Descrever o Copilot da Segurança da Microsoft
Os principais desafios de segurança que as organizações enfrentam incluem:
- O aumento do número e da sofisticação dos ataques.
- Uma escassez de talentos que está impulsionando a necessidade de automação, integração e consolidação de ferramentas de segurança.
- Visibilidade da segurança, privacidade, conformidade e governança.
As organizações precisam agir rapidamente para enfrentar todos os seus desafios de segurança, mas trabalhar em velocidade humana, mesmo que não haja escassez de talentos, não é suficiente. As organizações precisam trabalhar na velocidade do computador.
O Copilot de Segurança da Microsoft é o primeiro e único produto de segurança com IA generativa que ajuda a defender as organizações na velocidade e escala do computador. É uma ferramenta de análise de segurança da plataforma AI que habilita os analistas a responder rapidamente às ameaças, processar sinais na velocidade do computador e avaliar a exposição ao risco em minutos.
O centro do Copilot de Segurança da Microsoft é a barra de prompt que permite que os analistas de segurança façam perguntas em linguagem natural. Você deve usar a barra de prompt para informar ao Copilot quais insights você deseja obter dos seus dados de segurança.
Três casos de uso principais são o gerenciamento da postura de segurança, a resposta a incidentes e os relatórios de segurança.
Gerenciamento da postura de segurança. O Copilot de Segurança fornece informações sobre qualquer coisa que possa expor uma organização a uma ameaça conhecida. Em seguida, ele dá ao analista diretrizes prescritivas sobre como fazer para se proteger contra essas possíveis vulnerabilidades.
Resposta a incidentes. O Copilot de Segurança pode rapidamente revelar um incidente. No caso de um incidente que veio à tona, o Copilot de Segurança pode enriquecê-lo com o contexto de outras fontes de dados, avaliar sua escala e impacto e fornecer informações sobre qual pode ser a fonte. O Copilot de Segurança pode, então, guiar o analista pelas etapas de resposta e correção com recomendações guiadas. O Copilot de Segurança oferece visibilidade em um único painel central, extraindo dados de outras fontes, como o Defender e o Sentinel, e correlacionando e analisando esses dados em conjunto.
Relatórios de segurança. O Copilot de Segurança pode fornecer relatórios personalizáveis, prontos para serem compartilhados e fáceis de consumir, permitindo que os analistas se concentrem mais em tarefas de alto valor pertinentes à segurança da organização.
As informações que você fornecer ao Copilot só poderão ser acessadas pela sua organização. Seus dados são seus e estão protegidos por controles abrangentes de segurança e conformidade empresarial. Seus dados não são utilizados para treinar os modelos de IA da fundação.
O Copilot de Segurança, que está em fase de pré-visualização e ainda não está disponível para todos, tem integração planejada com o Microsoft Sentinel e outras famílias de produtos de segurança da Microsoft.