生成式AI以其閃電般的處理速度和精準的模式識別能力，正為網絡安全格局帶來變革。微軟Security Copilot作為其中的先鋒，收到了眾多首批體驗者正向反饋：它能在基礎安全任務中節省高達40%時間，并在日常運營任務中提高效率超60%。Security Copilot還全方位賦能初級安全分析師，使他們表現出與中級甚至專家級分析師相當的實力。

為了深入理解客戶們為何都在選擇Security Copilot這種的生成式AI網絡安全解決方案，我們必須回溯到網絡威脅——這一復雜性和挑戰性日益加劇的問題和大背景。

當今，企業已處于全球網絡安全人才短缺的困境中，同時還要應對網絡攻擊激增帶來的挑戰。微軟數據顯示，僅在過去12個月內，密碼攻擊的頻率就激增了三倍以上，每秒逾4000多次¹。更為嚴峻的是，一旦某個企業不幸成為網絡釣魚攻擊的目標，攻擊者僅需平均72分鐘就能突破防線，觸及企業的核心私密數據。但全球范圍內網絡安全領域的技術熟練人才短缺高達340萬，眾多企業深感自身防御力量的脆弱與不足²。

生成式AI:

重塑網絡安全格局的變革者

為了全面提升網絡的安全性和保障，我們需要為熟練的安全專業人員提供有力的支持。

人類的智慧和專業知識在防御體系中始終占據著不可替代的地位，同時我們也需借助技術的力量，來拓展和強化安全團隊的應對能力。生成式AI以其閃電般的處理速度、快速的模式識別能力和持續的技術進步，為我們的防御體系注入了新的活力。生成式AI能夠檢測隱藏的模式，并以近乎實時的速度提供明智的響應，這一過程中始終都遵循最新、最先進的安全實踐。通過這種方式，生成式AI賦予我們與網絡犯罪分子抗衡的新優勢。

此外，AI還能為潛在威脅提供近乎實時的可見性和上下文背景信息，使我們的威脅調查和處理工作更加迅速有效。當我們利用集成了生成式AI的解決方案時，我們的團隊能夠利用自然語言提示而非復雜的查詢語句，從而共享技能并進行更加高效地進行工作。微軟Security Copilot早期預覽版客戶已經親身體驗到了這種變革帶來的積極影響。

早期客戶反饋:Security Copilot實現了時間高效利用

埃維諾（Avanade）安全、技術和運營高級總監Greg Peterson分享了公司當前面臨的挑戰，一同探討了微軟Security Copilot是如何賦能高級分析師、初級分析師甚至實習生，幫助他們提升能力來應對潛在安全威脅的。

“對于高級分析師來說，Copilot為他們提供了一種全新的視角和思維方式來審視問題。然而對于初級分析師來說，創建更多精心策劃、基于提示詞的Copilot使用指導手冊，以及熟練掌握和運用更多AI工具和技能尤其有助于縮短他們與高級分析師的技能差距。”

Greg Peterson

埃維諾安全、技術和運營高級總監

微軟的產品融合了先進的生成式AI技術以及全面的端到端安全、身份、合規和隱私解決方案，從而能夠應對更多種類的網絡威脅。并且通過提供全面、協調的客戶體驗，在整個數字資產中為用戶創造巨大的價值。生成式AI對原本復雜的工具集進行了簡化處理，以協助企業更好地對抗網絡攻擊，使他們能夠將有限的安全資源投入到更重要的核心業務中，推動創新和增長。

客戶對微軟Security Copilot預覽版反饋表示，在例如調查與響應、威脅搜尋以及威脅情報評估等基礎安全任務中，他們的安全分析師節省了高達40%的時間³。同時，在準備報告、解決小問題等日常運營任務方面，微軟Security Copilot帶來了超過60%的效率提升³。然而，我們早期研究中最為出色的成果并不僅僅體現在這些數字上，而是我們的客戶能夠利用這些節省下來的時間和提升的效率，去完成更多具有戰略意義的任務，推動整個組織的持續發展。

Security Copilot全方位賦能初級安全分析師實現技能突破

我們的最新研究數據揭示了一個令人振奮的現象：Security Copilot正在為初級安全分析師提供強大的技能支持，使他們能夠勝任以往通常由更高級別安全專家才能處理的任務。

為了驗證這一發現，我們特邀微軟自身的安全運營中心（SOC）的分析師團隊對Security Copilot在多項核心任務中的表現進行了深入評估。這些任務涵蓋了事件總結、腳本分析、事件報告、查詢協助以及指導響應等多個關鍵領域。

評估結果令人矚目：資深從業者們一致認為，Security Copilot的出色表現足以與中級甚至專家級分析師相媲美，尤其是在事件總結、腳本分析和查詢協助等任務方面展現出了卓越的實力。這一重要發現意味著，即使是經驗相對較少或專業知識有所欠缺的分析師，也能通過簡單的自然語言提示來啟動和執行高難度的任務。

而Security Copilot提供的精準指導不僅能夠幫助他們即時獲得出色的成果，更重要的是，通過這一獨特的合作方式，分析師們能夠逐步培養和錘煉對于長期職業發展至關重要的核心技能。有了Security Copilot的強力支持，團隊將能夠在不增加人力資源的情況下，輕松實現工作效率和成果質量的顯著提升。

Security Copilot

為組織帶來變革性的影響

Security Copilot不僅是一個與安全技術緊密配合、基于AI的大型語言模型，它更是站在了大型語言模型技術的前沿，通過融入微軟在安全領域的深厚專業知識、全球威脅情報以及眾多創新技術，為你的安全運營帶來革命性的提升。每當你提出一個問題或需求，Security Copilot不僅能夠迅速理解并作出回應，更能運用先進的深度安全系統對你的輸入進行優化和擴展。

這個系統以微軟龐大的安全知識體系為基礎，并具備了持續學習和進化的能力。因此，你的每一個查詢都將得到我們全面而高效的安全產品組合，以及由微軟65萬億個信號和人類智能共同提供的最新威脅情報的豐富和加持¹。最終，它會根據你的明確指示來轉譯響應，并以文本或代碼的形式進行呈現。這不僅能幫助你全面了解事件的來龍去脈，還能讓你明確其產生的影響以及后續應采取的步驟。

Security Copilot是安全和IT團隊日常運營的AI助手

它能夠幫助組織：

? 超越對手：Security Copilot能夠助力分析師以超越對手的速度應對和補救各類安全事件。生成式AI的高效性使得分析師能夠將更多的精力投入到關鍵的安全任務中，如推進零信任原則的實施等，從而實現安全策略的持續優化。

? 增強團隊專業知識：Security Copilot幫助初級安全分析師完成更復雜的任務，包括自然語言到KQL的轉換、惡意腳本的深入分析等，進而實現團隊整體專業技能的提升。

? 簡化復雜問題：Security Copilot為分析師提供簡化復雜問題的可能性。分析師無需再耗費大量時間編寫復雜的腳本或KQL，只需通過簡單的英語提問，Security Copilot便能理解其需求，迅速制定行動計劃并完成相關腳本的編寫。這不僅節省了寶貴的時間，還為初級分析師提供了接觸和學習更高級技能的機會，從而推動組織整體生產率的提升。

? 捕捉被忽視的關鍵信息：Security Copilot通過利用生成式AI，對來自微軟安全產品以及微軟獨有的威脅情報等多源數據的深度分析，幫助分析師發現那些容易被忽視的風險點，從而提前做出防范。

? 消除噪音：Security Copilot能在繁雜的數據噪音中精準識別出真正重要的信號，使得安全和IT專業人員能夠更快速地從工具中獲取洞察并采取相應行動。

? 擴大人才招聘范圍：通過對初級分析師的技能提升，Security Copilot使得一級分析師能夠勝任更為復雜的任務，從而組織可以在更廣泛、更多樣化的人才庫中尋找和發掘合適的候選人。