微软的“安全助手”:利用生成式人工智能转型网络安全防御策略

微软宣布全球推出“安全助手”

微软近日宣布,其基于生成性人工智能的“安全助手”平台将于4月1日起在全球范围内推出。这一创新工具旨在帮助安全专业人士应对日益严重的网络威胁,同时缓解网络安全人才短缺的问题。

在近期的一次采访中,微软安全部门副总裁Vasu Jakkal强调了这一发布的紧迫性。她表示:“生成性人工智能是当前安全领域所需的超级力量。过去一年,攻击的速度、规模和复杂性显著增加。”她认为,未来18个月的人工智能创新对网络安全的未来至关重要。

集中式网络安全仪表盘

“安全助手”提供了一个全面的仪表盘,能够为事件调查、漏洞评估、可疑脚本分析和威胁行为者画像提供基于人工智能的洞察。该平台基于OpenAI的GPT-4模型,标志着网络安全市场的首个此类产品。在与一些客户成功的私密预览和更广泛的早期访问之后,微软对此次全面上线充满期待。

Jakkal指出,微软正在监控300个独特的国家级和金融犯罪行为者,而去年这一数字仅为200。此外,她提到,勒索软件已经演变为一种利润丰厚的“零工经济”,预计今年全球网络犯罪成本将达到8.5万亿美元。同时,网络安全领域还面临着约400万个未填补职位的人才缺口。“攻击者的智能在提高,而我们缺乏足够的防御者,”Jakkal说。

通过AI增强人类能力

“安全助手”致力于通过与微软广泛的安全工具(如Microsoft Defender XDR、Microsoft Sentinel、Microsoft Purview、Microsoft Entra和Microsoft Intune)整合,增强网络安全中的人类努力。这种一体化的方法简化了复杂的安全环境。

Jakkal解释说:“该平台每天处理70万亿个信号,人工智能正依赖这些信号。”通过利用海量数据,安全助手能够识别被忽视的威胁,提供修复建议,并自动化报告编写等耗时任务。其自然语言接口支持多种语言,使不同水平的用户均可轻松使用。“我们希望所有专业人士,不论经验如何,都能使用这项技术,”Jakkal强调。

为组织提供经济高效的解决方案

微软“安全助手”的基于使用的定价模型体现了其对可及性的承诺。客户可从单个“安全计算单元”开始,根据需求扩展,提升成本效益。

Jakkal相信,生成性人工智能将彻底改变网络安全领域,使组织能够以空前快的速度应对威胁。“这项技术使人类能够以机器的速度进行防御,帮助识别可能被忽视的关键终端连接,”她说。

应对不断变化的网络安全形势

随着越来越多的组织采用“安全助手”等人工智能增强工具,防御方的力量可能会有所增强。然而,强大的技术也带来了被恶意演员滥用的风险。微软致力于负责任的人工智能开发,与客户合作确保技术的伦理和有效使用。

“安全助手”的推出标志着将生成性人工智能应用于网络安全的重大进步。在快速变化的威胁环境中,这类工具对于助力组织保持领先于网络犯罪分子至关重要。节省的巨大资源可以被转向更为紧迫的全球性问题,这一愿景让Jakkal倍感期待。

随着微软及其他科技领导者在网络安全领域加大对生成性人工智能的投入,未来18个月将对这些工具如何重塑行业、保障更安全的未来具有重要意义。

Most people like

Find AI tools in YBX

Related Articles
Refresh Articles