Microsoft sta ampliando il suo arsenale di cybersecurity con il rilascio in accesso anticipato di Security Copilot, uno strumento basato sull’intelligenza artificiale integrato nella piattaforma Microsoft 365 Defender XDR. Questo strumento innovativo promette di risparmiare fino al 40% del tempo tipicamente speso in compiti di sicurezza di routine, semplificando le operazioni per i professionisti.
Security Copilot non è solo un risparmio di tempo; è anche uno strumento educativo. Microsoft lo immagina come un mezzo per potenziare le competenze del personale di sicurezza esistente, fornendo spunti e istruzioni passo passo per gestire gli incidenti. Ciò è particolarmente vantaggioso per i team che potrebbero non avere una competenza avanzata, permettendo anche agli analisti meno esperti di gestire efficacemente le minacce alla sicurezza.
Una caratteristica distintiva di Security Copilot è la sua capacità di trasformare gli incidenti di sicurezza in rapporti comprensibili scritti in linguaggio naturale. Invece di analizzare manualmente un incidente e redigere un rapporto dettagliato, l’IA generativa di Copilot può analizzare automaticamente gli eventi chiave, come il rilevamento e le conseguenze di un click su un URL malevolo, e compilare queste informazioni in un rapporto conciso.
Vasu Jakkal, vice presidente aziendale della sicurezza di Microsoft, ha sottolineato il potenziale dello strumento nell’aumentare l’efficienza dei team di sicurezza, soprattutto data la crescente frequenza degli attacchi informatici. Le capacità di Copilot si estendono anche alla creazione di query in Kusto Query Language (KQL), aiutando gli analisti nel rilevamento delle minacce. Inoltre, gli utenti con accesso anticipato beneficeranno della Microsoft Defender Threat Intelligence senza costi aggiuntivi, fornendo un database completo sulle cyber minacce.
Security Copilot offre anche funzionalità come il supporto alla gestione delle vulnerabilità e delle patch, permettendo di identificare più facilmente i punti finali che necessitano di misure di sicurezza. Nonostante non ci sia una data di rilascio ufficiale per Security Copilot, Microsoft sta ancora accettando organizzazioni qualificate nel suo programma di accesso anticipato.
Source: The Register
Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net o è possibile provarci da soli utilizzando check.website.