Microsoft Copilot for Security è arrivato.

Il 1° aprile è stato lanciato Microsoft Copilot for Security, che introduce l'innovazione dell'IA generativa nel settore della sicurezza informatica. Normalmente, questo tipo di servizio prevede un costo mensile una tantum, come Copilot for Microsoft 365. Tuttavia, Microsoft ha deciso di cambiare formula e di applicare a Copilot for Security una tariffa oraria di 4 dollari nell'ambito del modello di consumo.

Copilot for Security è un chatbot che gli addetti alla sicurezza informatica possono utilizzare per ottenere le ultime informazioni su incidenti di sicurezza, sintesi delle minacce e altro ancora. È basato su GPT 4 di OpenAI e sul modello specifico per la sicurezza di Microsoft, che gli conferisce notevoli capacità di intelligenza artificiale.

Microsoft ha iniziato a testare questo chatbot un anno fa, fornendo accesso a:

• Le ultime informazioni sulle minacce alla sicurezza
• Tutti i segnali di intelligence sulle minacce di Microsoft

Le caratteristiche principali di Copilot for Security includono:

• Una bacheca per la collaborazione tra i dipendenti che si occupano di sicurezza informatica
• Sintesi dell'evento a fini di rendicontazione
• Capacità di immissione in linguaggio naturale
• Funzionalità di analisi dei file
• Capacità di analisi del codice
• Registro storico per la verifica e la conformità

Microsoft potenzia la sicurezza dell'intelligenza artificiale contro Nobelium, gli autori dell'attacco SolarWind.

Microsoft ha dato un forte impulso all'intelligenza artificiale nella sicurezza informatica a causa dei continui attacchi da parte di hacker sponsorizzati dallo Stato russo. Nobelium, lo stesso gruppo responsabile dell' attacco SolarWind, è riuscito a spiare per mesi le caselle di posta elettronica dei dirigenti Microsoft.

L'attacco iniziale ha portato al furto di parte del codice sorgente di Microsoft, poiché gli hacker hanno avuto accesso ai repository del codice sorgente e ai sistemi interni dell'azienda.

Copilot for Security potrebbe rappresentare un grande passo avanti nella mitigazione dei rischi legati alla sicurezza informatica, aiutando le aziende a evitare che problemi quali i malware backdoor compromettano l'integrità dei loro dati.

È possibile accedere alle funzionalità di Microsoft Copilot for Security tramite un'esperienza autonoma immersiva e tramite esperienze integrate intuitive disponibili in altri prodotti di sicurezza Microsoft. Le soluzioni di sicurezza Microsoft come Microsoft Defender XDR, Microsoft Sentinel e Microsoft Intune si integrano perfettamente con Copilot for Security.

Ecco una semplice spiegazione di come funziona Copilot for Security:

• App autonoma: è possibile utilizzare Copilot for Security come programma separato sul proprio computer. Ciò consente di concentrarsi esclusivamente su Copilot e sulle sue funzionalità.
• Integrato con altri strumenti di sicurezza: se utilizzi altri prodotti di sicurezza Microsoft come Defender XDR o Sentinel, le funzionalità di Copilot saranno integrate direttamente in tali programmi. Ciò significa che potrai accedere alla guida di Copilot senza dover passare da un'applicazione all'altra.

In breve, è possibile utilizzare Copilot for Security da solo o ottenere il suo aiuto direttamente all'interno dei propri strumenti di sicurezza esistenti.

Copilot for Security utilizza i plug-in di Microsoft Defender per migliorare il rilevamento delle minacce e l'intelligence.

I plug-in di Microsoft e dei prodotti di sicurezza di terze parti hanno lo scopo di aiutare a estendere e integrare i servizi con Copilot for Security. Questi plug-in possono inviare avvisi, registri eventi, criteri e altro ancora sia dai prodotti di sicurezza Microsoft che dalle soluzioni di terze parti supportate.

Copilot for Security offre anche informazioni sulle minacce e contenuti autorevoli tramite questi plug-in. Questi plug-in possono effettuare ricerche negli articoli e nei profili di Microsoft Defender Threat Intelligence per tenerti aggiornato.

Ecco come funziona.

1. Le richieste utente provenienti dai prodotti di sicurezza vengono inviate a Copilot for Security.
2. Pre-elabora qualsiasi prompt di input tramite grounding, che specifica ulteriormente il prompt per aiutarti a ottenere informazioni più utili e pertinenti.
3. Copilot for Security prende la risposta dal modello linguistico e la sottopone a un processo di post-elaborazione. Ciò include l'accesso ai plugin per ottenere informazioni più contestualizzate.
4. Infine, Copilot for Security restituisce la risposta, che gli utenti possono quindi esaminare e a cui possono rispondere.

Copilot for Security protegge i tuoi servizi e processi con:

Risposta guidata

Ottieni una guida pratica e dettagliata per la risposta agli incidenti, comprese le istruzioni per la valutazione, l'indagine, il contenimento e la risoluzione.

Sintesi dell'incidente

Ottieni un quadro completo degli incidenti e migliora la comunicazione all'interno della tua organizzazione sfruttando l'intelligenza artificiale generativa per sintetizzare rapidamente avvisi di sicurezza complessi in riepiloghi più concisi e facilmente utilizzabili.

Analisi dell'impatto

Utilizza analisi basate sull'intelligenza artificiale per valutare il potenziale impatto degli incidenti di sicurezza, fornendo informazioni dettagliate sui sistemi interessati e dati per stabilire in modo efficace le priorità degli interventi di risposta.

Reverse engineering degli script

Elimina la necessità di decodificare il malware e assicurati che ogni analista comprenda le azioni eseguite da un aggressore. Analizza script complessi della riga di comando e traducili in linguaggio naturale. Estrai e collega gli indicatori trovati nello script alle rispettive entità nella tua rete.

Questo modello di IA utilizzerà un metodo di determinazione dei prezzi pay-as-you-go, progettato per consentire alle aziende di adattare le proprie iniziative di sicurezza informatica basate sull'IA alle proprie esigenze. Microsoft utilizzerà un unico metodo di determinazione dei prezzi che coprirà sia l'esperienza Copilot autonoma che le esperienze relative all'intera gamma di prodotti Microsoft Security. Questo modello di consumo consente di sperimentare e apprendere senza dover pagare per ogni utente o dispositivo.

Sebbene Copilot for Security sia l'ultima novità della famiglia Copilot, l'intera linea di prodotti è stata al centro dell'attenzione delle aziende di tutto il mondo nel 2024. Microsoft Copilot ha conquistato il mondo delle imprese, offrendo uno strumento di ottimizzazione basato sull'intelligenza artificiale che semplifica i flussi di lavoro e restituisce tempo ai lavoratori impegnati in progetti ridondanti o che richiedono molto tempo.
È in grado di integrarsi con quasi tutti i prodotti Microsoft presenti sul mercato, quindi le aziende di tutto il mondo lo hanno implementato nei loro flussi di lavoro.

Sebbene la funzionalità sia ottima, il supporto è insufficiente. Il supporto unificato di Microsoft è limitato, lasciando le aziende con un servizio costoso che non soddisfa le loro aspettative né giustifica il prezzo pagato. È qui che entra in gioco il supporto Microsoft di terze parti offerto da US Cloud.

Le nostre soluzioni proattive ti garantiscono tutto il supporto necessario per ogni prodotto o servizio Microsoft disponibile sul mercato. Siamo sempre aggiornati sulle ultime integrazioni e opzioni di Copilot, per tenerti informato sui modi migliori per applicarlo alla tua attività e garantirne il corretto funzionamento. Possiamo consigliarti sulle migliori pratiche con i prodotti Microsoft ed eseguire controlli dello stato di salute del sistema Microsoft per ridurre al minimo i potenziali tempi di inattività futuri.

Il nostro team dedicato di tecnici con sede negli Stati Uniti risponde alle vostre richieste entro 15 minuti dall'invio, indipendentemente dal livello di gravità. Le nostre soluzioni proattive e la nostra competenza sui prodotti Microsoft possono farvi risparmiare dal 30 al 50% sul vostro budget annuale di assistenza, e il nostro tempo di risoluzione è, in media, due volte più veloce di quello di Microsoft.

Se stai cercando di preventivare Copilot for Security e hai bisogno di trovare modi per ridurre i costi per aggiungerlo, o anche se sei semplicemente stanco dell'attuale stato di Microsoft Unified, US Cloud può aiutarti a rimetterti in piedi.

Contattaci oggi stesso per parlare con uno dei nostri rappresentanti commerciali e scoprire come US Cloud può trasformare la tua esperienza di assistenza Microsoft.