隨著網(wǎng)絡(luò)攻擊的急劇增加，AI與安全的雙向賦能已成為網(wǎng)絡(luò)安全領(lǐng)域不可或缺的一環(huán)。微軟Security Copilot應(yīng)運(yùn)而生，通過創(chuàng)新手段引領(lǐng)安全范式的變革。業(yè)界首款生成式AI統(tǒng)一安全運(yùn)營平臺，它不僅擴(kuò)展Copilot的功能，實(shí)現(xiàn)數(shù)據(jù)安全、身份識別、設(shè)備管理等全面防護(hù)，更促進(jìn)安全和IT團(tuán)隊(duì)之間的緊密合作，全面保障確保組織安全。

安全的未來

近年來網(wǎng)絡(luò)攻擊的急劇增加，催生了對新型安全防護(hù)的急迫需求。傳統(tǒng)的安全工具已無法與當(dāng)今網(wǎng)絡(luò)犯罪分子的相匹敵。短短兩年內(nèi)，微軟檢測到的密碼攻擊數(shù)量從每秒579次飆升至每秒超4000次¹。據(jù)Cybersecurity Ventures預(yù)測，到2025年，全球網(wǎng)絡(luò)犯罪的成本預(yù)計(jì)將從2015年的3萬億美元激增至10.5萬億美元²。企業(yè)機(jī)構(gòu)平均需要使用約80種安全工具來管理，但這又導(dǎo)致安全團(tuán)隊(duì)面臨數(shù)據(jù)泛濫、警報疲勞、和安全解決方案間的可見性限制等。安全團(tuán)隊(duì)一直面臨著挑戰(zhàn)：必須全方位實(shí)時保護(hù)企業(yè)免受攻擊，而網(wǎng)絡(luò)攻擊者卻只需找到一個薄弱環(huán)節(jié)即可全盤突破。

安全團(tuán)隊(duì)的核心優(yōu)勢之一就是對數(shù)據(jù)領(lǐng)域的深入了解。深知如何預(yù)設(shè)基礎(chǔ)設(shè)施、用戶態(tài)勢和應(yīng)用程序等以防網(wǎng)絡(luò)攻擊。為增強(qiáng)核心優(yōu)勢，微軟安全部門提供了大規(guī)模數(shù)據(jù)支持：每天處理65萬億個信號，匯聚全球威脅情報，監(jiān)視超300個網(wǎng)絡(luò)威脅組織，搜集分析來自100多萬個客戶和 1.5萬多個合作伙伴的網(wǎng)絡(luò)攻擊者行為洞察數(shù)據(jù)¹。

我們的新生成型AI解決方案?Security Copilot，結(jié)合了我們龐大的數(shù)據(jù)優(yōu)勢和端到端的安全性，完全基于零信任原則構(gòu)建，旨在改變數(shù)字威脅領(lǐng)域的不對稱性，并在新的安全時代為安全團(tuán)隊(duì)提供強(qiáng)有力的支持。

Security Copilot

推動安全范式的變革

網(wǎng)絡(luò)安全領(lǐng)域最大挑戰(zhàn)之一就是匱乏專業(yè)人才。盡管仍有300萬個未填補(bǔ)的職位空缺，但網(wǎng)絡(luò)威脅的頻率和嚴(yán)重程度仍在不斷攀升。網(wǎng)絡(luò)安全人才的需求始終迫切³。

在衡量“職業(yè)新人”分析師對生產(chǎn)力影響的一項(xiàng)研究中，用過 Security Copilot的受訪者展現(xiàn)了顯著的優(yōu)勢。他們在各項(xiàng)任務(wù)中的準(zhǔn)確率提高了44%，而且完成任務(wù)的速度也提高了26%⁴。

使用Security Copilot的受訪者表示

來自韋萊韜悅（WTW）的一位用戶表示：“我認(rèn)為Microsoft Security Copilot是一種變革加速器，它快速威脅識別威脅的能力意味著我能夠減少平均調(diào)查時間。我越快完成這一點(diǎn)，我的安全態(tài)勢就會變得越好?！?/span>

操作復(fù)雜性日益增加

業(yè)界首款內(nèi)置Copilot的

生成式AI統(tǒng)一安全運(yùn)營平臺

數(shù)字化時代里，安全運(yùn)營團(tuán)隊(duì)常面臨管理來源繁雜的安全工具的挑戰(zhàn)。而生成式AI的出現(xiàn)，讓我們有能力填補(bǔ)安全和數(shù)據(jù)專業(yè)人才的巨大缺口。應(yīng)對網(wǎng)絡(luò)攻擊時，我們需要一種新方法以機(jī)器的速度預(yù)防、檢測并瓦解攻擊；同時，還需提供簡潔易用的對話體驗(yàn)，助力安全運(yùn)營中心（SOC）團(tuán)隊(duì)更快捷行動，將分散在多個工具中的安全信號和威脅情報及時整合。今天我們宣布：將安全信息和事件管理（SIEM）、擴(kuò)展檢測和響應(yīng)（XDR）的強(qiáng)大能力，與生成式AI相融合，打造出業(yè)內(nèi)首款統(tǒng)一的安全運(yùn)營平臺。

通過將Microsoft Sentinel、Microsoft Defender XDR（即早前的Microsoft 365 Defender）以及Microsoft Security Copilot結(jié)合到一起，安全分析師們可擁有一個統(tǒng)一的事件處理體驗(yàn)，簡化分類流程，并提供一份全面端到端的數(shù)字資產(chǎn)威脅視圖。借助一套自動化的規(guī)則和生成式 AI行動手冊，各級分析師可更加容易快速協(xié)調(diào)響應(yīng)。此外，統(tǒng)一的搜索功能讓分析師能在一個位置查詢所有的SIEM和XDR數(shù)據(jù)，識別網(wǎng)絡(luò)威脅并采取適當(dāng)?shù)男迯?fù)行動。

Microsoft Security Copilot已內(nèi)嵌入分析師的工作流程中，全面支持SIEM和XDR，分析師在調(diào)查和解決事件的過程中，無需依賴額外數(shù)據(jù)資源，就能得到詳盡的步驟指導(dǎo)和自動化支持。可使用自然語言提出疑問，或采納Security Copilot建議。如需進(jìn)行匯報，平臺也可立即自動生成一份精簡報告，清晰地呈現(xiàn)事件的全貌、分析師調(diào)查過程和修復(fù)采取措施。

面對網(wǎng)絡(luò)攻擊者的行動，統(tǒng)一的安全運(yùn)營平臺能以機(jī)器的速度捕捉并應(yīng)對網(wǎng)絡(luò)威脅，并通過自動中斷高級攻擊來保護(hù)你的組織。我們正在擴(kuò)展此功能，來對第三方信號（例如SAP信號和警報）采取行動。對于已連接SAP的SIEM客戶，平臺能自動檢測并阻斷金融欺詐行為，立即禁用本地SAP和連接的Microsoft Entra帳戶，阻斷資金轉(zhuǎn)移行為，而這一切都是自動完成，無需安全運(yùn)營中心的干預(yù)介入。我們還在進(jìn)一步加強(qiáng)攻擊阻斷能力，該功能現(xiàn)在可以自動生成看似真實(shí)的誘餌和誘餌，引誘網(wǎng)絡(luò)攻擊者上鉤。這些誘餌會向SOC提供可信度高的早期攻擊信號，觸發(fā)更快的自動攻擊阻斷。

最后，我們還在原生XDR體驗(yàn)基礎(chǔ)上進(jìn)行構(gòu)建，融入Microsoft Defender for Cloud的云工作負(fù)載信號與警報。它是一款頂尖的云原生應(yīng)用保護(hù)平臺（CNAPP），能使分析師跨越多云基礎(chǔ)設(shè)施（包括Microsoft Azure、Amazon Web Services和Google Cloud Platform環(huán)境）、各種身份、郵件與協(xié)作工具、軟件即服務(wù)（SaaS）應(yīng)用以及多平臺終端，進(jìn)行全方位的調(diào)查。因此，Microsoft Defender XDR成為了行業(yè)內(nèi)最全面、最原生化的XDR平臺之一。

擴(kuò)展Copilot實(shí)現(xiàn)數(shù)據(jù)安全、

身份識別、設(shè)備管理等功能

保護(hù)數(shù)據(jù)安全是各團(tuán)隊(duì)共同的責(zé)任，但不同團(tuán)隊(duì)往往缺乏相互協(xié)作的工具與數(shù)據(jù)。為此，我們在Microsoft Security產(chǎn)品組合中添加了新的Security Copilot功能和嵌入式體驗(yàn)。這些功能旨在使所有安全和IT角色都能以機(jī)器般速度檢測和應(yīng)對網(wǎng)絡(luò)威脅。而為有效防范安全風(fēng)險并提高運(yùn)營效率，Microsoft Security Copilot現(xiàn)在將Microsoft Defender、Microsoft Defender for Cloud、Microsoft Sentinel、Microsoft Intune、Microsoft Entra和Microsoft Purview之間的信號全面整合到統(tǒng)一的操作界面。

Security Copilot的新功能

為安全和IT團(tuán)隊(duì)創(chuàng)造協(xié)同增效

Microsoft Purview：為了更快速有效數(shù)據(jù)保護(hù)，Security Copilot 現(xiàn)已嵌入Microsoft Purview，直接在Microsoft Purview數(shù)據(jù)防泄漏、內(nèi)部風(fēng)險管理、電子數(shù)據(jù)發(fā)掘和通信合規(guī)工作流中提供匯總功能，幫助分析師理解多樣化數(shù)據(jù)，加速調(diào)查和響應(yīng)時間，用AI技術(shù)輕松應(yīng)對復(fù)雜任務(wù)。

Microsoft Entra：Microsoft Entra中內(nèi)嵌的Security Copilot可加強(qiáng)身份的保護(hù)，還能快速協(xié)助團(tuán)隊(duì)調(diào)查身份風(fēng)險。確保IT管理員快速獲得風(fēng)險概覽，按照推薦的操作步驟進(jìn)行修復(fù)，并用自然語言獲取每個風(fēng)險身份的推薦指導(dǎo)。在Microsoft Entra ID Governance中，管理員可以使用Security Copilot來指導(dǎo)創(chuàng)建生命周期工作流程，簡化用戶憑據(jù)和訪問權(quán)限的管理流程。包括總結(jié)用戶和組、分析登錄日志、監(jiān)控高風(fēng)險用戶等新功能，現(xiàn)在都可以在Microsoft Security Copilot獨(dú)立體驗(yàn)中使用。

Microsoft Intune：為了更好地支持IT管理員，微軟將在未來幾周內(nèi)為早期訪問計(jì)劃的特定客戶推出嵌入在Microsoft Intune中的Security Copilot，這也標(biāo)志著端點(diǎn)管理和安全防護(hù)的重要飛躍。它提供了前所未有的安全數(shù)據(jù)可見性，具有完整的設(shè)備上下文，為策略制定提供實(shí)時指導(dǎo)，讓IT管理員和安全團(tuán)隊(duì)能更快更容易發(fā)現(xiàn)并解決設(shè)備問題的根源。此外，Security Copilot還通過基于AI的預(yù)部署防護(hù)機(jī)制，幫助IT管理員和安全分析師預(yù)先了解策略變更的影響，實(shí)現(xiàn)更佳決策效果。AI驅(qū)動的建議還可快速應(yīng)對各種威脅、事件和漏洞，從而進(jìn)一步加強(qiáng)端點(diǎn)的安全性。

Microsoft Defender for Cloud：隨著Security Copilot嵌入到Microsoft Defender for Cloud，安全管理員能夠通過引導(dǎo)式風(fēng)險探索，更快速識別關(guān)鍵資源問題。它能匯總風(fēng)險，并提供深化的上下文洞察，如關(guān)鍵漏洞、敏感數(shù)據(jù)以及橫向移動情況。管理員可以借助該工具指導(dǎo)補(bǔ)救工作，簡化建議的實(shí)施過程。它能生成推薦摘要，提供逐步的補(bǔ)救行動指南，并支持以首選語言編寫腳本。更重要的是，補(bǔ)救行動可以直接委托給關(guān)鍵資源用戶，實(shí)現(xiàn)更靈活的任務(wù)分配。這些全新的云安全功能也納入到了Microsoft Security Copilot的獨(dú)立體驗(yàn)中。

Microsoft Defender for External Attack Surface Management (EASM)：全新Defender for EASM功能已在Security Copilot獨(dú)立體驗(yàn)中上線，這使安全團(tuán)隊(duì)能夠迅速深入了解其外部攻擊面，無論資產(chǎn)托管在哪里，都能對結(jié)果充滿信心。這些功能為安全運(yùn)營團(tuán)隊(duì)提供了外部攻擊面的概覽，幫助漏洞管理人員了解外部攻擊面是否受到特定常見漏洞和暴露（CVE）的影響，并提供對易受攻擊的關(guān)鍵和高優(yōu)先級CVE的可見性，幫助團(tuán)隊(duì)了解這些漏洞和暴露對其資產(chǎn)的普遍程度，從而能夠優(yōu)先采取補(bǔ)救措施。

自定義插件集成受信任的第三方工具：Security Copilot在與更廣泛的安全和IT團(tuán)隊(duì)工具集成時，可提供更強(qiáng)大、更豐富的洞察和指導(dǎo)。Security Copilot現(xiàn)已集成ServiceNow，為我們的客戶提供最新的解決方案。我們還推出了一套新的自定義插件，滿足希望引入自己可信賴的安全工具、集成自己組織的數(shù)據(jù)和應(yīng)用程序的客戶，擴(kuò)展Security Copilot的覆蓋范圍，接觸新數(shù)據(jù)，獲得新功能。

使用生成式AI

來保護(hù)你的組織

隨著組織迅速采納生成式AI，確保其安全、負(fù)責(zé)任的使用，實(shí)施強(qiáng)有力的安全措施變得至關(guān)重要。實(shí)際上，43%的組織都表示，缺乏檢測、減輕AI風(fēng)險的控制手段是首要問題⁵。不同的AI應(yīng)用帶來了不同程度的風(fēng)險，因此組織需要具備監(jiān)測、控制這些生成式AI應(yīng)用的能力，并為其提供不同程度的保護(hù)。

Microsoft Defender：Microsoft Defender for Cloud Apps持續(xù)增強(qiáng)檢測能力，為組織提供全面的生成式AI應(yīng)用可視化展現(xiàn)，確保高風(fēng)險應(yīng)用得到及時控制，并通過定制策略有效防止數(shù)據(jù)在AI交互過程中的流失。這一升級將支持超過400種生成式AI應(yīng)用，為用戶提供更為便捷的風(fēng)險識別方式。

Microsoft Purview：無論是Microsoft Copilot或其他生成式AI應(yīng)用，Microsoft Purview的新功能都能為你提供強(qiáng)大的數(shù)據(jù)保障及管理能力。用戶能夠充分掌握AI的運(yùn)行情況，包括敏感數(shù)據(jù)在AI交互中的使用詳情，使用預(yù)設(shè)策略為AI交互中的數(shù)據(jù)提供全面防護(hù)，并借助合規(guī)性控制功能，確保組織輕松滿足業(yè)務(wù)和監(jiān)管要求。Microsoft Purview與Microsoft Copilot的緊密結(jié)合，將從Copilot for Microsoft 365開始，全面提升數(shù)據(jù)的安全性和合規(guī)性。

我們還在Microsoft Purview中推出AI Hub的預(yù)覽版，將為你的組織提供一份關(guān)于Copilot接收到的全部提示以及提示中敏感信息的全局視圖，和與Copilot交互用戶數(shù)量的全局統(tǒng)計(jì)。我們正在擴(kuò)展這些功能，將包括ChatGPT, Bard, DALL-E等在內(nèi)的100多款常用的消費(fèi)者生成式AI應(yīng)用納入視野，為你提供更全面的數(shù)據(jù)洞察。

拓展端到端的安全性

實(shí)現(xiàn)無處不在的安全保護(hù)

滿足日常保護(hù)的要求是一項(xiàng)不容忽視的安全挑戰(zhàn)。我們不斷優(yōu)化我們的安全功能，使其與當(dāng)前的數(shù)字威脅環(huán)境同步進(jìn)化，保持領(lǐng)先于網(wǎng)絡(luò)攻擊者的全方位保護(hù)數(shù)據(jù)和組織。

使用 Microsoft Defender for Cloud 加強(qiáng)代碼到云的防御。對于終端安全評估管理，Defender for Cloud 與 Microsoft Entra Permissions Management 的集成的預(yù)覽版更精確地管理云資源的權(quán)限，實(shí)現(xiàn)在Azure、AWS和Google Cloud等各個平臺上的權(quán)限與潛在漏洞的關(guān)聯(lián)視圖。Defender for Cloud的攻擊路徑分析功能也得到了改進(jìn)，不僅能預(yù)測和防止復(fù)雜的云攻擊，還能提供關(guān)于Amazon Elastic Kubernetes Service (EKS)和Google Kubernetes Engine (GKE)集群的深入見解，以及關(guān)于優(yōu)先處理云風(fēng)險補(bǔ)救措施的API見解。

為了持續(xù)提升應(yīng)用程序全生命周期安全性，GitLab Ultimate集成預(yù)覽版可以讓你輕松了解應(yīng)用安全態(tài)勢的全貌，大大簡化了從代碼到云端的修復(fù)工作流程（無論是使用GitHub、Azure DevOps，還是Defender for Cloud中的GitLab）。同時，Defender for APIs的正式發(fā)布，以機(jī)器學(xué)習(xí)驅(qū)動的保護(hù)機(jī)制對抗API威脅，并對Microsoft Azure容器注冊表中的容器映像進(jìn)行無代理漏洞評估。如今，得益于Microsoft Defender Vulnerability Management的強(qiáng)大能力，Defender for Cloud推出了統(tǒng)一的漏洞評估引擎，能夠全面覆蓋所有云工作負(fù)載。

Microsoft Defender Threat Intelligence的應(yīng)用能為你提供更高級別的威脅情報。適用于Microsoft Defender XDR，它提供有價值的開源情報和互聯(lián)網(wǎng)數(shù)據(jù)集，賦予你獨(dú)一無二的能力，深化對威脅行為者、工具和基礎(chǔ)設(shè)施的理解，而這些強(qiáng)化Microsoft Defender產(chǎn)品的功能無需支付額外費(fèi)用。Detonation Intelligence在Defender XDR的威脅情報邊欄選項(xiàng)卡中可用，你可以輕松搜索、查找和背景化網(wǎng)絡(luò)威脅，同時引爆URL并即時查看結(jié)果，讓你迅速理解惡意文件或URL的危害。而對于Defender XDR的客戶，更可快速提交妥協(xié)指標(biāo)（IoC），即刻查看結(jié)果，進(jìn)一步提升安全防護(hù)的效能。漏洞配置文件則是Microsoft Threat Intelligence團(tuán)隊(duì)收集的漏洞情報的集中地，這些配置文件會在發(fā)現(xiàn)新信息時更新，包含描述、CVSS評分、優(yōu)先級得分、漏洞利用和深層及暗網(wǎng)聊天觀察等內(nèi)容，為你提供全面、及時且深入的安全參考。

通過使用Microsoft Purview，你可以在結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)類型中擴(kuò)展數(shù)據(jù)保護(hù)功能。獲得對整個數(shù)據(jù)資產(chǎn)的全面可見性，確保結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的安全，并跨云環(huán)境檢測風(fēng)險。它的標(biāo)簽和分類功能超越了Microsoft 365的范疇，為結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)類型提供了訪問控制。用戶不僅能夠發(fā)現(xiàn)、分類，還能保護(hù)存儲在諸如Microsoft Azure SQL和Azure Data Lake Storage（ADLS）等結(jié)構(gòu)化數(shù)據(jù)庫中的敏感信息。這些功能甚至還進(jìn)一步覆蓋了Amazon Simple Storage Service（S3）存儲桶。

為了檢測內(nèi)部風(fēng)險，你可以借助Microsoft Purview Insider Risk Management的力量。它為你提供了一套現(xiàn)成的風(fēng)險指標(biāo)，用于識別Azure、AWS以及Box、Dropbox、Google Drive和GitHub等SaaS應(yīng)用中的重大內(nèi)部風(fēng)險。管理員無需再手動交叉引用這些環(huán)境中的信號，即可獲得對潛在內(nèi)部事件的更全面了解。

Microsoft Entra使訪問安全得以簡化。在使用多個提供商進(jìn)行身份管理、網(wǎng)絡(luò)安全和云安全時，確保訪問點(diǎn)的安全性不僅至關(guān)重要，而且可能變得錯綜復(fù)雜。Microsoft Entra讓你能夠?qū)⑺械脑L問控制集中在一起，更全面有效地保護(hù)你的環(huán)境。此外，微軟的安全服務(wù)邊緣解決方案持續(xù)擴(kuò)展，帶來了諸多新穎的特性：

Microsoft Intune Suite 將整合、簡化并增強(qiáng)用戶體驗(yàn)。我們計(jì)劃在2024年2月發(fā)布三個全新解決方案，進(jìn)一步整合Intune中的關(guān)鍵端點(diǎn)管理工作負(fù)載，強(qiáng)化設(shè)備安全態(tài)勢，提升用戶體驗(yàn)，并全程簡化IT和安全操作。

攜手共創(chuàng)

塑造更安全的未來

在現(xiàn)今的數(shù)字時代，擁抱創(chuàng)新對于任何一個組織而言都至關(guān)重要。這不僅是為了應(yīng)對當(dāng)下的網(wǎng)絡(luò)威脅，更是為了預(yù)先布局，防范未來可能出現(xiàn)的安全隱患。在這樣的背景下，微軟近期推出了“安全未來倡議（Secure Future Initiative）”, 旨在通過新一代的網(wǎng)絡(luò)安全防護(hù)手段，攜手共創(chuàng)一個更安全的未來。

AI正在持續(xù)地改變我們的世界。它賦予我們實(shí)現(xiàn)“不可能”的能力，引領(lǐng)我們進(jìn)入一個全新的安全時代，這個時代將更加傾向于保護(hù)安全團(tuán)隊(duì)。微軟非常榮幸能在這項(xiàng)工作中發(fā)揮領(lǐng)導(dǎo)作用，并堅(jiān)守人人享有安全的愿景。

關(guān)注微軟科技視頻號

了解更多科技前沿資訊

[1] 數(shù)據(jù)來自《2023年Microsoft數(shù)字防御報告》

[2] 到2025年，全球網(wǎng)絡(luò)犯罪將每年造成10.5萬億美元的損失，《網(wǎng)絡(luò)犯罪雜志》，2020年11月13日

[3]網(wǎng)絡(luò)安全勞動力研究報告，ISC². 2022

[4]微軟Security Copilot隨機(jī)對照試驗(yàn)結(jié)果，微軟首席經(jīng)濟(jì)學(xué)家辦公室，2023年11月

[5]數(shù)據(jù)安全指數(shù)：趨勢、見解和數(shù)據(jù)保護(hù)策略，由微軟發(fā)布