Microsoft Copilot for Security携全新强大功能将于4月1日全球正式发布！

今天，我们很高兴地宣布，Microsoft Copilot for Security （国际版） 将于 4 月 1 日在全球范围内正式发布。这是迄今为止全球信息安全领域首个独立的生成式 AI 解决方案，能够帮助安全和 IT 专业人员全面洞察安全态势，更快地采取行动，并增强团队专业技能。

Microsoft Copilot for Security将于2024年 4 月 1 日在全球所有国家/地区推出。Copilot可以理解和响应八种语言的指令，产品界面已本地化为 25 种语言。

我们拥有超过 100 家合作伙伴组成的出色生态系统，在合作伙伴专享预览期间，他们共同参与了 Copilot 的开发进程。正式发布后，Copilot（全球版）  将能够与安全软件供应商和托管安全服务提供商的解决方案相连接，这些供应商正在开发可与Microsoft Copilot for Security进行连接的连接器，以及基于Microsoft Copilot for Security的服务。我们非常感谢做出贡献的合作伙伴，他们帮助人们更安心地使用安全和负责任的 AI。

Microsoft Copilot for Security可帮助安全和 IT 专业人员强化他们的技能，更有效地协作，更全面地了解安全态势并更快地做出响应。

在正式发布版本中，Microsoft Copilot for Security包括以下新功能： 

• 自定义指令手册（promptbook），支持客户创建和保存自己的一系列自然语言指令，以用于日常的安全工作。

• 知识库集成（预览版），使你能够将Microsoft Copilot for Security与业务逻辑相集成，并根据自己的分步指南执行。

• 从 Defender EASM 连接到自定义外部攻击面，以识别和分析有关组织外部攻击面风险的最新信息。

• Microsoft Entra 审核日志和诊断日志，为安全调查或 IT 问题分析（涉及与特定用户或事件相关的审核日志）提供其他建议，并以自然语言进行总结。

• 使用情况报告，通过仪表板提供有关团队如何使用 Copilot 的建议，帮助团队发现更多优化机会。

Microsoft Copilot for Security正式发布后，将提供更丰富的用户体验，用户可以在沉浸式独立门户中，或现有的安全产品中嵌入式地使用Microsoft Copilot for Security。 

Copilot 与微软安全产品的无缝集成，将助力你的 IT 及安全团队轻松且快速地获得更高的效率和和更准确的结果。你可以在平常使用的产品中直接使用 Copilot，现在它已经针对每个产品的用例和技能进行了特别的优化。

即将推出的统一安全运营平台可在 Defender 门户中针对 SIEM 和 XDR 提供嵌入式 Copilot 体验，在用户调查和响应威胁时为用户提供提示。Copilot 能够自动提炼相关摘要详情，通过引导式响应提高效率，并借助 NL 至 KQL 语句转换及脚本/文件分析功能来赋能于各级分析师，现在还能够使用最新的 Microsoft 威胁情报评估风险。

Microsoft Entra 中的 Copilot 用户风险调查现已推出全球预览版，可帮助你组织可能的标识泄露并快速响应威胁。Microsoft Entra 中的嵌入式服务不仅能为用户提供风险指标警示，还可以量身定制解除风险的解决方案。Copilot 还可以提供自动执行预防和解决潜在的身份攻击的方法，例如使用推荐的 Microsoft Entra 条件访问（Microsoft Entra Conditional Access）策略，以改善安全环境并最大限度地减少服务台呼叫数量。

为了帮助数据安全和合规性管理员更轻松地确定优先级并处理严重警报，现在，只需点击一下按钮，Microsoft Purview  中的 Copilot （国际版）即可在调查工作流中提供简明警报摘要、综合见解和自然语言支持。

Intune 中的 Copilot（现已推出预览版）将帮助 IT 专业人员和安全分析师做出更明智的终结点管理决策。Intune 中的 Copilot 可以利用完整的设备上下文、错误代码分析和设备配置比较来简化威胁调查过程。这样就可以在小问题变成严重问题之前及时发现并补救。

随着越来越多的生成式 AI 服务投入市场，我们必须意识到：这项技术在开启全新机遇的同时，也为企业带来了新的挑战与风险。考虑到这一点，无论是使用 Microsoft Copilot 还是第三方生成式 AI 应用，微软都可以为客户提供更出色的信息透明度、保护和管控。我们希望每个人都能更加放心、安全、方便地使用 AI。

为了帮助组织保护和管控 AI 的使用，我们将在产品组合中提供以下体验：

• 发现 AI 风险：安全团队可以发现与 AI 使用相关的潜在风险，例如敏感数据泄露和用户访问高风险应用程序。

• 保护 AI 应用和数据：安全和 IT 团队可以保护正在使用的 AI 应用，以及由它们推理出或生成出的敏感数据，包括指令和回答。

• AI应用的审计和治理：安全团队可以保留和记录与 AI 应用的交互，检测使用这些应用时违反任何法规或组织政策的情况，并调查任何风险事件，从而实现对 AI 应用程序使用的有效管控和治理。

在Microsoft Ignite 大会上，我们推出了第一批有助于保护和管控 AI 使用的功能。今天，我们很高兴地宣布，Defender for Cloud Apps 中的 Copilot for Microsoft 365 （国际版）新增了全新的开箱即用威胁检测功能。此功能与 Microsoft Purview 中的数据安全性和合规性控制措施配合使用，可增强 Copilot 的安全性，使组织能够以安全和负责的方式处理各种类型的数据。

微软将继续深化我们长期以来的承诺，为客户的所有数字资产提供全面的端到端保护。借助微软全套安全产品组合，你将在拥抱生成式 AI 的过程中，实现更为卓越的可见性、控制力和管控效能，并享受到贴合贵组织需求的解决方案与定价策略。最近新增的产品功能包括：

Microsoft Security Exposure Management  （国际版）是统一安全运营平台中的全新统一安全态势和攻击面管理解决方案，可让你深入了解资产整体情况，并提出需优先实施的安全计划建议，以实现持续改进。你将全面了解组织面临的威胁，并发现可能有危险的资产，从而能够主动改善安全状况并降低业务关键资产和敏感数据暴露的风险。可视化工具通过模拟攻击者视角，帮助你调查暴露尝试，并且通过建模主动探索发现对关键资产的潜在攻击路径。如今，我们能够更轻松快捷地发现潜在风险点，并采取行动最大限度减少风险与业务中断。

自适应保护是 Microsoft Purview 的一项功能，现已与 Microsoft Entra 条件访问（Microsoft Entra Conditional Access）集成。集成后可以更好地保护组织，免受数据泄露、知识产权盗窃和违反保密规定等内部风险的影响。通过此次集成，你可以创建条件访问策略以自动响应内部风险，并阻止有风险的用户访问以保护数据。

Microsoft 沟通合规性（Microsoft Communication Compliance）现在可提供情绪指标和见解，以丰富内部风险管理策略，并跨 Microsoft Teams、Exchange、Yammer、Copilot 和第三方渠道识别通信风险。 

Microsoft Intune于 2 月推出了三款新的解决方案，即 Intune 企业应用程序管理、Microsoft Cloud PKI 和 Intune 高级分析，它们都属于 Microsoft Intune Suite。Intune Endpoint Privilege Management 现正推出支持批准提升权限的选项。

在 AI 时代为所有人提供安全保护