Microsoft ha anunciado que Microsoft Copilot for Security estará disponible en todo el mundo de forma general a partir del 1 de abril. Se trata, tal y como presenta la compaññia, "de la primera solución de inteligencia artificial generativa para seguridad del sector, que ayudará a los profesionales de seguridad y TI a detectar lo que otros pasan por alto, a avanzar más rápido y a reforzar las capacidades del equipo".
Copilot for Security se basa en datos a gran escala e inteligencia sobre amenazas, incluyendo más de 78 billones de señales de seguridad procesadas por Microsoft cada día y los combina con grandes modelos de lenguaje (LLM) para ofrecer perspectivas personalizadas y guiar a los profesionales para avanzar en sus estrategias de Seguridad. Copilot proporciona una defensa a velocidad de máquina y a escala de la IA, consiguiendo transformar las operaciones de seguridad.
"Estamos encantados de anunciar la disponibilidad general de Microsoft Copilot for Security. Creemos que será un multiplicador de fuerza en seguridad, ayudando a inclinar la balanza hacia los defensores", comenta Vasu Jakkal, Corporate Vice President, Security, Compliance, Identity, and Management de Microsoft. "Los profesionales de seguridad y TI pueden detectar amenazas de manera integral, responder de forma más rápida, reducir la fatiga por las alertas y ampliar sus habilidades en seguridad".
Copilot incorpora información de todos los productos de seguridad de Microsoft y de los otros proveedores de software, proporcionando ayuda para aumentar la eficiencia del equipo y gestionar los flujos de trabajo diarios. Copilot no sustituye a estas herramientas, sino que ayuda a los profesionales de seguridad y TI a acceder, resumir y actuar de forma más rápida con sus herramientas actuales.
Según se desprende de los resultados de un estudio económico sobre Copilot for Security, que, como se afirma desde Microsotf, muestra que los profesionales de seguridad experimentados son más rápidos y precisos cuando utilizan Copilot, los principales beneficios de esta herramienta serían que los analistas de seguridad experimentados fueron un 22% más rápidos con Copilot, que eran un 7% más precisos en todas las tareas cuando utilizaban Copilot, y que el 97% afirmó que querían utilizar Copilot la próxima vez que hicieran la misma tarea.
Estos avances en velocidad, y precisión muestran que los equipos de seguridad y de TI pueden mejorar radicalmente no sólo su trabajo, sino también su satisfacción en el mismo, ya que disponen de tiempo para trabajar en tareas más críticas, en lugar de en la parte más mundana de sus funciones. Se puede consultar el informe completo e infografías, aquí.
Un modelo de licencias de pago por uso
Copilot for Security estará disponible en todo el mundo el próximo 1 de abril. Se trata de una solución multilingüe que puede procesar peticiones y responder en ocho idiomas, con una interfaz para 25 idiomas diferentes, lo que la hace apta para las principales zonas geográficas de Norteamérica, Sudamérica, Europa y Asia.
Microsoft está introduciendo un modelo de licencias de pago por uso con precios flexible y basados en el consumo.
Copilot ha desarrollado un amplio ecosistema global de más de 100 partners, entre los que se encuentran proveedores de servicios de seguridad gestionados e ISVs.
“Estamos muy agradecidos a nuestros partners, que siguen desempeñando un papel vital a la hora de capacitar a todos para adoptar inteligencia artificial de manera segura y responsable”, destaca Vasu Jakkal.
Nuevas innovaciones de producto
En base a lo aprendido de cientos de clientes durante el programa de acceso anticipado que Microsoft puso en marcha el pasado mes de octubre, la compañía destaca cuatro tareas críticas de las operaciones de seguridad, en las que espera que Copilot aporte el máximo valor a los equipos de seguridad de sus clientes:
- Resumen de incidentes: Se puede obtener contexto para los incidentes y mejorar la comunicación en toda la organización, aprovechando la IA generativa para convertir rápidamente alertas de seguridad complejas en resúmenes concisos y accionables, lo que permite tiempos de respuesta más rápidos y una toma de decisiones simplificada.
- Análisis de impacto: Análisis basados en IA para evaluar el impacto potencial de los incidentes de seguridad, que ofrecen información sobre los sistemas y datos afectados para priorizar los esfuerzos de respuesta de forma eficaz.
- Ingeniería inversa de scripts: Elimina la necesidad de aplicar manualmente ingeniería inversa al malware y permite a cada analista comprender las acciones ejecutadas por los atacantes. Además, facilita el análisis de complejas líneas de comandos y los traduce a lenguaje natural con explicaciones claras de las acciones. Asimismo, permite extraer y vincular eficazmente los indicadores encontrados en el script con sus respectivas entidades en tu entorno.
- Respuesta guiada: La solución proporciona asesoramiento paso a paso en la respuesta a incidentes, incluyendo instrucciones para el triaje, investigación, contención y remediación. Los enlaces a las acciones recomendadas ayudan a una respuesta más rápida.