Microsoft는 이번 주에 ChatGPT와 유사한 Security Copilot AI 보조 도구를 일부 고객들에게 조기 접근을 제공한다고 발표했습니다. Security Copilot는 Microsoft의 글로벌 위협 정보 전문 지식과 최신 대형 언어 모델을 활용하여 보안 팀이 위협에 빠르게 대응할 수 있도록 돕습니다. 이 AI 보조 도구는 보안 질문에 대답하며, 상호 작용을 통해 학습하고 적응하여 각 기업 환경에 맞게 추천 사항을 맞춥니다.

또한, Security Copilot는 공격 데이터를 분석하고 위협 활동 신호를 상관시켜 이전에 알려지지 않았던 위협을 감지하는 데 도움을 줍니다. Microsoft의 보안, 컴플라이언스, 아이덴티티 부문의 부사장인 Vasu Jakkal에 따르면, 이제 Microsoft의 365 Defender Extended Detection and Response (XDR) 플랫폼과 통합되며, 조기 접근 프로그램 참가자들은 Microsoft Defender Threat Intelligence 데이터에 무료로 접근할 수 있습니다.

조기 접근 프로그램에 참여하는 조직들은 Managed Security Service Providers (MSSPs)와 협력하여 Security Copilot 환경에 대한 접근을 확장할 수 있으며, 이를 통해 MSSPs가 Security Copilot를 통해 활발하게 참여하고 협력할 수 있습니다. Microsoft는 또한 보안 사건을 요약하고, 스크립트와 코드를 분석하고, 가이드된 응답으로 사건을 해결하고, KQL 쿼리를 생성하고, 사건 보고서를 작성하는 방법에 대한 자세한 문서를 제공합니다.

요약

- Microsoft는 이번 주에 AI 보안 도우미인 Security Copilot를 일부 고객에게 조기 접근을 제공한다고 발표했다.
- Security Copilot는 보안 팀이 위협에 빠르게 대응할 수 있도록 돕는 AI 도구로, 이전에 알려지지 않았던 위협을 감지하는 데 도움을 준다.
- 이 도구는 이제 Microsoft의 365 Defender Extended Detection and Response (XDR) 플랫폼과 통합되며, 조기 접근 프로그램 참가자들은 Microsoft Defender Threat Intelligence 데이터에 무료로 접근할 수 있다.
- 조기 접근 프로그램에 참여하는 조직들은 Managed Security Service Providers (MSSPs)와 협력하여 Security Copilot 환경에 대한 접근을 확장할 수 있다.
- Microsoft는 보안 사건을 요약하고, 스크립트와 코드를 분석하고, 가이드된 응답으로 사건을 해결하고, KQL 쿼리를 생성하고, 사건 보고서를 작성하는 방법에 대한 자세한 문서를 제공한다.

Reference

https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-security-copilot-early-access-program/

*※ 이 글은 생성형 AI(ChatGPT-4)에 의해 요약되었습니다.*