Microsoft の Security Copilot が一般提供開始

Microsoft Security Copilot (Copilot for Security とも呼ばれる) は、4 月 1 日から一般提供されると同社が本日発表しました。 Microsoft は、Security Copilot の料金は使用量に基づいて計算され、1 時間あたり 4 ドルからになることを明らかにしました。

3 月 7 日にニューヨークのマイクロソフト エクスペリエンス センターで行われた記者会見で (図A）では、Microsoft がセキュリティ担当者が業務のリアルタイム支援を受け、Microsoft のセキュリティ サービス スイート全体からデータを取得する方法として Security Copilot をどのように位置づけているかを確認しました。

Microsoft Security Copilot の可用性と価格

Security Copilot は 2023 年 3 月に初めて発表され、2023 年 10 月に一般早期アクセスが開始されました。一般提供は世界中で行われ、Security Copilot のユーザー インターフェイスは 25 か国語で提供されます。 Security Copilot はプロンプトを処理し、8 つの異なる言語で応答できます。

Security Copilot は消費型価格モデルで販売され、顧客はニーズに応じて料金を支払います。 使用量はセキュリティ コンピューティング ユニットに分類されます。 お客様には、プロビジョニングされた SCU の数に応じて、最低 1 時間の使用で 1 時間あたり 4 ドルの料金が毎月請求されます。 Microsoft はこれを、ユーザーが Security Copilot の実験を開始し、必要に応じてスケールアップできるようにする方法として組み立てています。

Microsoft Security Copilot がセキュリティ専門家をどのように支援するか

Security Copilot は、さまざまなソースからデータを描画するスタンドアロン アプリケーションとして機能します (図B)、または他の Microsoft セキュリティ サービス内の埋め込みチャット ウィンドウとして。

Security Copilot は、会話やインシデント レポートに基づいて、セキュリティ アナリストが次に行うべきことについての提案を提供します。

AI をサイバーセキュリティ専門家の手に委ねることは、「ギグエコノミーとしてのランサムウェア」のコミュニティで活動する攻撃者に対する防御に役立つとジャッカル氏は述べています。

Microsoft Security Copilot が競合他社と異なるのは、次の点にあると Jakkal 氏は述べています。 チャットGPT また、接続されている膨大な数の Microsoft アプリケーションからのデータを使用できます。

「私たちは 78 兆の信号を処理していますが、これは (以前のデータと比較して) 新しい数です。したがって、これらすべての信号は継続しており、これをセキュリティの接地と呼んでいます。 そして、これらの信号がなければ、実際には生成 (生成) AI ツールを使用することはできません。なぜなら、ツールはこれらの接続を知る必要があり、パスを知る必要があるからです」とジャッカル氏は語った。

Jakkal 氏は、Microsoft が個別の AI 投資に加えて、セキュリティに 5 年間で 200 億ドルを投資していると指摘しました。

見る： NIST がサイバーセキュリティ フレームワークを更新しました 2 月には、ガバナンスという新たな焦点分野が追加されました。 (テックリパブリック)

Security Copilot の会話スキルの利点の 1 つは、インシデント レポートを非常に迅速に作成でき、対象となる従業員に応じて多かれ少なかれ技術的なレポートに変更できることだと Microsoft の担当者は述べています。

「私にとって、Copilot for Security は経営幹部にとって、（セキュリティ インシデントの）概要を把握できるため、絶対的な変革をもたらすものです。 必要なサイズの概要です」と Microsoft の脅威インテリジェンス戦略ディレクターである Sherrod DeGrippo 氏は述べています。

Security Copilot のレポートをカスタマイズする機能は、CISO が技術界と経営陣の橋渡しをするのに役立つと DeGrippo 氏は述べています。

「私の熱い意見は、CISO は経営幹部とは異なる種類の人物であるということです」と DeGrippo 氏は述べています。 「彼らは深さを求めています。 彼らは技術を習得したいのです。 彼らはそこに手を入れたいのです。 そして彼らは、専門家として経営陣の間を動く能力も求めています。 彼らは、取締役会や CEO、それが何であれ CFO と話すとき、自分自身の専門家でありたいと考えています。」

Security Copilot のプライベート プレビューと早期アクセスから学んだこと

Copilot for Security のプリンシパル プロダクト マネージャーである Naadia Sayed 氏は、プライベート プレビューとオープン アクセスの期間中、パートナーはどの API を Security Copilot に接続したいかを Microsoft に伝えたと述べました。 カスタム API を使用している顧客は、Security Copilot がそれらの API に接続できることが特に便利であると考えています。 プレビュー期間中、パートナーは組織固有のワークフロー、プロンプト、シナリオに合わせて Security Copilot を調整できました。

プライベート プレビューは、セキュリティ運用タスクに生成 AI アシスタント Copilot を使用することから始まりました、と Jakkal 氏は TechRepublic に語った。 そこから、顧客は Copilot と他のスキル (たとえば ID 関連のタスク) との統合を求めました。

「一方で、彼らがAIのガバナンスのために当社のセキュリティツールを使用したいと考えていることもわかっています」とジャッカル氏は述べた。

たとえば、顧客は、ChatGPT などの別のツールが給与などの非公開の企業情報を共有していないことを確認したいと考えていました (図C）。

「私たちが発見していることは、人々はリソースの使用を指示するために脅威インテリジェンスを求める傾向がますます高まっているということです」と DeGrippo 氏は述べています。 「お客様が次のようなリソースの決定を行っているのを目にしています。脅威の優先順位を理解することで、これらの特定の分野により多くの人員と集中力と時間を投入する必要があるとお客様が言えるようになります。 そして、そのレベルのリソース使用量、優先順位付け、効率性を実現することで、顧客は本当に満足しました。 そこで私たちは、彼らがそれらのツールを確実に使えるようにすることを検討しています。」