Mit dem bevorstehenden globalen Launch von Copilot for Security am 1. April leitet Microsoft eine neue Ära in der Cybersecurity ein. Diese erste generative KI-Lösung ihrer Art verspricht, die Arbeitsweise von Sicherheits- und IT-Fachkräften grundlegend zu transformieren. Versteckte Risiken sollen damit künftig effizienter erkannt werden, was eine schnellere Reaktion als bislang möglich macht. Grundlage hierfür sind umfangreiche Daten und Bedrohungsszenarien, einschließlich mehr als 78 Billionen täglich von Microsoft verarbeiteten Sicherheitssignalen.
Laut der neuesten Wirtschaftsstudie von Microsoft können erfahrene Sicherheitsexperten ihre Arbeit mit Copilot um 22 Prozent schneller und um 7 Prozent genauer verrichten. 97 Prozent der befragten Nutzer geben an, dass sie Copilot bei zukünftigen Aufgaben erneut einsetzen möchten. Diese Ergebnisse unterstreichen laut Microsoft die signifikante Effizienzsteigerung, die Copilot for Security in den Sicherheitsworkflow bringt.
Flexibles Lizenzmodell und neue Funktionen
Mit der Einführung eines flexiblen "pay-as-you-go"-Lizenzmodells erweitert Microsoft die Zugänglichkeit seiner KI-gesteuerten Sicherheitslösung. Die weltweite Verfügbarkeit ab dem 1. April und die Mehrsprachigkeit des Systems sorgen dafür, dass Unternehmen jeder Größe und aus allen Regionen der Welt Copilot for Security einsetzen können.
Zu den neuen Funktionen von Copilot for Security gehören unter anderem benutzerdefinierte Promptbooks in natürlicher Sprache für gängige Sicherheitsprozesse,
die Integration von Wissensdatenbanken zur Verbesserung der Integration in die jeweilige Geschäftslogik sowie Mehrsprachenunterstützung und Partnerschaften mit Drittanbietern weltweit. Diese Erweiterungen stellen sicher, dass Copilot nahtlos in bestehende Sicherheitssysteme integriert werden kann, um eine umfassende und effektive Sicherheitsstrategie zu unterstützen.
Microsoft bietet Copilot for Security in zwei Varianten an: als eigenständiges Portal und eingebettet in bestehende Sicherheitsprodukte. Die Integration von Copilot in die Microsoft Security-Produktlandschaft erleichtert es IT- und Sicherheitsexperten erheblich, die Vorteile hinsichtlich Geschwindigkeit und Genauigkeit zu nutzen.
Neu: Die Unified Security Operations Platform
Eine der wichtigsten Neuerungen ist die Unified Security Operations Platform, die Copilot in des Defender-Portals für Security Information and Event Management (SIEM) und Extended Detection and Response (XDR) einbettet. Diese Integration ermöglicht es Usern, Bedrohungen effizienter zu untersuchen und darauf zu reagieren, indem Copilot relevante Informationen automatisch hervorhebt und durch angeleitete Reaktionen die Effizienz steigert.
In der Preview-Version verbessert Copilot in der auf Identitäts- und Zugriffsmanagement spezialisierte Produktfamilie Microsoft Entra die Untersuchung von Benutzerrisiken, indem es Identitätsdiebstahl vorbeugt und schnelle Reaktionen auf Bedrohungen ermöglicht. Diese Funktion bietet maßgeschneiderte Anleitungen zur Risikobehandlung und schlägt vorbeugende Maßnahmen vor.
Für Datensicherheits- und Compliance-Administratorinnen erleichtert Copilot in Microsoft Purview das Priorisieren und Bearbeiten von kritischen Alarmen durch prägnante Zusammenfassungen und integrierte Einblicke. Zudem unterstützt die in der Vorschau verfügbare Integration in Intune IT-Experten und Sicherheitsanalysten bei der Endpunktverwaltung durch Vereinfachung der Ursachenermittlung und Problembehebung, was zu einer verbesserten Handhabung von Gerätekonfigurationen und Fehlercodes führt.
KI-gestützte Sicherheit und Compliance
Microsoft hebt darüber hinaus die Bedeutung des sicheren und verantwortungsvollen Einsatzes generativer KI hervor. Copilot for Security bietet Funktionen zur Identifizierung und Kontrolle von KI-Risiken, um die Sicherheit und Compliance von Unternehmensdaten zu gewährleisten. Diese Funktionen sind entscheidend, da sie Unternehmen dabei unterstützen, den Herausforderungen und Risiken, die mit der Nutzung generativer KI einhergehen, proaktiv zu begegnen.
Microsoft Security, Compliance and Identity Fundamentals
Erweitere Dein Wissen um grundlegende Konzepte von Sicherheit, Compliance und Identität in Cloud-basierten Microsoft-Lösungen im Online-Seminar “Microsoft Security, Compliance and Identity Fundamentals”. In insgesamt vier Modulen erfährst Du alles über die grundlegenden Konzepte von Sicherheit, Compliance und Identität, über die Funktionen von Microsoft-Identitäts- und Zugriffmanagement-Lösungen, die Fähigkeiten der Microsoft-Sicherheitslösungen sowie die Möglichkeiten der Microsoft-Compliance-Solutions.
