Корпорація Microsoft анонсувала випуск Copilot for Security на базі GPT-4 для розслідування інцидентів і боротьби зі зломами.
Microsoft планує 1 квітня запустити Copilot for Security – програму на основі моделі мови GPT-4, призначену для допомоги фахівцям з інформаційної безпеки в розслідуванні інцидентів і протидії зломам. Продукт буде доступний клієнтам по всьому світу з підтримкою 7 мов крім англійської.
Copilot for Security є окремим рішенням з можливістю підключення плагінів від сторонніх розробників засобів захисту інформації. Програма також інтегрується з наявними хмарними сервісами кібербезпеки Microsoft, включно з Microsoft Defender 365. Це дає клієнтам додатковий інструмент для захисту корпоративних ІТ-інфраструктур.
За задумом розробників, Copilot for Security не покликаний замінити людей або поточні рішення інформаційної безпеки. Подібно до ChatGPT, ця програма задумана як помічник, який використовує наявні засоби кіберзахисту і підтримує фахівців у реагуванні на потенційні інциденти та їх розслідуванні. Технологія аналізує дані про кіберзагрози, одержувані з корпоративної мережі Microsoft, для виявлення потенційних атак і рекомендацій щодо протидії.
У демо версії Microsoft показала, як програма пов’язує виявлені в мережі IP-адреси та шкідливі сценарії з відомими хакерськими угрупованнями. Copilot for Security також вміє аналізувати шкідливе ПЗ і готувати звіти про події для нетехнічної аудиторії, що спрощує комунікацію всередині компанії.
За словами Васу Джаккал, корпоративного віцепрезидента Microsoft з питань безпеки, ця технологія обіцяє потужний інструмент для боротьби з кіберзлочинністю. Відгуки учасників програми раннього доступу були вельми позитивними.
Результати демонстраційної версії показали, що Copilot for Security підвищує ефективність роботи як молодих фахівців з інформаційної безпеки, так і досвідчених. Молоді експерти працюють на 26% швидше, а точність їхніх дій збільшується на 35%. У досвідчених фахівців швидкість зростає приблизно на 22%, а продуктивність – на 7%.
Однак цікавий факт полягає в тому, що 97% користувачів, які випробували Copilot for Security, захотіли використовувати його повторно. Продукт здатний оптимізувати роботу команд безпеки, включно з моніторингом загроз і реагуванням. Він швидко генерує звіти та узагальнює інформацію про загрози доступною мовою, заощаджуючи час співробітників.
Як зазначив Руї Коррейя, менеджер з інформаційної безпеки в Signode, Copilot for Security дає змогу розуміти дії шкідливого ПЗ, не вдаючись до використання пісочниць. Якість аналізу вражає – продукт здатний декодувати команди і дії шкідливих програм, що спрощує аналіз кіберзагроз і знижує вхідні бар’єри для фахівців з безпеки.
Читайте також: