如今，各組織都在積極學習并探索生成式AI技術(shù)的潛力，以及它如何影響組織的安全性、員工效率及整個行業(yè)的動態(tài)。在這一浪潮中，AI技術(shù)迅速成為安全團隊的重要增效工具，為他們提供了前所未有的機會來提升生產(chǎn)力、節(jié)省時間、甚至提升員工的技能水平。

為了更好地應對AI技術(shù)帶來的挑戰(zhàn)，Microsoft Defender專家團隊一直在使用和探索Copilot for Security。他們發(fā)現(xiàn)，Copilot能夠以全新的方式簡化工作流程、提供實時信息并優(yōu)化日常任務，從而改善溝通清晰度、數(shù)據(jù)分析能力，以及提升技能。

通過Microsoft Defender Experts for XDR，Microsoft Defender專家團隊成為我們客戶的安全運營中心（SOC）團隊的延伸。他們主動尋找使用Microsoft Defender數(shù)據(jù)的嚴重網(wǎng)絡威脅，對事件進行初步評估、調(diào)查并揭示高級威脅，確定惡意活動的范圍和影響，然后代表客戶采取行動來糾正事件。如今，有了Copilot for Security 的加持，Defender專家團隊擁有了一個強大的新工具，能夠在更短的時間內(nèi)更準確地響應和處置各類安全事件。

專家們分享了Copilot for Security在威脅檢測、調(diào)查和管理應對的真實場景中如何發(fā)揮作用：微軟Defender專家合作伙伴集團經(jīng)理賴安·基維特（Ryan Kivett）認為，Copilot能夠支持團隊成員的學習和職業(yè)成長；微軟Defender專家首席研究負責人布萊恩·胡珀（Brian Hooper）表示，Copilot能夠協(xié)助安全分析師減少最重要的日常任務，即嚴重威脅調(diào)查。

那么，Copilot for Security 是如何提供幫助的呢？以下是四個方面的具體例子：

01節(jié)省時間提高效率

快速響應事件

在一個安全事件持續(xù)進行的情況下，每一秒都至關(guān)重要。

Copilot for Security確保能夠在即時情境中實現(xiàn)可操作性。它將關(guān)鍵的指導和上下文交給你的安全團隊，使他們能夠在幾分鐘內(nèi)迅速響應事件。微軟Defender團隊成員菲比·羅杰斯（Phoebe Rogers）分享了如何使用Copilot在每次腳本分析中節(jié)省時間并提高效率，更深入地理解以及更具深刻事件洞察力。

同時，當安全分析師與客戶交流時，他們必須即時提供清晰、簡潔且全面的摘要，以便客戶深入了解情況。布萊恩·胡珀探討了Copilot極大地提升了分析師的工作效率，使得他們能夠以比過去快90%的速率，來編寫關(guān)于這些事件的詳細步驟。

02提升初級分析師技能

協(xié)助識別惡意腳本

例如勒索軟件等許多復雜且隱蔽的攻擊，會通過使用腳本等多種手段逃避檢測。此外，這些腳本容易被混淆，增加了檢測和分析的復雜性。對此，布萊恩·胡珀詳細展示了Copilot中逐行腳本檢查的功能，使安全分析師能夠快速評估和識別腳本的惡意性質(zhì)。這項功能不僅能夠協(xié)助初級安全分析師提升專業(yè)知識水平，更能讓分析師通過自然語言來執(zhí)行各項任務。因此，即便在經(jīng)驗不足或?qū)I(yè)知識匱乏的情況下，借助Copilot的高效輸出，初級分析師也能迅速獲得準確結(jié)果，同時，這一過程還有助于他們培養(yǎng)關(guān)鍵技能，為未來的長期發(fā)展奠定堅實基礎。

對于我們的初級分析師而言，Copilot for Security就像是一位站在他們身邊的教練，引導他們完成角色學習的階段。對于高級分析師來說，它確實幫助他們超越原本可能的極限，釋放他們的潛力。

賴安·基維特，微軟Defender專家合作伙伴集團經(jīng)理

03獲取優(yōu)質(zhì)威脅情報

助力準確判斷

要了解組織的外部威脅，通常需要大量的時間和使用多種工具。通常情況下，分析師必須查詢多個存儲庫，以獲取評估可疑域名、主機或IP地址所需的關(guān)鍵數(shù)據(jù)集。

DNS數(shù)據(jù)、WHOIS信息、惡意軟件樣本以及SSL證書等關(guān)鍵信息為威脅指標（IOCs）提供了至關(guān)重要的上下文，然而，這些存儲庫遍布各處，且各自擁有不同的數(shù)據(jù)結(jié)構(gòu)，這極大地增加了分析師在收集、整合所有相關(guān)數(shù)據(jù)并進行及時評估的難度。

通過Microsoft Defender Threat Intelligence 和 Copilot獲取威脅情報數(shù)據(jù)與豐富的上下文信息，安全分析師能夠更加準確地做出判斷，例如判斷某個IP地址是否具有惡意性。菲比·羅杰斯利用Defender Threat Intelligence和Copilot，將用戶的登錄屬性與其身份驗證歷史記錄進行了對比分析，從而提供了有價值的信息來簡化分析過程，并有效地確定是否存在潛在威脅。

一旦做出判斷，分析人員仍然可能需要花費時間和努力，將威脅情報總結(jié)并通報給受影響的一方。然而，Copilot可以極大地緩解這一負擔。菲比詳細闡述了Copilot如何高效解析公共漏洞和暴露（CVEs）的影響，并迅速整合相關(guān)信息，如受影響的產(chǎn)品列表、已知利用這些漏洞的惡意行為者動態(tài)，以及針對這些威脅提出的有效緩解策略和建議，從而為分析人員提供有力的支持。

04以AI技術(shù)速度和規(guī)模保護組織

有效應對威脅

在面對數(shù)據(jù)不完整、潛在威脅需調(diào)查、通報威脅或制定即時應對方案等情況時，安全分析師正切實體驗到Copilot為他們工作帶來的實際好處：Copilot能幫助分析師以機器的速度和規(guī)模保護組織。當然，生成式AI技術(shù)的能力不僅適用于安全團隊，潛在的威脅者同樣可能利用這一技術(shù)。因此，安全團隊越早評估并利用生成式AI技術(shù)來增強和改進自身的安全策略，就越能在競爭激烈的網(wǎng)絡安全環(huán)境中占據(jù)優(yōu)勢。

布萊恩·胡珀對此持堅定態(tài)度，他極力推薦內(nèi)部署Copilot：“我鼓勵團隊嘗試不同的提示詞，自主總結(jié)事件、分析腳本，并深入研究微軟關(guān)于攻擊的情報。隨著時間的推移，他們會自然而然地認識到Copilot在多種場景下，都能為他們提供有力支持。”