微软发表 Microsoft Security Copilot，将新一代的 AI 带入资安防御领域，为防御者提供迫切需要的工具，能透过自然语言对话的方式，以快速侦测和回应威胁，并进一步了解整体威胁情势。Security Copilot 是资安人员的 AI 助手，结合微软庞大的威胁情资与业界领先的专业知识，能够提升企业资安人员的工作效率与速度，赋能组织打造资安韧性。

微软发布 Security Copilot，将 AI 的强大功能带入资安防御领域

微软资安全球??总裁 Vasu Jakkal 表示：「现今的整体资安情势对资安人员相当不利，他们经常与无情而复杂的攻击者进行不对等的战斗，有了 Security Copilot，我们正在将情势朝向对我们有利的方向转变。Security Copilot 是第一款也是唯一一款生成式 AI 的资安产品，让防御者能够以 AI 的速度和规模来从事防御工作。」

Security Copilot 的设计理念是与资安团队无缝协作，赋能防御者能够查看其环境中发生的事件，并从现有情资中学习，找出威胁活动的相关性，最後以如同机器的速度做出更明智、高效的决策。

简化复杂性，并加快回应速度

在每秒有 1,287 次密码攻击的世界中，零散的资安工具和基础设施不足以阻止攻击者。在过去 5 年中网路攻击增加了 67%，但企业无法聘请足够的资安风险专业人员来跟上攻击增加的速度，导致防御者只能疲於奔命，被迫在海量且不断扩增的网路流量和其他讯号中，寻找已精心伪装的攻击者。

Security Copilot 将透过总结和解析威胁情报来简化复杂性并增强资安团队的能力，帮助防御者洞悉网路流量的资安杂讯并识别恶意活动。

藉由总结攻击资料的相关性，Security Copilot 还可帮助资安团队发现其他遗漏的内容和资讯，并排定资安事件的优先处理顺序，以及推荐应采取的最隹行动来及时快速的修复各式各样的威胁。

透过不断学习，增强资安团队的专业知识

Security Copilot 将不断学习和精进，让资安团队可以取得攻击者最新的知识、策略、技术和攻击步骤，以进行有效的防御。这个产品将提供最先进的 OpenAI 模型的持续存取权，以支援要求严苛的资安任务和应用程式。Security Copilot 的威胁洞悉能力来自客户内部的资安数据和微软庞大的威胁分析足迹。

上述功能可以为所有规模的资安团队提供大型组织的技术和能力。此外，Security Copilot 透过弥平知识差距和增强跨团队的工作流程、攻击威胁者的轮廓和资安事件报告，透过自动化提升效率，同时解决市场上资安人才短缺的问题，以简驭繁提升资安专业人员的工作效率。

微软资安执行??总裁 Charlie Bell 指出：「推进资安的发展需要人和技术的共同努力，人类的智慧与最先进的工具相互结合，有助於快速地大规模应用人类的专业知识。有了 Security Copilot，我们正在构建让每个防御者都拥有必要的工具和技术的未来，缔造更安全的世界。」

构建在微软平台和业界领先的威胁情资之上

微软具有独特的技术与能力，能够帮助客户探索并采用 AI 来增强其资安防御能力。Microsoft Security 正在积极追踪超过 50 个勒索软体犯罪集团、超过 250 个国家层级的网路犯罪组织，每天收到 65兆个威胁讯号。微软技术每秒封锁超过 250 亿次密码暴力破解盗窃尝试，并有超过 8,000 名资安专业人员分析几??比任何公司都多的资安讯号。平均而言，微软的资安营运中心分析师利用超过 100 个不同的数据源来分析资安讯号。

并购 RiskIQ 和 Miburo 让微软获得了关於威胁行动者的讯息和深度情报，这是其他公司所没有的。Security Copilot 将与更多不断增长的微软资安产品（如 Sentinel 和 Defender）进行原生性的整合，结合AI抵御日益复杂的攻击，让客户在整个资安计划中拥有更完善的资安防御体验。