Copilot for Security: Chat s AI v bezpečnostních řešeních

Microsoft rozšířil technologii generativní umělé inteligence do svých bezpečnostních řešení. Služba Microsoft Copilot for Security poskytuje odpovědi na dotazy kolem zabezpečení, stejně jako analýzy, které pomáhají obráncům odhalovat skryté vzory, posilovat obranu a rychleji reagovat na incidenty.

Technologie AI zasahuje do stále více oblastí a podnikových procesů – včetně kybernetické bezpečnosti. Pro firmy a organizace, které používají bezpečnostní produkty Microsoftu, vznikla nová služba Microsoft Copilot for Security, která kombinuje model GPT-4 od OpenAI s bezpečnostními řešeními Microsoftu a funguje podobně jako Microsoft Copilot při běžné práci na počítači. To znamená, že poskytuje kvalifikované odpovědi na dotazy, týkající se bezpečnostních politik, aktuálního stavu zabezpečení i vyšetřování incidentů.

Návaznosti na další produkty

Microsoft Copilot for Security spolupracuje s produkty jako Microsoft Defender, Sentinel, Entra nebo Intune a poskytuje pracovníkům bezpečnostních týmů rozhraní pro pokládání dotazů. Zatímco ve variantě Standalone představuje Microsoft Copilot for Security webovou stránka pro zadávání dotazů napříč všemi nasazenými bezpečnostními řešeními Microsoftu, verze Embedded jsou přizpůsobené konkrétním bezpečnostním produktům, ze kterých čerpají informace.

Pro koho je Microsoft Copilot for Security?

Služba Microsoft Copilot for Security je primárně určena pro specialisty se zkušenostmi s bezpečnostními produkty Microsoftu, kterým umělá inteligence pomůže například s dohledáváním informací o kyberbezpečnostních rizicích a incidentech. Microsoft Copilot for Security je ale skvělým nástrojem také pro nováčky v týmu, kterým pomůže se zorientováním v prostředí – typicky dohledáním informací ze směrnic a správných bezpečnostních postupů. Analytikům pomůže Microsoft Copilot for Security nejen se sumarizací potřebných informací, ale například jim také poskytne vodítko, co vše je k vytvoření analýzy nezbytné.

A co konkrétně Microsoft Copilot for Security umí? Především usnadnit a zefektivnit práci bezpečnostních specialistů. Například v Microsoft Intune může AI na dotaz vyhledat informace o všech zařízeních daného uživatele – bez nutnosti procházet jednotlivá zařízení a související reporty. V nástroji Sentinel pak umožňuje Microsoft Copilot for Security snadno dohledat informace o incidentech (původ, uživatelé, doporučená řešení) z jednotlivých logů pomocí celých sekvencí automaticky prováděných dotazů.

Plaťte podle využití

Microsoft poskytuje službu Microsoft Copilot for Security na bázi pay-as-you-go, tedy za skutečně využitou kapacitu. Platí se za výpočetní jednotky a čas (po hodinách), s cenou 4 dolary za jednotku a hodinu. Uživatelé Microsoft Copilot for Security potřebují současně také předplatné Microsoft Azure.

Microsoft uvádí, že pro zaškolení v používání služby Microsoft Copilot for Security je potřeba přibližně 40 hodin, během kterých se bezpečnostní specialisté naučí službu používat a především správně pokládat dotazy na AI. Pak bude jejich práce výrazně efektivnější než při použití standardních nástrojů vestavěných v bezpečnostních řešeních Microsoftu.