Microsoft Copilot for Security（國(guó)際版）將于4月1日在全球范圍內(nèi)正式發(fā)布

今天，我們很高興地宣布，Microsoft Copilot for Security （國(guó)際版） 將于 4 月 1 日在全球范圍內(nèi)正式發(fā)布。這是迄今為止全球信息安全領(lǐng)域首個(gè)獨(dú)立的生成式 AI 解決方案，能夠幫助安全和 IT 專(zhuān)業(yè)人員全面洞察安全態(tài)勢(shì)，更快地采取行動(dòng)，并增強(qiáng)團(tuán)隊(duì)專(zhuān)業(yè)技能。

Microsoft Copilot for Security 每天處理超過(guò) 78 萬(wàn)億超大規(guī)模的安全信號(hào)，并結(jié)合大語(yǔ)言模型以及安全專(zhuān)用模型，為企業(yè)提供深度見(jiàn)解并為用戶的后續(xù)行動(dòng)提供指導(dǎo)。借助Microsoft Copilot for Security，使你能夠以機(jī)器一樣的速度和規(guī)模來(lái)響應(yīng)威脅，并實(shí)現(xiàn)安全運(yùn)營(yíng)轉(zhuǎn)型。

據(jù)Microsoft Copilot for Security 第二次的經(jīng)濟(jì)研究顯示，資深安全專(zhuān)業(yè)人員在使用 Copilot 后可以更快、更準(zhǔn)確地完成任務(wù)，因此，他們絕大多數(shù)都希望繼續(xù)使用 Copilot。該工具帶來(lái)的收益令人驚嘆：

資深安全分析師通過(guò)使用 Copilot 將工作效率提高了 22%。

使用 Copilot 時(shí)，他們完成所有任務(wù)的準(zhǔn)確率提高了 7%。

最值得注意的是，97% 的受訪者表示，他們希望在下次執(zhí)行同一任務(wù)時(shí)使用 Copilot。

這項(xiàng)新研究擴(kuò)展了我們?nèi)ツ?11 月針對(duì)初階安全專(zhuān)業(yè)人員進(jìn)行的隨機(jī)對(duì)照實(shí)驗(yàn)，重點(diǎn)關(guān)注資深安全專(zhuān)業(yè)人員。為了評(píng)估Microsoft Copilot for Security在執(zhí)行安全任務(wù)時(shí)對(duì)工作效率的影響，兩項(xiàng)研究將使用Microsoft Copilot for Security的分析師以及未使用Microsoft Copilot for Security的分析師對(duì)照組進(jìn)行比較。兩項(xiàng)研究的綜合結(jié)果表明，每個(gè)人（涵蓋各種經(jīng)驗(yàn)水平和專(zhuān)業(yè)知識(shí)類(lèi)型）都可以通過(guò) Copilot 在執(zhí)行安全任務(wù)時(shí)提升效率。當(dāng)我們讓安全團(tuán)隊(duì)使用 Copilot 時(shí)，也能夠打破入門(mén)與進(jìn)階的壁壘，改善所有人的工作體驗(yàn)。Copilot 使每個(gè)人都能獲得更強(qiáng)大的安全專(zhuān)業(yè)能力。

Microsoft Copilot for Security（國(guó)際版）現(xiàn)已支持即用即付

為了讓所有安全專(zhuān)業(yè)人員都可以從 Microsoft Copilot for Security 受益，微軟推出了即用即付（Pay-as-you-go）許可模式，這比市場(chǎng)上其他許可模式更容易被更多的組織使用。通過(guò)這種基于使用量的靈活定價(jià)模式，企業(yè)客戶可快速啟用 Microsoft Copilot for Security，根據(jù)自身需求和預(yù)算控制使用量和成本。Microsoft Copilot for Security將于 2024 年 4 月 1 日正式開(kāi)始全球銷(xiāo)售。

全球開(kāi)放使用和廣泛的生態(tài)系統(tǒng)

Microsoft Copilot for Security將于2024年 4 月 1 日在全球所有國(guó)家/地區(qū)推出。Copilot可以理解和響應(yīng)八種語(yǔ)言的指令，產(chǎn)品界面已本地化為 25 種語(yǔ)言。

我們擁有超過(guò) 100 家合作伙伴組成的出色生態(tài)系統(tǒng)，在合作伙伴專(zhuān)享預(yù)覽期間，他們共同參與了 Copilot 的開(kāi)發(fā)進(jìn)程。正式發(fā)布后，Copilot（全球版） 將能夠與安全軟件供應(yīng)商和托管安全服務(wù)提供商的解決方案相連接，這些供應(yīng)商正在開(kāi)發(fā)可與Microsoft Copilot for Security進(jìn)行連接的連接器，以及基于Microsoft Copilot for Security的服務(wù)。我們非常感謝做出貢獻(xiàn)的合作伙伴，他們幫助人們更安心地使用安全和負(fù)責(zé)任的 AI。

Microsoft Copilot for Security的產(chǎn)品創(chuàng)新

Microsoft Copilot for Security可幫助安全和 IT 專(zhuān)業(yè)人員強(qiáng)化他們的技能，更有效地協(xié)作，更全面地了解安全態(tài)勢(shì)并更快地做出響應(yīng)。

在正式發(fā)布版本中，Microsoft Copilot for Security包括以下新功能：

自定義指令手冊(cè)（promptbook），支持客戶創(chuàng)建和保存自己的一系列自然語(yǔ)言指令，以用于日常的安全工作。

知識(shí)庫(kù)集成（預(yù)覽版），使你能夠?qū)icrosoft Copilot for Security與業(yè)務(wù)邏輯相集成，并根據(jù)自己的分步指南執(zhí)行。

從 Defender EASM 連接到自定義外部攻擊面，以識(shí)別和分析有關(guān)組織外部攻擊面風(fēng)險(xiǎn)的最新信息。

Microsoft Entra 審核日志和診斷日志，為安全調(diào)查或 IT 問(wèn)題分析（涉及與特定用戶或事件相關(guān)的審核日志）提供其他建議，并以自然語(yǔ)言進(jìn)行總結(jié)。

使用情況報(bào)告，通過(guò)儀表板提供有關(guān)團(tuán)隊(duì)如何使用 Copilot 的建議，幫助團(tuán)隊(duì)發(fā)現(xiàn)更多優(yōu)化機(jī)會(huì)。

為所有人提供由 AI 支持的安全保護(hù)

Microsoft Copilot for Security正式發(fā)布后，將提供更豐富的用戶體驗(yàn)，用戶可以在沉浸式獨(dú)立門(mén)戶中，或現(xiàn)有的安全產(chǎn)品中嵌入式地使用Microsoft Copilot for Security。

Copilot 與微軟安全產(chǎn)品的無(wú)縫集成，將助力你的 IT 及安全團(tuán)隊(duì)輕松且快速地獲得更高的效率和和更準(zhǔn)確的結(jié)果。你可以在平常使用的產(chǎn)品中直接使用 Copilot，現(xiàn)在它已經(jīng)針對(duì)每個(gè)產(chǎn)品的用例和技能進(jìn)行了特別的優(yōu)化。

即將推出的統(tǒng)一安全運(yùn)營(yíng)平臺(tái)可在 Defender 門(mén)戶中針對(duì) SIEM 和 XDR 提供嵌入式 Copilot 體驗(yàn)，在用戶調(diào)查和響應(yīng)威脅時(shí)為用戶提供提示。Copilot 能夠自動(dòng)提煉相關(guān)摘要詳情，通過(guò)引導(dǎo)式響應(yīng)提高效率，并借助 NL 至 KQL 語(yǔ)句轉(zhuǎn)換及腳本/文件分析功能來(lái)賦能于各級(jí)分析師，現(xiàn)在還能夠使用最新的 Microsoft 威脅情報(bào)評(píng)估風(fēng)險(xiǎn)。

Microsoft Entra 中的 Copilot 用戶風(fēng)險(xiǎn)調(diào)查現(xiàn)已推出全球預(yù)覽版，可幫助你組織可能的標(biāo)識(shí)泄露并快速響應(yīng)威脅。Microsoft Entra 中的嵌入式服務(wù)不僅能為用戶提供風(fēng)險(xiǎn)指標(biāo)警示，還可以量身定制解除風(fēng)險(xiǎn)的解決方案。Copilot 還可以提供自動(dòng)執(zhí)行預(yù)防和解決潛在的身份攻擊的方法，例如使用推薦的 Microsoft Entra 條件訪問(wèn)（Microsoft Entra Conditional Access）策略，以改善安全環(huán)境并最大限度地減少服務(wù)臺(tái)呼叫數(shù)量。

為了幫助數(shù)據(jù)安全和合規(guī)性管理員更輕松地確定優(yōu)先級(jí)并處理嚴(yán)重警報(bào)，現(xiàn)在，只需點(diǎn)擊一下按鈕，Microsoft Purview 中的 Copilot （國(guó)際版）即可在調(diào)查工作流中提供簡(jiǎn)明警報(bào)摘要、綜合見(jiàn)解和自然語(yǔ)言支持。

Intune 中的 Copilot（現(xiàn)已推出預(yù)覽版）將幫助 IT 專(zhuān)業(yè)人員和安全分析師做出更明智的終結(jié)點(diǎn)管理決策。Intune 中的 Copilot 可以利用完整的設(shè)備上下文、錯(cuò)誤代碼分析和設(shè)備配置比較來(lái)簡(jiǎn)化威脅調(diào)查過(guò)程。這樣就可以在小問(wèn)題變成嚴(yán)重問(wèn)題之前及時(shí)發(fā)現(xiàn)并補(bǔ)救。

發(fā)現(xiàn)、保護(hù)和治理 AI 的使用

隨著越來(lái)越多的生成式 AI 服務(wù)投入市場(chǎng)，我們必須意識(shí)到：這項(xiàng)技術(shù)在開(kāi)啟全新機(jī)遇的同時(shí)，也為企業(yè)帶來(lái)了新的挑戰(zhàn)與風(fēng)險(xiǎn)?？紤]到這一點(diǎn)，無(wú)論是使用 Microsoft Copilot 還是第三方生成式 AI 應(yīng)用，微軟都可以為客戶提供更出色的信息透明度、保護(hù)和管控。我們希望每個(gè)人都能更加放心、安全、方便地使用 AI。

為了幫助組織保護(hù)和管控 AI 的使用，我們將在產(chǎn)品組合中提供以下體驗(yàn)：

發(fā)現(xiàn) AI 風(fēng)險(xiǎn)：安全團(tuán)隊(duì)可以發(fā)現(xiàn)與 AI 使用相關(guān)的潛在風(fēng)險(xiǎn)，例如敏感數(shù)據(jù)泄露和用戶訪問(wèn)高風(fēng)險(xiǎn)應(yīng)用程序。

保護(hù) AI 應(yīng)用和數(shù)據(jù)：安全和 IT 團(tuán)隊(duì)可以保護(hù)正在使用的 AI 應(yīng)用，以及由它們推理出或生成出的敏感數(shù)據(jù)，包括指令和回答。

AI應(yīng)用的審計(jì)和治理：安全團(tuán)隊(duì)可以保留和記錄與 AI 應(yīng)用的交互，檢測(cè)使用這些應(yīng)用時(shí)違反任何法規(guī)或組織政策的情況，并調(diào)查任何風(fēng)險(xiǎn)事件，從而實(shí)現(xiàn)對(duì) AI 應(yīng)用程序使用的有效管控和治理。

在Microsoft Ignite 大會(huì)上，我們推出了第一批有助于保護(hù)和管控 AI 使用的功能。今天，我們很高興地宣布，Defender for Cloud Apps 中的 Copilot for Microsoft 365 （國(guó)際版）新增了全新的開(kāi)箱即用威脅檢測(cè)功能。此功能與 Microsoft Purview 中的數(shù)據(jù)安全性和合規(guī)性控制措施配合使用，可增強(qiáng) Copilot 的安全性，使組織能夠以安全和負(fù)責(zé)的方式處理各種類(lèi)型的數(shù)據(jù)。

擴(kuò)展的端到端保護(hù)幫助你提供全面保護(hù)

微軟將繼續(xù)深化我們長(zhǎng)期以來(lái)的承諾，為客戶的所有數(shù)字資產(chǎn)提供全面的端到端保護(hù)。借助微軟全套安全產(chǎn)品組合，你將在擁抱生成式 AI 的過(guò)程中，實(shí)現(xiàn)更為卓越的可見(jiàn)性、控制力和管控效能，并享受到貼合貴組織需求的解決方案與定價(jià)策略。最近新增的產(chǎn)品功能包括：

Microsoft Security Exposure Management （國(guó)際版）是統(tǒng)一安全運(yùn)營(yíng)平臺(tái)中的全新統(tǒng)一安全態(tài)勢(shì)和攻擊面管理解決方案，可讓你深入了解資產(chǎn)整體情況，并提出需優(yōu)先實(shí)施的安全計(jì)劃建議，以實(shí)現(xiàn)持續(xù)改進(jìn)。你將全面了解組織面臨的威脅，并發(fā)現(xiàn)可能有危險(xiǎn)的資產(chǎn)，從而能夠主動(dòng)改善安全狀況并降低業(yè)務(wù)關(guān)鍵資產(chǎn)和敏感數(shù)據(jù)暴露的風(fēng)險(xiǎn)?？梢暬ぞ咄ㄟ^(guò)模擬攻擊者視角，幫助你調(diào)查暴露嘗試，并且通過(guò)建模主動(dòng)探索發(fā)現(xiàn)對(duì)關(guān)鍵資產(chǎn)的潛在攻擊路徑。如今，我們能夠更輕松快捷地發(fā)現(xiàn)潛在風(fēng)險(xiǎn)點(diǎn)，并采取行動(dòng)最大限度減少風(fēng)險(xiǎn)與業(yè)務(wù)中斷。

自適應(yīng)保護(hù)是 Microsoft Purview 的一項(xiàng)功能，現(xiàn)已與 Microsoft Entra 條件訪問(wèn)（Microsoft Entra Conditional Access）集成。集成后可以更好地保護(hù)組織，免受數(shù)據(jù)泄露、知識(shí)產(chǎn)權(quán)盜竊和違反保密規(guī)定等內(nèi)部風(fēng)險(xiǎn)的影響。通過(guò)此次集成，你可以創(chuàng)建條件訪問(wèn)策略以自動(dòng)響應(yīng)內(nèi)部風(fēng)險(xiǎn)，并阻止有風(fēng)險(xiǎn)的用戶訪問(wèn)以保護(hù)數(shù)據(jù)。

Microsoft 溝通合規(guī)性（Microsoft Communication Compliance）現(xiàn)在可提供情緒指標(biāo)和見(jiàn)解，以豐富內(nèi)部風(fēng)險(xiǎn)管理策略，并跨 Microsoft Teams、Exchange、Yammer、Copilot 和第三方渠道識(shí)別通信風(fēng)險(xiǎn)。?

Microsoft Intune 于 2 月推出了三款新的解決方案，即 Intune 企業(yè)應(yīng)用程序管理、Microsoft Cloud PKI 和 Intune 高級(jí)分析，它們都屬于 Microsoft Intune Suite。Intune Endpoint Privilege Management 現(xiàn)正推出支持批準(zhǔn)提升權(quán)限的選項(xiàng)。

在 AI 時(shí)代為所有人提供安全保護(hù)

Microsoft Copilot for Security使整個(gè)微軟安全產(chǎn)品組合的能力倍增，在六個(gè)產(chǎn)品系列中集成了50多個(gè)類(lèi)別，形成了端到端的安全解決方案。使用Microsoft Copilot for Security后，你可以全面地保護(hù)您的IT環(huán)境，包括安全性、合規(guī)性、身份和標(biāo)識(shí)、設(shè)備管理和隱私等。在 AI 時(shí)代，采用統(tǒng)一的解決方案來(lái)消除孤立工具堆砌而形成的治理漏洞，這比以往任何時(shí)候都更加重要。

Microsoft Copilot for Security將于2024年4月1日正式發(fā)布，這確實(shí)是一個(gè)里程碑式的時(shí)刻。借助 Copilot，你和你的安全團(tuán)隊(duì)可以自信地引領(lǐng)組織進(jìn)入 AI 時(shí)代。我們將繼續(xù)努力，實(shí)現(xiàn)微軟的安全愿景：利用行業(yè)領(lǐng)先的生成式 AI 為防御者提供支持和工具，以安全、負(fù)責(zé)任的方式部署、使用和管控 AI。我們很榮幸能夠與您合作，推動(dòng)這一 AI 轉(zhuǎn)型并為所有人提供安全保護(hù)。

審核編輯：劉清