Trợ lý cho các chuyên gia an ninh mạng
Microsoft đã sử dụng sự kiện trực tuyến Microsoft Secure để thông báo về sự xuất hiện của Phi công phụ an ninh, một trợ lý mới được hỗ trợ bởi AI dành cho các chuyên gia an ninh mạng. Công cụ kết hợp GPT-4 của OpenAI và mô hình bảo mật do Microsoft phát triển. Nó chạy trên cơ sở hạ tầng Azure. Do đó, Microsoft Security Copilot có thể phân tích hơn 65 tỷ tín hiệu hàng ngày.
Theo công ty, sự xuất hiện của trợ lý mới này nhằm khắc phục một vấn đề lớn trong lĩnh vực an ninh mạng: sự mất cân bằng giữa các mối đe dọa liên tục và việc thiếu nhân sự có trình độ để ứng phó với chúng.
Các chuyên gia an ninh mạng đang chiến đấu trong một cuộc chiến bất đối xứng chống lại những kẻ tấn công mạnh mẽ, không ngừng nghỉ và tinh vi. […] Thách thức này càng trở nên trầm trọng hơn do sự thiếu hụt toàn cầu các chuyên gia bảo mật có trình độ, dẫn đến ước tính 3,4 triệu vị trí tuyển dụng trong lĩnh vực này.
Chương trình này không nhằm mục đích thay thế chuyên môn của con người mà nhằm cung cấp hỗ trợ để nâng cao hiệu quả của các chuyên gia, những người sẽ có thể “ứng phó với các sự cố an ninh trong vài phút thay vì hàng giờ hoặc hàng ngày”.
Microsoft Security Copilot làm gì?
Giống như Microsoft Copilot được công bố cách đây vài tuần, công cụ này xuất hiện dưới dạng một hộp nhắc nhở đơn giản. Các chuyên gia an ninh mạng sẽ có thể sử dụng nó cho các yêu cầu khác nhau:
Hỏi về các lỗ hổng và sự cố: AI thậm chí sẽ có thể xếp hạng chúng theo thứ tự quan trọng,
Để xin lời khuyên: Security Copilot sẽ có thể chỉ ra các bước khác nhau cần thực hiện để ứng phó với các lỗ hổng gặp phải,
Tích hợp tài liệu: có thể nhúng tệp, URL, đoạn mã và yêu cầu thông tin về chúng,
Làm việc nhóm : một bảng được tích hợp vào công cụ để cho phép các nhóm xác định chính xác các câu trả lời có thể hữu ích cho đồng nghiệp.
Tuy nhiên, Microsoft chỉ rõ rằng trợ lý của họ, giống như bất kỳ chương trình nào được hỗ trợ bởi trí tuệ nhân tạo, có thể mắc lỗi. Tuy nhiên, nó có một hệ thống học hỏi, cho phép nó liên tục cải tiến với thông tin từ bên trong và bên ngoài tổ chức. Security Copilot cũng có thể cung cấp thông tin về các mục được phát hiện bởi các công cụ an ninh mạng khác. Ngoài ra, chatbot còn chỉ ra các nguồn cho phép nó tạo ra câu trả lời.
Dữ liệu được bảo mật nghiêm ngặt
Về việc sử dụng dữ liệu, Microsoft muốn được yên tâm và đảm bảo rằng trí tuệ nhân tạo sẽ được sử dụng một cách “an toàn, bảo mật và có trách nhiệm”. Do đó, dữ liệu sẽ không được sử dụng để cung cấp cho AI bên ngoài khuôn khổ của tổ chức.
Dữ liệu của bạn là dữ liệu của bạn. Bạn có quyền sở hữu và kiểm soát chúng cũng như cách bạn muốn tận dụng và kiếm tiền từ chúng. Dữ liệu của bạn không được sử dụng để đào tạo hoặc làm phong phú thêm các mô hình AI cơ bản được người khác sử dụng. Không ai ngoài tổ chức của bạn được hưởng lợi từ AI được đào tạo về dữ liệu hoặc quy trình kinh doanh của bạn.
Cho đến nay, Microsoft vẫn chưa thông báo ngày triển khai Security Copilot.
