如今，各組織都在積極學習并探索生成式AI技術的潛力，以及它如何影響組織的安全性、員工效率及整個行業的動態。在這一浪潮中，AI技術迅速成為安全團隊的重要增效工具，為他們提供了前所未有的機會來提升生產力、節省時間、甚至提升員工的技能水平。

為了更好地應對AI技術帶來的挑戰，Microsoft Defender專家團隊一直在使用和探索Copilot for Security。他們發現，Copilot能夠以全新的方式簡化工作流程、提供實時信息并優化日常任務，從而改善溝通清晰度、數據分析能力，以及提升技能。

通過Microsoft Defender Experts for XDR，Microsoft Defender專家團隊成為我們客戶的安全運營中心（SOC）團隊的延伸。他們主動尋找使用Microsoft Defender數據的嚴重網絡威脅，對事件進行初步評估、調查并揭示高級威脅，確定惡意活動的范圍和影響，然后代表客戶采取行動來糾正事件。如今，有了Copilot for Security 的加持，Defender專家團隊擁有了一個強大的新工具，能夠在更短的時間內更準確地響應和處置各類安全事件。

專家們分享了Copilot for Security在威脅檢測、調查和管理應對的真實場景中如何發揮作用：微軟Defender專家合作伙伴集團經理賴安·基維特（Ryan Kivett）認為，Copilot能夠支持團隊成員的學習和職業成長；微軟Defender專家首席研究負責人布萊恩·胡珀（Brian Hooper）表示，Copilot能夠協助安全分析師減少最重要的日常任務，即嚴重威脅調查。

那么，Copilot for Security 是如何提供幫助的呢？以下是四個方面的具體例子：

01節省時間提高效率

快速響應事件

在一個安全事件持續進行的情況下，每一秒都至關重要。

Copilot for Security確保能夠在即時情境中實現可操作性。它將關鍵的指導和上下文交給你的安全團隊，使他們能夠在幾分鐘內迅速響應事件。微軟Defender團隊成員菲比·羅杰斯（Phoebe Rogers）分享了如何使用Copilot在每次腳本分析中節省時間并提高效率，更深入地理解以及更具深刻事件洞察力。

同時，當安全分析師與客戶交流時，他們必須即時提供清晰、簡潔且全面的摘要，以便客戶深入了解情況。布萊恩·胡珀探討了Copilot極大地提升了分析師的工作效率，使得他們能夠以比過去快90%的速率，來編寫關于這些事件的詳細步驟。

02提升初級分析師技能

協助識別惡意腳本

例如勒索軟件等許多復雜且隱蔽的攻擊，會通過使用腳本等多種手段逃避檢測。此外，這些腳本容易被混淆，增加了檢測和分析的復雜性。對此，布萊恩·胡珀詳細展示了Copilot中逐行腳本檢查的功能，使安全分析師能夠快速評估和識別腳本的惡意性質。這項功能不僅能夠協助初級安全分析師提升專業知識水平，更能讓分析師通過自然語言來執行各項任務。因此，即便在經驗不足或專業知識匱乏的情況下，借助Copilot的高效輸出，初級分析師也能迅速獲得準確結果，同時，這一過程還有助于他們培養關鍵技能，為未來的長期發展奠定堅實基礎。

對于我們的初級分析師而言，Copilot for Security就像是一位站在他們身邊的教練，引導他們完成角色學習的階段。對于高級分析師來說，它確實幫助他們超越原本可能的極限，釋放他們的潛力。

賴安·基維特，微軟Defender專家合作伙伴集團經理

03獲取優質威脅情報

助力準確判斷

要了解組織的外部威脅，通常需要大量的時間和使用多種工具。通常情況下，分析師必須查詢多個存儲庫，以獲取評估可疑域名、主機或IP地址所需的關鍵數據集。

DNS數據、WHOIS信息、惡意軟件樣本以及SSL證書等關鍵信息為威脅指標（IOCs）提供了至關重要的上下文，然而，這些存儲庫遍布各處，且各自擁有不同的數據結構，這極大地增加了分析師在收集、整合所有相關數據并進行及時評估的難度。

通過Microsoft Defender Threat Intelligence 和 Copilot獲取威脅情報數據與豐富的上下文信息，安全分析師能夠更加準確地做出判斷，例如判斷某個IP地址是否具有惡意性。菲比·羅杰斯利用Defender Threat Intelligence和Copilot，將用戶的登錄屬性與其身份驗證歷史記錄進行了對比分析，從而提供了有價值的信息來簡化分析過程，并有效地確定是否存在潛在威脅。

一旦做出判斷，分析人員仍然可能需要花費時間和努力，將威脅情報總結并通報給受影響的一方。然而，Copilot可以極大地緩解這一負擔。菲比詳細闡述了Copilot如何高效解析公共漏洞和暴露（CVEs）的影響，并迅速整合相關信息，如受影響的產品列表、已知利用這些漏洞的惡意行為者動態，以及針對這些威脅提出的有效緩解策略和建議，從而為分析人員提供有力的支持。

04以AI技術速度和規模保護組織

有效應對威脅

在面對數據不完整、潛在威脅需調查、通報威脅或制定即時應對方案等情況時，安全分析師正切實體驗到Copilot為他們工作帶來的實際好處：Copilot能幫助分析師以機器的速度和規模保護組織。當然，生成式AI技術的能力不僅適用于安全團隊，潛在的威脅者同樣可能利用這一技術。因此，安全團隊越早評估并利用生成式AI技術來增強和改進自身的安全策略，就越能在競爭激烈的網絡安全環境中占據優勢。

布萊恩·胡珀對此持堅定態度，他極力推薦內部署Copilot：“我鼓勵團隊嘗試不同的提示詞，自主總結事件、分析腳本，并深入研究微軟關于攻擊的情報。隨著時間的推移，他們會自然而然地認識到Copilot在多種場景下，都能為他們提供有力支持。”