Microsoft el martes desvelado Copiloto de seguridad en vista previa limitada, marcando su búsqueda continua para incorporar funciones orientadas a la IA en un intento de ofrecer «defensa de extremo a extremo a la velocidad y escala de la máquina».
Impulsado por la IA generativa GPT-4 de OpenAI y su propio modelo específico de seguridad, se factura como un herramienta de análisis de seguridad que permite a los analistas de ciberseguridad responder rápidamente a las amenazas, procesar señales y evaluar la exposición al riesgo.
Con ese fin, recopila información y datos de varios productos como Microsoft Sentinel, Defender e Intune para ayudar a los equipos de seguridad a comprender mejor su entorno; determinar si son susceptibles a vulnerabilidades y exploits conocidos; identificar ataques en curso, su escala y recibir instrucciones de remediación; y resumir incidentes.
Los usuarios, por ejemplo, pueden preguntar a Security Copilot sobre inicios de sesión de usuarios sospechosos durante un período de tiempo específico, o incluso emplearlo para crear una presentación de PowerPoint que describa un incidente y su cadena de ataque. También puede aceptar archivos, URL y fragmentos de código para su análisis.
Redmond dijo que su modelo específico de seguridad patentado está informado por más de 65 billones de señales diarias, y enfatizó que la herramienta cumple con la privacidad y que los datos de los clientes «no se usan para entrenar los modelos básicos de IA».
«Hoy en día, las probabilidades siguen estando en contra de los profesionales de la ciberseguridad», Vasu Jakkal, vicepresidente corporativo de Seguridad, Cumplimiento, Identidad y Administración de Microsoft, señaló.
«Con demasiada frecuencia, libran una batalla asimétrica contra atacantes prolíficos, implacables y sofisticados. Para proteger sus organizaciones, los defensores deben responder a las amenazas que a menudo se ocultan entre el ruido».
¡Conviértase en un profesional de respuesta a incidentes!
Descubra los secretos de la respuesta a incidentes a prueba de balas: ¡domine el proceso de 6 fases con Asaf Perlman, líder de IR de Cynet!
El copiloto de seguridad es el último impulso de IA de Microsoft, que ha estado integrando constantemente funciones de IA generativa en sus ofertas de software durante los últimos dos meses, incluyendo Bing, Navegador de borde, GitHub, LinkedIny skype.
El desarrollo también llega semanas después de que el gigante tecnológico lanzado Copiloto de Microsoft 365integrando capacidades de IA dentro de su conjunto de aplicaciones empresariales y de productividad como Office, Outlook y Teams.