Microsoft анонсировала выпуск защитного ИИ-решения на базе GPT-4 Security Copilot
Изображение: Tadas Sar (unsplash)
Корпорация Microsoft сообщила о выходе Security Copilot, нового «помощника», похожего на ChatGPT, созданного на базе искусственного интеллекта, который использует возможности американской компании в сфере анализа угроз для более быстрого принятия решений во время реагирования на инциденты информированной безопасности, а также для помощи в поиске угроз и составлении отчетов по кибербезопасности.
«Microsoft Security Copilot представляет собой инструмент анализа безопасности на основе технологий ИИ, позволяющий ИБ-специалистам оперативно реагировать на киберугрозы, обрабатывать сигналы со скоростью компьютера и оценивать подверженность риску за считанные минуты», — сказано в заявлении американской корпорации.
Уточняется, что продукт Security Copilot способен отвечать на вопросы аналитиков и ИБ-экспертов, которые связаны с безопасностью, через специальный интерфейс, похожий на ChatGPT, и постоянно обучается на подобных взаимодействиях, чтобы адаптироваться к каждой корпоративной среде для предоставления рекомендаций по наилучшему направлению действий в конкретной ситуации.
Подобный подход позволяет ИБ-отделам компаний с высокой эффективностью управлять сложными ситуациями в сфере информационной безопасности. При этом в Microsoft отмечают, что основной целью Security Copilot является расширение возможностей аналитиков безопасности, ускорение обобщения и интерпретации информации о киберугрозах, что позволит специалистам намного быстрее выявлять вредоносную активность при анализе веб-трафика.
Продукт Security Copilot также помогает в обнаружении ранее упущенных киберугроз за счёт сопоставления сигналов об активности угроз, создавая правильные соединения при проверке данных об атаках.
Решение от Microsoft основано на расширенной модели больших языков OpenAI GPT-4 (LLM) в комбинации с тем, что американская корпорация описывает как «модель, ориентированную на безопасность», которая была разработана ее инженерами.
Security Copilot также объединяет данные из других инструментов безопасности корпорации Microsoft (включая Sentinel, Defender и Intune), чтобы предоставить индивидуальные рекомендации для каждой компании.
