Read in     

Сучасний ландшафт безпеки бізнесу

Операції з забезпечення безпеки зараз стикаються з багатьма викликами. Основні з них:

• Розрізнений набір інструментів безпеки
• Ізольовані технології та програми
• Дефіцит кваліфікованих кадрів у сфері безпеки

Ось чому вже деякий час організації інвестують свої гроші та активи в традиційний ШІ та машинне навчання. Це покращило розвідку загроз та керування ризиками. Однак, зважаючи на зростання кількості кіберзлочинів, настав час для індустрії безпеки активізувати свою діяльність. Заклик до більш інноваційних та ефективних заходів безпеки також чітко висвітлюється тенденціями, що спостерігалися в минулі роки. Еволюція гібридної моделі роботи, більш активне впровадження заходів безпеки, хмарних розробок та мультихмарних середовищ, а також макроекономічні умови – все це свідчить на користь посилення рішень з безпеки для бізнесу в усьому світі. Організаціям потрібне інноваційне рішення, яке може запобігати, виявляти та руйнувати кібератаки зі швидкістю машини. При цьому механізм має бути максимально простим у використанні, доступним та інтуїтивно зрозумілим, щоб команди безпеки могли діяти швидше.

Нова ера безпекових операцій

Нещодавно Microsoft анонсувала першу генеративну уніфіковану платформу для операцій з безпеки на основі штучного інтелекту з вбудованим Copilot. Вона об’єднує Microsoft Sentinel, Microsoft Defender XDR (раніше Microsoft 365 Defender) та Microsoft Security Copilot.

Це великий крок вперед для безпеки бізнесу. Ця платформа поєднує:

• Керування інформацією та подіями безпеки (SIEM)
• Розширене виявлення та реагування (XDR)
• Генеративний ШІ для безпеки

Що це означає для аналітиків безпеки?

• Уніфікований досвід роботи з інцидентами

Комплексний огляд загроз

• Легка та швидка координація реагування

Завдяки єдиному набору правил автоматизації та сценаріїв, що підтримуються генеративним ШІ

• Точне виявлення кіберзагроз та дії з їх усунення

Завдяки можливості запитувати всі дані SIEM та XDR в одному місці

Microsoft Security Copilot тепер об’єднує сигнали з Microsoft Purview, Microsoft Entra, Microsoft Intune, Microsoft Sentinel, Microsoft Defender і Microsoft Defender for Cloud.

1. Захист та керування даними – Microsoft Purview

Security Copilot, вбудований в Microsoft Purview, пропонує можливості всередині робочих процесів: Microsoft Purview Data Loss Prevention, Microsoft Purview Insider Risk Management, Microsoft Purview eDiscovery та Microsoft Purview Communication Compliance.

Ефект: команди з безпеки даних та комплаєнсу тепер можуть переглядати тисячі складних і різноманітних сповіщень, розподілених між різними інструментами безпеки, щоб отримати уявлення про них. Це прискорює розслідування та час реагування.

2. Захист доступу – Microsoft Entra

Security Copilot, вбудований в Microsoft Entra, повністю підтримує вас у розслідуванні ідентифікаційних ризиків, пов’язаних з атаками на основі паролів, допомагає з усуненням несправностей, наприклад, проблем з MFA або підвищеним рівнем ризику користувача.

Ефект: ІТ-адміністратори отримують миттєвий огляд ризиків з кроками для їх усунення та рекомендованими подальшими діями і вказівками. Крім того, за допомогою Microsoft Entra ID Governance адміністратори можуть використовувати Security Copilot для оптимізації процесу використання облікових даних і прав доступу користувачів шляхом створення певного робочого процесу життєвого циклу.

3. Зміцнення безпеки – Microsoft Intune

У найближчі тижні Security Copilot, вбудований в Microsoft Intune, запропонує розширені можливості керування кінцевими точками і захисту: безпрецедентну видимість даних безпеки і повний контекст пристрою.

Ефект: надання можливості ІТ-командам виявляти та усувати причини проблем з пристроями набагато швидше та ефективніше. Це означає більш обґрунтовані результати для аналітиків з безпеки, зниження складності збору даних про пристрої, користувачів і програми в режимі реального часу з рекомендаціями на основі штучного інтелекту.

4. A) Підвищення безпеки в мультихмарних середовищах – Microsoft Defender для хмарних середовищ

Security Copilot, вбудований в Microsoft Defender for Cloud, генерує зведення рекомендацій, детальні дії з усунення та сценарії на обраній мові, а також безпосередньо делегує дії з усунення ключовим користувачам ресурсів.

Ефект: підтримка сильної хмарності. Команди з кібербезпеки тепер можуть швидше виявляти критичні проблеми для ресурсів за допомогою керованого, покрокового дослідження ризиків і багатого контекстуального аналізу (критичні вразливості, конфіденційні дані, бічні переміщення тощо).

4. Б) Новий Microsoft Defender для керування поверхнями зовнішніх атак (EASM), пропоновані Security Copilot, дають повне уявлення про поверхні зовнішніх атак, незалежно від того, де розташовані ресурси.

Ефект: оперативні групи безпеки отримують інформацію про вразливі критичні та високопріоритетні загальні вразливості та вразливості (CVE) і можуть визначити пріоритетні заходи для їх усунення. Тепер менеджери вразливостей можуть краще зрозуміти, чи впливає на зовнішню поверхню атаки та чи інша вразливість (CVE).

Get the scale and protection of Microsoft AI in your security enviroment

Майбутнє безпеки в бізнесі

І на цьому безпекова подорож не закінчується. Корпорація Microsoft постійно додає нові можливості в портфоліо Microsoft Security, які базуються на Security Copilot. Мета зрозуміла: розширити можливості служб безпеки та ІТ-служб, щоб вони могли виявляти та протидіяти кіберзагрозам і запобігати кібератакам ще швидше. Security Copilot дозволяє всім виконавцям і командам підтримувати надійний захист від ризиків безпеки – а це означає підвищення операційної ефективності.