Présentation de Microsoft Security Copilot : Autonomiser les défenseurs à la vitesse de l’IA

Les chances sont contre les défenseurs d’aujourd’hui
Aujourd’hui, les chances restent contre les professionnels de la cybersécurité. Trop souvent, ils mènent une bataille asymétrique contre des attaquants prolifiques, implacables et sophistiqués. Pour protéger leurs organisations, les défenseurs doivent répondre à des menaces souvent dissimulées dans le bruit. Ce défi est aggravé par une pénurie mondiale de professionnels de la sécurité qualifiés, entraînant une estimation3,4 millions d’ouverturesSur le terrain.

Pour surmonter ces défis, de nouvelles technologies doivent être continuellement développées pour faire pencher la balance en faveur des défenseurs. Avec les progrès rapides de l’IA, les organisations appliquent la technologie à divers cas d’utilisation, permettant aux professionnels de la sécurité de stimuler l’innovation et de perturber les avantages traditionnels des attaquants.

Alors que le monde accueille une nouvelle ère de sécurité, Microsoft franchit une étape importante en combinant ses technologies de sécurité de pointe avec les dernières avancées en matière d’IA. Lors de l’événement inaugural Microsoft Secure, Microsoft a présenté le copilote de sécurité Microsoft façonné par la puissance de l’IA générative OpenAIs GPT-4 pour révolutionner le domaine de la cybersécurité.

Défense de bout en bout Security Copilot à la vitesse et à l’échelle de la machine
Copilote de sécurité Microsoftest le premier produit de sécurité permettant aux défenseurs de se déplacer à la vitesse et à l’échelle de l’IA. Security Copilot combine ce grand modèle de langage avancé (LLM) avec un modèle spécifique à la sécurité de Microsoft.

Dennis Chung, directeur de la technologie, Microsoft Singapour, a déclaré : « L’évolution rapide du paysage de la cybersécurité exige que les organisations renforcent et maintiennent en permanence leurs mesures de sécurité pour lutter efficacement contre les menaces de plus en plus sophistiquées et assurer la sécurité de leur personnel et de leur entreprise. Notre copilote de sécurité Microsoft apporte la puissance de l’IA aux individus pour stimuler l’innovation et évoluer au rythme, tout en créant un environnement numérique sécurisé pour tous.

Ce modèle spécifique à la sécurité intègre à son tour un ensemble croissant de compétences spécifiques à la sécurité et est informé par les renseignements sur les menaces mondiales uniques de Microsoft et plus de 65 000 milliards de signaux quotidiens. Security Copilot offre également une expérience de sécurité et de confidentialité de niveau entreprise, car il s’exécute sur l’infrastructure hyperscale d’Azure.

Lorsque Security Copilot reçoit une invite d’un professionnel de la sécurité, il utilise toute la puissance du modèle spécifique à la sécurité pour déployer des compétences et des requêtes qui maximisent la valeur des dernières fonctionnalités du modèle de langage étendu. Et ceci est unique à un cas d’utilisation de sécurité. Le modèle cyber-formé de Microsoft ajoute un système d’apprentissage pour créer et affiner de nouvelles compétences. Security Copilot peut alors aider à détecter ce que d’autres approches pourraient manquer et augmenter le travail d’un analyste. Lors d’un incident typique, cette amélioration se traduit par des gains en termes de qualité de détection, de rapidité de réponse et de capacité à renforcer la sécurité.

Security Copilot ne fait pas toujours tout correctement. Le contenu généré par l’IA peut contenir des erreurs. Mais Security Copilot est un système d’apprentissage en boucle fermée, ce qui signifie qu’il apprend continuellement des utilisateurs et leur donne la possibilité de donner des commentaires explicites grâce à la fonction de commentaires intégrée directement dans l’outil. Au fur et à mesure que nous continuons à apprendre de ces interactions, nous ajustons ses réponses pour créer des réponses plus cohérentes, pertinentes et utiles.

Security Copilot s’intègre également aux produits Microsoft Security de bout en bout et, au fil du temps, il s’étendra à un écosystème croissant de produits tiers. Donc, en bref, Security Copilot n’est pas seulement un grand modèle de langage, mais plutôt un système qui apprend, pour permettre aux organisations de se défendre véritablement à la vitesse de la machine.

Nous sommes convaincus que la sécurité est un sport d’équipe et que la sécurité doit reposer sur la confidentialité. Nous avons conçu Security Copilot avec les équipes de sécurité à l’esprit que vos données sont toujours vos données et restent sous votre contrôle. Il n’est pas utilisé pour former les modèles d’IA de base et, en fait, il est protégé par les contrôles de conformité et de sécurité les plus complets de l’entreprise. Tout en restant privée, chaque interaction utilisateur peut être facilement partagée avec d’autres membres de l’équipe pour accélérer la réponse aux incidents, collaborer plus efficacement sur des problèmes complexes et développer des compétences collectives.

Une technologie qui élève les forces humaines
La créativité et les connaissances humaines seront toujours impératives pour la défense. Security Copilot peut augmenter la vitesse et l’évolutivité des professionnels de la sécurité, afin que l’ingéniosité humaine soit déployée là où elle compte le plus. En offrant cette expérience, nous sommes guidés par trois principes :

• Simplifiez le complexe.
  En sécurité, les minutes comptent. Avec Security Copilot, les défenseurs peuvent répondre aux incidents de sécurité en quelques minutes au lieu de quelques heures ou jours. Security Copilot fournit des conseils étape par étape essentiels et un contexte grâce à une expérience d’enquête basée sur le langage naturel qui accélère l’enquête et la réponse aux incidents. La possibilité de résumer rapidement n’importe quel processus ou événement et d’ajuster les rapports en fonction d’un public souhaité permet aux défenseurs de se concentrer sur le travail le plus urgent.
• Attrapez ce que les autres manquent.
  Les attaquants se cachent derrière le bruit et les signaux faibles. Les défenseurs peuvent désormais découvrir des comportements malveillants et des signaux de menace qui pourraient autrement passer inaperçus. Security Copilot met en évidence les menaces classées par ordre de priorité en temps réel et anticipe la prochaine étape des acteurs de la menace avec un raisonnement continu basé sur les informations sur les menaces mondiales de Microsoft. Security Copilot est également doté de compétences qui représentent l’expertise des analystes de sécurité dans des domaines tels que la chasse aux menaces, la réponse aux incidents et la gestion des vulnérabilités.
• Comblez le manque de talents.
  La capacité d’une équipe de sécurité sera toujours limitée par la taille des équipes et les limites naturelles de l’attention humaine. Security Copilot renforce les compétences de vos défenseurs grâce à sa capacité à répondre aux questions liées à la sécurité, des plus basiques aux plus complexes. Security Copilot apprend en permanence des interactions des utilisateurs, s’adapte aux préférences de l’entreprise et conseille les défenseurs sur le meilleur plan d’action pour obtenir des résultats plus sûrs. Il soutient également l’apprentissage des nouveaux membres de l’équipe en les exposant à de nouvelles compétences et approches à mesure qu’ils se développent. Cela permet aux équipes de sécurité de faire plus avec moins et de fonctionner avec les capacités d’une organisation plus grande et plus mature.

Capacités de sécurité inégalées
Avec Security Copilot, nous rendons l’avantage de l’agilité aux défenseurs en combinant les technologies de sécurité de pointe de Microsoft avec les dernières avancées en matière d’IA. En travaillant avec Security Copilot, les organisations ont accès à une profondeur et une étendue inégalées de capacités d’IA de sécurité, notamment :

• Accès permanent à lamodèles OpenAI les plus avancéspour prendre en charge les tâches et applications de sécurité les plus exigeantes
• UNmodèle spécifique à la sécuritéqui bénéficie d’un renforcement continu, de l’apprentissage et des commentaires des utilisateurs pour répondre aux besoins uniques des professionnels de la sécurité ;
• Visibilité et intelligence permanente des menacespropulsé par les produits de sécurité de votre organisationet les 65 billions de signaux de menace que Microsoft voit chaque jour pour s’assurer que les équipes de sécurité opèrent avec les dernières connaissances sur les attaquants, leurs tactiques, techniques et procédures ;
• Intégration avec le portefeuille de sécurité de bout en bout de Microsoftpour une expérience hautement efficace qui s’appuie sur les signaux de sécurité ;
• Une liste croissante decompétences et incitationsqui élèvent l’expertise des équipes de sécurité et placent la barre plus haut pour ce qui est possible même avec des ressources limitées.

Fournir une IA de sécurité de manière responsable
Sans aucun doute,L’IA transformeracomment les organisations du monde entier interagissent avec les technologies de sécurité. Pour atteindre leur plus haut potentiel, les solutions d’IA de sécurité doivent être fournies dans un environnement sûr, sécurisé etmanière responsable. Avec Security Copilot, nous renforçons notre engagement envers des pratiques d’IA percutantes et responsables en innovant de manière responsable, en responsabilisant les autres et en favorisant un impact positif.

La pierre angulaire de ce travail est notre engagement sur la manière dont Security Copilot traite vos données :

• Vos données sont vos données.C’est à vous de posséder et de contrôler, et c’est à vous de choisir comment vous voulez exploiter et monétiser.
• Vos données ne sont pas utilisées pour former ou enrichir les modèles d’IA de baseutilisé par d’autres personne en dehors de votre organisation ne bénéficie d’une IA formée sur vos données ou vos processus métier.
• Vos données et vos modèles d’IA sont protégésà chaque paspar les contrôles de conformité et de sécurité d’entreprise les plus complets du secteur.

La nouvelle ère de la sécurité
Chez Microsoft, nous pensons que la sécurité est en fin de compte une question depersonnes. Avec Security Copilot, nous construisons un avenir où chaque défenseur dispose des technologies et de l’expertise qui lui permettent d’atteindre son plein potentiel. La technologie jouera un rôle essentiel dans ce voyage, mais une sécurité réussie est et continuera d’être une entreprise humaine.

Nous sommes ravis de faire ce voyage avec vous et nous avons hâte de partager plus bientôt. Bienvenue dans la nouvelle ère de la sécurité.

En savoir plus ici : https://news.microsoft.com/ai-security-2023/