生成式AI以其閃電般的處理速度和精準的模式識別能力，正為網(wǎng)絡安全格局帶來變革。微軟Security Copilot作為其中的先鋒，收到了眾多首批體驗者正向反饋：它能在基礎安全任務中節(jié)省高達40%時間，并在日常運營任務中提高效率超60%。Security Copilot還全方位賦能初級安全分析師，使他們表現(xiàn)出與中級甚至專家級分析師相當?shù)膶嵙Α?/p>

為了深入理解客戶們?yōu)楹味荚谶x擇Security Copilot這種的生成式AI網(wǎng)絡安全解決方案，我們必須回溯到網(wǎng)絡威脅——這一復雜性和挑戰(zhàn)性日益加劇的問題和大背景。

當今，企業(yè)已處于全球網(wǎng)絡安全人才短缺的困境中，同時還要應對網(wǎng)絡攻擊激增帶來的挑戰(zhàn)。微軟數(shù)據(jù)顯示，僅在過去12個月內(nèi)，密碼攻擊的頻率就激增了三倍以上，每秒逾4000多次¹。更為嚴峻的是，一旦某個企業(yè)不幸成為網(wǎng)絡釣魚攻擊的目標，攻擊者僅需平均72分鐘就能突破防線，觸及企業(yè)的核心私密數(shù)據(jù)。但全球范圍內(nèi)網(wǎng)絡安全領域的技術(shù)熟練人才短缺高達340萬，眾多企業(yè)深感自身防御力量的脆弱與不足²。

生成式AI:

重塑網(wǎng)絡安全格局的變革者

為了全面提升網(wǎng)絡的安全性和保障，我們需要為熟練的安全專業(yè)人員提供有力的支持。

人類的智慧和專業(yè)知識在防御體系中始終占據(jù)著不可替代的地位，同時我們也需借助技術(shù)的力量，來拓展和強化安全團隊的應對能力。生成式AI以其閃電般的處理速度、快速的模式識別能力和持續(xù)的技術(shù)進步，為我們的防御體系注入了新的活力。生成式AI能夠檢測隱藏的模式，并以近乎實時的速度提供明智的響應，這一過程中始終都遵循最新、最先進的安全實踐。通過這種方式，生成式AI賦予我們與網(wǎng)絡犯罪分子抗衡的新優(yōu)勢。

此外，AI還能為潛在威脅提供近乎實時的可見性和上下文背景信息，使我們的威脅調(diào)查和處理工作更加迅速有效。當我們利用集成了生成式AI的解決方案時，我們的團隊能夠利用自然語言提示而非復雜的查詢語句，從而共享技能并進行更加高效地進行工作。微軟Security Copilot早期預覽版客戶已經(jīng)親身體驗到了這種變革帶來的積極影響。

早期客戶反饋:Security Copilot實現(xiàn)了時間高效利用

埃維諾（Avanade）安全、技術(shù)和運營高級總監(jiān)Greg Peterson分享了公司當前面臨的挑戰(zhàn)，一同探討了微軟Security Copilot是如何賦能高級分析師、初級分析師甚至實習生，幫助他們提升能力來應對潛在安全威脅的。

“對于高級分析師來說，Copilot為他們提供了一種全新的視角和思維方式來審視問題。然而對于初級分析師來說，創(chuàng)建更多精心策劃、基于提示詞的Copilot使用指導手冊，以及熟練掌握和運用更多AI工具和技能尤其有助于縮短他們與高級分析師的技能差距。”

Greg Peterson

埃維諾安全、技術(shù)和運營高級總監(jiān)

微軟的產(chǎn)品融合了先進的生成式AI技術(shù)以及全面的端到端安全、身份、合規(guī)和隱私解決方案，從而能夠應對更多種類的網(wǎng)絡威脅。并且通過提供全面、協(xié)調(diào)的客戶體驗，在整個數(shù)字資產(chǎn)中為用戶創(chuàng)造巨大的價值。生成式AI對原本復雜的工具集進行了簡化處理，以協(xié)助企業(yè)更好地對抗網(wǎng)絡攻擊，使他們能夠?qū)⒂邢薜陌踩Y源投入到更重要的核心業(yè)務中，推動創(chuàng)新和增長。

客戶對微軟Security Copilot預覽版反饋表示，在例如調(diào)查與響應、威脅搜尋以及威脅情報評估等基礎安全任務中，他們的安全分析師節(jié)省了高達40%的時間³。同時，在準備報告、解決小問題等日常運營任務方面，微軟Security Copilot帶來了超過60%的效率提升³。然而，我們早期研究中最為出色的成果并不僅僅體現(xiàn)在這些數(shù)字上，而是我們的客戶能夠利用這些節(jié)省下來的時間和提升的效率，去完成更多具有戰(zhàn)略意義的任務，推動整個組織的持續(xù)發(fā)展。

Security Copilot全方位賦能初級安全分析師實現(xiàn)技能突破

我們的最新研究數(shù)據(jù)揭示了一個令人振奮的現(xiàn)象：Security Copilot正在為初級安全分析師提供強大的技能支持，使他們能夠勝任以往通常由更高級別安全專家才能處理的任務。

為了驗證這一發(fā)現(xiàn)，我們特邀微軟自身的安全運營中心（SOC）的分析師團隊對Security Copilot在多項核心任務中的表現(xiàn)進行了深入評估。這些任務涵蓋了事件總結(jié)、腳本分析、事件報告、查詢協(xié)助以及指導響應等多個關鍵領域。

評估結(jié)果令人矚目：資深從業(yè)者們一致認為，Security Copilot的出色表現(xiàn)足以與中級甚至專家級分析師相媲美，尤其是在事件總結(jié)、腳本分析和查詢協(xié)助等任務方面展現(xiàn)出了卓越的實力。這一重要發(fā)現(xiàn)意味著，即使是經(jīng)驗相對較少或?qū)I(yè)知識有所欠缺的分析師，也能通過簡單的自然語言提示來啟動和執(zhí)行高難度的任務。

而Security Copilot提供的精準指導不僅能夠幫助他們即時獲得出色的成果，更重要的是，通過這一獨特的合作方式，分析師們能夠逐步培養(yǎng)和錘煉對于長期職業(yè)發(fā)展至關重要的核心技能。有了Security Copilot的強力支持，團隊將能夠在不增加人力資源的情況下，輕松實現(xiàn)工作效率和成果質(zhì)量的顯著提升。

Security Copilot

為組織帶來變革性的影響

Security Copilot不僅是一個與安全技術(shù)緊密配合、基于AI的大型語言模型，它更是站在了大型語言模型技術(shù)的前沿，通過融入微軟在安全領域的深厚專業(yè)知識、全球威脅情報以及眾多創(chuàng)新技術(shù)，為你的安全運營帶來革命性的提升。每當你提出一個問題或需求，Security Copilot不僅能夠迅速理解并作出回應，更能運用先進的深度安全系統(tǒng)對你的輸入進行優(yōu)化和擴展。

這個系統(tǒng)以微軟龐大的安全知識體系為基礎，并具備了持續(xù)學習和進化的能力。因此，你的每一個查詢都將得到我們?nèi)娑咝У陌踩a(chǎn)品組合，以及由微軟65萬億個信號和人類智能共同提供的最新威脅情報的豐富和加持¹。最終，它會根據(jù)你的明確指示來轉(zhuǎn)譯響應，并以文本或代碼的形式進行呈現(xiàn)。這不僅能幫助你全面了解事件的來龍去脈，還能讓你明確其產(chǎn)生的影響以及后續(xù)應采取的步驟。

Security Copilot是安全和IT團隊日常運營的AI助手

它能夠幫助組織：

? 超越對手：Security Copilot能夠助力分析師以超越對手的速度應對和補救各類安全事件。生成式AI的高效性使得分析師能夠?qū)⒏嗟木ν度氲疥P鍵的安全任務中，如推進零信任原則的實施等，從而實現(xiàn)安全策略的持續(xù)優(yōu)化。

? 增強團隊專業(yè)知識：Security Copilot幫助初級安全分析師完成更復雜的任務，包括自然語言到KQL的轉(zhuǎn)換、惡意腳本的深入分析等，進而實現(xiàn)團隊整體專業(yè)技能的提升。

? 簡化復雜問題：Security Copilot為分析師提供簡化復雜問題的可能性。分析師無需再耗費大量時間編寫復雜的腳本或KQL，只需通過簡單的英語提問，Security Copilot便能理解其需求，迅速制定行動計劃并完成相關腳本的編寫。這不僅節(jié)省了寶貴的時間，還為初級分析師提供了接觸和學習更高級技能的機會，從而推動組織整體生產(chǎn)率的提升。

? 捕捉被忽視的關鍵信息：Security Copilot通過利用生成式AI，對來自微軟安全產(chǎn)品以及微軟獨有的威脅情報等多源數(shù)據(jù)的深度分析，幫助分析師發(fā)現(xiàn)那些容易被忽視的風險點，從而提前做出防范。

? 消除噪音：Security Copilot能在繁雜的數(shù)據(jù)噪音中精準識別出真正重要的信號，使得安全和IT專業(yè)人員能夠更快速地從工具中獲取洞察并采取相應行動。

? 擴大人才招聘范圍：通過對初級分析師的技能提升，Security Copilot使得一級分析師能夠勝任更為復雜的任務，從而組織可以在更廣泛、更多樣化的人才庫中尋找和發(fā)掘合適的候選人。