Microsoft Copilot voor beveiliging is er nu.

Op 1 april werd Microsoft Copilot for Security gelanceerd, waarmee generatieve AI-innovatie zijn intrede deed in de cyberbeveiligingssector. Normaal gesproken wordt voor dit soort diensten een eenmalige maandelijkse vergoeding in rekening gebracht, zoals bij Copilot for Microsoft 365. Microsoft heeft echter besloten om dit te veranderen en Copilot for Security als onderdeel van het consumptiemodel een uurtarief van $ 4 te geven.

Copilot for Security is een chatbot die cybersecuritymedewerkers kunnen gebruiken om de nieuwste informatie te krijgen over beveiligingsincidenten, samenvattingen van bedreigingen en meer. Het wordt aangedreven door OpenAI's GPT 4 en Microsofts eigen beveiligingsspecifieke model, waardoor het over aanzienlijke AI-mogelijkheden beschikt.

Microsoft begon een jaar geleden met het testen van deze chatbot, die toegang bood tot:

• De laatste informatie over veiligheidsrisico's
• Alle dreigingsinformatie van Microsoft

De belangrijkste functies van Copilot for Security zijn:

• Een prikbordgedeelte voor samenwerking tussen medewerkers op het gebied van cyberbeveiliging
• Samenvatting van evenementen voor rapportagedoeleinden
• Natuurlijke taal invoermogelijkheid
• Bestandsanalysefunctionaliteit
• Codeanalysecapaciteit
• Geschiedenislogboek voor auditing en naleving

Microsoft versterkt AI-beveiliging tegen Nobelium, de aanvallers van SolarWind.

Microsoft heeft een grote impuls gegeven aan AI op het gebied van cyberbeveiliging vanwege de voortdurende aanvallen van door de Russische staat gesponsorde hackers. Nobelium, dezelfde groep die verantwoordelijk is voor de SolarWind-aanval, slaagde erin om maandenlang de e-mailinboxen van Microsoft-leidinggevenden te bespioneren.

De eerste aanval leidde tot diefstal van een deel van de broncode van Microsoft, aangezien de hackers toegang hadden tot de broncoderepositories en interne systemen van het bedrijf.

Copilot for Security zou een grote stap voorwaarts kunnen betekenen op het gebied van cyberbeveiliging, waardoor bedrijven problemen zoals backdoor-malware kunnen voorkomen die de integriteit van hun gegevens in gevaar brengen.

De mogelijkheden van Microsoft Copilot for Security zijn toegankelijk via een meeslepende standalone-ervaring en via intuïtieve ingebouwde ervaringen die te vinden zijn in andere beveiligingsproducten van Microsoft. Beveiligingsoplossingen van Microsoft, zoals Microsoft Defender XDR, Microsoft Sentinel en Microsoft Intune, kunnen naadloos worden geïntegreerd met Copilot for Security.

Hier volgt een eenvoudige uitleg over hoe Copilot for Security werkt:

• Standalone-app: u kunt Copilot for Security als een afzonderlijk programma op uw computer gebruiken. Zo kunt u zich volledig concentreren op Copilot en de functies ervan.
• Ingebouwd in andere beveiligingstools: als u andere Microsoft-beveiligingsproducten zoals Defender XDR of Sentinel gebruikt, worden de functies van Copilot rechtstreeks in die programma's geïntegreerd. Dit betekent dat u toegang hebt tot de hulp van Copilot zonder tussen applicaties te hoeven schakelen.

Kortom, u kunt Copilot for Security op zichzelf gebruiken of de hulp ervan rechtstreeks binnen uw bestaande beveiligingstools inroepen.

Copilot for Security maakt gebruik van Microsoft Defender-plug-ins voor verbeterde detectie van bedreigingen en informatieverzameling.

Plug-ins van Microsoft en beveiligingsproducten van derden zijn bedoeld om services uit te breiden en te integreren met Copilot for Security. Deze plug-ins kunnen u waarschuwingen, gebeurtenislogboeken, beleidsregels en meer sturen van zowel Microsoft-beveiligingsproducten als ondersteunde oplossingen van derden.

Copilot for Security biedt ook informatie over bedreigingen en gezaghebbende inhoud via deze plug-ins. Deze plug-ins kunnen zoeken in artikelen en informatieprofielen van Microsoft Defender Threat Intelligence om u op de hoogte te houden.

Zo werkt het.

1. Gebruikersprompts van beveiligingsproducten worden naar Copilot for Security verzonden.
2. Het verwerkt elke invoerprompt vooraf door middel van grounding, waarmee de prompt verder wordt gespecificeerd om u te helpen meer bruikbare en relevante informatie te verkrijgen.
3. Copilot for Security neemt de respons van het taalmodel en verwerkt deze verder. Dit omvat het gebruik van plug-ins om meer contextuele informatie te verkrijgen.
4. Ten slotte geeft Copilot for Security het antwoord weer, dat gebruikers vervolgens kunnen bekijken en beantwoorden.

Copilot for Security beschermt uw diensten en processen met:

Begeleide reactie

Krijg bruikbare, stapsgewijze richtlijnen voor incidentrespons, inclusief aanwijzingen voor triage, onderzoek, beheersing en herstel.

Samenvatting van incidenten

Krijg meer inzicht in incidenten en verbeter de communicatie binnen uw organisatie door gebruik te maken van generatieve AI om complexe beveiligingswaarschuwingen snel om te zetten in kleinere, beter bruikbare samenvattingen.

Impactanalyse

Gebruik AI-gestuurde analyses om de potentiële impact van beveiligingsincidenten te beoordelen, inzicht te krijgen in de getroffen systemen en gegevens te verzamelen om de responsinspanningen effectief te prioriteren.

Reverse engineering van scripts

Maak reverse engineering van malware overbodig en zorg ervoor dat elke analist begrijpt welke acties een aanvaller uitvoert. Analyseer complexe command line scripts en vertaal ze naar natuurlijke taal. Haal indicatoren uit het script en koppel ze aan de bijbehorende entiteiten in uw netwerk.

Dit AI-model maakt gebruik van een pay-as-you-go-prijsmodel, dat is ontworpen om bedrijven in staat te stellen hun AI-aangedreven cyberbeveiligingsinspanningen af te stemmen op hun behoeften. Microsoft hanteert één prijsmodel dat zowel de standalone Copilot-ervaring als ervaringen binnen het volledige Microsoft Security-productportfolio omvat. Met dit consumptiemodel kunt u experimenteren en leren zonder dat u per gebruiker of per apparaat hoeft te betalen.

Hoewel Copilot for Security de nieuwste toevoeging is aan de Copilot-familie, was de hele productlijn in 2024 het hoogtepunt voor bedrijven over de hele wereld. Microsoft Copilot heeft bedrijven stormenderhand veroverd met een AI-optimalisatietool die workflows vereenvoudigt en tijd teruggeeft aan werknemers die vastzitten in redundante of tijdrovende projecten.
Het kan in vrijwel elk Microsoft-product op de markt worden geïntegreerd, waardoor bedrijven overal ter wereld het in hun workflows hebben geïmplementeerd.

Hoewel de functionaliteit geweldig is, schiet de ondersteuning tekort. Microsoft Unified Support is overbelast, waardoor bedrijven opgezadeld zitten met een dure dienst die niet voldoet aan hun verwachtingen of aan wat ze ervoor betalen. Dit is waar de externe Microsoft-ondersteuning van US Cloud om de hoek komt kijken.

Onze proactieve oplossingen zorgen ervoor dat u alle ondersteuning krijgt die u nodig hebt voor elk Microsoft-product of elke Microsoft-dienst die er is. We zijn op de hoogte van de nieuwste Copilot-integraties en -opties, zodat u op de hoogte blijft van de beste manieren om deze in uw bedrijf toe te passen en alles soepel te laten verlopen. We kunnen u adviseren over best practices met Microsoft-producten en Microsoft-systeemcontroles uitvoeren om mogelijke downtime in de toekomst tot een minimum te beperken.

Ons toegewijde team van ingenieurs in de VS reageert binnen 15 minuten na indiening op uw tickets, ongeacht de ernst ervan. Dankzij onze proactieve oplossingen en expertise op het gebied van Microsoft-producten kunt u 30-50% besparen op uw jaarlijkse ondersteuningsbudget. Bovendien lossen wij problemen gemiddeld twee keer zo snel op als Microsoft.

Als u een budget wilt opstellen voor Copilot for Security en op zoek bent naar manieren om kosten te besparen om dit toe te voegen, of zelfs als u gewoon genoeg hebt van de huidige situatie van Microsoft Unified, kan US Cloud u helpen om weer op de been te komen.

Neem vandaag nog contact met ons op om met een van onze verkoopmedewerkers te spreken en ontdek hoe US Cloud uw Microsoft-ondersteuningservaring kan transformeren.