Microsoft anuncia AI Security Copilot

El Security Copilot combinará el historial de inteligencia de amenazas de la compañía con la experiencia de la empresa para extender el trabajo de los profesionales de seguridad mediante un asistente de IA fácil de usar

Microsoft anunció su solución de última generación de IA para seguridad cibernética: el Microsoft Security Copilot, que provee a los equipos de seguridad una herramienta fundamental para detectar y responder rápidamente a las amenazas, además de proporcionar una mejor comprensión del panorama de amenazas en general.

El Security Copilot combinará el historial de inteligencia de amenazas de la compañía con la experiencia de la empresa para extender el trabajo de los profesionales de seguridad mediante un asistente de IA fácil de usar.

"Hoy en día, las probabilidades permanecen contra los profesionales de seguridad cibernética. A menudo, libran una batalla asimétrica contra invasores implacables y sofisticados", comentó Vasu Jakkal, vicepresidente corporativo de Seguridad de Microsoft. "Con el Security Copilot, estamos cambiando este equilibrio de poder a nuestro favor. La herramienta es el primer y único producto de seguridad de IA generativa que permite que los defensores se muevan a la velocidad y escala de la IA".

El Security Copilot fue diseñado para funcionar con equipos de seguridad, capacitando a los defensores para comprender mejor lo que está sucediendo en su entorno, obtener un mayor aprendizaje a partir de la inteligencia existente, una mayor correlación de las actividades de amenazas y una toma de decisiones más informada y eficiente a la velocidad de las máquinas.

En un mundo con un promedio de 1,287 ataques de contraseña por segundo, herramientas e infraestructuras fragmentadas no son suficientes para detener a los invasores. Y aunque los ataques han aumentado un 67% en los últimos 5 años, el sector de la seguridad no ha podido contratar suficientes profesionales de riesgo cibernético para seguir el ritmo. Esto ha llevado a los defensores a una sobrecarga, buscando ataques bien disfrazados dentro de un volumen imposiblemente grande de tráfico de red en expansión y otros signos.

El Security Copilot simplificará la complejidad y ampliará los recursos de los equipos de seguridad, resumiendo y dando sentido a la inteligencia de amenazas, ayudando a los profesionales a ver a través del ruido del tráfico web e identificar actividades maliciosas.

La herramienta también ayudará a los equipos de seguridad a detectar lo que otros no detectan, correlacionando y resumiendo datos sobre ataques, priorizando incidentes y recomendando la mejor acción para remediar diversas amenazas a tiempo.

El Security Copilot también aprenderá y mejorará continuamente para garantizar que los equipos de seguridad operen con el conocimiento más reciente sobre invasores, sus tácticas, técnicas y procedimientos. El producto proporcionará acceso continuo a los modelos de OpenAI más avanzados para respaldar tareas y aplicaciones de seguridad exigentes. Su visibilidad de las amenazas se alimenta de los datos de seguridad de la organización del cliente y de la vasta experiencia de análisis de amenazas de Microsoft.

Estos recursos pueden capacitar a equipos de seguridad de cualquier tamaño con las calificaciones y habilidades de organizaciones mucho más grandes. Además, el Security Copilot ayuda a abordar la escasez de habilidades en seguridad cibernética, llenando vacíos de conocimiento y mejorando flujos de trabajo, perfiles de agentes de amenazas e informes de incidentes entre equipos.

"El avance del estado de seguridad requiere el uso de personas y tecnología - la ingeniosidad humana combinada con las herramientas más avanzadas que ayudan a aplicar el conocimiento humano a velocidad y escala", dijo Charlie Bell, vicepresidente ejecutivo de Seguridad de Microsoft. "Con Security Copilot, estamos construyendo un futuro en el que todos los defensores estarán capacitados con las herramientas y tecnologías necesarias para hacer del mundo un lugar más seguro".

Microsoft Security rastrea activamente más de 50 grupos de ransomware, más de 250 organizaciones cibercriminales únicas de estados-nación, y recibe 65 billones de señales de amenazas cada día. La tecnología de Microsoft bloquea más de 25 mil millones de intentos de robo de contraseñas por segundo, y más de 8,000 profesionales de seguridad de Microsoft analizan más señales de seguridad que casi cualquier otra empresa - en promedio, los analistas del Security Operations Center de Microsoft utilizan más de 100 fuentes de datos diferentes.

Adquisiciones como RiskIQ y Miburo proporcionan a Microsoft una amplitud de señales e inteligencia en profundidad sobre agentes de amenazas que ninguna otra compañía posee. Y Security Copilot también se integra nativamente con una lista creciente de productos de seguridad de Microsoft, como Sentinel y Defender, para ayudar a los clientes a crear una experiencia completa que abarque todo su programa de seguridad.