今天，我們很高興地宣布，Microsoft Copilot for Security （國際版） 將于 4 月 1 日在全球范圍內正式發布。這是迄今為止全球信息安全領域首個獨立的生成式 AI 解決方案，能夠幫助安全和 IT 專業人員全面洞察安全態勢，更快地采取行動，并增強團隊專業技能。

Microsoft Copilot for Security 每天處理超過 78 萬億超大規模的安全信號，并結合大語言模型以及安全專用模型，為企業提供深度見解并為用戶的后續行動提供指導。借助Microsoft Copilot for Security，使你能夠以機器一樣的速度和規模來響應威脅，并實現安全運營轉型。

據Microsoft Copilot for Security 第二次的經濟研究顯示，資深安全專業人員在使用 Copilot 后可以更快、更準確地完成任務，因此，他們絕大多數都希望繼續使用 Copilot。該工具帶來的收益令人驚嘆：

資深安全分析師通過使用 Copilot 將工作效率提高了 22%。

使用 Copilot 時，他們完成所有任務的準確率提高了 7%。

最值得注意的是，97% 的受訪者表示，他們希望在下次執行同一任務時使用 Copilot。

這項新研究擴展了我們去年 11 月針對初階安全專業人員進行的隨機對照實驗，重點關注資深安全專業人員。為了評估Microsoft Copilot for Security在執行安全任務時對工作效率的影響，兩項研究將使用Microsoft Copilot for Security的分析師以及未使用Microsoft Copilot for Security的分析師對照組進行比較。兩項研究的綜合結果表明，每個人（涵蓋各種經驗水平和專業知識類型）都可以通過 Copilot 在執行安全任務時提升效率。當我們讓安全團隊使用 Copilot 時，也能夠打破入門與進階的壁壘，改善所有人的工作體驗。Copilot 使每個人都能獲得更強大的安全專業能力。

Microsoft Copilot for Security（國際版）現已支持即用即付

為了讓所有安全專業人員都可以從 Microsoft Copilot for Security 受益，微軟推出了即用即付（Pay-as-you-go）許可模式，這比市場上其他許可模式更容易被更多的組織使用。通過這種基于使用量的靈活定價模式，企業客戶可快速啟用 Microsoft Copilot for Security，根據自身需求和預算控制使用量和成本。Microsoft Copilot for Security將于 2024 年 4 月 1 日正式開始全球銷售。

全球開放使用和廣泛的生態系統

Microsoft Copilot for Security將于2024年 4 月 1 日在全球所有國家/地區推出。Copilot可以理解和響應八種語言的指令，產品界面已本地化為 25 種語言。

我們擁有超過 100 家合作伙伴組成的出色生態系統，在合作伙伴專享預覽期間，他們共同參與了 Copilot 的開發進程。正式發布后，Copilot（全球版） 將能夠與安全軟件供應商和托管安全服務提供商的解決方案相連接，這些供應商正在開發可與Microsoft Copilot for Security進行連接的連接器，以及基于Microsoft Copilot for Security的服務。我們非常感謝做出貢獻的合作伙伴，他們幫助人們更安心地使用安全和負責任的 AI。

Microsoft Copilot for Security的產品創新

Microsoft Copilot for Security可幫助安全和 IT 專業人員強化他們的技能，更有效地協作，更全面地了解安全態勢并更快地做出響應。

在正式發布版本中，Microsoft Copilot for Security包括以下新功能：

自定義指令手冊（promptbook），支持客戶創建和保存自己的一系列自然語言指令，以用于日常的安全工作。

知識庫集成（預覽版），使你能夠將Microsoft Copilot for Security與業務邏輯相集成，并根據自己的分步指南執行。

從 Defender EASM 連接到自定義外部攻擊面，以識別和分析有關組織外部攻擊面風險的最新信息。

Microsoft Entra 審核日志和診斷日志，為安全調查或 IT 問題分析（涉及與特定用戶或事件相關的審核日志）提供其他建議，并以自然語言進行總結。

使用情況報告，通過儀表板提供有關團隊如何使用 Copilot 的建議，幫助團隊發現更多優化機會。

為所有人提供由 AI 支持的安全保護

Microsoft Copilot for Security正式發布后，將提供更豐富的用戶體驗，用戶可以在沉浸式獨立門戶中，或現有的安全產品中嵌入式地使用Microsoft Copilot for Security。

Copilot 與微軟安全產品的無縫集成，將助力你的 IT 及安全團隊輕松且快速地獲得更高的效率和和更準確的結果。你可以在平常使用的產品中直接使用 Copilot，現在它已經針對每個產品的用例和技能進行了特別的優化。

即將推出的統一安全運營平臺可在 Defender 門戶中針對 SIEM 和 XDR 提供嵌入式 Copilot 體驗，在用戶調查和響應威脅時為用戶提供提示。Copilot 能夠自動提煉相關摘要詳情，通過引導式響應提高效率，并借助 NL 至 KQL 語句轉換及腳本/文件分析功能來賦能于各級分析師，現在還能夠使用最新的 Microsoft 威脅情報評估風險。

Microsoft Entra 中的 Copilot 用戶風險調查現已推出全球預覽版，可幫助你組織可能的標識泄露并快速響應威脅。Microsoft Entra 中的嵌入式服務不僅能為用戶提供風險指標警示，還可以量身定制解除風險的解決方案。Copilot 還可以提供自動執行預防和解決潛在的身份攻擊的方法，例如使用推薦的 Microsoft Entra 條件訪問（Microsoft Entra Conditional Access）策略，以改善安全環境并最大限度地減少服務臺呼叫數量。

為了幫助數據安全和合規性管理員更輕松地確定優先級并處理嚴重警報，現在，只需點擊一下按鈕，Microsoft Purview 中的 Copilot （國際版）即可在調查工作流中提供簡明警報摘要、綜合見解和自然語言支持。

Intune 中的 Copilot（現已推出預覽版）將幫助 IT 專業人員和安全分析師做出更明智的終結點管理決策。Intune 中的 Copilot 可以利用完整的設備上下文、錯誤代碼分析和設備配置比較來簡化威脅調查過程。這樣就可以在小問題變成嚴重問題之前及時發現并補救。

發現、保護和治理 AI 的使用

隨著越來越多的生成式 AI 服務投入市場，我們必須意識到：這項技術在開啟全新機遇的同時，也為企業帶來了新的挑戰與風險。考慮到這一點，無論是使用 Microsoft Copilot 還是第三方生成式 AI 應用，微軟都可以為客戶提供更出色的信息透明度、保護和管控。我們希望每個人都能更加放心、安全、方便地使用 AI。

為了幫助組織保護和管控 AI 的使用，我們將在產品組合中提供以下體驗：

發現 AI 風險：安全團隊可以發現與 AI 使用相關的潛在風險，例如敏感數據泄露和用戶訪問高風險應用程序。

保護 AI 應用和數據：安全和 IT 團隊可以保護正在使用的 AI 應用，以及由它們推理出或生成出的敏感數據，包括指令和回答。

AI應用的審計和治理：安全團隊可以保留和記錄與 AI 應用的交互，檢測使用這些應用時違反任何法規或組織政策的情況，并調查任何風險事件，從而實現對 AI 應用程序使用的有效管控和治理。

在Microsoft Ignite 大會上，我們推出了第一批有助于保護和管控 AI 使用的功能。今天，我們很高興地宣布，Defender for Cloud Apps 中的 Copilot for Microsoft 365 （國際版）新增了全新的開箱即用威脅檢測功能。此功能與 Microsoft Purview 中的數據安全性和合規性控制措施配合使用，可增強 Copilot 的安全性，使組織能夠以安全和負責的方式處理各種類型的數據。

擴展的端到端保護幫助你提供全面保護

微軟將繼續深化我們長期以來的承諾，為客戶的所有數字資產提供全面的端到端保護。借助微軟全套安全產品組合，你將在擁抱生成式 AI 的過程中，實現更為卓越的可見性、控制力和管控效能，并享受到貼合貴組織需求的解決方案與定價策略。最近新增的產品功能包括：

Microsoft Security Exposure Management （國際版）是統一安全運營平臺中的全新統一安全態勢和攻擊面管理解決方案，可讓你深入了解資產整體情況，并提出需優先實施的安全計劃建議，以實現持續改進。你將全面了解組織面臨的威脅，并發現可能有危險的資產，從而能夠主動改善安全狀況并降低業務關鍵資產和敏感數據暴露的風險。可視化工具通過模擬攻擊者視角，幫助你調查暴露嘗試，并且通過建模主動探索發現對關鍵資產的潛在攻擊路徑。如今，我們能夠更輕松快捷地發現潛在風險點，并采取行動最大限度減少風險與業務中斷。

自適應保護是 Microsoft Purview 的一項功能，現已與 Microsoft Entra 條件訪問（Microsoft Entra Conditional Access）集成。集成后可以更好地保護組織，免受數據泄露、知識產權盜竊和違反保密規定等內部風險的影響。通過此次集成，你可以創建條件訪問策略以自動響應內部風險，并阻止有風險的用戶訪問以保護數據。

Microsoft 溝通合規性（Microsoft Communication Compliance）現在可提供情緒指標和見解，以豐富內部風險管理策略，并跨 Microsoft Teams、Exchange、Yammer、Copilot 和第三方渠道識別通信風險。?

Microsoft Intune 于 2 月推出了三款新的解決方案，即 Intune 企業應用程序管理、Microsoft Cloud PKI 和 Intune 高級分析，它們都屬于 Microsoft Intune Suite。Intune Endpoint Privilege Management 現正推出支持批準提升權限的選項。

在 AI 時代為所有人提供安全保護

Microsoft Copilot for Security使整個微軟安全產品組合的能力倍增，在六個產品系列中集成了50多個類別，形成了端到端的安全解決方案。使用Microsoft Copilot for Security后，你可以全面地保護您的IT環境，包括安全性、合規性、身份和標識、設備管理和隱私等。在 AI 時代，采用統一的解決方案來消除孤立工具堆砌而形成的治理漏洞，這比以往任何時候都更加重要。

Microsoft Copilot for Security將于2024年4月1日正式發布，這確實是一個里程碑式的時刻。借助 Copilot，你和你的安全團隊可以自信地引領組織進入 AI 時代。我們將繼續努力，實現微軟的安全愿景：利用行業領先的生成式 AI 為防御者提供支持和工具，以安全、負責任的方式部署、使用和管控 AI。我們很榮幸能夠與您合作，推動這一 AI 轉型并為所有人提供安全保護。

審核編輯：劉清