Microsoft Copilot for Security가 출시되었습니다.

4월 1일, 마이크로소프트는 보안 분야에 생성형 AI 혁신을 도입하는 'Copilot for Security'를 출시했습니다. 일반적으로 이러한 서비스는 'Copilot for Microsoft 365'처럼 월별 일회성 요금제입니다. 그러나 마이크로소프트는 이를 변경하여 'Copilot for Security'를 사용량 기반 요금제의 일환으로 시간당 4달러의 요금제로 운영하기로 결정했습니다.

보안 분야 코파일럿은 사이버 보안 담당자가 보안 사고 최신 정보, 위협 요약 등을 얻을 수 있는 챗봇입니다. OpenAI의 GPT-4와 마이크로소프트 자체 보안 전용 모델로 구동되어 상당한 AI 역량을 갖추고 있습니다.

마이크로소프트는 1년 전 이 챗봇의 테스트를 시작했으며, 여기에는 다음에 대한 접근 권한 제공이 포함되었습니다:

• 보안 위협에 관한 최신 정보
• 마이크로소프트의 모든 위협 인텔리전스 신호

보안용 Copilot의 주요 기능은 다음과 같습니다:

• 사이버 보안 직원 간 협업을 위한 게시판 섹션
• 보고 목적의 이벤트 요약
• 자연어 입력 기능
• 파일 분석 기능
• 코드 분석 기능
• 감사 및 규정 준수를 위한 기록 로그

마이크로소프트, 솔라윈드 공격자 노벨리움에 대비한 AI 보안 강화

러시아 국가 지원 해커들의 지속적인 공격으로 인해 마이크로소프트는 사이버 보안 분야에서 인공지능(AI)을 적극 도입하고 있습니다. 노벨리움( Nobelium)은 솔라윈드 공격을 저지른 노벨리움(Nobelium)이 수개월 동안 마이크로소프트 임원들의 이메일 수신함을 감시하는 데 성공했다.

초기 공격으로 인해 해커들이 마이크로소프트의 소스 코드 저장소 및 내부 시스템에 접근할 수 있게 되면서 해당 기업의 일부 소스 코드가 유출되었습니다.

보안용 코파일럿은 사이버 보안 위험 완화 측면에서 큰 진전이 될 수 있으며, 이를 통해 기업들은 백도어 악성코드와 같은 문제가 데이터 무결성에 영향을 미치는 것을 방지할 수 있습니다.

Microsoft Copilot for Security 기능은 몰입형 독립 실행형 환경과 다른 Microsoft 보안 제품에서 찾을 수 있는 직관적인 내장형 환경을 통해 이용할 수 있습니다. Microsoft Defender XDR, Microsoft Sentinel, Microsoft Intune과 같은 Microsoft 보안 솔루션은 Copilot for Security와 원활하게 통합됩니다.

보안용 Copilot의 작동 방식을 간단히 설명해 드리겠습니다:

• 독립형 앱: Copilot for Security를 컴퓨터에서 별도의 프로그램으로 사용할 수 있습니다 . 이를 통해 Copilot과 그 기능에만 집중할 수 있습니다.
• 다른 보안 도구와 통합: Defender XDR이나 Sentinel과 같은 다른 Microsoft 보안 제품을 사용하는 경우 , Copilot의 기능이 해당 프로그램 내에 직접 통합됩니다. 이는 애플리케이션 간 전환 없이도 Copilot의 도움말을 이용할 수 있음을 의미합니다.

간단히 말해, Copilot for Security를 단독으로 사용할 수도 있고 기존 보안 도구 내에서 직접 도움을 받을 수도 있습니다.

보안용 코파일럿은 향상된 위협 탐지 및 인텔리전스를 위해 Microsoft Defender 플러그인을 사용합니다.

Microsoft 및 타사 보안 제품의 플러그인은 Copilot for Security와의 서비스 확장 및 통합을 지원하기 위해 설계되었습니다. 이러한 플러그인을 통해 Microsoft 보안 제품과 지원되는 타사 솔루션 모두에서 알림, 이벤트 로그, 정책 등을 수신할 수 있습니다.

보안용 코파일럿은 이러한 플러그인을 통해 위협 인텔리전스와 권위 있는 콘텐츠도 제공합니다. 이 플러그인은 Microsoft Defender 위협 인텔리전스 문서와 인텔 프로필을 가로질러 검색하여 최신 정보를 유지할 수 있도록 합니다.

작동 방식은 다음과 같습니다.

1. 보안 제품의 사용자 프롬프트가 Copilot for Security로 전송됩니다.
2. 모든 입력 프롬프트를 그라운딩을 통해 전처리하여 프롬프트를 더욱 구체화함으로써, 더 실행 가능하고 관련성 높은 정보를 얻을 수 있도록 지원합니다.
3. 보안용 코파일럿은 언어 모델의 응답을 받아 후처리합니다. 여기에는 더 많은 맥락 정보를 얻기 위해 플러그인에 접근하는 작업이 포함됩니다.
4. 마지막으로, Copilot for Security가 응답을 반환하면 사용자는 이를 검토하고 답변할 수 있습니다.

보안용 코파일럿은 다음과 같은 방법으로 서비스와 프로세스를 보호합니다:

안내된 응답

사고 대응을 위한 실행 가능한 단계별 지침을 얻으십시오. 여기에는 분류, 조사, 격리 및 복구 절차가 포함됩니다.

사건 요약

생성형 AI를 활용하여 복잡한 보안 경보를 신속하게 간결하고 실행 가능한 요약으로 정리함으로써, 조직 전반에 걸쳐 사건에 대한 맥락을 파악하고 커뮤니케이션을 개선하십시오.

영향 분석

인공지능 기반 분석을 활용하여 보안 사고의 잠재적 영향을 평가하고, 영향을 받은 시스템에 대한 통찰력을 제공하며, 대응 노력을 효과적으로 우선순위화할 수 있는 데이터를 제공합니다.

스크립트의 리버스 엔지니어링

악성코드를 역설계할 필요성을 없애고 모든 분석가가 공격자가 실행한 행동을 이해하도록 합니다. 복잡한 명령줄 스크립트를 분석하여 자연어로 변환합니다. 스크립트에서 발견된 지표들을 추출하여 네트워크 내 해당 엔티티와 연결합니다.

이 AI 모델은 사용량 기반 요금제를 적용하여 기업이 필요에 따라 AI 기반 사이버 보안 노력을 확장할 수 있도록 설계되었습니다. Microsoft는 독립형 Copilot 경험과 Microsoft Security 제품군 전반의 경험을 모두 포괄하는 단일 요금제를 사용할 예정입니다. 이 사용량 기반 모델을 통해 사용자당 또는 기기당 요금을 지불할 필요 없이 실험하고 학습할 수 있습니다.

보안용 코파일럿(Copilot for Security) 은 코파일럿 제품군에 새롭게 추가된 제품이지만, 2024년 전 세계 기업들의 주목을 받은 것은 전체 제품 라인입니다. 마이크로소프트 코파일럿은 업무 흐름을 간소화하고 중복되거나 시간이 많이 소요되는 프로젝트에 매몰된 직원들에게 시간을 돌려주는 AI 최적화 도구를 제공하며 기업들을 강타하고 있습니다.
시장에 출시된 거의 모든 마이크로소프트 제품과 통합이 가능하기 때문에, 전 세계 기업들이 업무 프로세스 전반에 걸쳐 이를 도입하고 있습니다.

기능성은 훌륭하지만 지원은 기대에 미치지 못합니다. 마이크로소프트 통합 지원은 인력이 부족하여 기업들은 기대치나 지불한 금액에 걸맞지 않은 고비용 서비스를 이용하게 됩니다. 바로 여기에 US Cloud의 제3자 마이크로소프트 지원이 필요한 이유입니다.

당사의 선제적 솔루션은 모든 Microsoft 제품 및 서비스에 필요한 지원을 완벽하게 제공합니다. 최신 Copilot 통합 기능과 옵션을 지속적으로 업데이트하여 귀사의 비즈니스에 최적화된 적용 방안을 제시하고 원활한 운영을 보장합니다. Microsoft 제품의 모범 사례에 대한 조언과 시스템 상태 점검을 수행하여 향후 발생 가능한 가동 중단 시간을 최소화합니다.

미국에 기반을 둔 당사의 전담 엔지니어 팀은 심각도 수준에 관계없이 티켓 제출 후 15분 이내에 응답합니다. 당사의 선제적 솔루션과 마이크로소프트 제품 전문성은 연간 지원 예산을 30~50% 절감해 드리며, 평균 해결 시간은 마이크로소프트 대비 2배 빠릅니다.

보안용 Copilot 도입을 위한 예산 편성을 시도 중이거나, 이를 추가하기 위해 비용 절감 방안을 모색 중이시라면, 심지어 현재 Microsoft 통합 솔루션의 상태에 지치셨더라도 US Cloud가 여러분의 발걸음을 다시 가볍게 해드릴 수 있습니다.

지금 바로 저희 영업 담당자와 상담하시고 US Cloud가 어떻게 귀사의 Microsoft 지원 경험을 혁신할 수 있는지 알아보십시오.