Corporation Microsoft napovedal izdajo Copilot for Security, ki temelji na GPT-4 za preiskovanje incidentov in vdiranje.
Microsoft namerava 1. aprila lansirati Copilot for Security, program, ki temelji na jezikovnem modelu GPT-4 in je zasnovan za pomoč strokovnjakom za varnost informacij pri raziskovanju incidentov in preprečevanju vdorov. Izdelek bo na voljo strankam po vsem svetu s podporo za 7 jezikov poleg angleščine.
Copilot for Security je samostojna rešitev z možnostjo povezovanja vtičnikov tretjih razvijalcev varnosti. Program se prav tako integrira z obstoječimi storitvami kibernetske varnosti v oblaku Microsoft, vključno z Microsoft Defender 365. To daje strankam dodatno orodje za zaščito korporativne IT infrastrukture.
Copilot for Security ni namenjen zamenjavi ljudi ali trenutnih rešitev za varnost informacij. Podobno kot ChatGPT je ta program zasnovan kot pomočnik, ki izkorišča obstoječa orodja za kibernetsko varnost in podpira strokovnjake pri odzivanju na morebitne incidente in njihovem raziskovanju. Tehnologija analizira podatke o kibernetskih grožnjah, prejete iz omrežja podjetja Microsoft, za prepoznavanje morebitnih napadov in priporočila protiukrepov.
V demo različici Microsoft je pokazal, kako program povezuje naslove IP in zlonamerne skripte, najdene v omrežju, z znanimi hekerskimi skupinami. Copilot for Security lahko tudi analizira zlonamerno programsko opremo in pripravi poročila o dogodkih za netehnično občinstvo, kar poenostavi komunikacijo znotraj podjetja.
Po besedah Vasuja Jakkala, korporativnega podpredsednika Microsoft glede varnostnih vprašanj ta tehnologija obljublja močno orodje za boj proti kibernetski kriminaliteti. Povratne informacije udeležencev programa zgodnjega dostopa so bile zelo pozitivne.
Rezultati demo različice so pokazali, da Copilot for Security povečuje delovno učinkovitost tako mladih kot izkušenih strokovnjakov za informacijsko varnost. Mladi strokovnjaki delajo 26% hitreje, natančnost njihovih dejanj pa se poveča za 35%. Za izkušene strokovnjake se hitrost poveča za približno 22%, produktivnost pa za 7%.
Vendar je zanimivo dejstvo, da je 97 % uporabnikov, ki so preizkusili Copilot for Security, želelo ponovno uporabiti. Izdelek je sposoben optimizirati delo varnostnih ekip, vključno z nadzorom in odzivom na grožnje. Hitro ustvarja poročila in povzema informacije o grožnjah v dostopnem jeziku, s čimer prihrani čas osebja.
Po besedah Ruija Correie, vodje informacijske varnosti pri Signode, vam Copilot for Security omogoča razumevanje dejanj zlonamerne programske opreme, ne da bi se zatekli k peskovnikom. Kakovost analize je impresivna – izdelek lahko dekodira ukaze in dejanja zlonamernih programov, kar poenostavi analizo kibernetskih groženj in zmanjša vstopne ovire za varnostne strokovnjake.
Preberite tudi: