Security Copilot es la próxima generación de inteligencia artificial aplicada a la seguridad cibernética, según Microsoft. Security Copilot busca volverse una herramienta muy necesaria para detectar y responder de manera rápida a las amenazas y comprender mejor su paisaje en general.
Para esto combinará la amplia huella de inteligencia de amenazas de Microsoft con la experiencia líder en la industria para mejorar el trabajo de los profesionales de seguridad a través de un asistente de inteligencia artificial fácil de usar.
“Hoy, las probabilidades siguen en contra de los profesionales de la ciberseguridad. Con demasiada frecuencia, libran una batalla asimétrica contra atacantes implacables y sofisticados”,
Vasu Jakkal, vicepresidenta corporativa de Microsoft Security.
Security Copilot está diseñado para funcionar de manera fluida con los equipos de seguridad, lo que permite a los defensores ver lo que sucede en su entorno, aprender de la inteligencia existente, correlacionar la actividad de amenazas y tomar decisiones más informadas y eficientes a la velocidad de la máquina.
Security Copilot: Simplificar la complejidad y acelerar las respuestas
En un mundo donde hay 1,287 ataques de contraseña por segundo, las herramientas y la infraestructura fragmentadas no han sido suficientes para detener a los atacantes. Y aunque los ataques han aumentado un 67% en los últimos cinco años, la industria de la seguridad no ha podido contratar suficientes profesionales de riesgos cibernéticos para seguir el ritmo. Esto ha llevado a los defensores que se ven abrumados en la búsqueda de ataques bien disfrazados dentro de un volumen imposiblemente grande de tráfico de red en expansión y otras señales.
Security Copilot simplificará la complejidad y ampliará las capacidades de los equipos de seguridad al resumir y dar sentido a la inteligencia de amenazas, para ayudar a los defensores a ver a través del ruido del tráfico web e identificar actividades maliciosas.
También ayudará a los equipos de seguridad a detectar lo que otros pasan por alto al correlacionar y resumir datos sobre ataques, priorizar incidentes y recomendar el mejor curso de acción para remediar con rapidez diversas amenazas, a tiempo.
Aprender de manera continua para aumentar la experiencia de los equipos de seguridad
Security Copilot también aprenderá y mejorará de manera continua para garantizar que los equipos de seguridad operen con los últimos conocimientos sobre los atacantes, sus tácticas, técnicas y procedimientos. El producto brindará acceso continuo a los modelos OpenAI más avanzados para admitir tareas y aplicaciones de seguridad exigentes. Su visibilidad de las amenazas se basa tanto en los datos de seguridad de la organización del cliente como en la amplia huella de análisis de amenazas de Microsoft.
Estas capacidades pueden impulsar a los equipos de seguridad de cualquier tamaño con las habilidades y capacidades de organizaciones mucho más grandes. Además, Security Copilot ayuda a abordar la escasez de habilidades en ciberseguridad al cerrar las brechas de conocimiento y mejorar los flujos de trabajo, los perfiles de los actores de amenazas y los informes de incidentes en los equipos.
“Avanzar en el estado de la seguridad requiere tanto de personas como de tecnología: el ingenio humano combinado con las herramientas más avanzadas que ayuden a aplicar la experiencia humana a velocidad y escala”.
Charlie Bell, vicepresidente ejecutivo de Microsoft Security.
Basado en la plataforma de Microsoft y la inteligencia de amenazas líder en la industria
Microsoft está calificado de manera única para ayudar a los clientes a explorar y adaptar la IA para mejorar sus defensas de ciberseguridad. Microsoft Security realiza un seguimiento activo de más de 50 bandas de ransomware, más de 250 organizaciones de ciberdelincuentes únicas de estados nacionales y recibe 65 billones de señales de amenazas todos los días. La tecnología de Microsoft bloquea más de 25 mil millones de intentos de robo de contraseñas por fuerza bruta cada segundo, y más de 8 mil profesionales de seguridad de Microsoft analizan más señales de seguridad que casi cualquier otra empresa; en promedio, los analistas del Centro de operaciones de seguridad de Microsoft utilizan más de 100 fuentes de datos diferentes.
Adquisiciones como las de RiskIQ y Miburo le dan a Microsoft una amplitud de señal y una inteligencia profunda sobre los actores de amenazas que nadie más tiene. Y Security Copilot también se integra de forma nativa con una lista cada vez mayor de productos de seguridad de Microsoft, como Sentinel y Microsoft Defender, para ayudar a los clientes a crear una experiencia integral en todo su programa de seguridad.
Microsoft Security Copilot está disponible a través de una vista previa privada. Para más información se puede acceder aquí.
