ist dieses Programm als Assistent konzipiert, der vorhandene Cybersicherheitstools nutzt und Fachleute bei der Reaktion auf und der Untersuchung potenzieller Vorfälle unterstützt. Die Technologie analysiert Cyber-Bedrohungsdaten, die vom Unternehmensnetzwerk empfangen werden Microsoft, um potenzielle Angriffe zu identifizieren und Gegenmaßnahmen zu empfehlen.
In der Demoversion Microsoft zeigte, wie das Programm im Netzwerk gefundene IP-Adressen und Schadskripte mit bekannten Hackergruppen verknüpft. Copilot for Security ist außerdem in der Lage, Malware zu analysieren und Ereignisberichte für ein technisch nicht versiertes Publikum zu erstellen, was die Kommunikation innerhalb des Unternehmens vereinfacht.
Laut Vasu Jakkal, Corporate Vice President Microsoft In Sicherheitsfragen verspricht diese Technologie ein wirksames Instrument zur Bekämpfung der Cyberkriminalität. Das Feedback der Teilnehmer des Early-Access-Programms war sehr positiv.
Die Ergebnisse der Demoversion zeigten, dass Copilot for Security die Arbeitseffizienz sowohl junger als auch erfahrener Informationssicherheitsexperten steigert. Junge Experten arbeiten 26 % schneller und die Genauigkeit ihrer Aktionen steigt um 35 %. Für erfahrene Spezialisten erhöht sich die Geschwindigkeit um etwa 22 % und die Produktivität um 7 %.
Interessant ist jedoch, dass 97 % der Benutzer, die Copilot for Security ausprobiert haben, es erneut verwenden wollten. Das Produkt ist in der Lage, die Arbeit von Sicherheitsteams zu optimieren, einschließlich der Überwachung und Reaktion auf Bedrohungen. Es erstellt schnell Berichte und fasst Bedrohungsinformationen in einer leicht verständlichen Sprache zusammen, was den Mitarbeitern Zeit spart.
Laut Rui Correia, Informationssicherheitsmanager bei Signode, können Sie mit Copilot for Security die Aktionen von Malware verstehen, ohne auf Sandboxen zurückgreifen zu müssen. Die Qualität der Analyse ist beeindruckend: Das Produkt ist in der Lage, die Befehle und Aktionen von Schadprogrammen zu entschlüsseln, was die Analyse von Cyber-Bedrohungen vereinfacht und die Einstiegshürden für Sicherheitsspezialisten senkt.
Lesen Sie auch: