Microsoft lance un chatbot IA pour les défenseurs de la cybersécurité – Alerte MSSP
Microsoft apporte l’intelligence artificielle générative (IA) à la défense de la cybersécurité avec un chatbot propriétaire conçu pour donner aux défenseurs la possibilité de corréler rapidement les données d’attaque, de hiérarchiser les incidents de sécurité et de distribuer des conseils de remédiation.
La société a déclaré que son outil Security Copilot vise à :
- Simplifiez la complexité et amplifiez les capacités des équipes de sécurité en résumant et en donnant un sens aux renseignements sur les menaces
- Aidez les défenseurs à voir à travers le bruit du trafic Web et à identifier les activités malveillantes
- Aidez les équipes de sécurité à détecter ce que les autres manquent en corrélant et en résumant les données sur les attaques, en hiérarchisant les incidents et en recommandant le meilleur plan d’action pour remédier rapidement à diverses menaces à temps
Le service s’intègre au portefeuille de sécurité existant de Microsoft, y compris Sentinel et Defender, a indiqué la société. Les informations sur les prix ne sont pas disponibles et il est difficile de savoir quand le produit sera généralement disponible.
En savoir plus sur Security Copilot
Security Copilot s’appuie sur GPT-4, (GPT signifie transformateur pré-formé génératif), la dernière édition du chatbot OpenAIs qui accepte les entrées d’image et de texte et génère des sorties de texte. Microsoft positionne Security Copilot comme un outil d’analyse de la sécurité qui permet aux analystes qualifiés en cybersécurité de réagir rapidement aux menaces, d’analyser les signaux et d’évaluer l’exposition aux risques.
Le chatbot peut fournir des diapositives PowerPoint résumant les incidents de sécurité, décrire l’exposition à une vulnérabilité active ou spécifier les comptes impliqués dans un exploit en réponse à une invite de texte saisie par une personne, a déclaré à CNBC Vasu Jakkal, vice-président de la sécurité de Microsoft.
Un utilisateur peut appuyer sur un bouton pour confirmer qu’une réponse est correcte ou appuyer sur un bouton hors cible pour signaler une erreur, aidant ainsi l’outil à apprendre.
Il peut traiter 1 000 alertes et vous donner les deux incidents qui comptent en quelques secondes, a déclaré Jakkal.
Courbe d’apprentissage
GPT-4 ne comprend ni ce que signifient ses réponses, ni n’apprend de l’expérience. Mais Microsoft pense que Security Copilot apprendra et s’améliorera continuellement pour s’assurer que les équipes de sécurité opèrent avec les dernières connaissances sur les attaquants, leurs tactiques, techniques et procédures.
En conséquence, ces capacités résoudront la pénurie persistante de cyber-personnel qualifié et donneront aux équipes de sécurité de toute taille les capacités des grandes organisations.
Comme Jakkal l’a expliqué :
Aujourd’hui, les chances restent contre les professionnels de la cybersécurité. Trop souvent, ils mènent une bataille asymétrique contre des attaquants implacables et sophistiqués. Avec Security Copilot, nous faisons basculer le rapport de force en notre faveur. Security Copilot est le premier et le seul produit de sécurité IA génératif permettant aux défenseurs de se déplacer à la vitesse et à l’échelle de l’IA.