IA a supporto dei professionisti della sicurezza: ad aprile arriva Microsoft Copilot for Security

A partire dal 1° aprile sarà disponibile per tutte le aziende Microsoft Copilot for Security, una nuova intelligenza artificiale che, come suggerisce il nome, nasce per aiutare i professionisti IT e gli esperti di sicurezza a rilevare le minacce in maniera più accurata. 

Questa IA è stata addestrata su un enorme set di dati di threat intelligence, che include più di 78 trilioni di alert di sicurezza elaborati da Microsoft. 

Arriva Microsoft Copilot for Security, il copilota per la cybersecurity

Copilot for Security è attualmente accessibile solo a un numero selezionato di clienti di Microsoft, ma a partire da aprile tutte le imprese potranno accedere a questa IA. Che, secondo i test condotti dalla casa di Redmond, si è rivelata uno strumento molto utile come supporto agli esperti di sicurezza: l'azienda afferma che i team IT che l'hanno adottato hanno lavorato il 22% più velocemente e hanno migliorato la precisione delle loro attività del 7%. A quanto indica l'azienda, il 97% di chi lo ha testato afferma di voler continuare a utilizzarlo per le attività di cybersecurity.

Ma cosa fa esattamente? Interrogandolo, sarà possibile chiedere all'assistente di suggerire azioni da intraprendere per risolvere un incidente informatico, ma anche di fornire informazioni su uno specifico dispositivo e suggerire delle policy per proteggerlo in maniera adeguata. Potrà anche venire utilizzato per verificare e generare politiche di accesso ai sistemi.

Di seguito alcune delle nuove funzionalità introdotte con Microsoft Copilot for Security: 

• Promptbooks personalizzati che consentono ai clienti di creare e salvare una serie di prompt utili in linguaggio naturale
• Integrazione con Knowledgebase che permette di integrare Copilot for Security all’interno delle logiche e dei processi aziendali e di eseguire attività personalizzate
• Collegamento alla superficie di attacco esterna personalizzata da Defender EASM per gestire e proteggere la superficie di attacco esterna delle aziende, identificando e analizzando le informazioni più aggiornate sui rischi
• I registri di accesso e di diagnostica di Microsoft Entra forniscono ulteriori approfondimenti per le indagini di sicurezza e le analisi dei problemi IT dei log di audit relativi a un utente o a un evento specifico, riassunti in linguaggio naturale
• I report sull'utilizzo forniscono approfondimenti sul modo in cui i team sfruttano Copilot, in modo da poter identificare ulteriori opportunità di ottimizzazione.

Le applicazioni che integrano Microsoft Copilot for Security

Il copilota per la cybersecurity di Microsoft sarà accessibile in due modi. Potrà essere utilizzato attraverso un portale dedicato o potrà essere richiamato direttamente dalle applicazioni di Microsoft.

Per esempio, in Microsoft Entra, dove aiuterà gli esperti a prevenire furti o compromissioni delle identità digitali, anche indicando il livello di rischio per ogni utente. Il copilota integrato in Microsoft Purview, invece, offrirà sintesi dei principali alert di sicurezza e offrirà insight utili ad approfondire l'analisi degli incidenti.Copilot sarà interrogabile anche all'interno del portale di Microsoft Defender, integrandosi con il SIEM e l'XDR. Infine, Copilot in Microsoft Intune aiuterà i team IT a gestire un maniera più efficace gli endpoint.