Microsoft integra Security Copilot, l’AI per la cybersecurity

Microsoft ha annunciato una grande novità nel campo della cybersecurity: l’introduzione di Microsoft Security Copilot. Si tratta di una soluzione basata sull’AI di nuova generazione che permette di rilevare e contrastare le minacce informatiche in modo più veloce ed efficace. Security Copilot è un assistente AI che lavora a fianco dei team di cybersecurity. Fornendo loro informazioni utili, suggerimenti personalizzati e azioni automatizzate per gestire al meglio gli incidenti e prevenire gli attacchi.

Microsoft Security Copilot: l’AI al servizio della cybersecurity

Security Copilot si basa su una piattaforma cloud scalabile e sicura, che raccoglie e analizza i dati provenienti da diverse fonti, tra cui i sensori di rete, i dispositivi endpoint, i servizi cloud e le intelligence esterne. Security Copilot utilizza algoritmi avanzati di machine learning e natural language processing per elaborare questi dati e trasformarli in informazioni comprensibili e azionabili.

Vasu Jakkal, Corporate Vice President di Microsoft Security: “Al giorno d’oggi i professionisti della sicurezza informatica si trovano troppo spesso coinvolti in conflitti asimmetrici contro nemici implacabili e sofisticati. Con Security Copilot, stiamo riportando l’equilibrio del potere a favore degli esperti di sicurezza. Security Copilot è il primo e unico prodotto di sicurezza con Intelligenza Artificiale generativa che consente di difendersi dalle minacce informatiche al ritmo e alla scalabilità dell’AI“.

Prova Bitdefender. Leader in Cybersecurity

Funzionalità avanzate

Security Copilot è in grado di rilevare le anomalie e le attività sospette nei sistemi e nelle reti, identificando gli indicatori di compromissione e le tecniche degli attaccanti. Può inoltre classificare e dare la priorità agli incidenti in base al livello di rischio e all’impatto potenziale, fornendo così una visione olistica dello scenario delle minacce. Può suggerire le migliori pratiche e le azioni da intraprendere per contenere, isolare e risolvere gli incidenti, guidando i difensori attraverso i passaggi necessari.

Il grande vantaggio è quello di automatizzare le operazioni di sicurezza più comuni e ripetitive, come il blocco degli indirizzi IP malevoli, la quarantena dei file infetti o la revoca delle credenziali compromesse. Inoltre, è in grado di apprendere continuamente dalle esperienze passate e dalle nuove informazioni sulle minacce, migliorando le proprie capacità di rilevamento e risposta.

I vantaggi di Microsoft Security Copilot

Security Copilot offre numerosi vantaggi ai professionisti della cybersecurity, tra cui:

• Ridurre il tempo di rilevamento e risposta agli incidenti, aumentando l’efficienza e la produttività dei team di sicurezza. Qualcosa di fondamentale in un mondo in cui si verificano 1.287 attacchi password al secondo.
• Migliorare la qualità delle decisioni e delle azioni di sicurezza, riducendo gli errori umani e i falsi positivi.
• Aumentare la consapevolezza e la conoscenza sulle minacce, fornendo spiegazioni chiare e contestualizzate sulle attività degli attaccanti e sulle contromisure da adottare.
• Integrarsi facilmente con gli strumenti e le infrastrutture esistenti, offrendo una soluzione flessibile e personalizzabile in base alle esigenze specifiche di ogni organizzazione.
• Sfruttare l’esperienza e l’autorevolezza di Microsoft nel campo della sicurezza, beneficiando del suo vasto patrimonio di informazioni sulle minacce e delle sue competenze nel settore.

Un altro frutto della collaborazione con OpenAI

Security Copilot è una soluzione innovativa che si adatta e si evolve in base alle nuove sfide della cybersecurity. Essa offre agli esperti del settore le informazioni più aggiornate sui metodi e le strategie degli attaccanti. Il prodotto sfrutta i modelli OpenAI più potenti per affrontare le situazioni di sicurezza più critiche. La sua abilità di rilevare le minacce si basa sia sui dati di sicurezza specifici dell’organizzazione cliente, sia sulle analisi delle minacce di Microsoft.

Con questa soluzione, i team di sicurezza di qualsiasi dimensione possono beneficiare delle competenze e delle capacità di organizzazioni molto più grandi. Inoltre, Security Copilot contribuisce a ridurre il gap di competenze sulla cybersecurity, migliorando i processi di lavoro, aumentando la consapevolezza dei profili degli attori delle minacce e facilitando la reportistica degli incidenti.

Charlie Bell, Executive Vice President di Microsoft Security, spiega: “Per far progredire lo stato della sicurezza è necessaria una combinazione di persone e tecnologia: l’ingegno umano abbinato agli strumenti più avanzati che aiutano ad applicare le competenze umane in modo rapido e su scala. Con Security Copilot stiamo costruendo un futuro in cui ogni difensore avrà a disposizione gli strumenti e le tecnologie necessarie per rendere il mondo più sicuro“.

Threat intelligence leader del settore

Microsoft Security osserva attivamente più di 50 gruppi di ransomware, più di 250 organizzazioni di criminali informatici statali e riceve 65 trilioni di segnali di minaccia ogni giorno. La tecnologia Microsoft blocca più di 25 miliardi di tentativi di attacchi password brute force al secondo e i più di 8.000 esperti del Security Operations Center di Microsoft analizzano più segnali di sicurezza di quasi tutte le altre aziende, utilizzando in media oltre 100 fonti di dati diverse.

Avendo acquisito società come RiskIQ e Miburo forniscono a Microsoft una quantità di segnali e di profondità di intelligence sugli attori delle minacce che nessun altro ha. Con Security Copilot, queste conoscenze diventano immediatamente disponibili in prodotti di Microsoft come Sentinel e Defender.

Microsoft Security Copilot diventa disponibile in private preview. Trovate maggiori informazioni qui.