記住4月1日！ Microsoft Copilot for Security全面開放使用
Microsoft宣佈將於4月1日在全球推出生成式AI安全解決方案Microsoft Copilot for Security，能協助網絡安全和IT專業人員獲取他人遺漏的資訊、加速行動，並提升團隊的專業技能。Microsoft網絡安全企業副總裁Vasu Jakkal指出，Copilot透過大規模數據和網絡威脅情報，包括Microsoft每天處理的逾78兆個網絡安全信號，並結合大型語言模型，為用戶提供度身定製的分析及指導下一步行動。
Copilot for Security即付即用
Vasu Jakkal表示，為了實現所有人均可實踐網絡安全防護的目標，Microsoft亦推出「即付即用」的許可模式。與市面上其他解決方案相比，這種模式可讓更多企業使用Copilot for Security。透過這種靈活及基於使用量的定價模式，用戶可快速開展Copilot for Security應用，根據其需求和預算來調整用量和成本。Microsoft Copilot for Security將於2024年4月1日發售，請即聯絡Microsoft客戶代表，讓企業率先享受Copilot for Security帶來的莫大好處。
全面開放使用的 Copilot for Security具備以下全新功能：
- 個人化提示手冊（Custom promptbooks）讓用戶建立和保存自己的專屬自然語言指示，可用於常見的網絡安全工作流程和項目。
- 知識庫整合（Knowledgebase integrations）預覽版可讓用戶將 Copilot for Security 與其業務發展邏輯結合，並根據其流程指南進行活動。
- 提供多語言支援，能處理8種語言的指示和回應，並在產品介面提供25 種不同語言。
- 與全球積極融合和開發服務的第三方合作夥伴合作。
- 將用戶從 Defender 外部受攻擊面管理（External Attack Surface – EASM）連接到自訂的外部受攻擊面，以識別和分析有關風險的最新資訊。
- Microsoft Entra 稽核記錄和診斷記錄，能為有關特定用戶或事件的網絡安全調查或 IT 問題分析提供額外的見解，並以自然語言進行總結。
- 使用量報告（Usage reporting）可為網絡安全團隊提供如何使用 Copilot 的儀表板分析，讓用戶發掘更多改善機會。
為所有人而設的AI網絡安全
隨着Copilot for Security的面世，這項解決方案將提供兩種豐富的用戶體驗，包括沉浸式獨立入口網站，或嵌入現有的網絡安全產品。Copilot與Microsoft網絡安全產品融合，可讓企業的IT和網絡安全專業團隊更輕鬆地利用Microsoft研究中展示的速度和準確性優勢去提升網絡安全。Copilot能針對每項產品的使用案例，改善其入口網站，從而讓用戶享受使用其熟悉和喜愛的產品入口網站。
這個即將面世的統一網絡安全操作平台 (unified security operations platform) 能在安全性資訊與事件管理 (SIEM) 和延伸偵測和回應 (XDR) 的Microsoft Defender入口網站中提供嵌入式Copilot體驗，在調查和應對網絡威脅時提示用戶。Copilot能自動提供相關資訊摘要，通過引導回應提高效率，亦透過腳本或文件分析，以及自然語言 (NL) 和 Kusto 查詢語言 (KQL) 增強各級網絡安全分析師的能力，現時已具備最新的Microsoft網絡威脅情報風險評估功能。
經驗豐富的網絡安全專業人員能透過Copilot更快和更準確地處理工作。Microsoft的第二項Copilot for Security經濟研究顯示：
- 經驗豐富的網絡安全分析師使用Copilot後效率提高22%。
- 他們使用Copilot時，所有任務的準確性提高7%。
- 值得留意的是，97%受訪網絡安全分析師表示，他們日後執行同樣任務時會繼續使用Copilot。
這項最新研究主要針對經驗豐富的網絡安全專業人員，為Microsoft去年11月發佈、主要針對新入職網絡安全專業人員的隨機對照試驗延伸研究。這兩項研究比較了網絡安全分析師在使用Copilot for Security執行網絡安全任務前後分別對工作效率的影響。研究綜合結果顯示，擁有不同資歷和專業的網絡安全分析師，均可透過使用Copilot來提升網絡安全。透過鼓勵網絡安全團隊使用Copilot，Microsoft打破網絡安全防禦的入門門檻，改善每位用戶的工作體驗，並為所有人提供網絡安全防護。
