Julie van Loef
Go To Market Manager Security, Compliance & Identity
Microsoft Security Copilot combineert GPT-4 met een eigen securityspecifiek model, met als fundament een gigantische set aan actuele dreigingsinformatie. Resultaat: analisten kunnen meer dreigingen detecteren, sneller reageren, risico’s beter mitigeren én efficiënter opereren. Hoe werkt Security Copilot precies? En op welke gebieden kan het securityteams ondersteunen?
Binnen cybersecurity staan verdedigers traditioneel met 1-0 achter tegen aanvallers. Zo ligt het initiatief bij aanvallers en kunnen zij hun aanval vooraf grondig voorbereiden. Daar komt nog bovenop dat cybercriminelen steeds professioneler worden en het ernstige tekort aan securityprofessionals onoplosbaar lijkt. Met Security Copilot proberen wij als Microsoft de balans te herstellen richting de verdedigers.
Deze security-oplossing stelt analisten namelijk in staat om te opereren met de snelheid en schaal van AI. Zo kunnen ze bijvoorbeeld dreigingen ontdekken die anders over het hoofd zouden worden gezien, binnen minuten reageren in plaats van binnen uren of dagen en stukken efficiënter werken.
Security Copilot combineert het bekende Large Language Model (LLM) GPT-4 van OpenAI met een eigen securityspecifiek AI-model. Dit model omvat een groeiend aantal securityspecifieke vaardigheden en wordt gevoed door onze wereldwijde dreigingsinformatie, waarvoor dagelijks ruim 65 biljoen signalen worden gesynthetiseerd.
Security Pilot kan niet alleen worden geïntegreerd met onze securityproducten (zoals Azure Security Center, Microsoft Sentinel, Microsoft Defender en Microsoft Intune), maar ook met oplossingen van derde partijen. Door inzichten en data uit alle securitytools te integreren, ondersteunt Security Pilot analisten binnen het gehele securitylandschap van je organisatie.
De oplossing geeft het stuur niet volledig uit handen aan een LLM, maar fungeert als een slimme assistent – of beter nog: copiloot – die securityexperts helpt om hun organisatie effectiever en efficiënter te beschermen.
Natuurlijk, content die wordt gegenereerd door AI kan fouten bevatten. Security Pilot doet wellicht dan ook niet alles in één keer goed. Het closed-loop systeem leert echter constant van gebruikers en geeft hen altijd de kans om expliciete feedback te geven. Met iedere gebruikersinteractie leert het méér en kan het zich beter aanpassen aan de wensen van je organisatie. Waardoor de adviezen ook steeds coherenter, betekenisvoller en bruikbaarder worden.
Bij Security Pilot blijft jouw data ook echt jouw data – je houdt er altijd de regie over. Zo wordt het niet gebruikt voor het trainen van foundation AI-modellen die door anderen worden gebruikt. Bovendien worden je gegevens op enterprise-grade niveau beveiligd bij iedere stap.
‘Bevatten onze systeemlogs ongebruikelijke patronen die kunnen wijzen op een securityprobleem?’ ‘Wat zijn mogelijke kwetsbaarheden in de huidige infrastructuur?’ Analisten kunnen dit soort prompts in natuurlijke taal geven aan Security Copilot. Vervolgens krijgen ze stapsgewijze begeleiding, waarbij ze worden voorzien van alle relevante contextuele informatie. Met als gevolg dat ze in staat zijn om sneller en adequater onderzoek te doen naar – én te reageren op – incidenten.
De security-oplossing toont (geprioriteerde) dreigingen in realtime en kan op basis van onze dreigingsinformatie accuraat anticiperen op de volgende zet van dreigingsactoren. Doordat processen en gebeurtenissen snel worden samengevat en rapportages afgestemd zijn met de gewenste doelgroep, kunnen analisten focussen op het urgentste werk.
Security Copilot kan securityteams onder andere helpen binnen de volgende zeven domeinen.
Mede op basis van onze wereldwijde dreingingsinformatie blijft Security Copilot up-to-date wat betreft (nieuwe) cyberdreigingen. Binnen je gehele omgeving kan het Indicators of Compromise (IOC’s) onderscheiden. Dankzij de analyse- en rapportagefunctionaliteiten beschik je altijd over een realtime visueel overzicht van je dreigingen.
Identificeert Security Copilot een mogelijke dreiging? Na grondige analyse begeleidt het de analist stapsgewijs bij het reageren op de dreiging, waarbij hij of zij suggesties ontvangt voor het mitigeren van de risico’s. Met deze geautomatiseerde functies op het vlak van begeleiding en rapportage kan de analist sneller reageren op security-incidenten en de potentiële schade aanzienlijk verminderen.
Security Copilot heeft zicht op je hele omgeving en haalt securitydata op bij alle gekoppelde endpoints en servers. Daardoor kan het (periodiek) onderzoeken of er kwetsbaarheden aanwezig zijn. Zijn die gevonden? Dan genereert het stappen om het risico te mitigeren. Je kunt de oplossing zelfs zo configureren dat kwetsbare software automatisch wordt geüpgraded.
Interacties met Security Copilot kun je gemakkelijk delen met andere teamleden. Op deze manier verbeter je de samenwerking bij complexe problemen en versnel je de reactie op incidenten. Zo wordt de aanpak van het team uniformer, maar ook helpt dit om een gevoel van gedeelde verantwoordelijkheid binnen het team te creëren.
Securityrapportages zijn essentieel voor een langdurig hoog securityniveau – maar vaak ook veel werk. Security Copilot laat je binnen enkele minuten een samenvatting van gebeurtenissen, incidenten of dreigingen maken. Deze rapporten kun je gemakkelijk aanpassen en delen met de gewenste doelgroep.
Security Copilot is, mede dankzij de chatinterface, ook een handige trainingstool. Het leert namelijk continu van gebruikersinteracties en legt gebruikers nieuwe vaardigheden en technieken voor. Zo verbetert het de skills van je interne team en maakt het je minder afhankelijk van externe consultants.
Aan de hand van onder meer compliance policy assessments, geautomatiseerde rapportages en dashboards, compliance audits en continue monitoring onderzoekt Security Copilot of je omgeving compliant is. Is dat niet het geval? Dan legt het uit welke stappen je moet zetten om aan de standaarden te voldoen.
Menselijke kennis en creativiteit blijven altijd vereist voor adequate security. Security Copilot biedt tal van functionaliteiten die ervoor zorgen dat securityprofessionals sneller en effectiever kunnen werken. Op deze manier helpen we securityprofessionals om de traditionele voordelen van aanvallers te elimineren en tegelijkertijd innovatie binnen hun organisatie te stimuleren.
Security Copilot, zo geloven wij, brengt ons dichter bij een nieuw tijdperk binnen security. Een tijdperk waarin securityprofessionals beschikken over alle expertises en technologieën die nodig zijn om het volledige potentieel te bereiken. Technologie speelt daarin een cruciale rol, maar – nogmaals – uiteindelijk draait het bij cybersecurity eerst en vooral om mensen.
Microsoft Surface Duo 2 en Jacco Maris Design: functioneel en mooi tegelijk.
Jacco Maris is in 1970 geboren in Oosterhout en woont nog steeds in de buurt van Breda. Hij is van oorsprong etaleur/ decorateur en hield zich aanvankelijk dan ook vooral bezig met het bouwen van etalages en decors. Ook heeft hij een jaar op de Academie in Eindhoven gezeten, maar die heeft hij niet afgemaakt. […]
Paul Honout
Business Group Lead Modern Devices
Start vandaag met het Self-Serve Cybersecurity Assessment!
Iedereen voelt de effecten van cyberaanvallen en dat deze steeds frequenter en geavanceerder worden. Wist je dat Ransomware-aanvallen met 150% zijn gestegen in 2021? Ook phishing-aanvallen stegen met 667% sinds maart 2020 en er worden elke seconde 579 wachtwoordaanvallen uitgevoerd. Dit maakt het cruciaal om als organisatie, groot of klein, de juiste stappen te zetten […]
Glenn Habes
Channel Sales Manager for Modern Work Security, Compliance and Identity
Surface Laptop Go: een laptop voor iedereen
Altijd verbonden zijn met collega’s of klasgenoten, waar en wanneer dan ook? Dat was begin 2020 een ongrijpbaar toekomstbeeld. Nu is het de normaalste zaak van de wereld; het is zelfs een must! Je werkplek kan nu flexibel en efficiënt worden ingericht met de nieuwste technologie. Microsoft biedt de Surface Laptop Go aan, deze is […]
Brigitte Verdegaal
Product Marketing Manager Devices at Microsoft
