입력 : 2023-03-29 20:08:17
- 보안 특화 데이터·AI 챗봇 기능 결합
마이크로소프트(MS)가 현지시간 28일 '시큐리티 코파일럿(Security Copilot)'을 공개하고 자사 사이버 보안 제품에도 차세대 AI를 도입한다고 28일(현지시간) 밝혔다.
;)
< 마이크로소프트가 현지시간 28일 오픈AI의 GPT-4 기반의 AI 보안 비서 ‘시큐리티 코파일럿’을 공개했다. /=MS 제공. >
시큐리티 코파일럿은 MS가 쌓아온 보안 역량에 오픈AI의 대형언어모델(LLM) GPT-4를 결합한 서비스다. 이 서비스는 방어자(defenders)가 보안 환경의 상황을 파악하고, 위협 활동의 상관 관계를 이해하고, 보다 많은 정보에 기반한 효율적인 의사 결정을 신속하게 내리는 데 활용될 수 있다.
보안 전문가는 프롬프트 바에 “우리 회사의 모든 인시던트(incident)에 대해 알려줘”와 같은 간단한 자연어만 입력하면 된다. 취약점 요약을 시키거나 다른 보안 도구에서 발생한 인시던트 및 경보 정보도 요청 가능하다. 파일 혹은 URL을 첨부하면 관련 정보를 분석하기도 한다.
시큐리티 코파일럿은 위협 인텔리전스를 이해하고 요약하는 것도 가능하다. 이는 보안 복잡성은 줄이고 보안팀의 역량은 강화하는데, 방어자는 이를 통해 웹 트래픽의 노이즈를 간파하고 악의적인 활동을 식별하는 데 도움을 받는다.
또한 보안팀이 공격자의 전술, 테크닉, 절차 등에 대한 최신 정보를 유지할 수 있도록 지속적으로 학습하고 개선된다.
또 시큐리티 코파일럿은 팀 전반의 지식 격차를 해소하고 워크플로와 위협 행위자 프로필, 인시던트 보고 기능을 개선해 사이버 보안의 스킬 부족 문제를 해결할 수 있도록 지원한다.
이 서비스는 현재 프라이빗 프리뷰로 제공된다. 마이크로소프트는 앞으로 이를 센티넬(Sentinel), 디펜더(Defender) 등 제품에 통합할 방침이다.
목록
위로